Perdre l’accès aux paiements par carte peut arrêter une activité en quelques jours. Pour les créateurs, studios et plateformes de contenu adulte, les règles BRAM de Mastercard imposent donc une organisation précise autour du consentement, de l’âge, de la modération et des retraits.
Le dispositif ne juge pas une expression sexuelle légale. Il encadre les marchands considérés à risque par le réseau de paiement. Pourtant, ses effets sont concrets : un dossier incomplet peut entraîner des contrôles, des réserves financières ou la fermeture du compte marchand.
Voici les règles à maîtriser pour continuer à accepter Mastercard sans fragiliser votre activité.
Points essentiels
- Le programme Mastercard BRAM pour le contenu adulte impose de prouver l’âge, l’identité et le consentement des personnes représentées.
- Le consentement doit couvrir la participation, la diffusion publique et, si votre site le propose, le téléchargement.
- Chaque publication doit passer par une vérification avant mise en ligne. Les directs exigent une surveillance en temps réel.
- Une demande de retrait liée à un contenu illégal ou non consenti doit recevoir une réponse rapide, avec un traitement attendu sous sept jours ouvrés.
- Votre banque acquéreuse reste votre interlocuteur principal. Elle peut imposer des conditions plus strictes que le réseau Mastercard.
Ce que recouvre le programme BRAM de Mastercard
BRAM signifie Business Risk Assessment and Mitigation. C’est le programme de Mastercard consacré à la détection et à la réduction de certains risques marchands. Il vise les activités susceptibles de provoquer des fraudes, des plaintes, des atteintes aux personnes ou des violations des règles du réseau.
Le contenu adulte vendu à distance fait partie des catégories surveillées. Cela concerne les plateformes d’abonnement, les sites de vidéos, les services de diffusion en direct, les espaces de créateurs et certaines offres de rencontres payantes. La qualification dépend de l’activité réelle, pas seulement de la présentation marketing du site.
Les règles figurent dans le manuel officiel Security Rules and Procedures de Mastercard, qui contient une section dédiée aux marchands de contenu et de services adultes sans présence physique. Les versions applicables peuvent varier selon la zone géographique, le contrat d’acquisition et les mises à jour du réseau.
Pour les structures françaises, belges ou suisses, BRAM ne remplace ni le droit pénal, ni les règles de protection des données, ni les obligations fiscales. Il s’ajoute à ces textes par la voie contractuelle. En pratique, une activité peut être légale localement et rester refusée par un acquéreur ou classée à haut risque par Mastercard.
Les règles de carte ne sont pas une loi, mais elles conditionnent l’accès à une infrastructure de paiement dont dépendent de nombreux revenus.
Depuis le 15 octobre 2025, les exigences applicables aux marchands spécialisés font l’objet d’un suivi accru. En 2026, les contrôles portent aussi sur les URL réservées aux membres, lorsque leur consultation est possible dans le cadre légal et contractuel.
Consentement, identité et majorité : des preuves à conserver
Le point central des règles Mastercard BRAM est simple : un marchand doit pouvoir démontrer que chaque personne visible a donné son accord libre et documenté. Une simple case cochée par un contributeur ne suffit pas si l’entreprise ne peut pas relier cette déclaration à une identité vérifiée.
Le dossier doit établir trois éléments distincts :
- la personne a accepté d’apparaître dans le contenu ;
- elle a autorisé sa publication ou sa diffusion auprès du public ;
- elle a accepté le téléchargement, lorsque cette option existe.
L’entreprise doit aussi vérifier la majorité et l’identité de chaque personne concernée. Les règles attendent généralement une pièce d’identité officielle avec photo, puis un contrôle sérieux permettant de confirmer que le document appartient bien à la personne. Conserver une image de document sans procédure de correspondance est risqué.
Des prestataires comme Yoti, Jumio ou Socure proposent des outils de vérification. Toutefois, sous-traiter le contrôle ne transfère pas la responsabilité. Le marchand doit sélectionner le prestataire, documenter la procédure et pouvoir expliquer son fonctionnement à l’acquéreur.
Les créateurs externes doivent signer une convention écrite. Elle doit interdire les contenus illicites, imposer la vérification de l’âge et prévoir la transmission des preuves de consentement. Cette étape protège aussi les indépendants : elle clarifie l’usage autorisé, les territoires, la durée de diffusion et les conditions de retrait.
La conservation des dossiers exige une attention particulière au RGPD. Limitez les accès, chiffrez les documents sensibles, fixez une durée de conservation justifiée et tenez un registre interne. Le besoin de preuve ne donne pas le droit d’accumuler des copies d’identité sans protection.
Modération avant publication et procédure de retrait
Mastercard attend une revue de tout contenu avant sa publication. Pour une plateforme ouverte aux contributions, cela interdit de se reposer uniquement sur une modération a posteriori. Il faut vérifier les éléments fournis, appliquer des règles écrites et conserver la trace de la décision.
