E-commerce

Scegliere il provider di pagamenti online: guida per confrontare gateway e metodi

La scelta del payment provider non è una decisione tecnica isolata: influenza la checkout experience, i costi strutturali, il trust del cliente, la conformità normativa. Questa guida ti mostra come orientarti tra gateway diretti e aggregatori, quali metodi di pagamento offrire, come integrarsi con la tua piattaforma e cosa significa veramente sicurezza per il tuo e-commerce.

A cura di ContatPubblicato il 11 min di lettura
Checkout con metodi di pagamento multipli, gateway sicuro, costi a confronto e transazione completata
Provider di pagamento scelto per il checkout

Checkout fluido, scelta più semplice

Un provider non si valuta solo dalla commissione. Deve sostenere il volume futuro, i metodi che il cliente si aspetta e un checkout affidabile, con sicurezza e rimborsi comprensibili quando qualcosa va storto.

Come scegliere il provider giusto: i criteri fondamentali

La scelta del payment provider per il tuo e-commerce non è una decisione che si prende leggendo un solo articolo. Dipende dal tuo modello di business, dal volume che prevedi, dalla complessità della tua operazione, e da quanto sei disposto a investire in integrazione tecnica.

I criteri principali sono:

1. Volume e ambizione di crescita

Un provider che va bene per il tuo primo anno potrebbe non adattarsi al secondo. Alcuni provider offrono condizioni migliori man mano che cresci; altri hanno strutture fisse. Pensa a dove vuoi stare tra due anni, non solo dove sei oggi.

2. Metodi di pagamento

Se vendi solo in Italia, le carte di credito e PayPal potrebbero bastare. Se hai clienti europei, ti servono altri metodi. Se punta al B2C premium, bonifici strutturati o soluzioni di buy-now-pay-later sono sempre più aspettati.

3. Costi visibili e nascosti

Non c'è solo la commissione per transazione. Ci sono costi di setup, canone mensile, fee per rimborsi, fee per ritiri, fee per supporto premium, fee per frode. Accumulati, questi costi nascosti possono superare le commissioni.

4. Integrazione con la tua piattaforma

Se usi WooCommerce, Shopify, Magento o una soluzione custom, non tutti i provider hanno la stessa profondità di integrazione. Una cattiva integrazione significa lavoro di sviluppo aggiuntivo, che non è gratis.

5. Localizzazione

Provider globali (Stripe, Paypal) hanno documentazione in italiano e supporto decente. Provider italiani hanno spesso chi è localizzato e capisce la normativa italiana a fondo. Non è poco.

6. Reputazione e affidabilità

Il tuo provider di pagamenti gestisce il rapporto con il cliente nel momento di massima tensione. Se il pagamento fallisce, è colpa sua agli occhi di chi compra. Scegli qualcuno di cui ti fidi e che sarà online quando ne hai bisogno.

Gateway diretto vs. aggregatore di pagamento

Questa è la distinzione più importante per capire come funziona il mercato dei pagamenti online.

Gateway diretto

Un gateway diretto (come Stripe, Adyen, o 2Checkout) è un intermediario che si collega direttamente alle reti di carte di credito, ai circuiti bancari, ai provider di wallet. Tu integri il loro API nel tuo sito, loro gestiscono la comunicazione con le banche.

Vantaggi: Controllo totale sulla checkout. Flusso integrato nel tuo sito, zero redirect. API ricca e flessibile. Trasparenza su commissioni e dati di transazione. Buon supporto tecnico (di solito).

Svantaggi: Commissioni tendenzialmente sui livelli più alti (varia molto per volume). Richiede integrazione tecnica nel sito. Responsabilità tua per la conformità PCI (anche se loro forniscono gli strumenti).

Aggregatore di pagamento

Un aggregatore (come PayPal, SumUp, Stripe in modalità semplificata) è un middleman che raccoglie pagamenti per molti merchant e li fa confluire verso le banche. Non integri un API complessa; spesso è un link di checkout esterno.

Vantaggi: Setup molto veloce. Niente lavoro di integrazione tecnica. Loro si prendono tutta la responsabilità PCI. Costi iniziali più bassi. Facile per chi non ha team tecnico.

