PSD3 : la troisième directive sur les services de paiement

Préparez-vous à la PSD3 et au nouveau règlement PSR : open banking, SCA, prévention de la fraude, licences et accès aux systèmes de paiement. Nous vous aidons à adapter votre établissement avant l’entrée en vigueur.

Consultation gratuite PSD3

Nous vous répondons en moins de 24 h

Proposition de la Commission
Juin 2023
Accord politique provisoire
27/11/2025
Facteurs de la SCA
2 ou plus

Comment la PSD3 affecte-t-elle chaque type d’établissement ?

Banques, fintechs, établissements de paiement, prestataires d’open banking et néobanques : chaque profil est concerné différemment.

Établissements de paiement

Nouveau régime d’agrément et de protection des fonds

« La PSD3 unifie les exigences d’agrément, renforce la protection des fonds des clients et impose des plans de résolution aux établissements de paiement. »

Fintech / TPP

Meilleur accès aux comptes et aux données

« Les prestataires tiers (AISP/PISP) obtiennent de meilleures garanties d’accès aux APIs bancaires, mais aussi de nouvelles obligations de transparence et de sécurité. »

Banque

Obligations d’interface et responsabilité en cas de fraude

« Les banques doivent garantir des APIs fonctionnelles, assumer une responsabilité partagée en cas de fraude par usurpation d’identité et adapter leurs systèmes de SCA. »

E-commerce

Impact sur le checkout et la conversion

« Les nouvelles règles de SCA et d’exemption touchent directement le parcours de paiement : équilibre entre sécurité et expérience utilisateur. »

Que se passe-t-il si vous ne vous préparez pas à la PSD3 ?

Le non-respect du nouveau cadre des paiements peut entraîner des sanctions, la perte de l’agrément et une exclusion concurrentielle.

Perte de l’agrément ou refus d’agrément : les établissements qui ne respectent pas les nouvelles exigences de gouvernance, de capital et de protection des fonds peuvent perdre leur habilitation à opérer.

Responsabilité accrue en cas de fraude : la PSD3 introduit une responsabilité partagée pour les fraudes par usurpation d’identité (spoofing), ce qui renchérit le coût de l’absence de contrôles antifraude efficaces.

Exclusion de l’écosystème des paiements : les établissements de paiement pourront accéder à des systèmes de paiement comme TARGET ; ne pas s’adapter, c’est rester en dehors de l’infrastructure européenne des paiements.

Open banking APIs obligatoires

Les banques qui n’offrent pas d’interfaces dédiées fonctionnelles pourront être sanctionnées et contraintes de maintenir un accès par screen scraping.

SCA Nouvelles exemptions

Ne pas adapter les parcours d’authentification aux nouvelles exceptions (faible risque, paiements récurrents) crée des frictions inutiles et fait perdre des clients.

Sanctions Régime harmonisé

Le PSR instaure un régime de sanctions unifié au niveau européen, avec des amendes proportionnelles au chiffre d’affaires de l’établissement.

Votre établissement est-il prêt pour la PSD3 ?

Nous analysons votre situation actuelle, identifions les écarts réglementaires et concevons un plan d’adaptation au nouveau cadre européen des paiements : licences, open banking, SCA, fraude et compliance.

PSD3 : questions fréquentes

Qu’est-ce que la PSD3 ?

La PSD3 (Payment Services Directive 3) est la nouvelle directive européenne qui remplace la PSD2. Elle s’accompagne du PSR (Payment Services Regulation), un règlement d’application directe qui harmonise les règles des paiements dans toute l’UE.

L’objectif est d’améliorer la protection de l’utilisateur, de renforcer la lutte contre la fraude, de stimuler l’open banking et de créer un marché des paiements plus concurrentiel et plus intégré.

Quelle est la différence entre la PSD3 et le PSR ?

La PSD3 est une directive qui régit principalement l’agrément et la supervision des établissements de paiement et de monnaie électronique (licences, gouvernance, capital). Elle doit être transposée dans chaque droit national.

Le PSR est un règlement d’application directe dans tous les États membres. Il couvre les règles opérationnelles : droits des utilisateurs, transparence, SCA, accès aux comptes, responsabilité en cas de fraude et prévention.

Quand la PSD3 entre-t-elle en vigueur ?

La proposition législative a été présentée en juin 2023. Le 27 novembre 2025, le Parlement européen et le Conseil sont parvenus à un accord politique provisoire et, en avril 2026, le Conseil a confirmé le texte de compromis final. Il reste le vote formel et la publication au Journal officiel de l’UE, prévue pour le premier semestre 2026.

