Débits préautorisés (PAD) : guide de mise en place et de conformité

Les débits préautorisés (PAD) sont l'un des outils de collecte de paiement les plus puissants et les plus économiques au Canada, permettant aux entreprises de prélever des fonds directement dans le compte bancaire d'un client selon un calendrier établi. Les services par abonnement, les compagnies d'assurance, les services publics, les entreprises SaaS et les prêteurs s'appuient tous sur les PAD. Mais contrairement au traitement des cartes de crédit, la collecte par PAD s'accompagne d'obligations légales précises en vertu des règles de Paiements Canada, et la non-conformité peut entraîner des rejets de paiement, la résiliation de compte et des pénalités réglementaires.

Qu'est-ce qu'un débit préautorisé?

Un débit préautorisé est une transaction de débit EFT où le payeur (votre client) donne une autorisation écrite au bénéficiaire (votre entreprise) de retirer des fonds de son compte bancaire à des dates précises ou lorsque certaines conditions sont remplies. Contrairement aux cartes de crédit, que le client utilise pour vous envoyer un paiement, les PAD vous permettent de prélever le paiement dans le compte du client, à condition d'avoir son autorisation explicite.

Les PAD sont régis par la règle H1 de Paiements Canada, qui établit les exigences pour obtenir, maintenir et honorer les autorisations de PAD. Toute entreprise qui initie des transactions de débit EFT au Canada doit se conformer à la règle H1, soit directement, soit par l'entremise d'un fournisseur de services de paiement qui gère la conformité en son nom.

Pour une meilleure compréhension du fonctionnement de l'EFT au Canada avant d'aborder les particularités des PAD, consultez notre guide sur les paiements ACH/EFT expliqués.

Types de PAD : personnel ou commercial

La règle H1 de Paiements Canada

La règle H1 est la règle fondamentale régissant les débits préautorisés au Canada. Elle est établie par Paiements Canada et lie tous les adhérents directs (banques et institutions financières) et, par extension, tous les marchands qui initient des transactions de PAD par leur intermédiaire.

Les principales obligations en vertu de la règle H1 peuvent être regroupées en quatre catégories :

1. Autorisation : Vous devez obtenir une convention de PAD écrite avant d'initier tout débit.
2. Avis : Vous devez fournir un préavis avant de débiter.
3. Annulation : Vous devez honorer les demandes d'annulation et cesser de débiter lorsqu'on vous le demande.
4. Conservation des dossiers : Vous devez conserver les dossiers d'autorisation de PAD pendant une période prescrite.

Exigences de consentement

La convention de PAD (aussi appelée autorisation de PAD ou mandat de PAD) est le document légal qui autorise votre entreprise à débiter le compte bancaire du client. Elle doit être obtenue avant le premier débit et doit inclure des renseignements précis exigés par la règle H1.

Ce que doit contenir chaque convention de PAD

• Le nom du payeur et les renseignements sur son compte bancaire (ou un chèque annulé joint)
• Une déclaration d'autorisation claire accordant au bénéficiaire la permission de débiter
• La signature du payeur (manuscrite ou électronique) et la date
• Le montant de chaque PAD (ou la façon dont les montants variables seront déterminés)
• La fréquence ou le calendrier des débits (p. ex., mensuellement le 1er)
• L'objet des PAD (à quoi servent les débits)
• Le nom et les coordonnées du bénéficiaire
• Les droits de recours du payeur (droit d'annuler, droit de contester)
• Les renseignements sur la façon de communiquer avec Paiements Canada au besoin

Consentement électronique

La règle H1 permet les conventions de PAD électroniques, la façon dont la plupart des entreprises modernes recueillent l'autorisation. Une convention de PAD électronique est valide si :

• Le payeur coche activement une case ou saisit son nom dans un champ de consentement explicite (une acceptation passive, comme cliquer sur « J'accepte les conditions » enfoui dans un long document, peut ne pas être suffisante)
• Le texte intégral de la convention de PAD est présenté et accessible avant que le consentement ne soit donné
• Un courriel ou un document de confirmation est envoyé au payeur avec les détails complets de la convention de PAD
• L'entreprise peut démontrer que le consentement a été donné de façon affirmative (piste de vérification)

Obligations de préavis

Pour la plupart des types de PAD, vous devez fournir un préavis avant de débiter. L'exigence précise dépend du type de PAD :

• Nouveau PAD (premier débit) : À moins que le payeur n'y renonce par écrit, vous devez fournir un préavis d'au moins 10 jours civils avant le premier débit.
• PAD récurrents à montant fixe : La convention de PAD elle-même sert généralement de préavis pour les débits subséquents à montant fixe selon le calendrier convenu. Aucun avis distinct n'est requis pour chaque débit si le montant et la date correspondent à ce qui a été convenu.
• PAD à montant variable : Vous devez fournir un préavis du montant précis avant chaque débit variable. Cela se fait couramment par courriel (p. ex., « Votre prochain paiement de X$ sera retiré le [date] »).
• Changements au montant ou à la date : Tout changement au montant convenu ou à la date de débit exige un préavis au payeur, généralement au moins 10 jours avant le débit modifié.

