OPT-AIS-013Choix de la banqueréglementéInformation sur les comptes

Identité du PSU connecté

La banque expose-t-elle l'identité du PSU connecté ?

Les options

  • Non

    Pas de lien endUserIdentity.

  • Oui

    GET /end-user-identity, avec fullName obligatoire, et prénom, nom et civilité optionnels.

Côté banque
L'identité se déduit de l'authentification faite pendant l'obtention du token.
Côté TPP
Le lien endUserIdentity de la liste des comptes signale le service. En A2, l'accès dépend du drapeau psuIdentity du consentement.
Réglementation

Pour un utilisateur autorisé sur un compte d'entreprise ou par procuration, la banque donne le nom de la personne qui accède, sur la même base qu'en accès direct (Q&A 2020_5165). Adresse, date de naissance et numéro de sécurité sociale sont hors champ (avis EBA de 2018, §27).

Textes cités

Fiche vérifiée le 19 octobre 2026.

D'après la spécification STET PSD2 API 1.6.3, sous licence CC BY 3.0 FR.

La fiche telle qu'elle est stockée
{
  "id": "OPT-AIS-013",
  "edition": "1.6.3",
  "chooser": "aspsp",
  "title": {
    "fr": "Identité du PSU connecté",
    "en": "Identity of the connected PSU",
    "es": "Identidad del PSU conectado",
    "pt-br": "Identidade do PSU conectado"
  },
  "question": {
    "fr": "La banque expose-t-elle l'identité du PSU connecté ?",
    "en": "Does the bank expose the identity of the connected PSU?",
    "es": "¿Expone el banco la identidad del PSU conectado?",
    "pt-br": "O banco expõe a identidade do PSU conectado?"
  },
  "options": [
    {
      "label": {
        "fr": "Non",
        "en": "No",
        "es": "No",
        "pt-br": "Não"
      },
      "text": {
        "fr": "Pas de lien `endUserIdentity`.",
        "en": "No `endUserIdentity` link.",
        "es": "Sin enlace `endUserIdentity`.",
        "pt-br": "Sem link `endUserIdentity`."
      }
    },
    {
      "label": {
        "fr": "Oui",
        "en": "Yes",
        "es": "Sí",
        "pt-br": "Sim"
      },
      "text": {
        "fr": "`GET /end-user-identity`, avec `fullName` obligatoire, et prénom, nom et civilité optionnels.",
        "en": "`GET /end-user-identity`, with a mandatory `fullName`, and optional first name, last name and title.",
        "es": "`GET /end-user-identity`, con `fullName` obligatorio, y nombre, apellido y tratamiento opcionales.",
        "pt-br": "`GET /end-user-identity`, com `fullName` obrigatório, e nome, sobrenome e forma de tratamento opcionais."
      }
    }
  ],
  "stet": {
    "sections": [
      {
        "part": "functional-model",
        "section": "4.9",
        "page": 50
      }
    ],
    "openapi": [
      "GET /end-user-identity"
    ],
    "flows": [
      "6-3-psu-identification-retrieval"
    ],
    "changes": [],
    "remark": null
  },
  "aspsp": {
    "fr": "L'identité se déduit de l'authentification faite pendant l'obtention du token.",
    "en": "The identity is derived from the authentication performed while obtaining the token.",
    "es": "La identidad se deduce de la autenticación realizada al obtener el token.",
    "pt-br": "A identidade é deduzida da autenticação feita durante a obtenção do token."
  },
  "tpp": {
    "fr": "Le lien `endUserIdentity` de la liste des comptes signale le service. En A2, l'accès dépend du drapeau `psuIdentity` du consentement.",
    "en": "The `endUserIdentity` link in the account list signals the service. With A2, access depends on the `psuIdentity` flag of the consent.",
    "es": "El enlace `endUserIdentity` de la lista de cuentas indica que el servicio existe. En A2, el acceso depende del indicador `psuIdentity` del consentimiento.",
    "pt-br": "O link `endUserIdentity` da lista de contas indica que o serviço existe. No A2, o acesso depende da flag `psuIdentity` do consentimento."
  },
  "regulation": {
    "text": {
      "fr": "Pour un utilisateur autorisé sur un compte d'entreprise ou par procuration, la banque donne le nom de la personne qui accède, sur la même base qu'en accès direct (Q&A 2020_5165). Adresse, date de naissance et numéro de sécurité sociale sont hors champ (avis EBA de 2018, §27).",
      "en": "For a user authorised on a business account or by power of attorney, the bank gives the name of the person accessing the account, on the same basis as through direct access (Q&A 2020_5165). Address, date of birth and social security number are out of scope (the EBA's 2018 Opinion, §27).",
      "es": "Para un usuario autorizado en una cuenta de empresa o un apoderado, el banco da el nombre de la persona que accede, en las mismas condiciones que en acceso directo (Q&A 2020_5165). La dirección, la fecha de nacimiento y el número de la seguridad social quedan fuera del alcance (dictamen de la EBA de 2018, §27).",
      "pt-br": "Para um usuário autorizado em uma conta empresarial ou por procuração, o banco fornece o nome da pessoa que acessa, na mesma base que em acesso direto (Q&A 2020_5165). Endereço, data de nascimento e número de seguridade social ficam fora do escopo (parecer da EBA de 2018, §27)."
    },
    "sources": [
      {
        "act": "eba-opinion-2018",
        "ref": "§27"
      },
      {
        "act": "eba-qa",
        "ref": "2020_5165"
      }
    ]
  },
  "note": null,
  "production": null,
  "verifiedAt": "2026-10-19"
}