Gérer les événements en double en toute sécurité

Un service de paiement consomme des événements « commande passée » depuis une file d'attente. Comme le système réessaie en cas d'échec réseau, le même événement est parfois livré plusieurs fois, et des clients sont facturés en double. Quel principe de conception l'équipe doit-elle appliquer pour que le retraitement du même événement ne modifie pas le résultat ?