14 septembre : mise en place coordonnée et progressive des standards techniques de la DSP2

Afin de vous aider à y voir plus clair, nous vous accompagnons sur les évolutions réglementaires attendues à partir du 14 septembre. Bridge s’occupe de toute la complexité réglementaire, opérationnelle et technique afin que vous puissiez accélérer le développement de vos opportunités business.

Que sont les RTS ?

Les RTS sont les standards techniques de la DSP2. Ils précisent comment doivent évoluer les systèmes de connexion bancaire suite à la mise en place de la DSP2. Ils concernent notamment les interfaces d’accès et APIs que doivent développer les banques ainsi que la mise en place de l’authentification forte.

Que se passe-t-il au 14 septembre ?

Le 14 septembre est la date fixée pour la mise en place de ces nouveaux standards. Comme nous vous l’expliquions dans cet article, les APIs DSP2 des banques ne sont dans leur très grande majorité pas prête à l’heure actuelle.

Seules 6 banques en France pourraient obtenir l’exemption de la part du régulateur national (l’ACPR) à date. Cela signifie que seules 6 banques ont des APIs qui semblent pouvoir être utilisées. Nous allons maintenant entrer dans une phase de migration vers ces APIs afin de les tester progressivement avec un volume de plus en plus important d’utilisateurs (pour rappel, nous avons plus de 4 millions d’utilisateurs en Europe).

Si ces APIs ne s’avéraient pas assez robuste pour garantir une bonne expérience utilisateur avec un volume important de connexions, nous serions donc dans l’obligation de conserver nos systèmes de connexion actuels.

Et l’authentification forte dans tout ça ?

La mise en place de l’authentification forte (définition et détails ici) va également se faire de façon progressive et coordonnée. En effet, chaque banque va mettre en place la solution qui lui paraît adaptée. Lorsque la solution sera documentée, la banque nous en informera afin que nous puissions faire le nécessaire pour l’intégrer dans notre funnel de connexion bancaire. Une fois nos connecteurs adaptés, les banques implémenteront progressivement l’authentification forte sur leurs interfaces. Il ne devrait donc pas y avoir d’interruption de service.

De votre coté, cela ne vous demandera pas de développement supplémentaire. Votre solution conservera les mêmes standards d’expérience utilisateur. Malgré cette évolution réglementaire, il sera facile et rapide pour vos clients de s’authentifier.