Conseil juridique pour les fintechs qui doivent opérer avec une assise réglementaire : agréments d’établissement de paiement ou de monnaie électronique, autorisation auprès de la Banque d’Espagne, conformité à la PSD2, open banking et DORA.
Vous lancez une fintech ? Diagnostic juridique gratuit
Décrivez-nous votre modèle économique et nous vous indiquons quel agrément vous faut (EP, EME, PISP/AISP).
Six piliers pour lancer et exploiter votre fintech avec un agrément, une conformité et une sécurité réglementaire solides.
Démarches complètes auprès de la Banque d’Espagne : programme d’activités, structure sociétaire, capital minimum, manuel de contrôle interne et politiques de protection des fonds.
Dossier d’agrément EME : exigences de capital, régime de protection des fonds, politiques LCB-FT, conformité DORA et structure de gouvernance adaptée au régulateur.
Authentification forte (SCA), gestion des incidents, reporting à la Banque d’Espagne et contrats avec les établissements de crédit.
Cadre réglementaire des services d’initiation de paiement et d’agrégation de comptes : enregistrement, exigences techniques et accords avec les banques.
LCB-FT, politiques internes, organe de contrôle, cartographie des risques et accompagnement continu lors des inspections de la Banque d’Espagne.
Gestion du risque TIC, politique de continuité, registre des incidents, évaluation des prestataires critiques et reporting réglementaire.
Établissements de paiement, EME, PISP, AISP ou fintechs en phase de lancement : chaque modèle a ses exigences, ses délais et ses justificatifs devant la Banque d’Espagne.
« Nous vous accompagnons de la définition du modèle jusqu’à l’autorisation : structure sociétaire, capital, manuel de contrôle interne et programme d’activités. »
« Nous préparons le dossier complet de l’agrément EME : capital, protection des fonds, politique LCB-FT, DORA et structure de gouvernance adaptée au régulateur. »
« Nous structurons le cadre réglementaire des services d’initiation de paiement et d’agrégation de comptes : enregistrement, exigences techniques et contrats avec les banques. »
« Nous mettons en place et maintenons le dispositif de conformité : LCB-FT, DORA, politiques internes, organe de contrôle et accompagnement lors des inspections. »
Opérer sans agrément, ne pas respecter la PSD2 ou ne pas s’adapter à DORA a des conséquences réglementaires directes : cessation d’activité, sanctions et perte de partenaires.
Fournir des services de paiement sans agrément de la Banque d’Espagne est une infraction très grave : arrêt immédiat de l’activité et sanctions très élevées.
DORA est obligatoire depuis janvier 2025 : les entités financières et les prestataires TIC critiques doivent démontrer leur résilience opérationnelle, sous peine de mesures de supervision.
Les banques et les partenaires exigent un agrément actif avant d’intégrer une fintech : sans lui, les accords commerciaux restent bloqués indéfiniment.
Activité sans agrément : infraction très grave entraînant la cessation immédiate, des amendes élevées et la responsabilité personnelle des administrateurs.
Le non-respect technique de la PSD2 (SCA, gestion des incidents) a des conséquences réglementaires directes et bloque les intégrations avec les banques.
Les investisseurs retiennent le statut réglementaire comme critère d’investissement : un agrément en cours d’instruction ou déjà obtenu accélère la levée de fonds et améliore la valorisation.
Nous vous aidons à identifier l’agrément adapté, à mener la procédure d’autorisation auprès de la Banque d’Espagne, à mettre en place la conformité PSD2/DORA et à opérer en toute sécurité réglementaire.
Un établissement de paiement est une personne morale autorisée à fournir des services de paiement à titre professionnel : virements, prélèvements, paiements par carte, transferts de fonds ou services d’initiation de paiement.
Si votre fintech gère des fonds de tiers ou traite des paiements dans l’UE de façon habituelle, vous avez besoin d’un agrément de la Banque d’Espagne avant d’opérer.