L’entrée en vigueur intervient 20 jours après la publication, et les États membres disposent de 21 mois pour transposer la PSD3. L’application pratique en Espagne se situe donc vers 2027. Il est conseillé de lancer dès maintenant l’analyse des écarts (gap analysis) en visant cette date.

Qu’est-ce qui change en open banking avec la PSD3 ?

La PSD3/PSR apporte des améliorations significatives pour l’accès aux comptes de paiement :

  • Obligation d’interfaces dédiées (APIs) fonctionnelles, assorties d’un tableau de bord de performance.
  • Suppression progressive du screen scraping comme mécanisme d’accès principal.
  • Droits des TPP (AISP/PISP) et délais de réponse mieux définis.
  • Coordination avec le futur règlement FIDA (Financial Data Access) pour l’open finance.
Comment la PSD3 affecte-t-elle la prévention de la fraude ?

Nouveautés antifraude de la PSD3/PSR

  • Vérification de la concordance IBAN-nom du bénéficiaire avant l’exécution des virements.
  • Responsabilité partagée : les PSP peuvent être tenus responsables des fraudes par usurpation d’identité (spoofing/ingénierie sociale).
  • Droit au remboursement élargi pour l’utilisateur dans certains scénarios de fraude.
  • Obligation de partager les informations sur la fraude entre PSP via des mécanismes dédiés.
  • Renforcement de la SCA avec de nouvelles exemptions et une délégation améliorée.
Quels établissements doivent s’adapter à la PSD3 ?

Tous les établissements qui fournissent des services de paiement dans l’UE sont concernés :

  • Établissements de paiement agréés (PI).
  • Établissements de monnaie électronique (EMI) — la PSD3 fusionne les deux régimes.
  • Prestataires de services d’initiation de paiement (PISP).
  • Prestataires de services d’information sur les comptes (AISP).
  • Banques et établissements de crédit qui fournissent des services de paiement.
  • Grandes plateformes et marketplaces avec des flux de paiement intégrés.
La PSD3 unifie-t-elle les établissements de paiement et de monnaie électronique ?

Oui. L’une des principales nouveautés de la PSD3 est la fusion des régimes d’agrément des établissements de paiement (PI) et des établissements de monnaie électronique (EMI) en une seule catégorie réglementaire.

Cela simplifie le cadre des licences et supprime les incohérences entre les deux régimes, mais suppose d’adapter les statuts, les exigences de capital et les procédures de supervision.

Quel lien entre la PSD3, DORA et MiCA ?

La PSD3 s’inscrit dans un écosystème réglementaire plus large :

  • DORA (Digital Operational Resilience Act) : fixe des exigences de résilience numérique pour les entités financières, y compris les établissements de paiement.
  • MiCA : régit les crypto-actifs et les jetons de monnaie électronique, avec des points de recoupement pour l’émission d’e-money tokens.
  • FIDA : le futur règlement sur l’accès aux données financières étend l’open banking à l’open finance.

Guide pratique PSD3/PSR

La PSD3 n’est pas une simple mise à jour de la PSD2 : c’est un changement de modèle. Règlement d’application directe (PSR), fusion des licences, responsabilité en matière de fraude et open banking renforcé. Voici les piliers du nouveau cadre.

Structure

Directive + règlement : un double instrument

La PSD3 (directive) régit les licences et la supervision. Le PSR (règlement) est d’application directe et couvre les règles opérationnelles : droits des utilisateurs, SCA, accès aux comptes et fraude. Cela met fin aux divergences nationales engendrées par la PSD2.

Licences

Fusion PI/EMI et accès aux systèmes de paiement

Un seul régime d’agrément pour les établissements de paiement et de monnaie électronique. De plus, les établissements de paiement pourront accéder directement aux systèmes de paiement (comme TARGET), sans dépendre de banques intermédiaires.

Fraude

Responsabilité partagée et protection de l’utilisateur

Vérification IBAN-nom, responsabilité des PSP en cas de fraude par usurpation d’identité, remboursement élargi et obligation de partager les données de fraude entre établissements. Un changement de paradigme pour la protection des consommateurs.

