Lexique : Que sont la PSD3 et le PSR ?

La DSP3 est la troisième directive sur les services de paiement de l'UE, un nouveau cadre réglementaire (associé à un règlement d'accompagnement, le PSR) qui remplacera la DSP2 et redéfinira la manière dont les établissements de paiement sont agréés, surveillés et tenus responsables de la fraude en Europe.

Note sur le calendrier : en octobre 2026, la DSP3 et le PSR n'ont pas encore été formellement adoptés. Le Parlement européen et le Conseil ont conclu un accord politique en novembre 2025 et ont publié les textes de compromis finaux en avril 2026, mais le paquet doit encore faire l'objet d'un vote d'adoption formel et d'une publication au Journal officiel de l'UE (le journal officiel de l'UE, où les lois sont formellement publiées avant d'entrer en vigueur), prévus pour le second semestre 2026. L'application complète est attendue vers 2027-2028.

Pourquoi l'UE a créé la DSP3

La DSP2, introduite en 2015, nous a apporté l'open banking et l'authentification forte du client. C'était un bon début, mais elle a laissé des lacunes. Les fraudeurs sont devenus plus malins, tandis que les connexions d'open banking n'ont pas toujours offert la disponibilité et les performances attendues. En même temps, la DSP2 a été appliquée de manière divergente selon les pays de l'UE. La DSP3 et le PSR sont la réponse de la Commission européenne : un cadre réglementaire harmonisé, des protections contre la fraude plus strictes et une responsabilité plus claire pour tous ceux qui transfèrent de l'argent. Nous avons abordé une partie des premières réflexions à ce sujet dans notre précédent aperçu de ce que la DSP3 pourrait apporter, à l'époque où la réforme prenait encore forme.

DSP3 vs PSR : quelle est la différence ?

Il est utile de les considérer comme les deux moitiés d'une même réforme.

La DSP3, la directive sur les services de paiement (la directive)

La DSP3 est l'une des deux parties de la réforme des services de paiement de l'UE. Elle couvre l'aspect institutionnel : qui peut devenir un établissement de paiement ou un établissement de monnaie électronique, comment ils sont agréés et comment ils sont surveillés. C'est une directive, un type de loi de l'UE qui fixe l'objectif mais laisse chaque pays rédiger sa propre législation d'application, de sorte que chaque État membre de l'UE la transposera en droit national selon un calendrier similaire à celui du PSR.

Le PSR, le règlement sur les services de paiement (le règlement)

Le PSR est l'autre moitié de la réforme. Contrairement à la DSP3, c'est un règlement, un type de loi de l'UE qui s'applique directement et de manière identique dans chaque État membre, sans qu'aucune transposition nationale ne soit nécessaire. Il couvre les règles opérationnelles : authentification, responsabilité en matière de fraude, vérification du bénéficiaire et performances des API d'open banking, avec des normes techniques qui seront finalisées par l'Autorité bancaire européenne (ABE).

Ensemble, la DSP3 et le PSR remplacent la DSP2 ainsi que l'actuelle directive sur la monnaie électronique, la DME2 (directive 2009/110/CE), en intégrant directement ses règles dans la DSP3 et en fusionnant les établissements de paiement et les établissements de monnaie électronique dans un cadre d'agrément unique et plus simple.

Ce qui change sous la DSP3 et le PSR

Voici quelques-uns des changements majeurs :

• Déplacement de la responsabilité pour fraude : Si une banque ou un fournisseur manque une tentative d'usurpation d'identité évidente (un escroc se faisant passer pour une source fiable, comme une banque ou un fournisseur, pour inciter quelqu'un à payer), la responsabilité peut ne plus incomber à la personne escroquée. Aux Pays-Bas, c'est déjà une pratique émergente ; la DSP3 et le PSR en font une règle contraignante à l'échelle de l'UE plutôt qu'une décision au cas par cas.

• Des API d'open banking plus performantes : Depuis 2018, les banques ont souvent pu se rabattre sur une connexion défaillante ou lente au lieu de la réparer. Le PSR exige que les banques fassent fonctionner ces connexions au moins aussi bien que leur propre application ou site web bancaire ; plus d'excuses pour une connexion de second choix.