Svantaggi: Redirect esterno dal tuo sito. Checkout experience ridotta e frammentata. Meno controllo sui flussi. Commissioni più alte per grossi volumi. Meno API per automazione.

La scelta dipende: Se sei una startup senza team tech, un aggregatore è veloce. Se sei un e-commerce maturo, un gateway diretto ti offre margini migliori e esperienza più fluida.

I metodi di pagamento che non puoi ignorare

Non esiste un singolo metodo di pagamento che vada bene per tutti. Quello che funziona dipende dal tuo segmento di cliente, dalla geografia, dal tipo di prodotto.

Carte di credito e debito

Ancora il metodo più universale. Ma non è automatico che il cliente usi la sua carta di credito: molti preferiscono wallet (Apple Pay, Google Pay) per sicurezza percepita. La carta rimane il fallback.

Portafogli digitali (wallet)

Apple Pay, Google Pay, Samsung Pay. Crescono costantemente. Molti clienti li preferiscono alle carte perché il numero della carta non viene visto dal merchant. Se non li offri, perdi conversioni. Fortunatamente quasi tutti i provider moderni li supportano come "metodo di pagamento tramite wallet".

PayPal e Stripe

PayPal è forte tra i clienti con account PayPal esistente. Stripe è una soluzione di pagamento, non un wallet separato, ma ha un grande bacino di utenti che preferiscono pagare via Stripe perché riconoscono il nome. Offrirli entrambi è spesso una buona idea.

Bonifici bancari

Non li penseresti per l'e-commerce, ma per clienti B2B, ordini ad alto valore, o se vendi in settori dove il bonifico è pratica usuale (fornitori, clienti aziendali), offrire un'opzione bonifico aumenta conversioni. Richiede automazione per riconciliare il pagamento.

Buy now, pay later (BNPL)

Klarna, Scalapay, Alma, Sella Pay. Sempre più diffuso tra fascia di clientela giovane. Se il tuo ticket medio è nell'intervallo in cui ha senso dilatare, aggiungerlo aumenta la conversione. Non per forza obbligatorio, ma diventa un'aspettativa su segmenti giovani.

Crypto e metodi alternativi

Nicchia. Non necessaria per la maggior parte degli e-commerce tradizionali. Considerala solo se hai segmenti di clientela che la richiedono specificamente.

Consiglio pratico: Parte dalle carte di credito e dai wallet. Aggiungi gli altri metodi man mano che vedi domanda effettiva dai tuoi clienti.

Integrazione tecnica e compatibilità con la piattaforma

Una buona integrazione tecnica non è uno "nice-to-have". È quello che fa la differenza tra un checkout fluido e uno che fa scappare i clienti.

Se usi una piattaforma no-code (Shopify, Wix, BigCommerce)

La maggior parte dei provider moderni ha plugin pronti per Shopify. Sono testati, documentati, supportati. Installarli è questione di minuti, non ore. Se il provider non ha un plugin Shopify, rifletti bene prima di sceglierlo.

Se usi WooCommerce

Stripe ha un plugin ufficiale. PayPal ha un plugin ufficiale. La maggior parte dei provider ha estensioni su WooCommerce.com. Se il provider ha solo integrazione tramite API grezza e nessun plugin, dovrai coinvolgere uno sviluppatore per fare il lavoro.

Se usi una soluzione custom

Qui la scelta del provider è più importante. Vuoi un'API moderna, ben documentata, con buoni SDK (PHP, JavaScript, Python, Node, etc.). Vuoi webhook affidabili per ricevere notifiche di transazione. Vuoi sandbox di test. Stripe vince qui per documentation e SDK. Ma anche Adyen, 2Checkout, altri grandi player offrono buone API.

Criteri di valutazione tecnica

  • Documentazione: È chiara? Ci sono esempi di integrazione nella tua lingua/framework? Come è il supporto?
  • Webhook: Possono mandarti eventi di transazione in tempo reale? È affidabile? Come gestisci i retry?
  • Riconciliazione: Puoi scaricare i dati grezzi delle transazioni? In quale formato? Con quale frequenza?
  • Test: Hai un ambiente di sandbox dove testare? Puoi simulare fallimenti?
  • Tempi di risposta: Se chiami l'API, quanto lento è? Puoi gestire spike di traffico?

