Les options de l'API STET 1.6.3
La spec STET 1.6.3 laisse beaucoup de choix à la banque, si bien que deux banques qui l'implémentent peuvent exposer des API assez différentes. Chaque fiche dit ce que la banque décide, ce que le TPP doit détecter et gérer, où la spec en parle, et la règle de la DSP2, des RTS ou de l'EBA quand il y en a une.
62 fiches · vérifié le 19 octobre 2026
Ces fiches sont une lecture d'Open Finance Guide. Elles renvoient au texte de STET sans le reproduire et ne font pas partie de la spécification.
Remplir le profil d'une banqueQui choisit
- Choix de la banque
- La banque tranche, le TPP s'adapte.
- Banque et TPP
- L'un propose, l'autre décide, ou la banque offre et le TPP s'en sert.
- Choix du TPP
- Le choix revient au TPP.
Accès et identification du TPP(4)
- Choix de la banqueOPT-ACC-001réglementéincohérence
Le TPP doit-il s'enregistrer avant son premier appel, et par quel moyen ?
Correspondance directe · Enregistrement manuel · Enregistrement automatisé
- Choix de la banqueOPT-ACC-002
La banque exige-t-elle un client_secret en plus du certificat ?
mTLS seul · mTLS et secret
- Banque et TPPOPT-ACC-003
Un TPP peut-il avoir plusieurs client_id chez la même banque ?
Un seul · Un par contexte d'usage
- Choix de la banqueOPT-ACC-004réglementé
Quels contrôles la banque combine-t-elle pour calculer les droits du TPP ?
Rôle du TPP · Accord TPP-banque · Accord TPP-PSU · Contexte du PSU
Signature et en-têtes(5)
- Choix de la banqueOPT-SIG-001réglementé
Les requêtes du TPP sont-elles signées en http-signature ou en JWS ?
http-signature · JWS
- Choix de la banqueOPT-SIG-002
La banque signe-t-elle ses réponses ?
Non · Oui
- Banque et TPPOPT-SIG-003
Comment le keyId désigne-t-il le certificat de signature ?
kidde l'enregistrement · URL du certificat - Banque et TPPOPT-SIG-004réglementé
Quels en-têtes de contexte du PSU le TPP transmet-il ?
Ceux dont il dispose · Aucun
- Choix de la banqueOPT-SIG-005
Comment la banque détecte-t-elle une requête rejouée ou un doublon ?
Idempotency-Key·paymentInformationId
OAuth2 et tokens(11)
- Choix de la banqueOPT-OAU-001réglementé
Par quel grant OAuth2 l'AISP obtient-il son token ?
Authorization code · OpenID Connect · CIBA
- Choix de la banqueOPT-OAU-002incohérence
Le serveur d'autorisation exige-t-il PKCE ?
Non exigé · Exigé
- Banque et TPPOPT-OAU-003incohérence
La banque implémente-t-elle OpenID Connect, et accepte-t-elle une requête signée ?
OAuth2 seul · OpenID Connect · Request Object signé
- Banque et TPPOPT-OAU-004
Le TPP peut-il transmettre un identifiant du PSU à la banque ?
login_hint·login_hint_token·id_token_hint - Choix de la banqueOPT-OAU-005
Combien de temps vivent le code d'autorisation et l'access token ?
Code d'autorisation · Access token
- Choix de la banqueOPT-OAU-006incohérence
La banque émet-elle un refresh token, et le fait-elle tourner ?
Pas de refresh token · Sans rotation · Avec rotation
- Choix de la banqueOPT-OAU-007réglementé
Quand la banque révoque-t-elle le refresh token d'un AISP ?
Délai réglementaire · Délai interne · Sur demande
- Choix de la banqueOPT-OAU-008incohérence
La banque expose-t-elle l'introspection de token ?
Non · Oui
- Choix de la banqueOPT-OAU-009
À quel rythme le TPP interroge-t-il le token endpoint en CIBA ?
intervalfourni ·intervalabsent - Banque et TPPOPT-OAU-010
Les URL de redirection sont-elles déclarées à l'avance ?
Déclarées · Non déclarées
- Banque et TPPOPT-OAU-011réglementé
Sur mobile, la redirection ouvre-t-elle l'appli de la banque ?
Navigateur · App-to-app
Authentification du PSU(3)
- Choix de la banqueOPT-SCA-001réglementéincohérence
Quelles approches d'authentification la banque propose-t-elle ?
Redirect · Decoupled · Les deux
- Choix de la banqueOPT-SCA-002
Quel identifiant du PSU la banque reconnaît-elle ?
Identifiant national · Identifiant client
- Banque et TPPOPT-SCA-003réglementé
Le PISP peut-il signaler qu'un paiement relève d'une exemption ?
Sans indice ·
scaHint
Information sur les comptes(16)
- Banque et TPPOPT-AIS-001réglementé
L'AISP peut-il obtenir plus de 90 jours de transactions ?
aisp·aisp extended_transaction_history - Choix de la banqueOPT-AIS-002réglementé
La banque doit-elle connaître le détail du consentement donné à l'AISP ?
A1, full-AISP · A2, mixte
- Banque et TPPOPT-AIS-003incohérence
Le PSU a-t-il plusieurs espaces chez la banque ?
Un espace · Plusieurs workspaces
- Choix de la banqueOPT-AIS-004
Comment la banque expose-t-elle les cartes à débit différé ?
Pas de compte carte · Un compte CARD par carte · Plusieurs par carte
- Choix de la banqueOPT-AIS-005réglementéincohérence
Quels soldes la banque renvoie-t-elle ?
