Le scénario, en langage simple
Imaginez une commande enregistrée comme payée alors que le règlement n’a pas été confirmé. Votre équipe voit un dossier normal, prépare les produits et peut les expédier. L’erreur ne se révèle qu’au rapprochement des commandes et des encaissements.
C’est un scénario illustratif : il ne décrit pas un client identifié et ne signifie pas que votre boutique présente cette faille.
Ce que l’entreprise peut perdre
La perte peut cumuler la marchandise, le transport, le temps de préparation et la gestion du litige. Pour un service numérique, un accès ou une prestation peut être accordé sans règlement. Le site peut fonctionner normalement pendant tout ce temps.
Le contrôle qui compte
La préparation doit dépendre d’une confirmation de paiement fiable, vérifiée côté serveur et rapprochée de la bonne commande, du bon montant et de la bonne devise. Le retour du navigateur vers une page de succès ne suffit pas.
Ce qu’un audit doit préciser
Le diagnostic externe gratuit peut signaler des points d’attention. Vérifier le traitement d’une commande demande un scénario autorisé, un environnement ou des comptes de test et une absence de livraison réelle. L’audit doit séparer ce qui a été observé de ce qui reste à vérifier.