L’établissement de monnaie électronique (EME) peut émettre de la monnaie électronique en plus de fournir des services de paiement. L’établissement de paiement (EP) ne fournit que des services de paiement.
Si votre modèle comprend des wallets, des cartes prépayées ou des soldes conservés au nom du client, vous avez besoin d’un agrément EME.
La PSD2 fixe le cadre réglementaire des services de paiement en Europe :
Le règlement DORA (Digital Operational Resilience Act) est obligatoire depuis janvier 2025 pour toutes les entités financières réglementées de l’UE et leurs prestataires TIC critiques.
Il exige un cadre de gestion du risque TIC, une politique de continuité, l’enregistrement et la notification des incidents, des tests de résilience et la supervision des prestataires technologiques externes.
Ce sont deux statuts réglementés par la PSD2 :
Les deux exigent un enregistrement auprès de la Banque d’Espagne et le respect d’exigences techniques et contractuelles spécifiques.
Le délai légal est de 3 mois à compter du dépôt du dossier complet, mais il peut en pratique s’étendre de 6 à 12 mois.
Le capital minimum requis varie de 20 000 € à 125 000 € selon les services fournis. Un dossier bien préparé réduit nettement les délais et les demandes d’informations complémentaires.
En règle générale, non. Fournir des services de paiement sans autorisation préalable est une infraction très grave.
L’alternative habituelle, pendant l’instruction de votre propre agrément, consiste à opérer sous l’égide d’un établissement de paiement déjà agréé, au moyen d’un accord d’agent ou de distribution réglementée.
Avec votre propre agrément, vous maîtrisez votre activité, votre relation avec le régulateur, votre expansion européenne (passeport) et votre valorisation auprès des investisseurs. Comme agent, vous dépendez des politiques, des délais et des décisions de l’établissement principal.
Un agrément propre est un actif stratégique : il renforce votre position de négociation face aux banques, aux partenaires et lors des levées de fonds.
Obtenir un agrément fintech ne se résume pas à « déposer des papiers » : c’est un processus qui exige un modèle économique défini, une structure réglementaire solide et un programme de conformité opérationnel dès le premier jour.
Garantir que les entreprises qui gèrent des fonds de tiers, traitent des paiements ou émettent de la monnaie électronique opèrent avec des contrôles adéquats, une protection des utilisateurs et une supervision continue.
Protection des fonds, authentification forte (SCA), gestion des incidents, résilience TIC (DORA), LCB-FT, reporting au régulateur et transparence envers l’utilisateur.
Un dossier bien préparé, des politiques applicables dès le premier jour, une gouvernance interne réelle et des preuves de conformité : voilà ce qui accélère l’autorisation et soutient l’activité.
Si vous avez besoin d’un agrément fintech ou d’un accompagnement en conformité réglementaire, consultez nos services fintech ou demandez un devis.