Un solde · Plusieurs · Dans la liste des comptes
- Banque et TPPOPT-AIS-006incohérence
Que renvoie GET /transactions sans filtre, et selon quelle date ?
Jeu par défaut · Filtres de dates · Filtres par référence
- Choix de la banqueOPT-AIS-007
La banque pagine-t-elle les listes ?
Pas de pagination · Liens HAL
- Choix de la banqueOPT-AIS-008
Sur quel identifiant le TPP rapproche-t-il les transactions ?
resourceId·entryReference· Aucun - Choix de la banqueOPT-AIS-009
Quels statuts de transaction la banque renvoie-t-elle ?
BOOK·PDNG·FUTRetINFO - Choix de la banqueOPT-AIS-010
Comment la banque code-t-elle le type d'opération ?
ISO 20022 · Codification nationale · Code propriétaire
- Choix de la banqueOPT-AIS-011
La banque fournit-elle le détail d'une transaction ?
Non · Pour certaines transactions
- Choix de la banqueOPT-AIS-012réglementéincohérence
La banque expose-t-elle les titulaires d'un compte ?
Non · Personnes · Société
- Choix de la banqueOPT-AIS-013réglementé
La banque expose-t-elle l'identité du PSU connecté ?
Non · Oui
- Choix de la banqueOPT-AIS-014incohérence
La banque expose-t-elle le découvert autorisé ?
Non · Oui
- Choix de la banqueOPT-AIS-015réglementé
La banque expose-t-elle la liste des bénéficiaires de confiance ?
Non · Oui
- Choix de la banqueOPT-AIS-016réglementé
Combien d'accès par jour la banque accepte-t-elle sans le PSU ?
Quatre en 24 heures · Davantage
Confirmation de fonds(2)
Initiation de paiement(15)
- Banque et TPPOPT-PIS-001réglementéincohérence
Comment le PSU confirme-t-il un paiement ?
Enforced redirect · Decoupled
- Choix de la banqueOPT-PIS-002réglementé
La banque demande-t-elle une SCA pour annuler un paiement ?
Non · Simple redirect · Decoupled
- Choix de la banqueOPT-PIS-003réglementéincohérence
Quels types de demandes de paiement la banque accepte-t-elle ?
Virement unique · Plusieurs bénéficiaires · Plusieurs dates · Ordre permanent
- Choix de la banqueOPT-PIS-004réglementé
Quels instruments de paiement la banque accepte-t-elle ?
SCT · SCT Inst · Domestique hors euro · International
- Banque et TPPOPT-PIS-005
Que fait la banque quand un virement instantané ne peut pas partir en instantané ?
Rejet · Rétrogradation
- Banque et TPPOPT-PIS-006réglementé
Le PISP fournit-il le compte débiteur, et la banque peut-elle le changer ?
Fourni par le PISP · Choisi chez la banque · Modifiable
- Banque et TPPOPT-PIS-007réglementéincohérence
Qui supporte les frais, et la banque peut-elle changer ce choix ?
chargeBearer·acceptChargeHandlingChange - Banque et TPPOPT-PIS-008réglementé
Quand le virement part-il, et que fait la banque si la date n'est pas possible ?
Dès que possible · Date demandée · Date décalée
- Banque et TPPOPT-PIS-009réglementé
Quelles fréquences et règles d'exécution la banque accepte-t-elle pour un ordre permanent ?
Fréquences · Règle d'exécution · Fin
- Choix de la banqueOPT-PIS-010
Combien d'instructions une demande peut-elle contenir, et sont-elles comptabilisées en lot ?
Plafond · Batch booking
- Choix de la banqueOPT-PIS-011
Quelles informations de remise la banque accepte-t-elle ?
Non structurée · Structurée · Les deux
- Choix du TPPOPT-PIS-012
Le PISP fournit-il une URL de retour distincte pour l'échec ?
Une seule URL · Deux URL
- Choix de la banqueOPT-PIS-013réglementé
Combien de temps et sous quelle forme le statut d'un paiement reste-t-il consultable ?
30 jours · Davantage · Endpoint des transactions
- Choix de la banqueOPT-PIS-014réglementé
Que dit la banque au PISP sur un virement immédiat non instantané ?
Comptabilisé · Fonds disponibles ou non
- Choix de la banqueOPT-PIS-015réglementé
La banque explique-t-elle pourquoi elle rejette un paiement ?
Motif précis · Sans motif
Contrat d'API et exploitation(6)
- Choix de la banqueOPT-OPS-001réglementé
Comment la banque publie-t-elle son implémentation de la spec ?
Fichier STET adapté · Écarts marqués
- Choix de la banqueOPT-OPS-002réglementéincohérence
Comment la banque répond-elle à un appel vers une fonction qu'elle n'offre pas ?
400·501·405et406 - Choix de la banqueOPT-OPS-003
Quels types de référence de compte la banque accepte-t-elle ?
IBAN · Autres schémas
- Banque et TPPOPT-OPS-004
Quelles règles de transport et de format s'appliquent au-delà du minimum ?
TLS 1.2 minimum · HTTP 1.1 minimum · Dates
- Choix de la banqueOPT-OPS-005réglementé
La banque prévoit-elle un accès de secours si l'interface dédiée tombe ?
Mécanisme de secours · Exemption
- Choix de la banqueOPT-OPS-006réglementé
Que couvre l'environnement de test de la banque ?
Connexion et certificats · Parcours fonctionnels · Authentification