Gateway di Pagamento WooCommerce: Come Scegliere e Integrare il Provider Giusto
Un gateway di pagamento WooCommerce è il plugin o l'integrazione API che collega il checkout del tuo negozio all'acquirente: senza di esso l'ordine resta bloccato in "in attesa di pagamento". WooCommerce alimenta circa il 20% dei siti e-commerce al mondo secondo W3Techs, quindi la scelta del provider incide su margini, conversioni e conformità. In questa guida: tipi di integrazione, costi reali e procedura di installazione.
Cosa fa un gateway di pagamento nel checkout WooCommerce
Il gateway di pagamento è il componente che comunica al checkout WooCommerce quali metodi mostrare, trasmette in modo sicuro i dati del cliente all'acquirente e conferma (o nega) l'ordine. Tecnologicamente un gateway WooCommerce è una classe PHP che estende WC_Payment_Gateway: il plugin registrato in WooCommerce entra nella pagina di checkout, gestisce la richiesta di pagamento e riceve la conferma tramite redirect o webhook.
Il flusso tipico di un negozio italiano su WooCommerce con plugin di pagamento è questo: il cliente sceglie la carta o un metodo locale al checkout, il plugin invia la richiesta al gateway, il gateway esegue l'autenticazione 3D Secure 2 richiesta dalla PSD2, l'acquirente autorizza l'addebito e il webhook aggiorna lo stato dell'ordine da "in attesa" a "in lavorazione". Se il webhook non arriva (il cliente chiude il browser prima del redirect), l'ordine resta sospeso: per questo l'integrazione deve trattare il webhook come fonte autorevole di conferma, non il solo redirect.
Per dimensione del mercato: secondo W3Techs WooCommerce è la piattaforma di commercio elettronico più diffusa al mondo, e in Italia resta la prima scelta dei merchant che vogliono un catalogo autonomo senza quote mensili sulla piattaforma. Questo significa che la scelta del gateway WooCommerce pesa sui margini di migliaia di PMI, non solo dei grandi brand.
Modulo ufficiale, plugin del marketplace o REST API: quale integrazione
Nell'ecosistema WooCommerce le integrazioni di pagamento arrivano in tre forme, con impatto diverso su costi di sviluppo, scope PCI ed esperienza al checkout.
Modulo o plugin dal marketplace: la via rapida. Il plugin del provider si installa da Plugin, Aggiungi nuovo, si inseriscono le API key nelle impostazioni e i metodi appaiono al checkout. Se il gateway pubblica un'estensione ufficiale nella directory di WooCommerce.com, la compatibilità con gli aggiornamenti della piattaforma è generalmente più affidabile. La qualità e la manutenzione restano però dipendenti dal singolo provider.
Checkout ospitato (redirect): il gateway fornisce una pagina ospitata a cui il checkout WooCommerce reindirizza il cliente. Vantaggi concreti: scope PCI minimo (il server del negozio non tocca i dati della carta, si rientra in SAQ A) e installazione in pochi giorni. Contropartita: una parte di clienti abbandona al passaggio su dominio esterno, e gli A/B test sulla pagina di pagamento diventano più complessi.
Integrazione REST API nativa: per controllare ogni dettaglio del checkout WooCommerce (campi, retry, tokenizzazione delle carte per ordini ricorrenti) si sviluppa un modulo che chiama direttamente la REST API del gateway. È l'approccio che usano i merchant con flussi particolari (abbonamenti, marketplace interni, POS online collegati). Richiede uno sviluppatore WooCommerce, non una competenza di pagamento specialistica: la parte delicata è la gestione dei webhook e degli stati dell'ordine.
Per chi non ha sviluppatori interni, la sequenza consigliata è: plugin ufficiale se esiste, altrimenti checkout ospitato, e REST API solo quando il flusso di vendita lo richiede.
Per la configurazione passo passo si veda la guida completa all'integrazione dei pagamenti ecommerce.
Commissioni WooCommerce: percentuale fissa o IC++
Qui si concentra la differenza di costo reale tra provider. Due modelli convivono nel mercato europeo.