Non scegliere il provider per il marketing del sito. Sceglilo per la qualità dell'integrazione che effettivamente dovrai implementare.

Sicurezza e conformità: cosa controllare

Il rischio più grande di un e-commerce non è solo un attacco hacker; è una violazione che può costare legalmente, reputazionalmente, e in perdita di dati cliente.

PCI DSS: cosa significa

PCI DSS è lo standard internazionale per chi maneggia dati di carta di credito. Non è opzionale: se accetti carte di credito, sei soggetto a PCI DSS. Non significa che devi diventare un esperto di crittografia; significa che il tuo provider deve gestire la conformità per te.

Come funziona in pratica: Quando il cliente inserisce il numero di carta sulla checkout, quel numero NON deve arrivare ai tuoi server. Il provider usa un token (un identificativo univoco che sostituisce il numero). Tu comunichi col provider tramite il token, non col numero di carta. In questo modo, i dati sensibili non passano attraverso la tua infrastruttura.

Certificazioni di sicurezza

Controlla che il provider abbia certificazioni attestate:

  • SOC 2 Type II: Significa che un auditor indipendente ha verificato i loro processi di sicurezza.
  • ISO 27001: Standard internazionale di information security management.
  • Encryption: Dati in transito con TLS 1.2+. Dati a riposo crittografati.

Lotta alla frode

Un buon provider non solo accetta pagamenti; aiuta a prevenire frodi. Offrono strumenti per:

  • Rilevamento di transazioni sospette.
  • 3D Secure (verifica aggiuntiva per il cliente).
  • AVS (Address Verification System: verifica che l'indirizzo della carta sia coerente).
  • Analisi comportamentale del cliente.

Non sono perfetti, ma riducono il rischio.

Conformità GDPR

Se i tuoi clienti sono europei (e sono), sei soggetto a GDPR. Il provider deve avere chiaro come gestisce i dati personali, dove li salva, per quanto tempo li conserva. Leggi la loro privacy policy e DPA (Data Processing Agreement) prima di firmare.

La checkout experience che non ammazza le conversioni

La cosa più costosa di un e-commerce non è la piattaforma. È ogni cliente che abbandona il carrello.

I redirect sono tuoi nemici

Quando il cliente clicca "Paga", idealmente rimane sul TUO sito. Se lo mandi su un sito esterno, anche solo per pochi secondi, il rischio di abbandono aumenta perché:

  • Si sente fuori dal tuo dominio (meno trust).
  • Ci sono più step per tornare.
  • Mobile: i redirect e i back-button sono confusi.
  • Se c'è un errore, il cliente non sa se è colpa sua o del provider.

Gateway diretto vince qui: Stripe, Adyen, SumUp con integrazione nativa ti lasciano la checkout sul tuo sito. Costruisci tu l'esperienza visiva, loro gestiscono solo l'handling del pagamento.

Aggregatori tradizionali perdono: Ti redirect a una checkout esterna, spesso non personalizzabile, spesso con i loghi di competitori visibili (se il provider gestisce più merchant, il cliente vede il nome del provider, non il tuo).

Mobile-first è obbligatorio

La stragrande maggioranza del traffico e-commerce proviene da mobile. Se il checkout non è ottimizzato per mobile (campi piccoli, tap target piccoli, form lungo che scrolli all'infinito), perdi conversioni. Controlla come il provider gestisce l'UX mobile, non solo l'UX desktop.

Autofill e wallet

Se il cliente ha già salvato la carta o ama Apple Pay/Google Pay, il provider deve permettere pagamento "un-tap". Non un form di 5 field, un tap. Meno step = meno abbandoni.

Loading time

Se il JavaScript del provider blocca il rendering della pagina, o impiega secondi a caricarse, il cliente nota. Assicurati che il provider offra un'integrazione asincrona (il form di pagamento carica in parallelo, non sequenziale).

Rimborsi e gestione dei chargeback

Il pagamento è solo metà della storia. Cosa succede dopo?

Rimborsi

Quando un cliente chiede il rimborso (ordine annullato, prodotto non arrivato, cliente cambia idea), il provider deve permetterti di processare il rimborso in modo semplice. Idealmente:

  • Un click nel tuo pannello di gestione per rimborsi parziali o totali.
  • Automatic processing (il cliente riceve i soldi velocemente).
  • Storico trasparente di ogni rimborso.