Checklist PSD3 : 10 étapes pour préparer votre établissement

  1. Évaluer l’adéquation réglementaire : êtes-vous PI, EMI, AISP, PISP ? Déterminer l’effet de la fusion des régimes sur vous.
  2. Revoir les exigences de capital et de protection des fonds des clients sous le nouveau cadre.
  3. Adapter la gouvernance interne : structure, comités, fonctions clés et plans de continuité.
  4. Auditer les APIs d’accès aux comptes : fonctionnalité, disponibilité, délais de réponse et tableau de bord.
  5. Mettre en place la vérification IBAN-nom du bénéficiaire sur les virements sortants.
  6. Revoir les parcours de SCA : nouvelles exemptions, délégation et équilibre avec l’expérience utilisateur.
  7. Concevoir des mécanismes de détection et de prévention de la fraude, y compris la responsabilité en cas de spoofing.
  8. Mettre à jour la politique de transparence et de droits des utilisateurs (frais, délais, réclamations).
  9. Coordonner avec DORA : résilience opérationnelle, gestion des risques TIC et notification des incidents.
  10. Planifier la transition : calendrier, gap analysis, formation de l’équipe et reporting au superviseur.

Si vous avez besoin d’accompagnement pour la transition PSD2 → PSD3, consultez nos services de réglementation fintech ou demandez une consultation gratuite.

La PSD3 en mode opérationnel

PSD3 : de la proposition à l’impact réel sur votre établissement

La PSD3 et le PSR transforment le cadre européen des paiements. Ces cartes résument les blocs opérationnels à passer en revue : licences, open banking, fraude, SCA et gouvernance.

PSD3 : licences et agrément1) Licence

Agrément unique PI/EMI

La PSD3 fusionne les régimes d’établissement de paiement et de monnaie électronique en une licence unique : les exigences sont simplifiées, mais les établissements existants doivent s’adapter.

  • Exigences de capital unifiées
  • Protection des fonds renforcée
  • Accès direct aux systèmes de paiement
PSD3 : open banking et APIs2) Open banking

APIs obligatoires et accès garanti

Les banques doivent offrir des interfaces dédiées fonctionnelles. Les TPP obtiennent des droits d’accès plus clairs et des outils pour mesurer la performance des APIs.

  • Tableau de bord de disponibilité
  • Fin du screen scraping comme solution de repli
  • Coordination avec FIDA
PSD3 : prévention de la fraude et SCA3) Fraude

Antifraude et SCA : un nouveau paradigme

Vérification IBAN-nom, responsabilité en cas d’usurpation d’identité, remboursement élargi et obligation de partager les données de fraude entre PSP.

  • IBAN-name check obligatoire
  • Responsabilité en cas de spoofing
  • Nouvelles exemptions SCA
PSD3 : carte d’impact par type d’établissementCarte d’impact

Impact de la PSD3 selon votre profil

Banque

APIs obligatoires + responsabilité en cas de fraude par usurpation d’identité + SCA adaptée.

Fintech / PI

Licence unifiée + accès aux systèmes de paiement + nouvelles exigences de capital.

TPP (AISP/PISP)

Meilleur accès aux APIs + plus de transparence + obligations de sécurité renforcées.

Playbook PSD3

PSD3 et PSD2 : ce qui change en pratique

Aspect
PSD2 (actuelle)
PSD3/PSR (nouveau)

Instrument juridique

Directive unique, transposée de façon divergente dans chaque État membre.

Directive (PSD3) + règlement (PSR) d’application directe : règles uniformes dans toute l’UE.

Licences PI / EMI

Régimes distincts pour les établissements de paiement et de monnaie électronique (DME2).

Fusion en une licence unique. Les EMI passent sous le régime de la PSD3.

Open banking

APIs facultatives avec solution de repli par screen scraping. Problèmes de fonctionnalité et d’accès.

APIs obligatoires avec tableau de bord de performance. Screen scraping uniquement en dernier recours encadré.

Fraude

Responsabilité limitée du PSP. Pas de vérification IBAN-nom.

IBAN-name check obligatoire. Responsabilité partagée en cas de spoofing. Remboursement élargi.

SCA

Exemptions limitées. Délégation peu claire.

Nouvelles exemptions, meilleure délégation et règles proportionnées au risque de la transaction.

Signes qu’il faut agir dès maintenant

Si l’une de ces situations s’applique à votre établissement, il convient de lancer la gap analysis avant la publication du texte final.

