PSD2 et Open Banking : de quoi parle-t-on ?
Depuis quelques années, la manière dont les Belges gèrent leur argent au quotidien évolue en profondeur. Derrière des termes parfois techniques comme PSD2 et Open Banking se cachent des changements concrets pour les particuliers : nouvelles applications de gestion budgétaire, paiements simplifiés, sécurité renforcée et partage encadré de vos données bancaires. Cet article fait le point, de façon factuelle, sur ce qui change réellement pour vous.
La PSD2 (Payment Services Directive 2, ou deuxième directive sur les services de paiement) est une directive européenne, la directive (UE) 2015/2366. Elle vise à moderniser le cadre des paiements en Europe, à renforcer la sécurité et à ouvrir le marché à de nouveaux acteurs. En Belgique, elle a été transposée notamment par la loi du 11 mars 2018 relative au statut et au contrôle des établissements de paiement et des établissements de monnaie électronique.
L’Open Banking désigne, lui, le principe qui découle en grande partie de la PSD2 : la possibilité, pour vous, d’autoriser des prestataires tiers à accéder à certaines informations de vos comptes ou à initier des paiements en votre nom, par l’intermédiaire d’interfaces sécurisées (les API) mises à disposition par les banques.
Les nouveaux acteurs autorisés à accéder à vos comptes
La PSD2 a fait émerger deux grandes catégories de prestataires tiers, souvent appelés TPP (Third Party Providers). Ils ne peuvent intervenir qu’avec votre consentement explicite.
Les prestataires d’information sur les comptes (AISP)
Un AISP (Account Information Service Provider) peut, avec votre accord, consulter les informations de vos comptes de paiement détenus auprès d’une ou plusieurs banques. Concrètement, cela rend possibles des applications qui agrègent tous vos comptes au même endroit, analysent vos dépenses ou vous aident à établir un budget, même si vos comptes sont répartis entre plusieurs établissements.
Les prestataires d’initiation de paiement (PISP)
Un PISP (Payment Initiation Service Provider) peut déclencher un virement depuis votre compte, à votre demande, sans passer par une carte bancaire. Lors d’un achat en ligne, vous pouvez par exemple autoriser un paiement directement depuis votre compte courant, le prestataire servant d’intermédiaire technique entre le commerçant et votre banque.
En Belgique, ces prestataires sont soumis à agrément et à surveillance. La Banque nationale de Belgique (BNB) et la FSMA jouent un rôle dans la supervision des établissements de paiement et la protection des consommateurs. Un prestataire qui souhaite proposer ces services doit être agréé ou enregistré, ce qui constitue un repère utile pour vérifier le sérieux d’un acteur.
L’authentification forte du client (SCA)
L’un des apports les plus visibles de la PSD2 est l’authentification forte du client, souvent désignée par l’acronyme SCA (Strong Customer Authentication). Elle impose, pour de nombreuses opérations, de combiner au moins deux éléments d’authentification parmi trois catégories :
- Quelque chose que vous connaissez : un mot de passe, un code PIN.
- Quelque chose que vous possédez : un smartphone, un lecteur de carte (digipass), une carte bancaire.
- Quelque chose que vous êtes : une empreinte digitale, la reconnaissance faciale.
En pratique, c’est pour cette raison que vous devez de plus en plus souvent valider une connexion ou un paiement via une application bancaire, un code reçu ou un lecteur de carte. Les règles relatives à l’authentification forte s’appliquent depuis le 14 septembre 2019 au niveau européen, avec une période d’adaptation pour certains paiements en ligne, notamment dans le commerce électronique.
Cette double vérification vise à réduire le risque de fraude et d’usurpation. Des exemptions existent toutefois pour certaines opérations, par exemple des paiements de faible montant ou des prélèvements récurrents déjà validés.
Ce qui change concrètement pour les particuliers
Une meilleure visibilité sur vos finances
Grâce à l’Open Banking, vous pouvez choisir des outils qui regroupent vos différents comptes dans une seule interface. Cela peut faciliter le suivi de votre budget, la catégorisation de vos dépenses ou la préparation d’une demande de crédit. Ce partage reste soumis à votre consentement, que vous pouvez en principe retirer.
