La directive DSP2 : Qu’est-ce que c’est et quel impact sur les services financiers ?

Tu vois passer “DSP2” et “3‑D Secure 2” sans trop savoir ce que ça change pour toi, ta banque ou ta start‑up ? Bonne nouvelle : en quelques minutes, tu vas piger l’essentiel… et surtout comment en profiter sans galérer.

DSP2 en deux mots : pourquoi, pour qui ?

La directive DSP2 (Deuxième Directive sur les Services de Paiement) est une règle européenne qui modernise les paiements et la banque en ligne. Son objectif principal : sécuriser les transactions, ouvrir l’accès aux comptes via des API avec ton consentement, et stimuler la concurrence pour faire émerger de nouveaux services plus pratiques.

Concrètement, elle concerne :

• Toi, en tant qu’utilisateur ou e-commerçant, pour tout ce qui touche aux paiements en ligne et à la banque mobile.
• Les banques (qui doivent exposer des API sécurisées et appliquer l’authentification forte).
• Les fintechs et autres prestataires tiers (TPP) qui, s’ils sont agréés, peuvent accéder à certaines données de compte ou initier des paiements pour ton compte, avec ton accord.

💡 Astuce vocabulaire rapide

• AISP (Account Information Service Provider) : agrège tes comptes pour te donner une vue globale et des insights budget.
• PISP (Payment Initiation Service Provider) : initie un virement directement depuis ton compte (alternative à la carte), après ton accord.

Ce que la directive change concrètement pour toi

• Authentification forte (SCA) : pour valider un paiement ou une action sensible, on te demande en général 2 facteurs indépendants parmi trois familles (quelque chose que tu sais, que tu possèdes, que tu es). Résultat : paiements en ligne plus sûrs.
• 3‑D Secure 2 sur l’e-commerce : la plupart des sites proposent une étape de validation dans l’app de ta banque (notification, biométrie). C’est plus fluide que les vieux codes SMS seuls, tout en restant sécurisé.
• Open banking via API : avec ton consentement explicite et révocable, une appli d’agrégation peut lire les soldes et mouvements de tes comptes pour t’aider à piloter ton budget ; une app de paiement peut initier un virement SEPA à ta place.
• Exemptions SCA (au cas par cas) : pour certains paiements de petit montant, des bénéficiaires de confiance ou des transactions jugées à faible risque par les banques, la validation peut être allégée. Tu gagnes en fluidité, sans renoncer à la sécurité.

Pour ta vie quotidienne, ça donne quoi ?

• Moins de stress sur la fraude carte grâce à la SCA et des parcours plus “in-app”.
• Des agrégateurs qui regroupent ta banque, ta néobanque et parfois tes comptes d’épargne pour te donner une vision claire de ton argent.
• Des paiements par virement instantané proposés par certains marchands via des PISP, souvent sans saisir de carte.

Les nouveaux acteurs et l’open banking : qui fait quoi ?

La DSP2 a créé des statuts réglementés pour des tiers de confiance :

• AISP : accès en lecture seule aux données de compte pour l’agrégation et l’analyse (budget, catégorisation, alertes). Accès limité, jamais de mouvement d’argent.
• PISP : peut initier un ordre de paiement (ex. virement) pour ton compte, mais sans détenir tes fonds.

Les banques doivent fournir des API dédiées à ces acteurs agréés. Tu restes maître : pas de partage sans ton feu vert, et tu peux révoquer l’accès à tout moment dans l’appli bancaire ou celle du prestataire.

💡 Bon réflexe Avant de connecter un AISP/PISP, vérifie qu’il est bien autorisé par l’autorité de supervision de ton pays (ex. en France, l’ACPR publie un registre public). Un prestataire sérieux t’expliquera clairement quelles données il demande et pourquoi.

Avantages et limites : le vrai bilan pour chacun

Pour toi (consommateur)

• ✅ Paiements plus sécurisés grâce à l’authentification forte.
• ✅ Services d’agrégation et de pilotage budget plus intelligents.
• ✅ Moins de saisies manuelles, plus de biométrie.
• ❌ Parfois un peu plus de friction (double validation, app bancaire obligatoire).
• ❌ Risques de phishing plus sophistiqué (on te pousse à “valider” de faux paiements).

Pour les e-commerçants

• ✅ Moins de fraude et de rétrofacturations.
• ✅ Nouvelles options de paiement par virement via PISP.
• ❌ Parcours à optimiser pour éviter la perte de conversion en cas de SCA mal intégrée.

Pour banques et fintechs

• ✅ Innovation accélérée via l’open banking, nouveaux business models.
• ✅ Relation client plus riche (services de valeur ajoutée, données mieux gouvernées).
• ❌ Coûts de conformité (API, supervision, gestion des risques) et complexité technique.

DSP2 vs “avant” : le match en un coup d’œil

Aspect	Avant DSP2	Avec DSP2	Impact pour toi
Authentification	Codes statiques, SMS fréquents	Authentification forte (2 facteurs, biométrie, app)	Paiements en ligne plus sûrs, parfois une étape en plus
Accès aux comptes	Écrans privés, peu d’ouverture	API ouvertes aux prestataires agréés	Agrégation de comptes, insights budget
Paiements e-commerce	Carte quasi obligatoire	Carte + initiation de virement via PISP	Plus de choix, parfois moins de frais
Données et consentement	Consentements flous	Consentement explicite et révocable	Tu contrôles qui voit quoi, et quand
Litiges et sécurité	Parcours variés	Cadre harmonisé, responsabilités clarifiées	Meilleure protection en cas d’opération non autorisée

Sécurité au quotidien : check-list anti‑galère

• Active la biométrie et les notifications dans ton app bancaire.
• Ne partage jamais un code à usage unique par téléphone ou messagerie.
• Consulte régulièrement la liste des autorisations dans ton app banque et révoque ce qui n’est plus utile.
• Méfie‑toi des emails/SMS pressants : passe toujours par l’app officielle plutôt que par un lien reçu.
• Sur un site marchand, privilégie les parcours 3‑D Secure 2 et vérifie l’URL.

💡 Règle d’or Si tu n’es pas à l’origine d’une demande de validation, ne valide pas. Ouvre ton appli bancaire par toi‑même et vérifie ton historique.

Et après ? Vers PSD3 et l’open finance

La DSP2 a posé les bases. L’Europe planche désormais sur une nouvelle étape (souvent appelée PSD3/PSR) pour affiner la lutte contre la fraude, améliorer l’interopérabilité des API et, à terme, élargir l’open finance au‑delà des comptes de paiement (toujours avec ton consentement). Pour toi, l’enjeu reste le même : plus de services utiles et sécurisés, avec un contrôle clair sur tes données.

À retenir

• La directive DSP2 = sécurité renforcée + ouverture des services via API.
• Tu gardes la main grâce au consentement et à la possibilité de révoquer les accès.
• Les meilleurs parcours combinent SCA solide et expérience fluide (biométrie, 3‑D Secure 2).
• Côté pro : gros potentiel d’innovation, à condition de soigner la conformité et l’UX.