Alerte PSD2 : La période d'authentification pour les services d'information sur les comptes est portée à 180 jours

The European Union wants to make it easier for users of payment services to get an overview of their financial situation. That's why the EU has taken an important step in reducing the obstacles to using account information services (AIS): online services for providing consolidated information about one or more payment accounts with different payment service providers.

Les utilisateurs de services de paiement devront bientôt se soumettre moins souvent à la procédure d'authentification forte du client (SCA). L'obligation de s'authentifier à nouveau après 90 jours est étendue à 180 jours.

Bien que les nouvelles règles aient déjà été annoncées le 5 décembre 2022, les prestataires de services de paiement (généralement des banques) ne doivent pas les mettre en œuvre avant le 25 juillet 2023.

Qu'est-ce que cela signifie pour les utilisateurs de services de paiement ?

Si les informations relatives à un compte sont consultées par l'intermédiaire d'un fournisseur de services d'information sur les comptes (AISP) ou directement par un titulaire de compte, elles doivent être authentifiées par l'intermédiaire de l'ACS. Au lieu de devoir s'authentifier tous les 90 jours, les utilisateurs de services de paiement ne devront s'authentifier à nouveau qu'après 180 jours. Cela signifie qu'ils devront saisir des codes, rechercher des cartes bancaires et des lecteurs, et naviguer dans les interfaces bancaires deux fois moins souvent avant que les aperçus de comptes ne soient chargés.

For business users who use the service through an AIS accounting party, it reduces the chance of errors. For example, by limiting the number of potential "missed transactions". These are transactions that the AISP cannot read because the business user lets too much time elapse between the last two moments of authentication. In short, the extension of the authentication period saves end customers time and reduces friction when using account information services.

Qu'est-ce que cela signifie pour les AISP ?

Les fournisseurs de services d'information sur les comptes peuvent mieux contrôler l'accès aux informations sur les comptes des différents comptes de paiement liés au sein de leur service. En outre, on s'attend à ce que la facilité d'utilisation de l'Open Banking pour les cas d'utilisation B2B augmente. La diminution de la fréquence des réauthentifications devrait également améliorer la fidélisation des utilisateurs puisqu'ils n'auront pas à repasser par le flux SCA tous les 90 jours.

Qu'est-ce que cela signifie pour les banques ?

Les banques sont tenues de modifier l'interface technique de leurs comptes de paiement pour se conformer aux nouvelles périodes d'authentification. Il s'agit principalement de l'interface utilisée pour l'accès des AISP aux informations sur les comptes de paiement. Les banques doivent apporter les modifications aux spécifications techniques des interfaces mises à la disposition des AISP au plus tard le 25 mai 2023.

Les banques sont également autorisées à ajuster les délais d'authentification et de communication avec leurs propres titulaires de comptes à 180 jours, mais cela n'est pas obligatoire.

Vous voulez en savoir plus ?

Vous avez des questions sur le champ d'application, l'interprétation ou la mise en œuvre de la DSP2 ? Nos spécialistes se feront un plaisir de vous aider. N'hésitez pas à nous contacter.

A propos de Projective Group

Établi en 2006, Projective Group est un spécialiste du changement dans le secteur des services financiers. Elle possède une grande expertise dans les domaines suivants : Data, Payments, Transformation et Risk & Compliance.

Nous sommes reconnus dans l'industrie comme un fournisseur de solutions complètes, en partenariat avec des clients des services financiers pour fournir des solutions qui sont à la fois holistiques et pragmatiques. Nous avons évolué pour devenir un partenaire de confiance pour les entreprises qui veulent prospérer dans un paysage des services financiers en constante évolution.