DSP2 vers DSP3 : quels changements anticiper ?

Qu’est-ce que la DSP3 et pourquoi succède-t-elle à la DSP2 ?

La directive sur les services de paiement, dite DSP2, a profondément transformé le paysage des paiements en Europe en imposant notamment l’authentification forte des clients et l’ouverture des données bancaires à des tiers autorisés. Plusieurs années après son entrée en application, la Commission européenne a engagé des travaux pour faire évoluer ce cadre, communément appelés DSP3, afin de corriger certaines limites identifiées et de répondre à de nouveaux usages du paiement numérique.

La DSP3 n’est pas une rupture totale avec la DSP2, mais plutôt une actualisation destinée à renforcer la sécurité et la fluidité des paiements. Elle s’inscrit dans la continuité des principes déjà posés par la DSP2, tout en cherchant à harmoniser davantage les pratiques entre les États membres et à mieux encadrer les acteurs non bancaires proposant des services de paiement.

Le contexte réglementaire européen

Cette évolution s’appuie sur un retour d’expérience de plusieurs années d’application de la DSP2, période durant laquelle certaines fraudes et frictions dans le parcours client ont été identifiées. Les autorités européennes souhaitent notamment simplifier l’accès aux données financières, renforcer la lutte contre la fraude et clarifier certaines zones grises laissées par le texte précédent. Pour resituer ces enjeux, il peut être utile de revenir sur les principes fondateurs de la réglementation des services de paiement mise en place avec la DSP2.

Quelle est la date de mise en œuvre prévue pour la DSP3 ?

À ce jour, aucune date définitive et officiellement transposée en droit français n’est arrêtée pour l’entrée en vigueur complète de la DSP3.

Le processus législatif européen suit généralement plusieurs étapes :

• proposition de la Commission,
• négociations avec le Parlement et le Conseil,
• adoption du texte final,
• puis transposition dans chaque État membre avec un délai d’adaptation pour les acteurs concernés.

Les entreprises ont donc intérêt à suivre l’actualité réglementaire plutôt que d’attendre une date précise pour agir. Compte tenu des délais habituels de transposition, plusieurs mois, voire plusieurs années, peuvent s’écouler entre l’adoption définitive du texte et son application effective sur le terrain. Parmi les points à surveiller :

• Le calendrier officiel publié par les autorités européennes
• Les éventuelles périodes transitoires prévues pour les acteurs déjà conformes à la DSP2
• Les textes d’application nationaux qui viendront préciser les modalités concrètes

Quels enjeux la DSP3 représente-t-elle pour les entreprises ?

Pour les entreprises, en particulier celles qui traitent des flux de paiement, la transition vers la DSP3 constitue un enjeu de conformité mais aussi d’organisation interne. Les équipes financières, juridiques et informatiques devront collaborer pour analyser les impacts concrets du texte sur leurs process existants.

Le principal enjeu réside dans l’anticipation des adaptations techniques et documentaires nécessaires pour rester conforme. À titre de comparaison, cette logique de mise à jour documentaire rappelle les obligations déjà connues des entreprises pour d’autres registres réglementaires, comme la tenue de la base de données économiques, sociales et environnementales, qui exige également une actualisation régulière des informations transmises.

Sécurité des paiements et lutte contre la fraude

La DSP3 devrait renforcer les exigences en matière de sécurité des transactions, avec une attention particulière portée à la lutte contre la fraude et à la protection des données des consommateurs. Les entreprises concernées devront probablement revoir certains dispositifs d’authentification et de traçabilité, dans une logique proche de celle déjà connue avec l’analyse des risques professionnels formalisée dans le document unique d’évaluation des risques, où l’identification et la prévention des risques sont au cœur de la démarche.

DSP2 vs DSP3 : quelles différences majeures ?

Le tableau ci-dessus synthétise les principales évolutions envisagées entre les deux textes. Il reste indicatif tant que la version définitive de la DSP3 n’a pas été publiée et transposée, mais il permet d’orienter la réflexion des entreprises sur les axes de travail prioritaires.

Comment anticiper et préparer la transition vers la DSP3 ?

Face à une réglementation encore en construction, la meilleure stratégie consiste à structurer une veille active et à préparer les équipes en amont, plutôt que d’attendre la publication définitive du texte pour agir dans l’urgence.

Les actions clés à mettre en place

• Désigner un référent interne chargé de suivre l’actualité réglementaire liée à la DSP3
• Cartographier les process actuels impactés par la DSP2 et susceptibles d’évoluer
• Sensibiliser les équipes financières, juridiques et techniques aux enjeux de la transition
• Prévoir un budget et un temps de formation dédiés à l’adaptation des outils

Anticiper cette transition permet d’éviter les coûts liés à une mise en conformité précipitée. Comme pour toute évolution réglementaire, l’entreprise a intérêt à revoir périodiquement ses priorités, un exercice proche de celui consistant à ajuster sa stratégie de formation en cours d’année pour intégrer de nouveaux besoins de montée en compétences.

Selon les experts du secteur bancaire, la réussite de ce type de transition réglementaire dépend largement de la capacité des organisations à mobiliser leurs équipes en amont plutôt qu’à la dernière minute, une observation régulièrement partagée lors des travaux préparatoires européens sur la réglementation des paiements.