AustralieDisponible
·Banques australiennes désormais prises en charge via le CDR.Voir les banques australiennes
BankSync

L’Open Banking britannique, expliqué simplement

Ce qu’est l’Open Banking, qui a le droit d’accéder à vos données bancaires, comment fonctionne le cycle de consentement de 90 jours, et pourquoi il a remplacé le partage de mots de passe.

Essayer gratuitementVoir les banques britanniques prises en charge

  1. Votre banque

    Détient les données

    Gère l’écran de consentement sur lequel vous vous connectez.

  2. AISP

    Salt Edge

    Agréé par la FCA. Récupère les données via les API officielles.

  3. Le service que vous utilisez

    BankSync

    Ne voit jamais vos identifiants. Lit les données, ne déplace jamais d’argent.

  4. Destination

    Votre feuille ou base de données

    Des lignes en lecture seule, à la fréquence de votre choix.

Vous vous connectez sur la page de votre propre banque et approuvez un accès en lecture seule. Tous les 90 jours, vous reconfirmez cet accès auprès du tiers, sans vous reconnecter à votre banque.

Open Banking (UK), en bref.

Autorité de contrôle
Financial Conduct Authority (FCA)
Fonctionnement
L’Open Banking britannique est le cadre d’open banking réglementé le plus abouti au monde, imposé par la CMA en 2018 et supervisé par la FCA. BankSync se connecte via un prestataire open banking agréé par la FCA.
Connexion
Les connexions passent par un partenaire AISP agréé par la FCA.
Références
Normes de l’OBIERegistre AISP de la FCA

Un droit réglementé sur vos propres données.

L’Open Banking vous donne le droit légal de partager vos données bancaires avec des services réglementés. Les banques doivent publier des API sécurisées ; l’accès est accordé sur l’écran de consentement de la banque elle-même, limité à ce que vous approuvez et révocable à tout moment. La FCA agrée les entreprises autorisées à utiliser ces API, et le cadre est appliqué en vertu des Payment Services Regulations 2017.

Les banques, les AISP et vous

Trois acteurs interviennent : votre banque (qui détient les données et gère l’écran de consentement), un AISP (l’intermédiaire agréé par la FCA qui récupère les données via les API officielles) et le service que vous utilisez réellement. BankSync se connecte via Salt Edge, un AISP agréé : BankSync ne voit donc jamais vos identifiants et peut uniquement lire des données, jamais déplacer d’argent.

Le rythme de consentement de 90 jours

Les règles britanniques exigent de reconfirmer tous les 90 jours que vous souhaitez toujours que les données circulent. Depuis la modification des règles de la FCA en 2022, cette reconfirmation se fait auprès du tiers avec lequel vous partagez vos données plutôt qu’auprès de votre banque : plus besoin de vous connecter à votre banque tous les 90 jours. BankSync suit la date d’expiration de chaque connexion et vous prévient à l’avance pour que les synchronisations ne s’arrêtent jamais à votre insu.

Open Banking ou screen scraping

Avant l’Open Banking, des outils demandaient le mot de passe de votre banque en ligne et se connectaient à votre place. Cela enfreint les conditions de la plupart des banques, donne le contrôle total du compte et cesse de fonctionner dès que la banque modifie une page. L’accès par API est tout l’inverse : sans identifiants, en lecture seule, supervisé par la banque et stable. Au Royaume-Uni, BankSync utilise exclusivement des API réglementées ; consultez notre page sécurité pour une vue d’ensemble.

Vos questions, nos réponses.

Qu’est-ce que l’Open Banking britannique ?

L’Open Banking est le cadre britannique qui oblige les banques à donner à des tiers réglementés un accès sécurisé et en lecture seule aux données de compte lorsque le titulaire y consent. Il est issu de l’ordonnance de la Competition and Markets Authority (CMA) sur la banque de détail et de la PSD2, et il est supervisé par la Financial Conduct Authority (FCA).

Qu’est-ce qu’un AISP ?

Un prestataire de services d’information sur les comptes (AISP) est une entreprise agréée par la FCA pour accéder aux données de comptes avec votre consentement. BankSync se connecte via Salt Edge, un AISP agréé : vos identifiants ne passent jamais par BankSync et l’accès est en lecture seule, comme l’impose la loi.

Combien de temps dure le consentement ?

Selon les règles de la FCA, vous reconfirmez tous les 90 jours que vous souhaitez toujours partager vos données. Depuis la modification des règles de la FCA en 2022, cette reconfirmation se fait auprès du tiers avec lequel vous partagez vos données, et non auprès de votre banque : votre banque ne vous demande donc plus de vous réauthentifier tous les 90 jours. BankSync affiche l’échéance de chaque connexion et vous invite à reconfirmer avant qu’elle n’expire.

Quelles banques britanniques participent ?

Toutes les banques du CMA9 (Allied Irish Bank (First Trust), Bank of Ireland, Barclays, Danske Bank, HSBC, Lloyds Banking Group, Nationwide, NatWest Group, dont RBS, et Santander), plus des néobanques comme Monzo, Starling et Revolut, et la plupart des banques challengers. Si une banque propose un compte courant britannique, elle dispose presque certainement d’une API Open Banking.

L’Open Banking est-il plus sûr que de partager mon mot de passe ?

Oui. Vous vous connectez sur la page de votre propre banque et accordez un accès limité, en lecture seule et révocable. Les outils de screen scraping, eux, stockent vos véritables identifiants et se connectent à votre place, ce que la plupart des banques britanniques interdisent dans leurs conditions.

Mettez l’Open Banking à profit.

Essayer gratuitementVoir les tarifs