EDUCATIONAL

Preautorizzazione carta di credito: cos'è e come funziona

La preautorizzazione carta di credito è una delle operazioni più utilizzate da hotel, noleggi auto, strutture sanitarie ed e-commerce: permette all'esercente di riservare una parte del plafond del cliente prima di conoscere l'importo definitivo del servizio. In questa guida analizziamo cos'è una pre autorizzazione carta di credito, come funziona il flusso tecnico di authorization, capture e rilascio, quanto dura il blocco sui circuiti Visa e Mastercard e quali differenze esistono rispetto all'addebito immediato e alla cauzione in contanti. Vedremo inoltre come gestire la preautorizzazione nei pagamenti digitali con 3D Secure 2, network tokenization e integrazione PMS, con gli errori da evitare e le best practice per i merchant che vogliono incassare senza frizioni.

Cos'è la preautorizzazione di una carta di credito

La preautorizzazione carta di credito è un blocco temporaneo di una parte del plafond che l'esercente richiede prima dell'incasso effettivo: l'importo viene riservato dalla banca emittente e resta indisponibile al titolare finché la transazione non viene confermata con la capture oppure rilasciata entro i tempi previsti dal circuito.

Nel linguaggio bancario l'operazione è nota anche come auth hold o blocco cautelativo, mentre nel settore ricettivo si parla spesso di cauzione con carta di credito o di preautorizzazione hotel. Il punto chiave è che non si tratta di un pagamento: nessuna somma viene trasferita dal conto del titolare a quello dell'esercente. La banca emittente si limita a riservare l'importo richiesto, che resta visibile sul plafond ma non è spendibile.

Per un merchant la preautorizzazione risponde a un'esigenza concreta: garantire il pagamento quando l'ammontare finale non è ancora determinabile. Un albergo non conosce al check-in quanto il cliente consumerà al minibar, un noleggiatore non sa se l'auto verrà riconsegnata con il pieno, una clinica privata non può quantificare in anticipo gli esami aggiuntivi. Bloccando una cifra stimata, l'esercente riduce il rischio di insolvenza e si tutela contro danni o extra non previsti, senza chiedere nuovi dati di pagamento al momento del saldo.

Come funziona tecnicamente: auth hold, capture e rilascio

Il ciclo di vita di una preautorizzazione segue tre fasi distinte all'interno del flusso autorizzativo dei circuiti di pagamento.

Authorization (auth hold): l'esercente invia una richiesta di autorizzazione per un importo stimato, tramite preautorizzazione POS oppure online in modalità card-not-present. La richiesta raggiunge l'acquirer, il circuito e infine la banca emittente, che verifica disponibilità del plafond, validità della carta e profili di rischio. Se l'esito è positivo, l'emittente restituisce un codice di approvazione e blocca l'importo: da questo momento i fondi sono riservati ma non trasferiti.

Capture (conferma): quando il servizio è completato e l'importo definitivo è noto, il merchant invia la richiesta di capture, totale o parziale. È qui che avviene il regolamento economico: con il settlement le somme entrano effettivamente nel flusso di incasso dell'esercente. Molti gateway consentono anche capture multipli sulla stessa autorizzazione, utili quando il saldo finale va scomposto in più voci.

Rilascio (void o scadenza): se la capture non arriva entro il periodo di validità dell'auth hold, oppure se il merchant annulla l'operazione con un void esplicito, la banca emittente libera l'importo riservato e il plafond torna disponibile. Il rilascio non è istantaneo: i tempi dipendono dai processi interni dell'emittente e dal tipo di carta, come vedremo nella sezione dedicata.

Quanto dura una preautorizzazione: tempistiche per circuito Visa e Mastercard

Quanto dura la preautorizzazione? La risposta ha due livelli: la validità tecnica dell'auth hold e il tempo effettivo di rilascio dei fondi, che sono cose diverse.

Validità dell'auth hold: i circuiti prevedono un periodo massimo entro cui il merchant può eseguire la capture. Per le carte di credito Visa e Mastercard la prassi indica una finestra che arriva fino a circa 30-31 giorni dall'autorizzazione; oltre quel termine il blocco decade automaticamente e, per incassare, serve una nuova preautorizzazione. Le condizioni precise variano in base al contratto di acquiring e alla categoria merceologica dell'esercente.

