PSD2 et Open Banking : de quoi parle-t-on ?
Depuis quelques années, la manière dont les Belges gèrent leur argent au quotidien évolue en profondeur. Au cœur de ce mouvement se trouve la directive européenne PSD2 (Payment Services Directive 2), transposée en droit belge, qui encadre les services de paiement au sein de l’Union européenne. Cette directive a ouvert la voie à ce que l’on appelle l’Open Banking, un modèle dans lequel les données bancaires peuvent être partagées, avec l’accord du client, entre différents acteurs financiers.
Concrètement, l’Open Banking permet à des prestataires tiers agréés d’accéder à certaines informations de votre compte ou d’initier des paiements en votre nom, à condition que vous ayez donné votre consentement explicite. Cette logique repose sur une idée simple : les données bancaires appartiennent au client, et non uniquement à la banque qui héberge le compte.
Pour les particuliers belges, ces changements se traduisent par de nouveaux services, une expérience de paiement souvent plus fluide, mais aussi par de nouvelles questions autour de la sécurité et de la protection des données. Cet article fait le point sur ce qui change réellement au quotidien.
Les grands principes de la directive PSD2
La directive PSD2 est entrée en application progressivement à partir de 2018 dans l’ensemble des pays de l’Union européenne, dont la Belgique. Elle poursuit plusieurs objectifs : renforcer la sécurité des paiements, favoriser l’innovation et la concurrence, et mieux protéger les consommateurs.
L’ouverture à de nouveaux acteurs
Avant PSD2, seule votre banque avait accès à l’ensemble de vos données de compte. La directive a introduit deux grandes catégories de prestataires tiers, qui doivent être agréés et supervisés par une autorité compétente, en Belgique la Banque nationale de Belgique (BNB) :
- Les prestataires de services d’information sur les comptes (AISP) : ils peuvent, avec votre accord, consulter les informations de vos différents comptes pour vous offrir une vue consolidée.
- Les prestataires de services d’initiation de paiement (PISP) : ils peuvent, toujours avec votre autorisation, déclencher un virement directement depuis votre compte, sans passer par une carte bancaire.
Le principe du consentement
Un point central de PSD2 est le consentement du client. Aucun prestataire tiers ne peut accéder à vos données ou initier un paiement sans que vous ayez explicitement autorisé cette action. Ce consentement est limité dans le temps et peut, en principe, être retiré à tout moment. Cette exigence vise à redonner au particulier le contrôle sur l’usage de ses informations financières.
L’authentification forte du client (SCA)
L’un des changements les plus visibles pour les particuliers concerne la sécurité des paiements en ligne. PSD2 impose une authentification forte du client, souvent désignée par l’acronyme anglais SCA (Strong Customer Authentication).
Deux facteurs sur trois
Cette authentification renforcée repose sur la combinaison d’au moins deux éléments indépendants parmi trois catégories :
- Ce que vous savez : un code PIN, un mot de passe ou une réponse secrète.
- Ce que vous possédez : un smartphone, un lecteur de carte (digipass) ou une carte bancaire.
- Ce que vous êtes : une donnée biométrique, comme une empreinte digitale ou la reconnaissance faciale.
En pratique, cela explique pourquoi de nombreux achats en ligne nécessitent aujourd’hui une confirmation via une application bancaire ou un code reçu, en plus des données de la carte. L’objectif affiché est de réduire les risques de fraude lors des transactions à distance.
Des exemptions possibles
La réglementation prévoit toutefois certaines exemptions, par exemple pour les paiements de faible montant ou pour des bénéficiaires que vous avez enregistrés comme fiables. Ces règles peuvent varier selon les banques et évoluer dans le temps, il est donc utile de se référer aux informations communiquées par votre établissement.
Ce que l’Open Banking change concrètement au quotidien
Au-delà des aspects techniques, l’Open Banking se traduit par des services concrets pour les particuliers en Belgique.