Se il provider rende i rimborsi difficili, e devi contattare il supporto per ogni rimborso, è male.

Chargeback

Un chargeback è quando il cliente disputa il pagamento con la sua banca. La banca sottrae i soldi dal tuo conto. È il peggiore scenario di un e-commerce.

Le cause più comuni: Prodotto non ricevuto, prodotto non come descritto, cliente contesta la transazione, frode (carta rubata). Non è sempre colpa tua, ma i dati dicono che se i tuoi clienti dispongono frequentemente, hai un problema di customer experience, logistica, o comunicazione.

Come proteggerti:

  • Buona descrizione prodotto e realistica.
  • Shipping tracking: il cliente sa dov'è il pacco.
  • Comunicazione proattiva: "Il tuo ordine è stato spedito, arriverà entro...".
  • Supporto rapido se c'è un problema.

Ruolo del provider: Il provider ti notifica quando arriva un chargeback. Ti dà il diritto di controbattere con prove (proof of delivery, comunicazioni, etc.). Se le prove sono convincenti, il chargeback viene ribaltato. Se perdi troppe cause di chargeback, il provider può aumentare le commissioni o terminarti.

La scelta del payment provider non è una decisione puramente tecnica. È una decisione di business: influenza i costi, la checkout experience, il trust del cliente, e il tuo margine. Scegliere il provider sbagliato significa convivere con inefficienze per anni.

Tabella di confronto qualitativo dei provider

Una guida rapida ai punti di forza e debolezza dei principali tipi di provider:

AspettoGateway diretto (Stripe, Adyen)Aggregatore (PayPal, SumUp)
CommissioniVariano per volume; tendenzialmente negozabili se grossoFisse e generalmente più alte
Metodi di pagamentoMolti, anche BNPL e metodi localiPochi, spesso solo il loro metodo o carte
Checkout experienceIntegrato nel tuo sito, customizzabileRedirect esterno, meno customizzazione
Integrazione tecnicaRichiede API, più lavoro inizialeSemplice, spesso un link o form
Tempo di setupSettimane per integrazione completaOre o giorni
Accredito fondiVeloce per volumi alti, più lento per bassiStandard, indipendente dal volume
Controllo datiCompleto, API per reporting e riconciliazioneLimitato, esposto solo quello che vogliono mostrare
SicurezzaResponsabilità condivisa; tu implementi il tokenCompleta responsabilità loro; tu niente
SupportoBuono se sei un cliente importante; tecnicoSpesso chat generico; meno tecnico
Costi nascostiPochi se ben contrattatoSpesso presenti (fee ritiro, fee supporto)

Nota: questa è una comparazione generale. Ogni provider ha particolarità diverse. Parla con il loro sales per capire come si posizionano specificamente per il tuo caso.

Domande su scelta del payment provider

Sì, ma non è gratuito. Comporta: integrazione tecnica nuova, migrazione dati storici, comunicazione ai clienti, potenziali perdite di conversione durante la transizione. Prendi una decisione che ti sostenga per almeno 2-3 anni.
Non esiste 'il migliore'. Dipende dal tuo business. Stripe è forte per startup tech e marketplace. PayPal è forte per trust e riconoscimento. Provider italiani sono forti per supporto locale e conformità. Scegli in base ai tuoi criteri specifici.
Sì, fino a un punto. Carta di credito + wallet + PayPal coprono la stragrande maggioranza dei casi. Aggiungere molti altri metodi non aggiunge valore; lo rende confuso. Scegli 3-5 metodi principali per il tuo segmento.
Controlla: certificazioni PCI DSS, SOC 2, ISO 27001; se offrono 3D Secure; se hanno track record di breach o scandali; se la loro documentazione di sicurezza è pubblica; se hanno undergone audit indipendenti.
3D Secure riduce il rischio di frode e di chargeback, ma degrada leggermente l'esperienza (step aggiuntivo). Molti provider lo usano selettivamente: solo per transazioni sospette o di alto valore, non per tutte.

Scegli il giusto payment provider per il tuo e-commerce

Metodi di pagamento, integrazione tecnica, sicurezza, checkout experience: ti guidiamo nella scelta del provider più adatto al tuo business.