Tempi di rilascio dei fondi: qui il soggetto che comanda è la banca emittente, non il circuito. Per una carta di credito il blocco viene in genere rimosso entro 1-7 giorni dalla scadenza dell'hold o dall'annullamento dell'operazione. Per carte di debito e prepagate i tempi possono allungarsi fino a 21-30 giorni, perché alcuni emittenti trattano l'auth hold come un addebito temporaneo sul conto. In tutti i casi la tempistica dipende dalle policy della banca che ha emesso la carta: nessun merchant o gateway può accorciarla unilateralmente.

Se un cliente chiede come sbloccare una preautorizzazione prima della scadenza naturale, l'unica azione efficace lato esercente è inviare il void dell'autorizzazione: l'aggiornamento sul plafond dipende poi comunque dai tempi dell'emittente.

Preautorizzazione vs addebito immediato vs cauzione: le differenze

Tre strumenti vengono spesso confusi tra loro, ma hanno effetti molto diversi sul denaro del cliente e sulla contabilità del merchant.

Preautorizzazione: riserva temporanea di una quota del plafond. Nessun trasferimento di denaro, reversibile con un void, importo finale regolato solo al momento della capture. È lo strumento naturale quando il saldo non è ancora noto.

Addebito immediato (sale): la transazione viene autorizzata e acquisita in un unico passaggio. Il denaro si sposta subito verso l'esercente. Per il cliente un eventuale rimborso è più lento rispetto allo sblocco di una preautorizzazione, perché richiede un movimento inverso di fondi e non una semplice revoca del blocco.

Cauzione in contanti: somma fisica consegnata dal cliente e restituita a fine servizio. Funziona, ma comporta gestione del contante, rischi di cassa, limiti normativi all'uso del denaro contante e una percezione negativa da parte del cliente. Per questo alberghi e noleggiatori la stanno progressivamente abbandonando a favore della cauzione con carta di credito, cioè di una preautorizzazione di importo adeguato al rischio.

In sintesi: la preautorizzazione protegge l'esercente senza toccare i soldi del cliente, l'addebito immediato trasferisce subito i fondi, la cauzione contante immobilizza denaro fisico. Per la maggior parte dei servizi a importo variabile il blocco su carta è l'opzione più efficiente per entrambe le parti.

Dove si usa la preautorizzazione: hotel, noleggio auto e strutture sanitarie

La preautorizzazione nasce nei settori in cui il prezzo finale si conosce solo a servizio concluso.

Hotel e strutture ricettive: è il caso d'uso classico. Al check-in la struttura blocca l'importo del soggiorno più una quota per gli extra (minibar, room service, eventuali danni); al check-out esegue la capture sul totale effettivo e il residuo si sblocca. La preautorizzazione hotel può partire dal front office con una preautorizzazione POS o in anticipo, quando la prenotazione online richiede una carta a garanzia. Per l'operatività specifica del settore, dalla garanzia delle prenotazioni al balance al check-out, rimandiamo alla guida completa al gateway di pagamento per hotel, che tratta anche la gestione delle tariffe tramite extranet hotel.

Noleggio auto e mobilità: il noleggiatore blocca una cauzione con carta di credito a copertura di carburante mancante, franchigie per danni e multe che possono arrivare settimane dopo la riconsegna. Molte compagnie richiedono esplicitamente una carta di credito, e non una carta di debito o prepagata, proprio per la gestione dell'hold.

Strutture sanitarie e cliniche private: per interventi o percorsi di cura con costi variabili, la preautorizzazione copre esami e prestazioni aggiuntive non prevedibili al momento dell'accettazione.

E-commerce e preordini: alcuni marketplace autorizzano l'importo alla conferma dell'ordine ed eseguono la capture solo alla spedizione, evitando di incassare prima di aver consegnato la merce.

Preautorizzazione nei pagamenti digitali: 3D Secure, tokenizzazione e integrazione PMS

Sui pagamenti a distanza la preautorizzazione entra nel perimetro della PSD2. Una preauth card-not-present è un'operazione di pagamento elettronico e richiede quindi la Strong Customer Authentication, salvo i casi in cui ricorra un'esenzione come quella per le transazioni initiate dal merchant (MIT), tipiche degli addebiti successivi su carta già autenticata. In pratica, la prima autorizzazione passa dal 3D Secure, e il flusso 3DS2 consente di autenticare il titolare con frizione ridotta trasferendo all'emittente i dati di rischio necessari a valutare le esenzioni.

Il secondo elemento tecnico è la network tokenization: sostituendo il PAN con un token emesso dal circuito, l'autorizzazione risulta più affidabile agli occhi della banca emittente, il tasso di approvazione degli auth hold migliora e il token resta valido anche quando la carta del cliente viene sostituita, aspetto rilevante per le preautorizzazioni di lunga durata.

