Gérer les événements en double de façon sécuritaire

Un service de paiement consomme des événements « order placed » à partir d'une file d'attente. Comme le système réessaie en cas de défaillance réseau, le même événement est parfois livré plus d'une fois et des clients sont facturés en double. Quel principe de conception l'équipe devrait-elle appliquer pour que le retraitement du même événement ne change pas le résultat?