• Une licence unique EP (établissement de paiement) / EME (établissement de monnaie électronique) : Les établissements de paiement et les établissements de monnaie électronique dépendront d'un régime d'agrément unique et harmonisé au lieu de deux régimes distincts. En pratique : une entreprise qui souhaite proposer à la fois des services de paiement et de la monnaie électronique, comme des soldes prépayés ou des portefeuilles numériques, n'a plus besoin de deux licences distinctes et de deux ensembles de documents administratifs ; une seule couvre les deux.

• Un contrôle plus strict pour les marketplaces : Les marketplaces ne peuvent déjà pas détenir les fonds de leurs clients sans licence ou exemption valide, mais certaines plateformes se sont appuyées sur l'exemption d'agent commercial d'une manière qui dépasse son intention initiale. La DSP3 resserre cette définition, et les premières plateformes passent déjà à une configuration sous licence, soit en acquérant leur propre licence, soit en s'associant à un PSP tiers.

• Responsabilité des plateformes pour le contenu frauduleux : Les grandes plateformes en ligne ne seront autorisées à faire de la publicité pour des services financiers que si les fournisseurs sont agréés sur ce marché. Si un prestataire de paiement rembourse un client fraudé après que la plateforme a été informée du contenu frauduleux et ne l'a pas retiré, la plateforme peut être tenue responsable envers ce prestataire.

Nous approfondissons ce que cela signifie en pratique, tant pour les marketplaces que pour les plateformes SaaS qui intègrent les paiements, dans notre article Comment la DSP3 et le PSR affectent les marketplaces et les plateformes SaaS.

Qui est concerné par la DSP3 ?

• Les établissements de paiement, les établissements de monnaie électronique et les banques portent la charge de conformité la plus lourde, car ce sont eux qui détiennent la licence. Être soumis à l'agrément et à la surveillance n'est pas nouveau ; c'était déjà le cas sous la DSP2. Ce qui change, c'est la forme : une licence unique et harmonisée d'EP/EME au lieu de deux régimes distincts, et une surveillance transfrontalière renforcée.

• Les marketplaces peuvent être affectées par le resserrement de l'exclusion relative aux agents commerciaux. Certaines marketplaces pouvaient s'appuyer sur cette exclusion sous la DSP2, selon l'approche adoptée par leur régulateur national. Sous la DSP3/PSR, les marketplaces agissant pour le compte des acheteurs et des vendeurs ne pourront généralement plus s'en prévaloir.

• Les plateformes SaaS (ISV) intégrant les paiements sont indirectement concernées. Bien que le partenaire de paiement agréé reste responsable des activités réglementées telles que l'onboarding des marchands et le KYC, l'ISV peut faire face à des exigences plus strictes de la part de son partenaire de paiement concernant les informations qu'il collecte auprès des marchands, la manière dont ces informations sont vérifiées et les signaux de fraude qu'il fournit.

• Les marchands et les vendeurs en ligne ressentent cela principalement à travers leur prestataire de paiement : les étapes de vérification au moment du paiement peuvent être légèrement modifiées, les libellés de relevé bancaire afficheront plus clairement votre nom commercial réel, et les litiges pour fraude devraient se résoudre plus rapidement.

Ce que cela signifie pour vous

Si vous gérez une marketplace ou une plateforme SaaS, vous devrez peut-être réévaluer si votre configuration de paiement actuelle donne toujours droit à une exemption en vertu des nouvelles règles. Ce qui vous incombe : vérifiez dès maintenant si vos flux de fonds et l'onboarding tiennent la route sous les règles plus strictes, et entamez la discussion avec un partenaire de paiement réglementé si vous n'en êtes pas sûr. 

Comment OPP vous aide

Chez OPP, l'onboarding est conçu précisément en tenant compte de ce type d'évolution réglementaire, que vous vérifiiez des vendeurs sur une marketplace ou que vous intégriez des marchands via votre plateforme SaaS.