Certification LegitScript : périmètre, tarifs et attentes des acquéreurs
Quels modèles de télésanté et de pharmacie les acquéreurs veulent voir certifiés, ce que LegitScript publie sur ses tarifs et ses délais, et comment ouvrir un dossier marchand avant la délivrance du certificat.
- Par le desk d'underwriting d'OpenGate
- Mis à jour
- 14 min de lecture
La certification LegitScript est un examen indépendant qui confirme qu’un acteur de la santé, en général une pharmacie en ligne ou un prestataire de télémédecine prescripteur, exerce légalement sur les territoires qu’il dessert. Les acquéreurs l’acceptent comme la vérification que les règles des réseaux leur imposent avant d’enregistrer une pharmacie en vente à distance (VAD), et Google l’exige aux États-Unis pour la publicité en télémédecine. En octobre 2026, LegitScript affiche 975 USD de frais de dossier et 2 150 USD par an, par site.
Dans ce guide
Ce qu’est la certification LegitScript
LegitScript est une société privée qui évalue les marchands du secteur de la santé au regard de standards publiés, puis les surveille dans la durée. Son programme Healthcare Certification, celui auquel pensent les underwriters (les analystes de risque des dossiers de paiement) quand ils parlent de LegitScript, repose sur neuf standards. Les voici, sous les intitulés que leur donne LegitScript :
- Licences et immatriculation de l’entreprise
- Conformité légale
- Antécédents disciplinaires et historique
- Affiliés et partenaires
- Services aux patients
- Confidentialité
- Validité de l’ordonnance
- Transparence
- Publicité
Côté paiement, trois d’entre eux pèsent plus que les autres. Les licences doivent couvrir les juridictions où les médicaments sont prescrits ou délivrés, ainsi que celles où se trouvent les patients. Une ordonnance ne peut être émise qu’après une prise en charge par un professionnel de santé habilité à exercer. Enfin, les standards s’étendent à vos partenaires : vos affiliés doivent eux aussi les respecter, et LegitScript indique que les pharmacies partenaires ont en général besoin de leur propre certification ou accréditation.
Le standard de confidentialité a lui aussi un volet paiement. Il demande aux demandeurs établis aux États-Unis qui traitent des informations de santé protégées de respecter la HIPAA, la loi américaine sur les données de santé. Sur la page de paiement, cela revient à tenir les diagnostics et les noms de médicaments à l’écart des libellés de relevé, des factures et des champs de commande : c’est ce que recouvre un traitement des paiements conforme à la HIPAA.
LegitScript gère des programmes distincts pour le traitement des addictions et pour les produits et sites liés au CBD. Ce guide ne couvre que la certification Healthcare.
Qui doit obtenir la certification LegitScript : le périmètre publié
Vous êtes concerné si votre site vend, prescrit ou facilite l’accès à des médicaments sur ordonnance, ou en encaisse le paiement en carte non présente. La FAQ de la certification Healthcare de LegitScript, mise à jour en septembre 2026, trace la frontière comme suit.
| En général dans le périmètre | En général non éligible |
|---|---|
| Pharmacies en ligne, de vente par correspondance, de préparations magistrales et vétérinaires | Cliniques en présentiel, sans prescription par télémédecine ni paiement de médicaments en carte non présente |
| Télémédecine pouvant aboutir à une ordonnance | Entreprises qui ne vendent que des compléments alimentaires |
| Entreprises qui encaissent en carte non présente le paiement de médicaments sur ordonnance, centres de médecine esthétique (medical spas) compris | Vendeurs de produits chimiques réservés à la recherche, peptides compris |
| Fabricants, grossistes et distributeurs | Entreprises de dispositifs médicaux |
| Courtiers et intermédiaires qui mettent les patients en relation avec des prestataires ou des pharmacies sous contrat | Plateformes logicielles, sauf si elles détiennent des licences de santé, passent contrat avec des prestataires ou des pharmacies, traitent des paiements de médicaments ou sont en relation directe avec les patients |
| Comparateurs de prix et sites de remises pour médicaments sur ordonnance | Assureurs santé |
Pour une pharmacie, la réponse est simple : une pharmacie en ligne, de vente par correspondance ou de préparations magistrales qui prend des commandes en carte non présente entre dans le périmètre. Pour la télésanté, tout dépend de la prescription, et deux conséquences en découlent.
Un cabinet de thérapie, de coaching ou de médecine générale qui facture des consultations et ne prescrit rien reste hors du programme, et un acquéreur n’a aucune raison de lui demander un certificat. LegitScript dit la même chose des centres de médecine esthétique : encaisser uniquement des consultations, des rendez-vous ou des acomptes ne les rend pas éligibles.
La seconde conséquence concerne les vendeurs de peptides à usage de recherche. Pour ce modèle, la certification ne peut pas sauver une demande de compte marchand refusée, puisque LegitScript ne certifie pas cette activité.
