Sur mobile, la redirection ouvre-t-elle l'appli de la banque ?

{
  "id": "OPT-OAU-011",
  "edition": "1.6.3",
  "chooser": "both",
  "title": {
    "fr": "Redirection app-to-app",
    "en": "App-to-app redirect",
    "es": "Redirección app-to-app",
    "pt-br": "Redirect app-to-app"
  },
  "question": {
    "fr": "Sur mobile, la redirection ouvre-t-elle l'appli de la banque ?",
    "en": "On mobile, does the redirect open the bank's app?",
    "es": "¿Abre la redirección la app del banco cuando el PSU está en el móvil?",
    "pt-br": "No celular, o redirect abre o app do banco?"
  },
  "options": [
    {
      "label": {
        "fr": "Navigateur",
        "en": "Browser",
        "es": "Navegador",
        "pt-br": "Navegador"
      },
      "text": {
        "fr": "Le PSU s'authentifie sur le site mobile de la banque.",
        "en": "The PSU authenticates on the bank's mobile website.",
        "es": "El PSU se autentica en la web móvil del banco.",
        "pt-br": "O PSU se autentica no site mobile do banco."
      }
    },
    {
      "label": {
        "fr": "App-to-app",
        "en": "App-to-app",
        "es": "App-to-app",
        "pt-br": "App-to-app"
      },
      "text": {
        "fr": "Universal Link sur iOS, App Link sur Android, déclarés par l'appli de la banque pour son serveur OAuth2 et par l'appli du TPP pour son URL de retour.",
        "en": "Universal Link on iOS, App Link on Android, declared by the bank's app for its OAuth2 server and by the TPP's app for its return URL.",
        "es": "Universal Link en iOS, App Link en Android, declarados por la app del banco para su servidor OAuth2 y por la app del TPP para su URL de retorno.",
        "pt-br": "Universal Link no iOS, App Link no Android, declarados pelo app do banco para o seu servidor OAuth2 e pelo app do TPP para a sua URL de retorno."
      }
    }
  ],
  "stet": {
    "sections": [
      {
        "part": "framework",
        "section": "3.4.2.11",
        "page": 43
      }
    ],
    "openapi": [],
    "flows": [],
    "changes": [],
    "remark": null
  },
  "aspsp": {
    "fr": "STET ne l'impose pas, mais la réglementation l'exige dans un cas précis (ci-dessous).",
    "en": "STET does not require it, but the regulation does in one specific case (below).",
    "es": "STET no lo impone, pero la regulación lo exige en un caso concreto (ver abajo).",
    "pt-br": "A STET não impõe isso, mas a regulamentação exige em um caso específico (abaixo)."
  },
  "tpp": {
    "fr": "Déclarer son URL de retour en Universal Link et en App Link, et garder un parcours navigateur qui fonctionne.",
    "en": "Declare your return URL as a Universal Link and as an App Link, and keep a browser flow that works.",
    "es": "Declarar la URL de retorno como Universal Link y como App Link, y mantener un flujo de navegador que funcione.",
    "pt-br": "Declarar a URL de retorno como Universal Link e como App Link, e manter um fluxo pelo navegador que funcione."
  },
  "regulation": {
    "text": {
      "fr": "Si la banque permet à ses clients de s'authentifier avec son appli, un PSU qui part de l'appli du TPP doit arriver directement dans l'appli de la banque, sans passer par le navigateur, puis revenir automatiquement dans l'appli du TPP (avis EBA de 2020, §16). Une banque qui propose la biométrie doit offrir le decoupled ou l'app-to-app (§12).",
      "en": "If the bank lets its customers authenticate with its app, a PSU who starts from the TPP's app must land directly in the bank's app, without going through the browser, then return automatically to the TPP's app (the EBA's 2020 Opinion, §16). A bank that offers biometrics must offer decoupled or app-to-app (§12).",
      "es": "Si el banco permite a sus clientes autenticarse con su app, un PSU que parte de la app del TPP debe llegar directamente a la app del banco, sin pasar por el navegador, y después volver automáticamente a la app del TPP (dictamen de la EBA de 2020, §16). Un banco que ofrece biometría debe ofrecer el decoupled o el app-to-app (§12).",
      "pt-br": "Se o banco permite que os clientes se autentiquem com o app dele, um PSU que parte do app do TPP deve chegar diretamente ao app do banco, sem passar pelo navegador, e depois voltar automaticamente ao app do TPP (parecer da EBA de 2020, §16). Um banco que oferece biometria deve oferecer o decoupled ou o app-to-app (§12)."
    },
    "sources": [
      {
        "act": "eba-opinion-2020",
        "ref": "§12"
      },
      {
        "act": "eba-opinion-2020",
        "ref": "§16"
      }
    ]
  },
  "note": null,
  "production": null,
  "verifiedAt": "2026-10-19"
}