L’affrontement de startups financières et des banques à propos de la DSP2
La Commission européenne a récemment présenté les normes techniques régissant l’application de la DSP2. Cette directive a été adoptée il y a près de trois ans. Par ailleurs, elle entrera en vigueur dès le début de l’année 2018. Il faut savoir qu’elle risque de bouleverser le secteur bancaire de manière considérable.
Le monde bancaire sera bientôt contraint de partager l’accès aux données de ses clients. La directive révisée des services de paiement prendra effet au début de l’année prochaine.
Bruxelles incite actuellement les startups à passer par une API mise à disposition par les établissements bancaires pour accéder aux données de leurs clients. D’ici le mois de novembre 2019, ces interfaces de programmation devront être mises en place.
Cependant, si une API n’est pas viable, les jeunes pousses pourront se réorienter vers le « web scraping ». La Commission européenne a trouvé un « juste équilibre » comme elle l’a promis. En général, les deux camps en sont satisfaits.
L’accès aux données clients des banques bientôt encadré
Pour gérer des domiciliés chez plusieurs établissements bancaires, les agrégateurs tels que Linxo et Bankin’ ne proposent actuellement qu’une seule interface. Ce sont les principales startups concernées par l’encadrement de l’accès aux données clients des banques. Celui-ci entrera en application début 2018. Lors d'une conférence à Paris, Benoît Cœuré, membre du directoire de la BCE (Banque centrale européenne), explique que :
Les établissements bancaires vont bientôt perdre le monopole qu’ils détiennent sur les données de paiement de leurs clients. Les Fintech pourraient les chasser hors d’une vaste gamme de services financiers.
Benoît Cœuré.
À la fin du mois d’octobre dernier, un banquier français ironisait en estimant que la Commission européenne aurait été plus méfiante si le piratage massif comme celui d’Équifax, l’agence américaine de crédit, avait eu lieu plus tôt.
Le « web scraping », une technique prônée par les Fintech
Le « web scraping » est un sujet qui oppose frontalement les établissements bancaires et les Fintech. Cette technique consiste à extraire directement des informations sur la banque en ligne, en utilisant les identifiants du client.
Aujourd’hui, plusieurs startups s’en servent. Elle est pourtant jugée comme étant peu sécurisée. Or, les banques préfèrent investir dans la sécurisation des moyens de paiement. En juin dernier, l’Autorité bancaire européenne a souhaité interdire le « web scraping ».
À compter du mois de septembre 2019, les jeunes pousses ne pourront plus recourir à cette pratique, sauf si les interfaces de programmation des banques ne sont pas stables. En effet, ces dernières doivent les mettre en place d’ici cette date.
Pour la FBF (Fédération bancaire française), Bruxelles a misé sur la sécurité. Moins enthousiaste, l’EBF (Fédération bancaire de l’Union européenne) pense que le dernier recours au « web streaming » n’est pas compatible avec la réalité. Quant à Joan Burkovic, cofondateur de Bankin', il assure que :
Cette décision rassure les Fintech.
Joan Burkovic.