Droits d'annulation et de contestation

En vertu de la règle H1, les payeurs ont le droit d'annuler une autorisation de PAD en tout temps. Vos obligations à la réception d'une annulation :

• Cesser d'initier de nouveaux débits dès la réception d'un avis d'annulation
• Un PAD soumis avant que vous ne receviez l'avis d'annulation peut tout de même être traité, mais vous ne pouvez initier aucun nouveau débit après l'annulation
• Fournir un accusé de réception de l'annulation au payeur
• Conserver le dossier de l'autorisation annulée pour votre documentation de conformité

Les payeurs ont également le droit de contester (rétrofacturer) un PAD qu'ils estiment non autorisé ou qui ne correspond pas aux conditions convenues. Les délais de retour sont :

• PAD personnel, débit non autorisé : 90 jours civils à partir de la date du débit
• PAD personnel, contestation de montant ou de date : 10 jours ouvrables à partir du moment où le payeur en a pris connaissance
• PAD commercial : 10 jours ouvrables à partir de la date du débit

Les PAD contestés entraînent le retour du montant au compte du payeur. Contrairement aux rétrofacturations de carte de crédit, les contestations de PAD sont traitées par le système bancaire plutôt que par Visa/Mastercard, mais l'impact financier est similaire : vous perdez le paiement et pourriez également payer des frais de retour.

Obligations de conservation des dossiers

Vous devez conserver les dossiers d'autorisation de PAD pendant une période minimale après le dernier débit effectué en vertu de cette autorisation :

• Autorisations de PAD personnel : Conserver pendant au moins 7 ans après le dernier débit
• Autorisations de PAD commercial : Conserver pendant la durée de la convention, plus une période raisonnable

Les dossiers doivent être accessibles afin que vous puissiez les produire si un payeur ou sa banque les demande dans le cadre d'une contestation. Si vous ne pouvez pas produire une autorisation de PAD valide, la banque du payeur tranchera en faveur du payeur et retournera les fonds.

Collecte du consentement électronique

Les entreprises modernes recueillent le consentement aux PAD électroniquement, au moyen de formulaires web, de portails clients ou de parcours de paiement intégrés. Voici les meilleures pratiques pour la collecte du consentement électronique :

• Afficher le texte intégral de la convention de PAD avant de demander le consentement, sans le dissimuler derrière un lien
• Utiliser une case à cocher explicite propre à l'autorisation de PAD, distincte de l'acceptation générale des conditions d'utilisation
• Capturer l'adresse IP, l'horodatage et l'empreinte du navigateur de l'événement de consentement
• Envoyer immédiatement un courriel de confirmation avec la convention de PAD complète jointe en format PDF
• Stocker le dossier de consentement dans un système sécurisé et vérifiable, associé au compte de l'utilisateur
• Offrir un processus clair permettant aux clients d'annuler leur autorisation de PAD en ligne

Ce que doit contenir une convention de PAD

Bien que le libellé exact puisse varier, une convention de PAD conforme pour un PAD personnel doit généralement comprendre des sections semblables aux suivantes :

1. Déclaration d'autorisation : « J'autorise/Nous autorisons [nom de l'entreprise] à débiter mon/notre compte auprès de [institution financière] pour des paiements liés à [objet]. »
2. Renseignements sur le compte : Numéro de transit, numéro d'institution et numéro de compte (ou chèque annulé).
3. Calendrier de débit : Dates précises ou fréquence (p. ex., « le 1er de chaque mois »).
4. Montant : Montant fixe ou méthode de détermination des montants variables.
5. Droits d'annulation : « Je peux/Nous pouvons annuler cette autorisation en tout temps en avisant [nom de l'entreprise] par écrit avec un préavis de 10 jours. »
6. Déclaration de recours : « J'ai/Nous avons certains droits de recours si un débit ne respecte pas cette convention. Pour plus de renseignements sur les droits de recours, communiquez avec mon/notre institution financière ou visitez www.payments.ca. »
7. Coordonnées : Le nom de votre entreprise, son adresse, son numéro de téléphone et son courriel.

Les services PAD de TIB Finance

TIB Finance offre une solution complète de débit préautorisé qui prend en charge à la fois le traitement technique et l'infrastructure de conformité :

• Modèles de convention de PAD conformes : Des modèles de convention préapprouvés pour les PAD personnels et commerciaux qui respectent les exigences de la règle H1 de Paiements Canada.
• Collecte du consentement électronique : Un widget de consentement intégrable qui capture l'autorisation de PAD électroniquement avec des pistes de vérification complètes : adresse IP, horodatage et gestion des versions de la convention.
• Stockage automatisé des dossiers : Les dossiers de consentement sont stockés en toute sécurité pendant la période de conservation requise et sont accessibles depuis le portail marchand.
• Automatisation du préavis : Pour les PAD à montant variable, notre système peut envoyer automatiquement des notifications de prédébit à vos clients par courriel.
• Gestion des retours : Les retours pour provisions insuffisantes et les contestations sont signalés rapidement, avec des codes de motif détaillés pour appuyer votre processus de suivi.

Pour mettre en place le traitement des PAD avec TIB Finance, visitez notre formulaire de demande marchand ou contactez notre équipe pour discuter de votre cas d'usage. Pour les entreprises qui envisagent la mise en place de paiements récurrents, notre article sur les exigences légales des paiements récurrents au Canada offre un contexte de conformité additionnel.