AustralieDisponible
·Banques australiennes désormais prises en charge via le CDR.Voir les banques australiennes
BankSync

La PSD2, expliquée simplement

Ce que fait réellement la directive européenne sur l’open banking, qui sont les AISP, comment fonctionnent les consentements de 180 jours et la SCA, et quelle autorité supervise votre pays.

Essayer gratuitementParcourir la couverture par pays

  1. Votre banque

    Détient les données

    Vous demande une authentification à deux facteurs (SCA).

  2. AISP agréé

    Salt Edge

    Détient les agréments PSD2, sous la supervision d’une autorité nationale.

  3. Le service que vous utilisez

    BankSync

    Ne touche jamais à vos identifiants. Lecture seule, comme l’impose la loi.

  4. Destination

    Votre feuille ou base de données

    Des lignes en lecture seule, à la fréquence de votre choix.

Vous donnez votre accord sur les pages de votre propre banque, avec authentification forte du client. La plupart des banques de l’EEE délivrent ensuite un consentement valable jusqu’à 180 jours.

PSD2 / Open Banking, en bref.

Autorité de contrôle
European Banking Authority (EBA)
Fonctionnement
La deuxième directive sur les services de paiement (PSD2) impose un accès open banking réglementé dans l’ensemble de l’UE et de l’EEE. BankSync se connecte via des AISP agréés au titre de la PSD2 dans toute l’Union.
Connexion
Les connexions passent par des AISP agréés au titre de la PSD2.
Références
Texte de la PSD2Registre de l’ABE

Une directive, trente marchés.

La PSD2 a fait passer l’accès aux données bancaires d’une zone grise, celle du scraping, à un droit réglementé. Chaque banque de l’UE et de l’EEE doit exploiter des API sécurisées, que seuls les prestataires agréés peuvent utiliser. Le consentement est donné sur les pages de votre propre banque avec authentification forte du client, limité aux informations sur les comptes et révocable à tout moment.

Les banques, les AISP et les autorités nationales

La directive relève du droit européen, mais la supervision est nationale : l’autorité compétente de chaque pays agrée et contrôle les prestataires qui y opèrent, l’Autorité bancaire européenne tenant le registre central. BankSync se connecte via Salt Edge, un AISP agréé qui détient les agréments réglementaires, pour que vous n’ayez pas à le faire.

Des consentements jusqu’à 180 jours

Depuis la modification des normes techniques relatives à la SCA en 2023, les banques peuvent délivrer des consentements d’information sur les comptes d’une durée maximale de 180 jours, et la plupart des banques de l’EEE le font désormais. Chaque banque fixe sa propre durée. BankSync suit l’échéance de chaque connexion et vous invite à la renouveler par une rapide nouvelle authentification avant que le flux de données ne s’interrompe.

Autorités nationales compétentes.

L’autorité chargée de la supervision PSD2 dans chaque pays couvert par BankSync. Chaque nom de pays renvoie à sa page de couverture.

Allemagne
BaFin (Federal Financial Supervisory Authority)
Autriche
FMA (Austrian Financial Market Authority)
Belgique
National Bank of Belgium (NBB)
Bulgarie
Bulgarian National Bank (BNB)
Chypre
Central Bank of Cyprus
Croatie
Croatian National Bank (Hrvatska narodna banka, HNB)
Danemark
Danish Financial Supervisory Authority (Finanstilsynet)
Espagne
Banco de España (Bank of Spain)
Estonie
Finantsinspektsioon (Estonian Financial Supervision and Resolution Authority)
Finlande
Financial Supervisory Authority (Finanssivalvonta, FIN-FSA)
France
ACPR (Autorité de contrôle prudentiel et de résolution)
Grèce
Bank of Greece
Hongrie
Magyar Nemzeti Bank (Central Bank of Hungary, MNB)
Irlande
Central Bank of Ireland
Islande
Central Bank of Iceland (Seðlabanki Íslands)
Italie
Banca d'Italia (Bank of Italy)
Lettonie
Latvijas Banka (Bank of Latvia; absorbed the FCMC as PSD2 competent authority in 2023)
Liechtenstein
Financial Market Authority Liechtenstein (FMA)
Lituanie
Bank of Lithuania (Lietuvos bankas)
Luxembourg
CSSF (Commission de Surveillance du Secteur Financier)
Malte
Malta Financial Services Authority (MFSA)
Norvège
Financial Supervisory Authority of Norway (Finanstilsynet)
Pays-Bas
DNB (De Nederlandsche Bank)
Pologne
Polish Financial Supervision Authority (Komisja Nadzoru Finansowego, KNF)
Portugal
Banco de Portugal (Bank of Portugal)
Roumanie
National Bank of Romania (Banca Națională a României, BNR)
Slovaquie
National Bank of Slovakia (Národná banka Slovenska, NBS)
Slovénie
Bank of Slovenia (Banka Slovenije)
Suède
Swedish Financial Supervisory Authority (Finansinspektionen)
Tchéquie
Czech National Bank (Česká národní banka, CNB)

Vos questions, nos réponses.

Qu’est-ce que la PSD2 ?

La deuxième directive sur les services de paiement (DSP2, ou PSD2) est la loi européenne qui oblige les banques de l’EEE à donner à des tiers réglementés un accès sécurisé aux données des comptes de paiement lorsque le titulaire y consent. Elle a créé la catégorie juridique des prestataires de services d’information sur les comptes (PSIC, ou AISP) et imposé les API que les banques exploitent aujourd’hui.

Qu’est-ce qu’un AISP ?

Un prestataire de services d’information sur les comptes (AISP) est une entreprise agréée au titre de la PSD2 pour lire les données de comptes avec votre consentement. BankSync se connecte via Salt Edge, un AISP agréé : vos identifiants ne passent jamais par BankSync et l’accès est en lecture seule, comme l’impose la loi.

Combien de temps dure le consentement PSD2 ?

La durée du consentement est fixée par chaque banque. Depuis la mise à jour de 2023 des normes techniques de réglementation relatives à la SCA, la plupart des banques de l’EEE délivrent des consentements valables jusqu’à 180 jours avant qu’une nouvelle authentification soit nécessaire. BankSync affiche l’échéance de chaque connexion et vous invite à renouveler avant qu’elle n’expire.

La PSD2 couvre-t-elle toute l’Europe ?

La PSD2 s’applique dans toute l’UE et, via l’accord sur l’EEE, en Norvège, en Islande et au Liechtenstein. Le Royaume-Uni dispose d’un cadre équivalent (l’Open Banking britannique, sous la supervision de la FCA), que BankSync prend également en charge.

Qu’est-ce que la SCA ?

L’authentification forte du client (SCA) : l’obligation de prouver votre identité à votre banque avec deux facteurs indépendants lorsque vous accordez un accès. C’est pourquoi la connexion d’une banque vous redirige vers l’application ou la page de connexion de votre propre banque, au lieu de saisir vos identifiants chez un tiers.

Mettez la PSD2 à profit.

Essayer gratuitementVoir les tarifs