Le paysage financier européen connaît des transformations majeures, sous l’impulsion de cadres réglementaires qui visent à renforcer la sécurité, et à stimuler la concurrence et l’innovation. La Directive sur les services de paiement 2 (DSP2), qui a déjà révolutionné les modes de paiement et leur gestion dans l’Union européenne, se trouve au cœur de cette transformation. La dernière évolution en date est la Directive sur les services de paiement 3 (DSP3) qui devrait voir le jour prochainement. Dans cet article, nous reviendrons sur la DSP2 et la DSP3, sur la façon dont elles contribuent à renforcer le secteur financier européen, et nous évoquerons les six principaux éléments que la DSP3 intégrera.
Qu’est-ce que la DSP2 ?
La DSP2, ou deuxième Directive sur les services de paiement, est une réglementation de l’Union européenne qui vise à révolutionner le secteur des paiements en encourageant la concurrence, en renforçant la sécurité et en favorisant l’innovation. Introduite par la Commission européenne, la DSP2 est entrée en vigueur le 13 janvier 2018, en remplacement de la première Directive sur les services de paiement (DSP) qui datait de 2007.
L’une des principales caractéristiques de la DSP2 est d’obliger les banques à ouvrir leur infrastructure de paiement aux fournisseurs tiers via des interfaces de programmation (API). Cette mesure permet aux fournisseurs tiers, souvent appelés « prestataires de services de paiement tiers », d’accéder aux informations des comptes et d’initier des paiements au nom des consommateurs. Cette démarche en faveur de l’open banking vise à développer la concurrence, offrir plus de choix aux consommateurs et stimuler l’innovation dans le secteur des services financiers.
Pour renforcer la sécurité des transactions électroniques, la DSP2 a également introduit l’authentification forte du client (SCA). La SCA implique l’utilisation d’au moins deux des facteurs d’authentification suivants : quelque chose que l’utilisateur connaît (comme un mot de passe ou un code PIN), quelque chose que l’utilisateur possède (comme un terminal mobile), ou quelque chose qui caractérise l’utilisateur (comme une empreinte digitale).
Dans l’ensemble, la DSP2 vise à créer un marché européen des paiements plus intégré et sécurisé, favorisant l’innovation et la concurrence tout en garantissant la protection des droits et des données des consommateurs.
Besoin de vous mettre en conformité avec la DSP2 ? Parlons-en !
Présentation de la DSP3
Dans l’Union européenne, les services financiers sont sur le point d’opérer une profonde mutation avec l’introduction de la Directive sur les services de paiement 3 (DSP3). Proposée par la Commission européenne en juin 2023, la DSP3 constitue une étape cruciale dans l’évolution du secteur. Elle aborde en effet les nouveaux risques de fraude tout en assurant l’adaptabilité face à la transformation numérique. Découvrons les principaux aspects de la DSP3, ses implications et son calendrier de mise en œuvre, en observant la façon dont le texte met la priorité sur les intérêts des consommateurs, la concurrence, la sécurité et la confiance.
Priorité à l’avenir du secteur financier
La proposition DSP3 souligne l’impérieuse nécessité de consolider le secteur financier de l’UE en lui fournissant les outils adéquats pour relever les défis de l’ère numérique. La transformation numérique continue de redessiner la façon dont les services financiers sont mis en œuvre et utilisés, rendant l’établissement de réglementations et de cadres solides indispensable pour protéger les consommateurs, renforcer la confiance et stimuler l’innovation. Voyons quels sont les six éléments clés destinés à être adoptés par la DSP3 :
1. Lutter contre la fraude liée aux paiements
La DSP3 accorde une attention particulière à la lutte contre la fraude et la réduction des cas de fraude. Elle permet aux prestataires de services de paiement de partager entre eux les informations liées aux fraudes, sensibilisant davantage les consommateurs. De plus, elle renforce les règles d’authentification des clients, élargit les droits au remboursement pour les victimes de fraude et rend obligatoire la vérification de la correspondance entre le numéro IBAN du bénéficiaire et le nom du compte lors de tout virement. Ces mesures sont essentielles pour garantir la sécurité et résilience du système de paiement, stimuler la croissance du secteur et renforcer la confiance des consommateurs et des parties prenantes.
2. Renforcer les droits des consommateurs
La DSP3 améliore les droits des consommateurs, surtout dans les cas où leurs fonds sont temporairement bloqués. Elle améliore la transparence des relevés de compte et fournit des informations plus claires sur les frais liés aux distributeurs automatiques. Ces mesures devraient accroître la confiance des consommateurs, responsabiliser davantage les institutions financières et contribuer à un écosystème financier équitable et transparent, bénéfique pour les consommateurs comme pour l’industrie.
