# Comprendre la PSD2 : ce qu'elle change pour vos clients et votre business > Tout ce qu'un dirigeant, un product manager ou une équipe business doit comprendre de la PSD2 (DSP2). Acteurs, consentement, opportunités, sans jargon technique. _Publié le: 2026-04-06 · Category: réglementation · Tags: #dsp2 #psd2 #open-banking #réglementation #business_ --- La [DSP2](https://openfinanceguide.com/fr/glossary/dsp2), **PSD2** en anglais, est la directive européenne qui a fait exploser l'**Open Banking** en Europe. Elle a créé un nouveau marché de fintechs, transformé la relation entre banques et clients, et ouvert un terrain de jeu massif pour les produits financiers. Cet article explique, **sans jargon technique**, ce que la PSD2 change pour votre business : qui sont les acteurs, comment circulent les données, et où sont les opportunités. Si vous êtes CTO ou développeur et cherchez la mécanique sous le capot, lisez plutôt l'article frère : [Architecture technique d'une API DSP2](/blog/architecture-api-dsp2). ## Le problème que la PSD2 résout Avant 2018, les banques étaient les **seuls intermédiaires** entre vos clients et leurs données financières. Les services qui voulaient agréger des comptes ou déclencher un paiement passaient par du **screen scraping** : se connecter à votre place avec vos identifiants bancaires et lire la page web de la banque. Pas sécurisé, pas fiable, sans cadre légal clair sur les responsabilités. ```mermaid flowchart LR PSU["👤 Client"] APP["🏢 Service tiers"] BANK["🏦 Banque"] PSU -->|"Donne ses identifiants 🔓"| APP APP -->|"Se connecte à sa place"| BANK BANK -->|"Page web"| APP APP -->|"Récupère les données comme il peut"| APP ``` La PSD2 a remplacé ce bricolage par un cadre clair : les banques **doivent** ouvrir des canaux d'accès officiels, et les services tiers s'y connectent **avec le consentement explicite du client**, sans jamais voir ses identifiants bancaires. ## Les acteurs de l'écosystème La PSD2 distingue quatre rôles. Une fois ces quatre lettres en tête, tout le reste s'éclaire. ```mermaid flowchart TB PSU["👤 PSU\nLe client final"] subgraph TPP["🏢 TPP — Prestataires tiers"] AISP["📊 AISP\nLecture de comptes"] PISP["💸 PISP\nInitiation de paiement"] CBPII["💳 CBPII\nVérification de fonds"] end ASPSP["🏦 ASPSP\nLa banque"] NCA["⚖️ NCA\nLe régulateur"] PSU -->|"Consent"| TPP TPP <-->|"Accès officiel"| ASPSP NCA -->|"Agrée"| TPP NCA -->|"Supervise"| ASPSP ASPSP -->|"Tient les comptes de"| PSU ``` | Acteur | Rôle en une phrase | | ------------------------------- | ----------------------------------------------------------------------------- | | [PSU](https://openfinanceguide.com/fr/glossary/psu) | L'utilisateur final — votre client. | | [ASPSP](https://openfinanceguide.com/fr/glossary/aspsp) | La banque qui détient les comptes et les ouvre aux services tiers. | | [TPP](https://openfinanceguide.com/fr/glossary/tpp) | Le service tiers qui se connecte à la banque (votre app, ou un partenaire). | | [NCA](https://openfinanceguide.com/fr/glossary/nca) | L'autorité nationale qui agrée les TPP. En France, c'est l'[ACPR](https://openfinanceguide.com/fr/glossary/acpr). | > **Info:** > Le client (PSU) est toujours au centre. Aucun accès à ses données ne se fait > sans son consentement explicite. C'est le principe fondateur de la PSD2. ## Les trois métiers d'un TPP « TPP » est un mot-valise. La PSD2 distingue trois métiers très différents, chacun avec son propre agrément. | Métier | Ce qu'il fait | Exemples | | ------------------------------- | -------------------------------------------------------------- | ----------------------------------------------------- | | [AISP](https://openfinanceguide.com/fr/glossary/aisp) | **Lit** les comptes : soldes, transactions, agrégation. | [Bridge](https://openfinanceguide.com/fr/glossary/bridge), [Tink](https://openfinanceguide.com/fr/glossary/tink), Bankin', Pennylane | | [PISP](https://openfinanceguide.com/fr/glossary/pisp) | **Déclenche** un virement depuis le compte du client. | [Fintecture](https://openfinanceguide.com/fr/glossary/fintecture), Bridge, Trustly | | [CBPII](https://openfinanceguide.com/fr/glossary/cbpii) | **Vérifie** qu'il y a des fonds suffisants (oui / non). | Émetteurs de cartes co-brandées | > **Warning:** > Sans agrément délivré par un régulateur (l'[ACPR](https://openfinanceguide.com/fr/glossary/acpr) en France), > un acteur **ne peut pas** se connecter aux API bancaires. C'est ce qui protège > les clients — et ce qui a structuré tout l'écosystème. ## Le consentement : la clé de voûte Aucun accès aux données ne se fait sans le **consentement explicite** du client. Ce n'est pas une simple case « j'accepte » : c'est un objet formel, encadré par la directive. Ce que définit un consentement : - **Périmètre** — quels comptes, quelles données (soldes uniquement, ou transactions aussi). - **Durée** — jusqu'à 180 jours pour de la lecture récurrente, puis renouvellement obligatoire. - **Fréquence** — combien de fois par jour le service peut rafraîchir les données. - **Révocation** — le client peut couper l'accès à tout moment, côté banque ou côté service. Pour un paiement, le consentement est à **usage unique** : un paiement = un consentement. ## Le