| Obligation | Ce qui est attendu | Justificatifs typiques |
|---|---|---|
| Autorisation / Enregistrement | Obtenir l’agrément EP, EME ou l’enregistrement PISP/AISP avant de fournir des services de paiement. | Dossier complet, décision de la Banque d’Espagne, inscription au registre officiel. |
| Protection des fonds (safeguarding) | Séparer et protéger les fonds des clients selon le régime applicable (EP ou EME). | Compte ségrégué, police d’assurance ou garantie bancaire, reporting périodique. |
| PSD2 / SCA | Authentification forte, gestion des incidents, transparence et accès aux API bancaires. | Politique SCA, registre des incidents, contrats avec les banques, reporting au régulateur. |
| DORA | Résilience opérationnelle numérique : gestion du risque TIC, continuité et prestataires critiques. | Cadre TIC, politique de continuité, registre des incidents, évaluation des prestataires, tests. |
| LCB-FT + audit | KYC, surveillance, reporting et gouvernance du dispositif de lutte contre le blanchiment. | Manuel LCB-FT, dossiers KYC, alertes, procès-verbaux de l’OCI, audits périodiques. |
| Critère | Établissement de paiement (EP) | Établissement de monnaie électronique (EME) |
|---|---|---|
| Capital minimum | 20 000 € – 125 000 € selon les services de paiement fournis | 350 000 € |
| Émet de la monnaie électronique | Non | Oui — wallets, porte-monnaie électroniques et soldes conservés |
| Services de paiement | Oui : virements, prélèvements, paiements par carte, transferts de fonds et initiation de paiement | Oui : tous ceux d’un EP, plus l’émission de monnaie électronique |
| Cas d’usage typiques | Passerelle de paiement, transferts de fonds, acquiring, PISP/AISP | Wallets, porte-monnaie électroniques, cartes prépayées, soldes clients |
| Passeport européen | Oui, pour opérer dans toute l’UE | Oui, pour opérer dans toute l’UE |
| Superviseur | Banque d’Espagne | Banque d’Espagne |
| Base normative | Décret-loi royal 19/2018 (transposition de la PSD2) | Loi 21/2011, du 26 juillet, sur la monnaie électronique |
Le guide pratique que nous appliquons avec nos clients pour préparer un dossier solide auprès de la Banque d’Espagne : agrément EP, EME ou enregistrement PISP/AISP, avec conformité PSD2/DORA dès le premier jour.
Décrivez-nous votre modèle fintech et nous vous expliquons quel agrément vous faut et comment l’obtenir.
La réglementation des entreprises fintech en Espagne repose sur la loi 16/2009 sur les services de paiement, le décret-loi royal 19/2018 (transposition de la PSD2), la réglementation sur la monnaie électronique et, depuis 2025, le règlement DORA sur la résilience opérationnelle numérique. La Banque d’Espagne est le superviseur qui autorise et enregistre les établissements de paiement, les établissements de monnaie électronique, les PISP et les AISP.
Les établissements de paiement (EP) ont besoin d’une autorisation de la Banque d’Espagne pour fournir des services de paiement à titre professionnel. Les établissements de monnaie électronique (EME) doivent obtenir un agrément supplémentaire pour émettre de la monnaie électronique. Les deux statuts sont soumis à des exigences de capital, de protection des fonds, de gouvernance interne et de conformité LCB-FT.
La directive PSD2 fixe le cadre réglementaire des services de paiement en Europe, notamment l’authentification forte (SCA), l’accès aux comptes bancaires via des API ouvertes (open banking) et la création de nouveaux statuts comme les PISP et les AISP. Son respect est une condition nécessaire pour opérer et conserver les intégrations avec les établissements de crédit.
Depuis janvier 2025, le règlement DORA impose à toutes les entités financières réglementées (y compris les EP et les EME) et à leurs prestataires TIC critiques de démontrer l’existence d’un cadre de gestion du risque TIC, d’une politique de continuité, d’un registre des incidents et d’une supervision des prestataires technologiques externes.
Textes de référence, avec lien vers le texte officiel :
Textes et liens vérifiés en .
58 pages dans ce domaine, regroupées par thème.
Services principaux
Obtenez votre licence d’établissement de paiement en Espagne : dossier, capital, protection des fonds, LCB-FT et DORA.
Conditions, capital, dossier devant la Banque d’Espagne et compliance continue pour obtenir une licence d’établissement de monnaie électronique.
Obtenir une licence bancaire en Espagne : dossier auprès de la Banque d’Espagne et de la BCE, capital, gouvernance et AML/KYC.
Agrément PSFP auprès de la CNMV, règlement ECSP, LCB-FT et protection de l’investisseur pour les plateformes de crowdlending.
Statut d’agent d’établissement de paiement, inscription à la Banque d’Espagne, responsabilité et différence avec l’agent commercial.
Autorisation de la Banque d’Espagne pour ouvrir la succursale d’une banque hors UE : voie, dotation, dirigeants et dossier.