Comment fonctionnent les régulations open banking ?
Les régulations open banking obligent les banques à partager les données client avec des tiers autorisés via API standardisées, sur consentement. La DSP2 européenne (2018) et le CMA Order britannique (2018) ont créé l’infrastructure légale, mais l’adoption a divergé fortement : le Royaume-Uni a délivré un usage mesurable tandis que l’Europe continentale a largement déçu. La DSP3 vise à corriger les frictions exposées entre 2018 et 2023.
Dans cet article
La réponse courte
L’open banking est un régime réglementaire qui donne aux consommateurs un droit de partager leurs données financières détenues par leur banque avec des prestataires tiers autorisés. Les données circulent via API standardisées plutôt que via screen-scraping. Deux rôles ont émergé : les prestataires de services d’information sur les comptes (AISP), qui lisent les données, et les prestataires de services d’initiation de paiement (PISP), qui initient des virements depuis le compte du client.
L’architecture réglementaire combine accès aux données obligatoire (les banques doivent le fournir), authentification forte du client (le consentement doit être vérifiable), et un régime de licence pour les tiers. La théorie économique est que des coûts de switching réduits sur les données augmentent concurrence et innovation.
Le bilan empirique est mitigé. Le CMA Order britannique a produit du trafic AISP et PISP visible. La mise en œuvre PSD2 en Europe continentale a souffert d’API de qualité inégale, de chemins de monétisation faibles et d’une awareness consommateur limitée.
→ Nouveau sur la régulation financière ? Hub éducation financière
Ce que disent les données
Les métriques d’adoption open banking divergent significativement selon les juridictions, bien que les chiffres précis dépendent de choix définitionnels.
Le contexte chiffré (UK Open Banking Implementation Entity, EBA, Commission européenne, 2018-2024) :
- Le Royaume-Uni rapportait environ 13 millions d’utilisateurs actifs open banking mi-2024, sur une population d’environ 67 millions
- Le volume de paiements open banking au Royaume-Uni dépassait 22 millions de paiements mensuels en 2024
- L’Autorité Bancaire Européenne a documenté des problèmes persistants de qualité des API DSP2 incluant downtime, latence et formats de données incohérents pendant 2020-2023
- La revue DSP2 de la Commission européenne (2022-2023) a conduit aux propositions DSP3 et Payment Services Regulation, ciblant une application vers 2026-2027
- Environ 600 prestataires tiers avaient été autorisés sous DSP2 dans l’UE d’ici 2024, mais l’usage réel se concentrait sur une fraction d’entre eux
L’exception qui nuance le titre : même au Royaume-Uni, où l’open banking est le plus mature, il reste un enabler pour des cas d’usage spécifiques (paiements récurrents variables, agrégation de comptes, décisionnel crédit) plutôt qu’un remplacement complet des rails carte ou des apps bancaires.
→ Dataset : Indice de conditions financières
Le mécanisme macro
Les résultats open banking dépendent de trois canaux qui interagissent.
Canal 1 — Accès aux données mandaté. Le cœur juridique de l’open banking force les banques à fournir une API standardisée aux tiers. Le régulateur britannique a centralisé les standards d’API via l’Open Banking Implementation Entity, produisant une seule spécification technique. L’UE a laissé la mise en œuvre à chaque banque, générant des dizaines de variantes d’API de qualité inégale. Le design à standard unique s’est révélé un meilleur enabler de concurrence que le modèle harmonisé-mais-distribué.
Canal 2 — Le gap de monétisation. La caractéristique la plus sous-discutée est que la DSP2 a créé un droit d’accès sans modèle de monétisation clair pour les banques ni les tiers. Les banques étaient tenues de fournir les API gratuitement, supprimant toute incitation à les rendre performantes. Les tiers avaient l’accès mais peinaient à construire un revenu durable depuis l’initiation de paiement à faible marge dans un environnement dominé par la carte. La régulation a créé une offre sans demande, puis a attendu que la demande émerge.
Canal 3 — Les paiements récurrents variables et la prochaine frontière. L’introduction britannique des variable recurring payments (VRP) — paiements pré-autorisés, plafonnés, répétables — a ouvert un cas d’usage que la DSP2 ne couvrait pas. Le VRP permet aux transactions compte à compte de se substituer à la facturation récurrente carte, avec frais plus bas et granularité de consentement plus fine. Les propositions DSP3 signalent l’intention européenne de suivre.
Synthèse par régime : dans le régime de mise en œuvre 2018-2020, l’open banking était un projet de conformité avec peu d’adoption ; dans la phase post-COVID 2021-2023, les volumes PISP britanniques ont accéléré quand les consommateurs sont devenus plus à l’aise avec l’authentification API ; le régime post-2024, avec la DSP3 dans le pipeline législatif et les mécanismes de type VRP qui se diffusent, est le premier où l’open banking entre dans les débats politiques comme alternative paiement sérieuse plutôt qu’une niche.
