PSD3 : ce que la future directive sur les paiements change pour vos comptes

La révision prochaine de la directive européenne sur les services de paiement — souvent baptisée PSD3 dans les médias — vise à moderniser le cadre du marché des paiements en tenant compte de l’essor de l’open banking, des services d’initiation de paiement (PIS) et des risques liés à la fraude. Pour les utilisateurs français, l’enjeu est double : davantage d’innovation mais aussi de nouvelles exigences en matière de consentement et de sécurité.

Ce que propose PSD3 (résumé des points clés)

Le texte en discussion renforce plusieurs piliers :

• meilleure protection du consommateur sur l’accès et le partage des données bancaires ;
• renforcement des règles de consentement et de transparence pour les TPP (Third Party Providers, fournisseurs tiers) ;
• clarification des responsabilités en cas de fraude entre la banque et le fournisseur de services de paiement ;
• encadrement technique pour réduire les risques d’usurpation lors des paiements initiés par des tiers ;
• meilleure interopérabilité entre prestataires et harmonisation européenne des pratiques.

Ces orientations sont documentées par les communications et propositions de la Commission européenne et par les avis des autorités nationales de supervision (Banque de France, Autorité de contrôle prudentiel et de résolution — ACPR) qui suivent l’évolution du dossier.

Impact concret pour les ménages en France

Plusieurs conséquences tangibles peuvent toucher votre gestion quotidienne :

• plus grande facilité pour connecter des agrégateurs de comptes (application de gestion de budget, comparateurs) sans partager vos identifiants bancaires — potentiellement plus de services gratuits ou moins chers ;
• obligation pour les fournisseurs tiers d’obtenir un consentement explicite et renouvelé pour l’accès aux données, ce qui doit réduire les usages abusifs ;
• meilleure traçabilité et responsabilité en cas de transaction frauduleuse : la charge de la preuve et la procédure de remboursement devraient être précisées ;
• potentiellement, une concurrence accrue sur les frais et la qualité des services liés aux paiements.

Concrètement, cela peut signifier que vous pourrez lancer un paiement depuis une application tierce sans passer par votre interface bancaire, mais qu’il faudra être vigilant sur les autorisations que vous donnez.

Actions pratiques à mener dès maintenant

Avant même l’entrée en vigueur d’une éventuelle PSD3, vous pouvez prendre des mesures simples pour sécuriser vos finances :

1. Vérifier les autorisations : quand une application demande un accès à vos comptes, lisez précisément la durée et l’étendue de l’autorisation. Privilégiez les acteurs régulés (licence PSD2/PSP répondant aux standards européens).
2. Limiter l’accès : n’accordez que les permissions nécessaires (lecture seule pour un agrégateur, initiation de paiement uniquement si utile).
3. Surveiller vos relevés : contrôlez vos opérations au moins une fois par semaine et activez les alertes SMS/notifications pour les paiements supérieurs à un seuil.
4. Changer les mots de passe et activer la 2FA : même si PSD3 vise à réduire le partage d’identifiants, continuez d’appliquer les bonnes pratiques (gestionnaire de mots de passe, authentification forte quand disponible).
5. Conserver les preuves : en cas de litige, les captures d’écran des autorisations et des échanges avec le prestataire peuvent accélérer la procédure de remboursement.

Exemple concret : si vous utilisez une appli de gestion de budget qui initie des paiements, vérifiez si elle vous propose uniquement des « read-only access » ou si elle peut envoyer des ordres de virement. Pour des virements ponctuels, préférez l’usage via votre espace bancaire officiel si vous avez des doutes.

Que surveiller pendant le processus législatif ?

Suivez quelques sources fiables :

• la page dédiée de la Commission européenne sur les paiements et la réglementation financière ;
• les communiqués de la Banque de France et de l’ACPR concernant l’encadrement des TPP ;
• les fiches pratiques de la DGCCRF et de service-public.fr pour connaître vos droits en cas de fraude.

Sources : Commission européenne (communications sur les services de paiement), Banque de France / ACPR (avis et recommandations sur l’open banking), service-public.fr (droits consommateurs et remboursements en cas de fraude).

En résumé : PSD3 promet plus d’innovations et de services pratiques, mais aussi un renforcement des règles de consentement et de responsabilité. Anticipez ces évolutions en contrôlant dès aujourd’hui les applications qui ont accès à vos comptes, en activant la sécurité renforcée et en conservant une vigilance régulière sur vos opérations.