  • Vous opérez comme établissement de monnaie électronique et devrez migrer vers le nouveau régime unifié.
  • Vos APIs d’accès aux comptes ne respectent pas les standards de fonctionnalité et de disponibilité prévus.
  • Vous n’avez pas de mécanisme de vérification IBAN-nom sur les virements sortants.
  • Votre modèle de SCA ne prend en compte ni les nouvelles exemptions ni la délégation améliorée.
  • Vous n’avez pas évalué l’impact de la responsabilité partagée en cas de fraude par usurpation d’identité.
Dictionnaire opérationnel

Concepts clés de la PSD3

Si vous préparez la transition vers la PSD3, ces termes reviennent constamment dans les textes législatifs, dans la supervision et dans l’opérationnel quotidien des paiements.

PSD3Directive

Payment Services Directive 3

Troisième directive européenne sur les services de paiement. Elle régit l’agrément, la supervision et la gouvernance des établissements de paiement et de monnaie électronique.

Instrument : directive (transposition nationale requise).
PSRRèglement

Payment Services Regulation

Règlement d’application directe qui unifie les règles opérationnelles des paiements : droits des utilisateurs, SCA, accès aux comptes et prévention de la fraude.

Instrument : règlement (application directe dans toute l’UE).
SCASécurité

Strong Customer Authentication

Authentification forte du client reposant sur deux facteurs ou plus (possession, connaissance, inhérence). La PSD3 élargit les exemptions et améliore la délégation.

Clé : équilibre entre sécurité et conversion.
AISPOpen banking

Account Information Service Provider

Prestataire qui accède aux données des comptes de paiement de l’utilisateur (avec son consentement) pour agréger des informations financières. Régi par la PSD2 et renforcé par la PSD3.

Exemple : agrégateurs bancaires, applications de finances personnelles.
PISPOpen banking

Payment Initiation Service Provider

Prestataire qui initie des paiements depuis le compte de l’utilisateur ouvert chez un autre PSP. Avec la PSD3, il bénéficie d’une plus grande sécurité juridique et d’un meilleur accès aux APIs bancaires.

Exemple : paiement direct depuis le compte, sans carte.
FIDAOpen finance

Financial Data Access Regulation

Proposition de règlement qui étend l’open banking à l’open finance : accès aux données d’assurance, d’investissement, de retraite et de crédit, et pas seulement aux comptes de paiement.

Complète la PSD3 vers un écosystème ouvert de données financières.
IBAN CheckFraude

Vérification IBAN-nom (VoP)

Contrôle de la concordance entre l’IBAN du bénéficiaire et le nom fourni avant l’exécution du virement. Obligatoire sous le PSR et déjà exigé pour le SEPA Instant depuis octobre 2025.

Objectif : réduire les fraudes par erreur ou par usurpation d’identité.
DORARésilience

Digital Operational Resilience Act

Règlement sur la résilience opérationnelle numérique des entités financières : gestion des risques TIC, tests de résilience et notification des incidents.

S’applique aux établissements de paiement sous la PSD3.
Protection des fondsCapital

Safeguarding des fonds

Obligation de protéger les fonds des clients par leur ségrégation sur des comptes distincts ou par des garanties équivalentes. Renforcée dans la PSD3.

Essentielle pour la confiance des utilisateurs et la stabilité de l’établissement.

État actuel de la PSD3 et du PSR

Si vous cherchez à savoir quand la PSD3 entre en vigueur, où en est le règlement PSR et quelles démarches les établissements de paiement, fintechs et banques doivent entreprendre dès maintenant, voici le point de départ.

Juin 2023 Proposition

La Commission européenne présente la PSD3 et le PSR

La Commission a lancé le nouveau paquet législatif sur les services de paiement pour corriger les problèmes constatés avec la PSD2 : fragmentation réglementaire, fraude, défaillances des APIs et différences entre établissements de paiement et de monnaie électronique.

Début formel de la réforme du cadre européen des paiements.
27 nov. 2025 Accord politique

Le Parlement et le Conseil parviennent à un accord politique provisoire

Le paquet PSD3/PSR a nettement progressé après l’accord provisoire entre les institutions européennes. Dès lors, la réforme a cessé d’être une hypothèse pour devenir un changement réglementaire en phase finale.

Moment clé pour lancer la gap analysis et l’adaptation interne.
Avril 2026 Texte final + JOUE

Texte de compromis final et publication au JOUE

En avril 2026, le Conseil a confirmé le texte de compromis final de la PSD3 et du PSR. Il reste le vote formel et la publication au Journal officiel de l’UE, prévue pour le premier semestre 2026. Les délais courent à partir de là : entrée en vigueur 20 jours après la publication et 21 mois de transposition de la PSD3, ce qui situe l’application pratique vers 2027.

Une planification précoce réduit les frictions réglementaires et opérationnelles.

Qui la PSD3 concerne-t-elle ?

