Open Banking en Europe : Comment fonctionne le cadre PSD2 (et pourquoi c'est important)

L'Open Banking a transformé l'Europe en 2018 avec l'entrée en vigueur de la directive PSD2. Plutôt qu'un patchwork d'accords bilatéraux, l'UE a mis en place un cadre commun : les banques doivent exposer des API sécurisées aux fournisseurs tiers agréés.

Qu'est-ce que l'Open Banking PSD2 ?

L'Open Banking PSD2 est le cadre réglementaire de l'Europe pour le partage sécurisé de données bancaires. Les banques y exposent leurs API ; les tiers agréés (comme les applications de finances personnelles, les outils comptables et les logiciels fiscaux) peuvent accéder aux données des comptes — uniquement avec le consentement explicite de l'utilisateur.

Quelles banques européennes sont connectées ?

• Deutsche Bank
• BNP Paribas
• ING
• Crédit Agricole
• HSBC, Barclays, Commerzbank et d'autres banques régionales
• N26
• Wise
• Et une liste croissante de banques digitales et privées

Quelles données sont partagées ?

• Soldes des comptes
• Historique des transactions
• Positions d'investissement (lorsque pris en charge par la banque)

Ce qui n'est jamais partagé : votre mot de passe e-banking. Ce qui n'est jamais possible sans un consentement séparé et plus privilégié : l'initiation de paiements. Lecture seule par conception.

Comment fonctionne une connexion

1. Vous choisissez une application tierce (par exemple, Finch).
2. L'application vous redirige vers le portail d'authentification de l'Open Banking PSD2, qui vous redirige vers la connexion e-banking de votre banque.
3. Vous vous authentifiez avec vos identifiants habituels et votre 2FA.
4. Votre banque vous montre exactement les données que l'application demande.
5. Vous approuvez. Un jeton de consentement en lecture seule est émis. L'application peut désormais actualiser vos données.

Pourquoi c'est important

Sans l'Open Banking PSD2, chaque application de finances personnelles européenne est contrainte soit au screen-scraping (fragile et risqué pour la sécurité) soit au recours à des importations manuelles de CSV. Avec ce cadre, les applications modernes comme Finch peuvent offrir le type d'expérience financière unifiée et en temps réel que les utilisateurs britanniques et américains connaissent depuis des années — mais avec des normes de confidentialité européennes plus strictes (RGPD) en plus.

Comment gérer vos consentements

Vous pouvez révoquer tout consentement PSD2 à tout moment, directement dans l'e-banking de votre banque sous « Open Banking » ou « Consentements PSD2 ». Les applications peuvent également révoquer leur côté depuis leurs paramètres. Découvrez comment Finch utilise l'Open Banking PSD2.