La DSP2 est entrée en vigueur le 13 janvier 2018, seuls 50% des établissements bancaires français sont en conformité. La vigilance s’impose, car pour beaucoup, ne pas adopter les changements les exposent aux risques de désintermédiation et de menaces des GAFA (Google, Amazon, Facebook, Apple) …
Les banques françaises face à la réglementation européenne
La réglementation européenne
Pour 87 %, se préparer à la DSP2 présente des défis importants, manque de compétences, inquiétudes budgétaires, problématiques technologiques mais aussi contraintes de sécurité et compatibilité des systèmes hérités. Pour autant, il faut se préparer à respecter la législation.
50% des banques françaises non conformes
La DSP2, directive sur les services de paiement de l’Union européenne (ou PSD2 en anglais) pose un cadre juridique régissant les paiements numériques au sein de l’Union Européenne. L’objectif est de stimuler l’innovation, d’accroître la transparence sur l’ensemble du marché, et de renforcer la sécurité des paiements et des accès aux comptes.
Si 50% des banques ne sont pas aujourd’hui conformes, une autre mauvaise note vient noircir le tableau : les établissements financiers français se situent à 8% en dessous de la moyenne européenne.
Banques Françaises : Ouverture et innovation
Pour 80%, le DSP2 est une opportunité d’innovation, de différenciation et création de nouveaux produits et services. « Pour profiter de cette opportunité, il leur faudra donc adopter une vision stratégique : moderniser leurs architectures d’applications, mettre en place de nouvelles collaborations, accélérer la mise en place d’un modèle ouvert, et rationaliser l’innovation en matière de paiements numériques, et ce quel que soit leur maturité actuelle vis-à-vis de la DSP2 » souligne Marie-Benoîte Chesnais, Experte Sécurité & API chez CA Technologies.
Une stratégie de changement
Simple législation à respecter pour 17% en France et 24% en Europe, mais en réalité, c’est bien plus que cela, 67% y perçoivent un réel intérêt stratégique. Trois fonctions sont réellement impliquées dans la mise en œuvre :
- les responsables de la Transformation Digitale
- les responsable des Paiements
- les responsables de l’Innovation
Autre aspect, l’approche expérimentale est mise en valeur, puisque 30% auraient mis en œuvre un ou plusieurs nouveaux projets de services autour de la DSP2
Deux modèles retenus pour les banques Françaises
Les banques privilégient deux modèles pour réussir la mise en conformité avec la DSP2 :
- Prestataire de services d’informations sur les comptes (AISP)1: 80% des établissements français préfèrent ce modèle
- Prestataire de services d’initiation de paiement (PISP)2: 67% des établissements préfèrent cette option
1 Un AISP fournit des informations consolidées concernant des comptes détenus par un utilisateur chez d’autres prestataires de services de paiement
2 Un PISP est un service en ligne accédant au compte de paiement d’un utilisateur afin d’initier un ordre de paiement (virement) avec le consentement et après authentification du client. Ces prestataires tiers offrent une alternative au paiement en ligne par le biais de cartes de crédit/débit
Source Etude CA menée par Finextra
Téléchargez cette ressource
Mac en entreprise : le levier d’un poste de travail moderne
Ce livre blanc répond aux 9 questions clés des entreprises sur l’intégration du Mac : sécurité, compatibilité, gestion, productivité, coûts, attractivité talents, RSE et IA, et l’accompagnement sur mesure proposé par inmac wstore.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- Explosion des identités et insécurité persistante : l’EMEA face à un tournant critique
- ALERTE ! De nouvelles générations de cybermenaces dopées à l’IA
- ADI, l’infrastructure de données de Scality pensée pour l’ère de l’IA et de la souveraineté
- Les coûts cachés des merge requests générées par l’IA
Articles les + lus
L’analytique prédictive au service de la décarbonation en France
Les dirigeants européens redéfinissent la C-suite à l’ère de l’IA
Mythos et modèles-frontières : quel avenir pour la cybersécurité en France et en Europe face à l’IA ?
CRM et souveraineté : le choix technologique est devenu un choix politique
On ne peut pas gouverner ce qu’on ne peut pas voir : pourquoi la visibilité doit-elle passer avant la gouvernance en matière de sécurité des identités ?
À la une de la chaîne Enjeux IT
- L’analytique prédictive au service de la décarbonation en France
- Les dirigeants européens redéfinissent la C-suite à l’ère de l’IA
- Mythos et modèles-frontières : quel avenir pour la cybersécurité en France et en Europe face à l’IA ?
- CRM et souveraineté : le choix technologique est devenu un choix politique
- On ne peut pas gouverner ce qu’on ne peut pas voir : pourquoi la visibilité doit-elle passer avant la gouvernance en matière de sécurité des identités ?