Des paiements potentiellement plus simples
Avec l’initiation de paiement, régler un achat en ligne par virement direct devient une alternative à la carte. Pour certains commerçants, cela peut signifier des frais différents et un encaissement rapide ; pour vous, un parcours de paiement parfois plus fluide.
Une sécurité renforcée
L’authentification forte ajoute une étape, parfois perçue comme contraignante, mais elle vise à mieux protéger vos opérations. En cas d’opération de paiement non autorisée, le cadre européen prévoit une protection du consommateur : votre part de responsabilité en cas de perte ou de vol de l’instrument de paiement est, en principe, plafonnée à 50 euros, sauf en cas de négligence grave ou de fraude de votre part. Il reste recommandé de vérifier les conditions précises auprès de votre banque.
Comment partager vos données en toute confiance
Le partage de données bancaires repose sur votre consentement. Voici quelques repères utiles pour les particuliers :
- Vérifiez l’agrément du prestataire : un AISP ou un PISP doit être agréé ou enregistré, et figurer dans les registres tenus par les autorités compétentes.
- Lisez l’étendue du consentement : quelles données, pour quelle durée, dans quel but. Un AISP ne devrait accéder qu’aux informations nécessaires au service proposé.
- Conservez la maîtrise : vous pouvez en principe retirer votre consentement, ce qui met fin à l’accès du prestataire.
- Ne communiquez jamais vos codes par e-mail ou téléphone : avec l’Open Banking, un prestataire légitime ne vous demande pas de transmettre vos identifiants en dehors des canaux sécurisés de la banque.
La protection des données personnelles reste par ailleurs encadrée par le RGPD (Règlement général sur la protection des données), qui s’applique en complément de la PSD2.
Et la sécurité face aux arnaques ?
L’essor de l’Open Banking s’accompagne d’une vigilance accrue face au phishing (hameçonnage). Les fraudeurs tentent parfois d’imiter des applications ou des messages bancaires pour vous pousser à valider une opération frauduleuse via l’authentification forte. Quelques bons réflexes :
- N’autorisez une opération que si vous en êtes à l’origine et si les informations affichées (montant, bénéficiaire) correspondent.
- Méfiez-vous des messages urgents vous demandant de « confirmer » ou « sécuriser » votre compte.
- En cas de doute, contactez directement votre banque via ses canaux officiels.
Vers la PSD3 et un cadre renforcé
Le cadre européen continue d’évoluer. En 2023, la Commission européenne a présenté des propositions législatives, parfois regroupées sous l’appellation PSD3 et accompagnées d’un règlement sur les services de paiement (PSR), ainsi que d’un cadre dédié à l’accès aux données financières (FIDA). Ces textes visent notamment à lutter davantage contre la fraude, à améliorer le fonctionnement de l’Open Banking et à clarifier la responsabilité des acteurs. Au moment de la rédaction, ces évolutions font l’objet de discussions au niveau européen ; il est donc utile de suivre l’actualité pour connaître leur entrée en application concrète.
En résumé
La PSD2 et l’Open Banking ont ouvert la voie à des services financiers plus ouverts et, dans bien des cas, plus pratiques pour les particuliers en Belgique : agrégation de comptes, nouveaux moyens de paiement et sécurité renforcée par l’authentification forte. Le maître-mot reste le consentement éclairé : vous restez maître de vos données et des accès accordés. Avant d’utiliser un nouveau service, prenez le temps de vérifier l’agrément du prestataire, l’étendue de l’autorisation demandée et les conditions de votre banque. Les évolutions à venir, comme la PSD3, devraient continuer à façonner ce paysage dans les prochaines années.
Cet article a une vocation informative et ne constitue pas un conseil juridique ou financier. Pour votre situation personnelle, rapprochez-vous de votre banque ou d’un professionnel.