3. Créer des conditions équitables
La directive crée des conditions équitables entre les banques traditionnelles et les acteurs non bancaires en accordant aux prestataires de services de paiement non bancaires l’accès à tous les systèmes de paiement dans l’UE, avec les garanties appropriées. Elle assure également à ces prestataires le droit à un compte bancaire. Cette disposition ne favorise pas seulement un équilibre, mais encourage aussi la collaboration et les partenariats entre banques et acteurs non bancaires, créant des synergies et stimulant les avancées dans le secteur.
4. Favoriser le développement de l’open banking
La DSP3 améliore le fonctionnement de l’open banking en éliminant les derniers obstacles à la fourniture de services bancaires ouverts. Elle améliore aussi le contrôle exercé par les clients sur leurs données de paiement, et permet ainsi à de nouveaux services innovants de faire leur entrée sur le marché. Ce soutien à l’open banking ouvre la voie à un écosystème financier plus dynamique et innovant, bénéfique tant pour les consommateurs que pour le secteur.
5. Améliorer la disponibilité des espèces
La directive vise à améliorer la disponibilité d’espèces en magasin et dans les automates, en autorisant les commerçants à proposer des services de distribution d’espèces à la clientèle, sans obligation d’achats, et en clarifiant les règles pour les opérateurs indépendants de distributeurs automatiques. Ces mesures devraient accroître la disponibilité des espèces et leur accessibilité, rendre les transactions financières plus fluides pour les particuliers et le système de paiement plus fonctionnel dans son ensemble.
6. Renforcer l’harmonisation et la mise en application
Sur l’ensemble des points de la DSP3, l’harmonisation et l’application des règles devraient être renforcées par l’intégration de la plupart des dispositions relatives aux paiements dans des règlements directement applicables et en musclant les dispositions sur la mise en œuvre et les sanctions. Cette harmonisation réduira la complexité et éliminera les disparités potentielles entre les États membres, facilitant les transactions transfrontalières pour un marché européen des paiements plus intégré.
Un avenir prometteur pour les services financiers
Les effets des mesures de la DSP3 sont vastes : maintien d’un système de paiement sécurisé, stimulation de la croissance du secteur, renforcement de la confiance des consommateurs, promotion de la collaboration, stimulation de l’innovation, amélioration de l’inclusion financière, facilitation des transactions transfrontalières, et établissement d’un cadre réglementé efficace pour les paiements au sein de l’UE. La DSP3 devrait améliorer la protection des consommateurs et la concurrence dans les paiements électroniques, en permettant aux consommateurs de partager leurs données de manière sécurisée pour accéder à plus de produits et services financiers.
Malgré les incertitudes qui perdurent autour du calendrier exact de mise en œuvre, les versions finales de la DSP3 pourraient être prêtes d’ici fin 2024. Une fois le texte approuvé, les États membres auront deux ans pour intégrer cette nouvelle norme à leur législation nationale. Les entreprises disposeront ensuite de deux années supplémentaires pour se conformer à ces réglementations, offrant ainsi aux entreprises de l’Espace économique européen (EEE) suffisamment de temps pour adapter leurs systèmes et leurs opérations.
Dernières réflexions
La DSP3 représente une avancée majeure pour le secteur des services financiers de l’UE. Alors que la transformation numérique continue de remodeler ce domaine, cette directive garantit que le secteur reste agile, sûr et axé sur le consommateur. En donnant la priorité aux intérêts des consommateurs, à la concurrence, à la sécurité et à la confiance, la DSP3 prépare le terrain pour un écosystème financier plus dynamique et inclusif. En adoptant ces changements, le secteur financier restera compétitif et conforme, évoluant avec confiance et innovation dans le paysage changeant des paiements.
Le guide pratique de la réglementation européenne en matière de cybersécurité
Choisissez un prestataire pour vous accompagner lors du passage de la DSP2 à la DSP3
Chez GlobalSign, nous proposons des certificats d’authentification qualifiés pour site web (QWAC) et des seaux électroniques qualifiés (QsealsC) pour faciliter la mise en conformité des organisations avec la DSP2. Alors que le marché se prépare à passer à la DSP3, nous suivons également de près les discussions et les avancées. Contactez notre équipe dès aujourd’hui pour découvrir comment, en tant qu’Autorité de certification (CA), nous pouvons aider votre entreprise à rester conforme lorsque le moment sera venu.