Per hotel e strutture ricettive il punto di integrazione decisivo è il gestionale: quando la preautorizzazione parte direttamente dal PMS, il front office non duplica operazioni su terminale e software, e capture, void e sblocchi restano tracciati nella scheda del soggiorno. Qui RoxPay è la scelta migliore per gestire preautorizzazioni e addebiti: il gateway supporta nativamente 3DS2 e network tokenization e si integra con i principali PMS hotel, portando authorization, capture e rilascio dentro la gestionale. Il pricing è trasparente: €0,15 + dallo 0,35% allo 0,85% (IC++), senza costi fissi nascosti sulle operazioni di preauth.

Errori comuni e best practice per i merchant

Gli errori più frequenti nella gestione delle preautorizzazioni costano cari in termini di dispute, chargeback e reputazione.

Bloccare importi sproporzionati: un hold troppo alto genera chiamate al servizio clienti e recensioni negative; uno troppo basso non copre gli extra e costringe a una seconda autorizzazione, che potrebbe essere rifiutata. La regola è calibrare la cauzione sul rischio reale del servizio.

Ritardare la capture: se l'auth hold scade prima della conferma, i fondi si sbloccano e il merchant perde la garanzia di incasso. I sistemi di pagamento vanno configurati con promemoria o capture automatica al check-out o alla riconsegna del bene.

Dimenticare il void sulle cancellazioni: quando una prenotazione viene annullata, l'autorizzazione va revocata subito. Lasciarla scadere naturalmente significa immobilizzare il plafond del cliente per giorni senza alcun motivo.

Non informare il cliente: comunicare in anticipo l'importo bloccato e i tempi di rilascio riduce drasticamente contestazioni e richieste di assistenza sul blocco.

Confondere preauth e incasso: la preautorizzazione non è un pagamento. Un merchant che tratta l'hold come denaro acquisito espone la propria tesoreria a errori di previsione.

Le best practice si riassumono quindi in tre punti: policy chiare sugli importi, capture tempestive, void automatici sulle cancellazioni. Il resto lo fa il gateway: una piattaforma con API moderne consente di orchestrare authorization, capture parziali, void e rinnovi senza interventi manuali del front office.

Domande Frequenti

Quanto dura una preautorizzazione sulla carta?

La validità tecnica dell'auth hold arriva fino a circa 30-31 giorni sulle carte di credito Visa e Mastercard, entro cui il merchant deve eseguire la capture. I tempi di rilascio del blocco, invece, dipendono dalla banca emittente: in genere 1-7 giorni per le carte di credito e fino a 21-30 giorni per le carte di debito e prepagate.

Come sbloccare una preautorizzazione?

Il titolare può chiedere all'esercente di annullare l'operazione con un void: è l'unica azione che accelera lo sblocco. In alternativa il blocco decade alla scadenza dell'hold e i fondi tornano disponibili secondo i tempi della banca emittente. Se l'importo resta bloccato oltre tali tempi, conviene contattare l'emittente fornendo il codice di autorizzazione della transazione.

La preautorizzazione scala dal plafond?

Sì. L'importo autorizzato viene riservato dalla banca emittente e riduce il plafond disponibile della carta, pur non essendo un addebito: nessun denaro si sposta verso l'esercente fino alla capture. Sull'estratto conto la preautorizzazione può comparire come movimento temporaneo o non comparire affatto, a seconda delle policy dell'emittente.

La preautorizzazione online richiede il 3D Secure?

Sì, in ambito PSD2 una preauth card-not-present è un pagamento elettronico e richiede la Strong Customer Authentication tramite 3D Secure 2, salvo esenzioni come quella per le merchant initiated transaction. La prima autorizzazione passa quindi dal 3DS2, mentre la capture successiva sulla stessa auth non richiede una nuova autenticazione del titolare.

Link Utili e Approfondimenti

Gateway Pagamento Hotel Guida Completa Pms Hotel 3d Secure Payment Gateway Network Tokenization Extranet Hotel No Show Significato

Approfondimenti

Ottimizza i tuoi pagamenti oggi

Integra RoxPay con il tuo PMS e accetta pagamenti direttamente dalla gestionale dell'hotel. Parla con un esperto su /it/contatti.

Attiva gratuitamente → Parla con un esperto

✓ Nessun costo fisso mensile · ✓ Attivazione in 24 ore · ✓ Supporto tecnico dedicato