Une échéance claire pour les prestataires de paiement
La DSP3 (troisième directive sur les services de paiement) et le PSR (règlement sur les services de paiement) viennent remplacer la DSP2 et redessinent le cadre réglementaire européen des paiements. Selon le calendrier annoncé, ces textes devraient entrer en vigueur entre la fin du premier trimestre et le début du deuxième trimestre 2026, avec une période de transition de vingt‑et‑un mois. Pour les acteurs français agréés par l'ACPR, cela place la date d'application effective aux alentours de la fin 2027, soit un peu plus de deux ans pour opérer les adaptations nécessaires.
Ce qui change concrètement
Le couple DSP3/PSR combine deux approches : la directive fixe les principes de fond (accès au marché, définitions, droits des utilisateurs, obligations des prestataires) tandis que le règlement est directement applicable dans tous les États membres, ce qui vise à réduire les divergences d'interprétation qui ont marqué la mise en œuvre de la DSP2.
- Vérification IBAN/nom : obligation de contrôler la cohérence entre l'IBAN fourni et le nom du titulaire du compte destinataire avant d'exécuter un virement. Plusieurs banques françaises l'avaient mise en place volontairement depuis 2023 ; elle devient désormais obligatoire à l'échelle de l'Union.
- Paiement instantané universel : généralisation qui oblige l'adaptation des infrastructures pour traiter davantage d'opérations en temps réel.
- Responsabilité accrue : renforcement des obligations et de la responsabilité des prestataires de services de paiement.
- Extension aux crypto‑actifs : les nouvelles règles élargissent le champ d'application au-delà des instruments traditionnels de paiement.
Impacts opérationnels pour les fintechs
La période de transition de 21 mois n'est pas négligeable, mais elle n'exonère pas des chantiers techniques lourds. Certaines mesures — notamment la vérification IBAN/nom et la montée en charge pour le paiement instantané — impliquent des modifications profondes des systèmes de paiement, des processus de conformité et des contrats avec les partenaires bancaires et les prestataires technologiques.
| Élément | Calendrier attendu | Conséquence |
|---|---|---|
| Entrée en vigueur | Fin T1 – début T2 2026 | Démarrage période de transition |
| Période de transition | 21 mois | Application effective ≈ fin 2027 |
| Mesure clé | Vérification IBAN/nom | Obligatoire dans l'UE |
Que doivent faire les acteurs français ?
Les fintechs françaises agréées par l'ACPR disposent d'un horizon d'un peu plus de deux ans pour planifier et exécuter leur mise en conformité. Cela implique :
- d'anticiper les refontes d'architecture nécessaires pour le paiement instantané ;
- d'intégrer ou d'améliorer les modules de vérification IBAN/nom et les processus KYC/KYB associés ;
- de revoir les contractualisations avec les banques et les fournisseurs d'infrastructure pour répartir responsabilités et coûts.
La combinaison d'un règlement directement applicable et d'une directive de fond cherche à uniformiser les règles à l'échelle européenne et à éviter les interprétations divergentes qui avaient rendu la DSP2 plus complexe à déployer. Pour les startups de la fintech, la fenêtre de préparation est ouverte : commencer maintenant les travaux de mise à niveau technologique et juridique est la condition pour transformer cette contrainte réglementaire en opportunité compétitive.