La PSD3 ne concerne pas seulement les banques. Elle touche aussi les établissements de paiement, les établissements de monnaie électronique, les prestataires d’open banking, les fintechs avec des flux de paiement intégrés et les plateformes qui opèrent dans l’écosystème européen des paiements.

Vous ne savez pas si votre activité relève de la PSD3 ?

Nous analysons votre modèle, déterminons si vous fournissez des services de paiement ou des activités connexes et vous indiquons les obligations réglementaires à examiner dès maintenant.

REGULATORY CONTROL CENTER · PSD3/PSR

Tableau de préparation PSD3 : gap analysis et roadmap

Pour les établissements de paiement, fintechs et banques, la transition vers la PSD3 exige un plan structuré : licences, open banking, SCA, fraude et gouvernance. Ce tableau résume les domaines d’impact et leur niveau d’urgence.

Matrice d’impact de la PSD3 par domaine réglementaire

Priorisez les domaines à plus fort impact et à plus forte urgence pour votre type d’établissement.

Domaine
Banque
PI / EMI
TPP
Licence
FaibleDéjà agréé
ÉlevéFusion PI/EMI
MoyenNouvel enregistrement
Open banking
ÉlevéAPIs obligatoires
FaibleConsommateur
MoyenMeilleur accès
Fraude
ÉlevéIBAN check
MoyenPartage de données
FaibleAdaptation

Réserver un appel

Parlez-nous de votre situation et nous vous expliquerons comment préparer votre établissement à la PSD3 et au nouveau PSR.

PSD3 et PSR : le nouveau cadre européen des services de paiement

La troisième directive sur les services de paiement (PSD3) et le règlement sur les services de paiement (PSR) constituent la plus importante réforme du cadre réglementaire des paiements dans l’Union européenne depuis l’adoption de la PSD2 en 2015. La proposition, publiée par la Commission européenne en juin 2023, répond aux lacunes constatées dans l’application de la PSD2 et à l’évolution accélérée du marché des paiements numériques.

Pourquoi la PSD3 est-elle nécessaire ?

La PSD2 a introduit l’open banking et l’authentification forte (SCA), mais sa mise en œuvre a révélé des problèmes : transposition nationale divergente, APIs bancaires de faible qualité, hausse de la fraude en ligne (notamment par usurpation d’identité) et régime de licences fragmenté entre établissements de paiement et de monnaie électronique. La PSD3 et le PSR répondent à ces problèmes par un double instrument législatif : une directive pour la supervision et les licences, et un règlement d’application directe pour les règles opérationnelles.

Principales nouveautés de la PSD3/PSR

Parmi les changements les plus importants : la fusion des régimes des établissements de paiement et de monnaie électronique en une seule catégorie réglementaire ; l’accès des établissements de paiement aux systèmes de paiement comme TARGET ; l’amélioration de l’open banking avec des APIs obligatoires et des tableaux de bord de performance ; la vérification IBAN-nom obligatoire ; la responsabilité partagée en cas de fraude par usurpation d’identité ; et un régime de sanctions harmonisé au niveau européen.

Coordination avec DORA, MiCA et FIDA

La PSD3 n’agit pas de façon isolée. Elle s’articule avec le règlement DORA (résilience opérationnelle numérique, applicable depuis janvier 2025), le règlement MiCA (crypto-actifs et jetons de monnaie électronique) et la proposition de règlement FIDA (accès aux données financières pour l’open finance). Les établissements réglementés doivent évaluer l’impact combiné de ces textes sur leur modèle d’affaires, leur gouvernance et leurs systèmes technologiques.

Calendrier et préparation

Le 27 novembre 2025, le Parlement européen et le Conseil sont parvenus à un accord politique provisoire sur la PSD3 et le PSR. En avril 2026, le Conseil a confirmé le texte de compromis final ; il reste le vote formel et la publication au Journal officiel de l’UE, prévue pour le premier semestre 2026. À compter de l’entrée en vigueur, les États membres disposent de 21 mois pour transposer la PSD3, ce qui situe l’application pratique en Espagne vers 2027. Les établissements qui anticiperont l’adaptation (gap analysis, révision des licences, mise en conformité des APIs, protocoles antifraude et formation) partiront avec un avantage concurrentiel et réglementaire.

PSD3 PSR PSD2 SCA Open banking FIDA DORA MiCA
Dernière mise à jour : juin 2026

Sources officielles

Textes de référence, avec lien vers le texte officiel :

Textes et liens vérifiés en .