Percentuale fissa (blended): il gateway applica una quota unica che incapsula interchange, commissioni di circuito e suo margine. Sulle carte europee Stripe applica 1,5% + €0,25 (listino per carte EEA, pagine prezzi Stripe 2026); PayPal per i commercianti UE parte da 2,9% + costo fisso per transazione (listino PayPal Business). Su uno scontrino medio e-commerce di €60, un 2,9% pesa quasi €0,90 per ordine.
IC++ (interchange plus plus): ogni componente del costo è visibile in fattura. L'interchange è la quota che va alla banca emittente e nell'area EEA è plafonata dal Regolamento UE 2015/751 allo 0,2% sulle carte di debito e 0,3% sulle carte di credito. Alle commissioni di circuito (scheme fees) si aggiunge il markup del provider. Sui volumi reali (carte di debito europee prevalenti nel mix) il totale può scendere ben sotto l'1%.
RoxPay applica €0,15 + dallo 0,35% allo 0,85% (IC++), quindi la commissione visibile è solo il markup trasparente sopra i costi regolati.
Numeri pratici per un negozio WooCommerce italiano con €10.000 mensili su carte: con una tariffa blended al 2,4% il costo è circa €240; con un modello IC++ (interchange medio 0,3% + scheme fees 0,1% + markup 0,5%) si resta sotto i €100. La differenza è di migliaia di euro l'anno a parità di volume. Chi rinegozia oggi un contratto POS o gateway a percentuale fissa parte da questi conti, non dalla percentuale in catalogo.
PSD2, 3D Secure 2 e PCI DSS: cosa obbliga la normativa UE
Un gateway WooCommerce europeo deve gestire tre obblighi normativi precisi.
Strong Customer Authentication (PSD2): la Direttiva UE 2015/2366 impone l'autenticazione a due fattori sui pagamenti online dal 14 settembre 2019. Per WooCommerce ciò significa che ogni gateway usato da un merchant europeo deve supportare il 3D Secure 2 con risk-based authentication: se il provider usa solo 3DS1 o lo disattiva, l'acquirente rigetta i pagamenti e l'esercente ne paga i chargeback.
PCI DSS: chi gestisce un negozio WooCommerce non è esente dalla normativa PCI, ma il peso cambia con l'integrazione. Con pagina ospitata o drop-in iFrame il merchant rientra nella self-assessment SAQ A; con i dati di carta che transitano sul proprio server (integrazione API diretta senza tokenizzazione) servono questionari e scan trimestrali più onerosi. Verifica sempre che il provider sia certificato PCI DSS Level 1.
GDPR e dati di pagamento: il gateway diventa responsabile del trattamento per i dati transati: informativa aggiornata, conservazione dei log e recht op dataportabiliteit per i clienti UE. Un provider con server nella UE semplifica anche la posizione di chi vende solo nell'Unione.
Punto pratico: prima di scegliere, chiedi al provider il certificato PCI corrente e verifica che la documentazione del plugin dichiarino esplicitamente il supporto 3DS2. Sono i due controlli che evitano l'interruzione dei pagamenti a scadenze normative.
Metodi di pagamento europei e settlement: cosa verificare prima di scegliere
Un checkout WooCommerce che mostra solo Visa e Mastercard perde ordini nei mercati dove il metodo locale domina.
Circuito SEPA: per addebiti ricorrenti e ordini B2B il SEPA Direct Debit costa poco rispetto alle carte; con il Regolamento UE 2024/889 sui pagamenti istantanei la ricezione di un bonifico istantaneo deve essere accettata entro 10 secondi dalle banche UE (obbligo di ricezione attivo da gennaio 2025, invio da ottobre 2025): i gateway che offrono payment initiation su SEPA Instant accorciano sensibilmente i tempi di incasso.
Metodi locali per mercato: in Italia MyBank e i portafogli americani convivono con le carte; nei Paesi Bassi l'iDEAL copre la quota maggiore degli acquisti online; in Spagna Bizum, in Polonia BLIK e Przelewy24, in Belgio Bancontact, in Portogallo Multibanco e MB Way. Se vendi in più mercati UE, il gateway deve coprire questi circuiti nativi: l'aggiunta successiva di un secondo provider duplica i costi fissi.