parcours, vu du client Pour rendre tout cela concret, voici ce qui se passe quand un client connecte son compte à une app d'agrégation. ```mermaid sequenceDiagram participant PSU as 👤 Client participant APP as 🏢 App (AISP) participant BANK as 🏦 Banque (ASPSP) PSU->>APP: "Je connecte ma banque" APP->>BANK: Demande d'accès au nom du client BANK-->>APP: Lien d'authentification APP->>PSU: Redirection vers la banque PSU->>BANK: S'authentifie (mot de passe + biométrie) PSU->>BANK: "J'autorise" BANK-->>PSU: Retour vers l'app APP->>BANK: Lit les comptes BANK-->>APP: Soldes et transactions APP->>PSU: Affiche tout au même endroit ``` L'étape « mot de passe + biométrie » correspond à l'**authentification forte**, ou [SCA](https://openfinanceguide.com/fr/glossary/sca) : deux facteurs parmi trois (quelque chose que je sais, que j'ai, ou que je suis). C'est obligatoire pour valider le consentement et pour confirmer un paiement, et c'est ce qui a fait basculer le marché du [3D Secure](https://openfinanceguide.com/fr/glossary/3d-secure) v1 vers la v2 sur l'e-commerce. ## Avant / après : ce que la PSD2 a vraiment changé ```mermaid flowchart LR subgraph AVANT["❌ Avant la PSD2"] A1["Banque = seul gardien des données"] A2["Bricolage technique\n(identifiants partagés)"] A3["Pas de cadre clair pour les tiers"] end subgraph APRES["✅ Après la PSD2"] B1["Accès officiel obligatoire"] B2["Consentement explicite du client"] B3["Tiers agréés et supervisés"] B4["Authentification forte généralisée"] end AVANT -->|"PSD2 (2018)"| APRES ``` Concrètement : - **Pour les clients** : plus de choix de services, meilleure sécurité, vrai contrôle sur leurs données. - **Pour les fintechs** : un cadre légal pour innover sans dépendre du bon vouloir des banques. - **Pour les banques** : obligation d'ouvrir leurs données, mais aussi opportunité de devenir des **plateformes** (logique [BaaS](https://openfinanceguide.com/fr/glossary/baas) et [Embedded finance](https://openfinanceguide.com/fr/glossary/embedded-finance)). ## Les opportunités business ouvertes par la PSD2 Selon votre position dans l'écosystème, la PSD2 ouvre des chantiers très différents. ### Si vous êtes une fintech L'[Agrégation bancaire](https://openfinanceguide.com/fr/glossary/agregation-bancaire) et l'initiation de paiement deviennent des briques que vous pouvez consommer via des partenaires (Bridge, Tink, [Fintecture](https://openfinanceguide.com/fr/glossary/fintecture)…) sans devenir vous-mêmes [AISP](https://openfinanceguide.com/fr/glossary/aisp) ou [PISP](https://openfinanceguide.com/fr/glossary/pisp). Cas d'usage : **PFM** (gestion de finances perso, voir [PFM / BFM](https://openfinanceguide.com/fr/glossary/pfm-bfm)), comptabilité automatisée, scoring crédit, paiements alternatifs aux cartes. ### Si vous êtes un marchand ou e-commerçant L'initiation de paiement (PISP) propose une alternative à la carte : virement instantané déclenché depuis le compte du client, **sans frais d'interchange**, avec confirmation immédiate. Intéressant pour les paniers élevés, les abonnements, ou les rechargements de wallet. ### Si vous êtes une banque ou un établissement Au-delà de l'obligation, la PSD2 permet de transformer l'API en produit : facturation premium aux TPP, services à valeur ajoutée, distribution embarquée chez des partenaires (logique [BaaS](https://openfinanceguide.com/fr/glossary/baas), voir [Treezor / Swan / Solaris](https://openfinanceguide.com/fr/glossary/baas-players)). ### Si vous êtes éditeur de logiciel SaaS B2B Connecter automatiquement les comptes pro de vos clients (via un AISP partenaire) supprime des heures de saisie manuelle. C'est ce qui a propulsé Pennylane, Qonto et la plupart des outils compta modernes. ## Et après ? PSD3, PSR et FIDA La PSD2 a huit ans, et l'Europe prépare la suite. Trois textes structurent les prochaines années : - [DSP3](https://openfinanceguide.com/fr/glossary/dsp3) et [PSR](https://openfinanceguide.com/fr/glossary/psr) (proposés en 2023) — renforcement de la lutte anti-fraude (notamment l'[APP fraud](https://openfinanceguide.com/fr/glossary/app-fraud)), meilleure qualité d'API, fin officielle du screen scraping, refonte du CBPII. - [FIDA](https://openfinanceguide.com/fr/glossary/fida) — extension de l'Open Banking à **toutes** les données financières : épargne, crédit, assurance, investissement. C'est l'« Open Finance ». ```mermaid timeline title Évolution réglementaire des paiements en Europe 2007 : PSD1 — Premier cadre des paiements 2018 : PSD2 — Open Banking et SCA 2023 : Propositions PSD3, PSR et FIDA 2026-2027 : Entrée en vigueur progressive ``` ## Le mot de la fin La PSD2 a l'air complexe à cause de ses acronymes, mais le concept de base est simple : **rendre au client le contrôle de ses données bancaires**, et créer un cadre de confiance pour que d'autres acteurs puissent innover sans bricoler. Pour aller plus loin : - Si vous voulez comprendre la **mécanique technique** (standards d'API, certificats, sécurité), lisez [Architecture technique d'une API DSP2](/blog/architecture-api-dsp2). - Pour le vocabulaire détaillé, le [glossaire Open Banking](/glossary) couvre chaque terme. --- Source: https://openfinanceguide.com/fr/blog/comprendre-psd2-visuellement