Le Consumer Data Right expliqué
Un guide clair sur le cadre Open Banking réglementé de l’Australie : comment fonctionnent les consentements, qui peut accéder à vos données, et pourquoi le CDR est fondamentalement plus sûr que le screen scraping.
Partagez vos données avec BankSync
Fiskil (ADRBNK000246) est le destinataire de données accrédité ; BankSync est son CDR Representative.
Données à partager
- Nom, type et solde du compte(partagé)
- Détail des transactions(partagé)
- Prélèvements et paiements programmés(non partagé)
Partager pendant
Le Consumer Data Right (CDR) est un cadre réglementaire australien qui vous donne le droit légal de partager vos données bancaires avec des tiers accrédités. Vous donnez directement à votre banque un consentement limité dans son périmètre et dans le temps ; vos identifiants ne quittent jamais le site de la banque. Supervisé par l’ACCC et le Trésor australien, le CDR remplace l’ancienne pratique du screen scraping par un flux de données réglementé, révocable et audité.
Le CDR en pratique.
Lorsque vous connectez une banque à BankSync, vous êtes redirigé vers la page d’autorisation CDR sécurisée de votre banque. Vous vous connectez, choisissez les données à partager (transactions, soldes, etc.) et pour combien de temps (7 jours, 90 jours ou 12 mois), puis vous validez. Votre banque délivre un jeton d’accès limité à un destinataire de données accrédité (ADR). BankSync opère en tant que CDR Representative sous l’accréditation de Fiskil (accréditation ADR ADRBNK000246).
Les données partagées
Uniquement les autorisations que vous accordez. Les plus courantes couvrent les informations du compte, les soldes, les transactions, les paiements réguliers et le nom du titulaire. Les données sensibles comme les rapports de crédit sont exclues. Vous voyez exactement ce qui est partagé au moment du consentement, et vous pouvez le vérifier ou le révoquer à tout moment dans le tableau de bord CDR de votre banque.
Les banques couvertes
Le CDR est obligatoire pour l’ensemble du secteur australien des établissements de dépôt agréés (ADI) : les quatre grandes banques (Big 4), les banques régionales, les néobanques, les banques mutualistes, les coopératives de crédit et les courtiers titulaires d’une licence bancaire. Le registre complet est disponible sur cdr.gov.au.
CDR ou screen scraping.
- Identifiants
- Le CDR ne voit jamais votre mot de passe ; le screen scraping exige que vous le communiquiez.
- Périmètre
- Les consentements CDR sont limités à des types de données et à des durées précis ; le screen scraping dispose d’un accès de connexion sans restriction.
- Révocation
- Les consentements CDR sont révocables à tout moment depuis votre banque ou BankSync ; un accès par screen scraping ne prend fin que lorsque vous changez votre mot de passe.
- Réglementation
- Le CDR est supervisé par l’ACCC et le Trésor australien ; le screen scraping ne l’est pas.
Consumer Data Right, en bref.
- Autorité de contrôle
- ACCC & Treasury
- Fonctionnement
- Le Consumer Data Right (CDR) australien est le cadre réglementé d’open banking qui vous permet de partager en toute sécurité vos données bancaires avec des destinataires accrédités. BankSync passe par Fiskil, destinataire de données accrédité (ADR).
- Connexion
- Acheminé via Fiskil (destinataire de données accrédité – ADRBNK000246).
Le CDR en détail.
- CDR ou screen scraping Pourquoi le partage de mot de passe est en voie de disparition, et comment le CDR le remplace par des consentements réglementés, limités et révocables.
- Destinataires de données accrédités Ce qu’exige l’accréditation ADR, le rôle des CDR Representatives et comment vérifier n’importe quel prestataire.
- Durée du consentement Les trois durées (7 jours, 90 jours, 12 mois), ce qui se passe à l’expiration, et comment renouveler ou révoquer.
- Périmètre des données Les données de comptes australiens que BankSync prend actuellement en charge via Fiskil CDR (transactions et soldes), et ce qui reste en dehors de cette connexion.
Vos questions, nos réponses.
Qu’est-ce que le Consumer Data Right (CDR) ?
Le Consumer Data Right est un cadre réglementaire australien, introduit en 2020 et supervisé par l’ACCC et le Trésor australien, qui donne aux consommateurs le droit légal de partager leurs données bancaires avec des tiers accrédités. C’était le premier régime de portabilité des données au monde à couvrir l’ensemble de l’économie ; il couvre aujourd’hui le secteur bancaire, et son extension à l’énergie et aux télécommunications est en cours.
En quoi le CDR diffère-t-il du screen scraping ?
Le screen scraping vous oblige à communiquer votre identifiant et votre mot de passe bancaires à un tiers pour qu’il se connecte à votre place. Le CDR le remplace par un consentement réglementé et limité : votre banque délivre un jeton d’accès à un destinataire de données accrédité (ADR) pour la durée que vous choisissez, et vous pouvez le révoquer à tout moment. Le CDR est supervisé par l’ACCC ; le screen scraping ne l’est pas.
Qui peut accéder à mes données CDR ?
Seuls les destinataires de données accrédités (ADR) et les CDR Representatives peuvent accéder aux données CDR, une fois que vous vous êtes authentifié auprès de votre banque et avez donné votre consentement pour des catégories de données précises (par exemple transactions, soldes) et pour une durée précise. La liste complète des prestataires accrédités est publiée sur cdr.gov.au.
Combien de temps dure un consentement CDR ?
Les consentements CDR sont limités dans le temps : vous pouvez choisir 7 jours, 90 jours ou 12 mois (la durée maximale autorisée par les règles du CDR). Le consentement expire automatiquement ; vous pouvez le révoquer plus tôt depuis votre banque ou depuis BankSync.
Quelles données sont partagées dans le cadre du CDR ?
Uniquement ce que vous autorisez. Les autorisations courantes couvrent les informations du compte, les soldes, les transactions, les paiements réguliers et le nom du titulaire. Les données sensibles (par exemple les rapports de crédit) sont exclues. Vous voyez exactement ce qui est partagé au moment du consentement.
Les données CDR sont-elles partagées à l’étranger ?
Les règles du CDR encadrent strictement la communication de données à l’étranger. Les ADR doivent conserver les données CDR dans une infrastructure accréditée et indiquer dans leur politique CDR tout prestataire de services situé à l’étranger. BankSync opère sous Fiskil (ADRBNK000246), en Australie.
Quelles banques australiennes prennent en charge le CDR ?
Le CDR est obligatoire pour l’ensemble du secteur australien des établissements de dépôt agréés (ADI) : chacune des quatre grandes banques (Big 4), les banques régionales, les néobanques, les banques mutualistes, les coopératives de crédit et les courtiers titulaires d’une licence bancaire doivent proposer des API conformes au CDR.
Comment BankSync utilise-t-il le CDR ?
BankSync agit en tant que CDR Representative sous l’accréditation de Fiskil. Lorsque vous connectez une banque, vous êtes redirigé vers la page de consentement CDR sécurisée de la banque ; une fois votre autorisation donnée, la banque délivre un jeton à Fiskil, qui transmet à BankSync les données couvertes par votre consentement pour la durée que vous avez choisie.