Le tableau ci-dessus décrit le seul programme de LegitScript. La vente en ligne de médicaments sur ordonnance relève en outre du droit de chaque pays, et elle est restreinte, voire interdite, dans une grande partie de l’Union européenne. Vérifiez auprès d’un conseil les règles du pays où vous êtes établi et de ceux où vous vendez.
Ce qu’exigent les réseaux de cartes, Stripe et Google
Quatre acteurs sont cités comme exigeant la certification, et leurs textes publiés disent quatre choses différentes. En octobre 2026 :
| Acteur | Ce que dit son texte publié |
|---|---|
| Mastercard | Les Security Rules and Procedures (Merchant Edition du 4 août 2026, section 9.4.3) imposent à l’acquéreur d’enregistrer, sous le MCC 5912 ou 5122, tout marchand dont l’activité principale est la vente à distance de médicaments sur ordonnance, d’avoir vérifié que cette activité respecte toutes les lois applicables, puis de le confirmer à nouveau au moins tous les 12 mois. La vérification « peut inclure, sans s’y limiter » un avis écrit d’un conseil juridique qualifié ou une « accréditation par un tiers reconnu ». La règle ne nomme aucun organisme certificateur. |
| Visa | Le guide du Visa Integrity Risk Program (VIRP), publié en avril 2023, classe en « Tier 1 », la catégorie à haut risque d’intégrité, les pharmacies en carte non présente relevant des MCC 5122 et 5912. L’acquéreur doit obtenir l’accord de Visa pour cette catégorie, appliquer une vigilance renforcée à chaque marchand, l’enregistrer avant toute transaction et attester chaque année de sa conformité. Les Visa Core Rules du 18 avril 2026 dispensent de cet enregistrement une pharmacie accréditée par la National Association of Boards of Pharmacy (NABP) ou par un autre organisme de réglementation reconnu par Visa. |
| Stripe | La FAQ d’assistance indique que les entreprises de télémédecine n’ont pas besoin de la certification LegitScript pour utiliser Stripe, même si des justificatifs de licence et de conformité réglementaire peuvent être demandés. |
| Google Ads | La politique sur les soins de santé et les médicaments autorise les pharmacies en ligne aux États-Unis lorsqu’elles sont accréditées par LegitScript ou la NABP, et les prestataires de télémédecine lorsqu’ils sont accrédités dans le cadre du programme Healthcare Merchant Certification de LegitScript. |
LegitScript présente sa certification comme une étape nécessaire du processus d’approbation des transactions en carte non présente chez Visa et Mastercard. Les textes des réseaux disent moins que cela. Ils obligent l’acquéreur à vérifier votre activité et à vous enregistrer. La certification est la forme de vérification que les acquéreurs demandent le plus souvent, parce qu’elle est standardisée et assortie d’un suivi continu. L’avis juridique est l’alternative que nomme la règle de Mastercard, et l’accréditation de la NABP celle que nomme la règle de Visa pour les pharmacies. En pratique, le marchand a rarement le choix, car c’est l’acquéreur qui décide de ce qu’il accepte comme preuve.
Ni le manuel de Mastercard ni les Visa Core Rules ne mentionnent la télémédecine. Le déclencheur est la vente en carte non présente de médicaments sur ordonnance : c’est donc ce que facture votre modèle de télésanté qui décide si l’exigence vous concerne.
Ce que coûte la certification et combien de temps elle prend
Les tarifs sont publiés, les délais ne le sont pas. Voici les tarifs de LegitScript pour la certification Healthcare, en octobre 2026 :
| Poste | Montant | Échéance |
|---|---|---|
| Frais de dossier | 975 USD par site web | Au dépôt. LegitScript indique pouvoir les rembourser uniquement si vous retirez la demande avant le début de l’examen |
| Frais annuels de certification | 2 150 USD par site web | Uniquement une fois la demande approuvée |
| Traitement accéléré | 2 500 USD par demande, en supplément | Facultatif |
| Frais annuels en certification probatoire | 3 995 USD par site web | Lorsque LegitScript accorde une certification probatoire à la place de la certification standard |
Exemple chiffré, à titre d’illustration : une marque de télésanté dotée de sa propre pharmacie exploite deux domaines racines, l’un pour la clinique, l’autre pour la pharmacie. La première année, elle paie deux fois les frais de dossier (1 950 USD) et deux fois les frais annuels (4 300 USD), soit 6 250 USD au total. À partir de la deuxième année, le coût est de 4 300 USD par an. Les sous-domaines sont couverts par le certificat du domaine racine : un sous-domaine boutique ou support n’a pas besoin de sa propre demande. Si LegitScript place l’un des deux sites en certification probatoire, les frais annuels de ce site passent à 3 995 USD.