L’open banking a donné aux consommateurs un droit d’accès ; ce qui se conçoit encore est le droit de monétisation qui rend l’accès significatif.
→ Cadre : Innovation financière et marchés
Ce que cela signifie selon les acteurs
Les banques font face à une tension entre conformité et positionnement stratégique. La conformité exige des API fonctionnelles à revenu direct nul. Le positionnement stratégique implique soit de concurrencer comme agrégateur (consommer les données d’autres banques), soit d’accepter la commoditisation des services de compte basique.
Les agrégateurs fintech ont construit leurs produits sur l’accès DSP2, mais l’économie unitaire dépend lourdement de la qualité des API par juridiction. Plaid, Tink et agrégateurs similaires prospèrent là où les API fonctionnent et peinent là où elles ne fonctionnent pas.
Les consommateurs bénéficient théoriquement de la portabilité des données et d’alternatives de paiement à coût réduit. En pratique, l’awareness consommateur de l’open banking reste limitée, et les produits construits par-dessus ressemblent souvent à des apps mobiles ordinaires sans label « open banking » visible.
Une erreur fréquente consiste à traiter l’open banking comme un phénomène mondial unique. Le Consumer Data Right australien, le CMA Order britannique et la DSP2 européenne diffèrent structurellement et produisent des résultats différents.
Observation pratique
Ce que les données suggèrent pour comprendre les dynamiques open banking :
- Question à se poser : Quel cas d’usage dans ma vie financière bénéficierait du partage de données entre banques — et y a-t-il un prestataire autorisé qui le sert ?
- Donnée à surveiller : Les volumes de paiement open banking publiés par les régulateurs nationaux, et le nombre de prestataires tiers actifs (le niveau compte ; le rate of change indique la santé écosystémique)
- Parallèle historique : La déréglementation de la portabilité des numéros télécoms dans les années 1990 a suivi une trajectoire similaire : mandat d’abord, adoption lente, puis un cas d’usage (portabilité mobile) qui a déclenché un changement comportemental de masse
- Ce que la littérature documente : Les rapports de mise en œuvre DSP2 de l’EBA et les statistiques trimestrielles de l’UK Open Banking Implementation Entity fournissent les séries de données les plus fiables
Information descriptive pour aider à cadrer votre propre analyse. Eco3min ne fournit pas de conseil en investissement.
Pour aller plus loin
📊 Étude complète : L’IA, transformation et risque structurel en finance
📁 Datasets : Indice de conditions financières · Standards de prêts bancaires US
📖 Analyse liée : Dispersion et marché sélectif
Questions connexes
Questions fréquentes
En quoi l’open banking diffère-t-il des agrégateurs par screen-scraping qui existaient avant ?
Le screen-scraping exigeait que les utilisateurs partagent leurs identifiants de connexion avec les agrégateurs, un modèle de sécurité qui s’est cassé sous l’authentification moderne. L’open banking remplace le partage d’identifiants par un accès API basé sur le consentement avec autorisation type OAuth. La différence est significative : l’accès open banking peut être révoqué au niveau banque, audité et limité en portée. Le trade-off est que l’open banking ne livre que ce que l’API expose ; des données plus riches sont parfois restées accessibles uniquement via screen-scraping pendant la transition.
Qu’est-ce que la DSP3 et en quoi diffère-t-elle de la DSP2 ?
La DSP3, proposée par la Commission européenne en 2023 et attendue en application vers 2026-2027, traite les insuffisances opérationnelles de la DSP2 identifiées durant ses cinq premières années. Le paquet inclut la Payment Services Regulation, qui déplace plusieurs règles techniques de directive (transposition nationale) à règlement (application directe). Les améliorations ciblées incluent standards de performance API, ajustements de responsabilité fraude, et périmètre clarifié pour les paiements récurrents variables.
Les États-Unis ont-ils un cadre open banking ?
Le CFPB a publié une règle finale sur les droits aux données financières personnelles en octobre 2024, créant un cadre américain avec des similarités substantielles aux approches britannique et européenne. La mise en œuvre est phasée jusqu’à fin 2020s. Comparée à la DSP2, la règle américaine met davantage l’accent sur la portabilité des données consommateur entre institutions et traite explicitement la dépréciation du screen-scraping. La trajectoire d’adoption précoce dépendra de quel organisme normatif émerge pour coordonner la mise en œuvre technique.
Mis à jour le 30 juillet 2026
Avertissement – Informations financières : Les analyses, commentaires et contenus publiés sur eco3min.fr sont fournis à titre purement informatif et éducatif. Ils ne constituent pas un conseil en investissement ni une sollicitation d’achat ou de vente d’instruments financiers. Les performances passées ne préjugent pas des résultats futurs. Toute décision d’investissement comporte des risques et relève de la seule responsabilité du lecteur.