PSD2 et Open Banking : de quoi parle-t-on ?
Depuis quelques années, le secteur bancaire belge connaît une transformation profonde, en grande partie portée par la directive européenne sur les services de paiement, plus connue sous son acronyme anglais PSD2 (Payment Services Directive 2). Cette réglementation, entrée en application progressivement à partir de 2018, a posé les fondations de ce que l’on appelle l’Open Banking, ou banque ouverte. Pour les particuliers, ces évolutions modifient la manière dont ils gèrent leur argent, partagent leurs données financières et effectuent leurs paiements.
L’Open Banking repose sur un principe simple : avec le consentement explicite du client, les banques peuvent partager certaines données de compte avec des prestataires tiers agréés. Cette ouverture vise à stimuler la concurrence, à favoriser l’innovation et à offrir davantage de choix aux consommateurs. En Belgique, ces règles s’appliquent à l’ensemble des établissements bancaires et de paiement, sous la supervision de la Banque nationale de Belgique (BNB) et de l’Autorité des services et marchés financiers (FSMA).
Les grands principes de la directive PSD2
La directive PSD2 introduit plusieurs nouveautés majeures qui touchent directement le quotidien financier des particuliers. Elle a été conçue pour renforcer la sécurité des paiements électroniques tout en ouvrant le marché à de nouveaux acteurs.
L’accès des prestataires tiers aux comptes
L’un des changements les plus visibles concerne l’apparition de nouveaux types de prestataires de services. On distingue principalement deux catégories. Les prestataires de services d’information sur les comptes (en anglais AISP, pour Account Information Service Providers) peuvent, avec votre accord, agréger les informations de plusieurs comptes bancaires au sein d’une seule interface. Les prestataires de services d’initiation de paiement (PISP, pour Payment Initiation Service Providers) peuvent quant à eux déclencher un paiement directement depuis votre compte, sans passer par une carte bancaire classique.
Concrètement, cela signifie qu’une application financière tierce peut, si vous l’autorisez, afficher le solde de vos différents comptes ou initier un virement en votre nom. Ces prestataires doivent obligatoirement être agréés et enregistrés auprès des autorités compétentes.
L’authentification forte du client
La PSD2 a généralisé l’authentification forte du client (souvent désignée par le sigle SCA, pour Strong Customer Authentication). Pour la plupart des opérations en ligne, vous devez désormais confirmer votre identité à l’aide d’au moins deux éléments distincts parmi trois catégories : quelque chose que vous connaissez (un mot de passe ou un code PIN), quelque chose que vous possédez (un lecteur de carte, un smartphone) et quelque chose qui vous est propre (une empreinte digitale, la reconnaissance faciale).
Cette double vérification est devenue familière pour les Belges : la confirmation d’un paiement en ligne via une application bancaire ou un lecteur de carte en est l’illustration la plus courante. L’objectif est de réduire les risques de fraude liés aux paiements à distance.
Ce qui change concrètement pour les particuliers
Au-delà des aspects techniques, la PSD2 et l’Open Banking apportent des bénéfices tangibles dans la vie financière quotidienne. Voici les principaux changements à connaître.
Une vision unifiée de ses finances
Grâce aux services d’agrégation de comptes, il devient possible de visualiser l’ensemble de ses comptes détenus dans différentes banques au sein d’une seule application. Pour les personnes multibancarisées, cela peut faciliter le suivi du budget, l’analyse des dépenses et la planification financière. Plusieurs banques belges proposent aujourd’hui ce type de fonctionnalité directement dans leur propre application.
De nouvelles façons de payer
L’initiation de paiement permet de régler des achats en ligne par virement instantané, sans saisir les données d’une carte. Certains commerçants et plateformes proposent ce mode de paiement, qui peut représenter une alternative à la carte bancaire. Pour le consommateur, cela peut se traduire par une expérience de paiement parfois plus fluide.
Davantage de concurrence et d’innovation
En ouvrant l’accès aux données bancaires, la PSD2 a favorisé l’émergence de nombreuses solutions fintech. Applications de gestion budgétaire, outils de comparaison, services d’épargne automatisée : l’offre s’est élargie. Cette dynamique vise à donner plus de choix aux particuliers et à encourager les établissements traditionnels à améliorer leurs services.
La sécurité et la protection des données
L’ouverture des données financières soulève naturellement des questions de sécurité et de confidentialité. La réglementation européenne encadre strictement ces aspects pour protéger les utilisateurs.
Le rôle central du consentement
Aucun prestataire tiers ne peut accéder à vos données ou initier un paiement sans votre consentement explicite. Vous décidez quelles informations partager, avec qui et pour quelle durée. Vous conservez également la possibilité de retirer votre autorisation à tout moment. Il est recommandé de vérifier régulièrement les autorisations accordées et de ne recourir qu’à des prestataires dûment agréés.
L’articulation avec le RGPD
Le traitement des données personnelles dans le cadre de l’Open Banking reste soumis au Règlement général sur la protection des données (RGPD). Les prestataires doivent respecter les principes de transparence, de limitation des finalités et de minimisation des données. En cas de doute, l’Autorité de protection des données belge constitue un point de référence.
Les bons réflexes à adopter
Pour profiter de l’Open Banking en toute sérénité, quelques précautions sont utiles. Vérifiez toujours qu’une application est éditée par un prestataire enregistré auprès de la BNB ou d’un régulateur européen équivalent. Lisez attentivement les conditions d’utilisation avant d’accorder un accès. Méfiez-vous des sollicitations non sollicitées vous demandant vos identifiants : une banque ou un prestataire sérieux ne vous demandera jamais votre code complet par e-mail ou par téléphone.
Vers la PSD3 et l’avenir de l’Open Banking
L’évolution réglementaire ne s’arrête pas à la PSD2. La Commission européenne a présenté en 2023 des propositions pour une troisième directive sur les services de paiement (PSD3), accompagnées d’un règlement sur les services de paiement et d’une initiative plus large autour de l’Open Finance. Ces textes, encore en cours de discussion au niveau européen, visent notamment à lutter plus efficacement contre la fraude, à améliorer le fonctionnement de l’Open Banking et à élargir le partage de données à d’autres produits financiers comme l’épargne ou les assurances.
Pour les particuliers belges, ces futures règles pourraient à terme renforcer encore la protection des consommateurs et étendre les services disponibles. Il convient toutefois de rester prudent quant aux délais et au contenu définitif de ces textes, qui restent susceptibles d’évoluer.
En résumé
La PSD2 et l’Open Banking ont profondément modifié le paysage financier en Belgique. Pour les particuliers, ces évolutions se traduisent par une meilleure vision de leurs finances, de nouveaux modes de paiement, une concurrence accrue et un cadre de sécurité renforcé autour du consentement. Comprendre ces mécanismes permet de tirer parti des nouveaux services tout en gardant la maîtrise de ses données. À mesure que la réglementation continue d’évoluer vers l’Open Finance, il reste pertinent de se tenir informé et d’adopter de bonnes pratiques de sécurité au quotidien.