Côté délais, la FAQ générale de LegitScript sur la certification indique que chaque demande est différente et que la société ne peut pas fournir d’estimation de délai. Le traitement accéléré garantit seulement que l’examen commence dans les deux jours ouvrés qui suivent la vérification préliminaire, et LegitScript précise que cette option ne raccourcit pas l’examen de conformité. Des estimations allant de plusieurs semaines à plusieurs mois circulent sur les sites de consultants et de processeurs de paiement. Aucune n’émane de LegitScript.
Ce que vous maîtrisez, c’est la complétude du premier dépôt. Les neuf standards indiquent ce qu’il faut préparer : les licences de chaque juridiction desservie, toute sanction disciplinaire ou tout litige des 10 dernières années, chaque affilié et chaque pharmacie partenaire avec sa propre certification ou accréditation, tous les domaines que vous contrôlez, votre politique de confidentialité et vos publicités.
Ce que l’underwriter fait du certificat
Le certificat répond pour l’acquéreur à une seule question : savoir si une personne qualifiée a vérifié que cette entreprise peut légalement vendre des médicaments sur ordonnance là où elle les vend. Il remplace un travail que l’acquéreur devrait sinon commander à un tiers ou faire lui-même, et lui permet, quand il vous enregistre auprès des réseaux, de présenter un marchand placé sous la surveillance continue d’un tiers. L’underwriter contrôle ensuite quatre points :
- Le domaine. La certification porte sur un domaine racine. L’URL indiquée dans votre demande de compte marchand (merchant account) et celle de votre page de paiement doivent être l’URL certifiée.
- Les partenaires. Si votre pharmacie ou votre clinique partenaire a changé depuis la certification, le certificat décrit une entreprise que vous n’exploitez plus.
- Le statut. Une certification probatoire reste une certification. LegitScript la facture plus cher, et l’underwriter demandera ce qui l’a motivée.
- Le périmètre des services. LegitScript demande aux marchands certifiés de signaler les nouveaux services, les nouvelles juridictions et les changements d’actionnariat. Les acquéreurs veulent les mêmes notifications, pour la même raison.
Le certificat ne règle pas le reste du dossier. L’historique de chargebacks (rétrofacturations), les conditions de remboursement, la réserve et la tarification font l’objet d’un examen distinct, décrit dans le guide de l’underwriting des dossiers à haut risque, et un marchand certifié dont le ratio de litiges atteint 2 % reste un dossier difficile à placer. LegitScript précise que la certification ne garantit pas l’approbation des annonces publicitaires, et il en va de même pour l’acquisition de cartes.
Demander un compte marchand pendant l’examen de la certification
Lancez les deux demandes en même temps : aucune des deux ne gagne à attendre l’autre. La marche à suivre :
- Vérifiez d’abord le périmètre. Si vos praticiens ne prescrivent rien et qu’aucun médicament n’est vendu, confirmez auprès de l’acquéreur qu’aucun certificat n’est attendu, et arrêtez-vous là.
- Déposez la demande auprès de LegitScript et conservez la confirmation.
- Envoyez le dossier marchand avec cette confirmation, vos licences et la description de votre circuit de prescription. L’underwriter peut étudier tout le reste pendant que LegitScript instruit la demande.
- Répondez vite aux deux examinateurs. Ils posent des questions qui se recoupent sur les licences, les partenaires et le marketing, et des réponses incohérentes vous pénalisent deux fois.
- Attendez-vous à ce que l’activation suive le certificat. Pour les modèles de pharmacie et de prescription, les acquéreurs suspendent couramment la mise en production jusqu’à la délivrance du certificat, ou jusqu’à ce qu’ils acceptent une autre vérification.
OpenGate est une passerelle de paiement (payment gateway) : nous vous indiquons quelle certification attendent les acquéreurs pressentis pour votre dossier, et l’obtention de la certification auprès de LegitScript reste de votre ressort. Une pharmacie sans certification, sans accréditation et sans demande en cours reçoit la liste de ce qu’il lui faut obtenir, et aucun acquéreur ne lit le dossier tant que ce point n’est pas réglé. Une activité que LegitScript exclut elle-même de son périmètre ne sera pas sauvée par une autre étiquette posée sur les mêmes produits.
Pour une plateforme de prescription, les exigences figurent sur la page consacrée à la télésanté et au bien-être. Pour une activité qui délivre des médicaments, elles figurent sur la page consacrée aux pharmacies en ligne. Quand vos licences, votre statut de certification et votre page de paiement sont prêts à être montrés, soumettez votre dossier de télésanté ou de pharmacie à l’analyse en précisant où en est votre demande LegitScript. Un underwriter le lit et vous répond sous 1 jour ouvré : une offre, la liste des points manquants ou un non motivé. L’analyse est gratuite.