Cette obligation change la manière de gérer les plateformes communautaires. Un système qui rend un fichier visible dès l’envoi, puis le contrôle plusieurs heures plus tard, expose le marchand. La publication doit attendre la validation, même si cela ralentit l’expérience utilisateur.
Les diffusions en direct demandent une organisation différente. Le marchand doit disposer d’outils de détection et d’interruption immédiate, ainsi que d’une équipe capable d’intervenir. Une modération uniquement manuelle peut devenir insuffisante si le volume de directs dépasse les capacités réelles de l’équipe.
Une procédure de signalement doit rester accessible, lisible et exploitable. Elle doit permettre à une personne représentée de contester la présence d’un contenu, de transmettre des justificatifs et d’obtenir une réponse. Les règles évoquent un traitement sous sept jours ouvrés pour les demandes liées à du contenu illégal ou non consenti.
Si le marchand refuse un retrait, un mécanisme de recours indépendant doit être prévu. Dans certains cas, une médiation ou un arbitrage neutre intervient, aux frais du marchand. Le rappel des exigences de consentement et de retrait publié par Merchant Scout illustre l’importance donnée à cette chaîne de traitement.
Les contenus générés ou modifiés par intelligence artificielle demandent une prudence renforcée. L’utilisation de l’apparence d’une personne réelle sans accord documenté crée un risque direct de violation. La politique interne doit aussi couvrir les contenus synthétiques, les imitations et les montages.
L’acquéreur, le maillon qui décide de votre continuité de paiement
Mastercard ne contracte pas toujours directement avec le site ou le créateur. La relation opérationnelle passe généralement par une banque acquéreuse, un prestataire de paiement ou un facilitateur. C’est cet intermédiaire qui analyse le dossier, attribue le code marchand et transmet les informations demandées au réseau.
Aux États-Unis, les marchands adultes sont souvent associés au MCC 5967 et à une procédure d’enregistrement de marchand spécialisé. Cette référence n’est pas une formalité universelle en Europe. Elle montre toutefois le niveau de documentation attendu pour les activités à risque.
L’acquéreur doit certifier que ses marchands disposent de contrôles effectifs. Il peut demander des copies de contrats, des journaux de modération, des exemples de formulaires de consentement, des accès de test et le détail de votre procédure de retrait. Certains exigent aussi des rapports périodiques sur les signalements reçus et les contenus supprimés.
Les litiges carte méritent la même attention. Une hausse des rétrofacturations peut déclencher des contrôles plus larges, même si les plaintes ne concernent pas directement le contenu. Des libellés clairs, une politique de remboursement réaliste et un support client identifiable réduisent les contestations.
Les sanctions peuvent aller de la demande corrective à la résiliation du compte marchand. Le guide de conformité BRAM et VIRP de LegitScript rappelle aussi que les pénalités appliquées au niveau du réseau peuvent être répercutées par les intermédiaires sur le marchand.
Mettre votre activité en ordre sans exposer les données sensibles
Un dossier BRAM solide commence par une cartographie précise. Listez les espaces publics, les zones membres, les comptes créateurs, les outils de diffusion et les sous-domaines. Un contenu caché derrière un abonnement reste concerné par vos obligations de contrôle.
Ensuite, rédigez une politique interne qui décrit qui vérifie quoi, à quel moment et avec quelles preuves. Désignez une personne responsable, même dans une petite structure. Sans rôle identifié, les demandes urgentes restent souvent sans réponse pendant les week-ends ou les congés.
Le tableau suivant aide à répartir les contrôles internes :
| Élément | Preuve à garder | Fréquence de contrôle |
|---|---|---|
| Identité et âge | Pièce vérifiée, résultat du contrôle | Avant publication |
| Consentement | Accord signé et daté | Avant publication |
| Contenu publié | Trace de validation | À chaque mise en ligne |
| Signalement | Horodatage, décision, action | À chaque demande |
| Accès aux dossiers | Journal des accès | Contrôle régulier |
Préparez aussi un protocole d’incident. Il doit indiquer comment désactiver un contenu, préserver les preuves, informer l’acquéreur si nécessaire et répondre à la personne qui signale le problème. Une suppression rapide ne dispense pas d’une analyse interne. Elle évite cependant qu’un incident limité devienne une rupture avec votre prestataire de paiement.
Enfin, relisez régulièrement votre contrat acquéreur. Les règles de réseau évoluent, et votre prestataire peut publier des exigences plus contraignantes sans attendre une refonte complète du programme BRAM.
Une conformité qui protège aussi l’autonomie des créateurs
Les règles BRAM de Mastercard imposent une discipline documentaire exigeante aux marchands de contenu adulte. Elles reposent sur quatre piliers : consentement traçable, vérification d’identité, modération avant diffusion et retrait rapide.
Pour les créateurs et plateformes, cette rigueur réduit les risques de retrait bancaire tout en protégeant les personnes représentées. Un système clair, proportionné et sécurisé reste la meilleure défense contre les litiges, les abus et les interruptions de paiement.