Une vue consolidée de ses comptes
Grâce aux prestataires d’information sur les comptes, il devient possible de regrouper, dans une seule application, des comptes détenus dans plusieurs banques différentes. Pour une personne qui possède, par exemple, un compte courant dans une banque et un compte d’épargne dans une autre, cela peut simplifier le suivi du budget. Plusieurs banques belges proposent d’ailleurs elles-mêmes cette fonctionnalité d’agrégation dans leurs propres applications.
De nouveaux modes de paiement
Les services d’initiation de paiement permettent de régler un achat par virement direct depuis votre compte, sans utiliser de carte. Certains commerçants et plateformes proposent ce type de paiement, qui peut représenter une alternative aux paiements par carte traditionnels.
Des services financiers personnalisés
L’accès aux données bancaires, avec accord du client, permet aussi le développement d’outils de gestion budgétaire, d’applications d’analyse des dépenses ou de comparaison de produits financiers. Ces services peuvent aider certains particuliers à mieux comprendre leurs habitudes financières, même si leur pertinence dépend des besoins de chacun.
Sécurité et protection des données : ce qu’il faut savoir
L’ouverture des données bancaires soulève naturellement des questions de sécurité. Plusieurs garde-fous ont été prévus par la réglementation.
Des prestataires agréés et supervisés
Seuls des acteurs agréés peuvent proposer des services d’Open Banking. En Belgique, la Banque nationale de Belgique et, selon les cas, l’Autorité des services et marchés financiers (FSMA) interviennent dans la supervision de ces prestataires. Avant d’utiliser un service tiers, il peut être prudent de vérifier qu’il dispose bien d’un agrément.
Un accès limité et encadré
Les prestataires tiers n’accèdent qu’aux données strictement nécessaires au service que vous avez demandé, et uniquement dans le cadre du consentement que vous avez donné. Par ailleurs, l’accès se fait généralement par des interfaces sécurisées mises à disposition par les banques, et non en communiquant vos identifiants complets à des tiers.
Le lien avec le RGPD
La protection des données personnelles reste encadrée par le Règlement général sur la protection des données (RGPD). Les données bancaires étant particulièrement sensibles, les prestataires doivent respecter des obligations de transparence sur l’usage qui en est fait. En cas de doute, vous pouvez demander quelles informations sont collectées et comment elles sont utilisées.
Bonnes pratiques pour les particuliers
Pour tirer parti de l’Open Banking tout en limitant les risques, quelques réflexes peuvent être utiles :
- Vérifier l’agrément du prestataire avant de lui accorder l’accès à vos comptes.
- Lire les conditions relatives à l’usage de vos données et à la durée du consentement.
- Ne jamais communiquer vos codes complets d’accès à un tiers en dehors des canaux officiels et sécurisés.
- Retirer votre consentement si vous n’utilisez plus un service donné.
- Rester vigilant face au phishing : PSD2 renforce la sécurité, mais la vigilance individuelle demeure essentielle face aux tentatives de fraude.
Vers une évolution continue du paysage financier
PSD2 et l’Open Banking ont posé les bases d’un système financier plus ouvert en Belgique et dans l’Union européenne. Les discussions se poursuivent au niveau européen autour de futures évolutions réglementaires, parfois évoquées sous le terme d’« open finance », qui pourraient étendre le principe de partage des données à d’autres produits financiers, comme l’épargne, les crédits ou les assurances.
Pour les particuliers, l’essentiel est de comprendre que ces changements reposent avant tout sur le contrôle et le consentement. Vous restez maître des accès que vous accordez à vos données bancaires. Bien informés, ces nouveaux services peuvent offrir plus de flexibilité et de transparence dans la gestion du budget quotidien, à condition de rester attentif aux questions de sécurité.
En résumé, PSD2 et l’Open Banking ne se limitent pas à une contrainte technique supplémentaire lors des paiements en ligne. Ils traduisent une évolution de fond du secteur bancaire belge, dans laquelle le particulier occupe une place plus active. Se tenir informé des services disponibles et des règles applicables permet d’aborder ces changements avec sérénité.