Settlement: chiedi i tempi di accredito per corridoio (carte, SEPA, wallet). Un gateway che accredita su banca SEPA entro 48 ore riduce il fabbisogno di cassa rispetto ai T+5 tipici di alcune banche acquirer tradizionali.
Gestione contestazioni: il pannello del gateway deve permettere di gestire chargeback e richieste di informazioni (RFI) con deadline chiare; se vendi abbonamenti WooCommerce, verifica anche la gestione dei mandati ricorrenti e delle notifiche pre-scadenza.
La scelta giusta, in sintesi: pricing trasparente con visibilità su ogni componente, copertura dei metodi dei tuoi mercati, 3DS2 nativo, scope PCI minimo e tempi di settlement certi.
Domande Frequenti
Quanto costano le commissioni di un gateway di pagamento WooCommerce?
I gateway a tariffa fissa applicano tra l'1,5% e il 3,4% più un costo fisso: Stripe addebita 1,5% + €0,25 sulle carte EEA (listino Stripe 2026), PayPal parte da 2,9% + fisso per i commercianti UE. Con il pricing IC++ di RoxPay il merchant paga €0,15 + dallo 0,35% allo 0,85% (IC++) oltre a interchange e scheme fees, che nell'area EEA sono plafonati dal Regolamento UE 2015/751 (0,2% debito, 0,3% credito).
Come si installa un gateway di pagamento su WooCommerce?
Dal pannello di WordPress: Plugin, Aggiungi nuovo, cerca il plugin del provider, Installa e Attiva. Poi in WooCommerce, Impostazioni, Pagamenti si attiva il metodo, si incollano le API key (chiave pubblicabile e segreta) e si scelgono i metodi da mostrare al checkout. Con le credenziali sandbox si completa un ordine di prova prima del go-live; verifica anche che il plugin riceva i webhook, che sono la conferma autorevole del pagamento.
WooPayments o un gateway di terze parti per un negozio europeo?
WooPayments è la soluzione nativa di Automattic: si attiva in pochi minuti ma non è disponibile in tutti i paesi UE e applica una tariffa fissa a percentuale. Un gateway di terze parti con pricing IC++ mostra in fattura ogni componente di costo e consente di accettare metodi locali europei (iDEAL, Bancontact, BLIK, MyBank) con lo stesso plugin, il che conviene a chi vende in più mercati dell'Unione.
Che livello di conformità PCI richiede un negozio WooCommerce?
Dipende dal metodo di integrazione. Se il pagamento avviene su una pagina ospitata dal gateway o in un elemento drop-in basato su iFrame, il server WooCommerce non riceve i dati della carta e il merchant compila il questionario semplificato SAQ A. Con l'ingestione diretta dei dati di carta sul proprio server la valutazione sale a SAQ D con scan trimestrali. Verifica sempre il certificato PCI DSS Level 1 del provider.
Posso accettare SEPA Direct Debit e bonifici istantanei da WooCommerce?
Sì, se il gateway li supporta. Il SEPA Direct Debit è indicato per abbonamenti e forniture ricorrenti (mandato unico, revocabile fino a 8 settimane dopo l'addebito); i bonifici istantanei crediti entro 10 secondi grazie al Regolamento UE 2024/889, con obbligo di accettazione per le banche attivo da gennaio 2025. In Italia MyBank è il circuito di riferimento per i bonifici autorizzati al checkout.
Link Utili e Approfondimenti
Potrebbe interessarti
Gateway Pagamento Alto Rischio
Elaborazione pagamenti sicura per settori ad alto rischio con routing multi-acquirer e protezione chargeback.
Soluzioni Pagamento Piccole Imprese
Prezzi IC++ trasparenti, POS Smart gratuito e attivazione in 24 ore per piccole imprese.
Integrazioni Pagamento E-commerce
Plugin one-click per WooCommerce, Magento e PrestaShop con accesso API completo.
Ottimizza i tuoi pagamenti oggi
Integra il gateway RoxPay nel tuo e-commerce. Documentazione API completa e supporto tecnico dedicato. Inizia su /it/contatti.
✓ Nessun costo fisso mensile · ✓ Attivazione in 24 ore · ✓ Supporto tecnico dedicato
