← Retour aux actualités
Réglementation

DSP3 et RSP : dernière ligne droite avant la publication au Journal officiel

Après l’accord politique de novembre 2025 et le texte de compromis final d’avril 2026, le paquet DSP3/RSP attend sa publication au JOUE, jugée réaliste cet été. Revue des obligations qui attendent banques, PSP et commerçants d’ici 2028.

Le futur cadre européen des services de paiement est désormais figé sur le fond. L’accord politique conclu en trilogue le 27 novembre 2025 a été concrétisé le 22 avril 2026 par la publication, à l’issue du COREPER, du texte de compromis final de la directive DSP3 et du règlement RSP (PSR). Reste la mécanique institutionnelle (adoption formelle, traduction juridique, signature) avant une publication au Journal officiel de l’UE que la plupart des cabinets jugent réaliste pour l’été 2026. Le compte à rebours de la mise en conformité, lui, a déjà commencé.

Une directive et un règlement : qui fait quoi

Le paquet scinde l’actuelle DSP2 en deux instruments. La DSP3 conserve ce qui relève de l’agrément et de la supervision des établissements de paiement et de monnaie électronique. Elle absorbe au passage la directive monnaie électronique (DME2), qui disparaît. Le RSP, directement applicable dans les 27 États membres sans transposition, reprend l’essentiel des règles de conduite : authentification forte, droits et obligations des utilisateurs, open banking, transparence tarifaire, lutte contre la fraude. C’est un changement structurel : les divergences nationales d’interprétation qui ont miné la DSP2 deviennent juridiquement impossibles sur le cœur opérationnel.

SujetInstrumentPortée
Agrément, capital, supervision des EP/EMEDSP3 (directive)Transposition nationale
SCA, exemptions, responsabilitéRSP (règlement)Application directe
Open banking (interfaces, dashboards)RSP (règlement)Application directe
Remboursement des fraudes par manipulationRSP (règlement)Application directe
Monnaie électronique (ex-DME2)DSP3 (directive)Fusion dans le régime des EP
Répartition des sujets entre DSP3 et RSP

Fraude : le grand chantier du texte

  • Remboursement des victimes de spoofing : lorsqu’un fraudeur usurpe l’identité de la banque (numéro, nom, e-mail) pour obtenir un virement, le PSP devra rembourser le client, sous conditions (plainte déposée, absence de négligence grossière).
  • Vérification de concordance IBAN/nom du bénéficiaire étendue à l’ensemble des virements, dans le prolongement de la VoP déjà imposée par le règlement sur les paiements instantanés.
  • Partage de données de fraude entre PSP : base juridique pour échanger IBAN frauduleux et signaux de risque au sein de dispositifs mutualisés.
  • Obligations de sensibilisation des clients et de formation des personnels, avec un suivi des indicateurs de fraude par les autorités.
⚠️
Spoofing : pas un droit au remboursement inconditionnel
Le mécanisme indemnise l’usurpation d’identité du PSP lui-même, pas toutes les escroqueries par manipulation. Les cas d’arnaques sentimentales ou aux faux placements, où la victime initie le paiement sans usurpation de la banque, restent largement hors du champ. La frontière probatoire (négligence grossière) alimentera un contentieux abondant.
Gros plan sur une main tenant un téléphone mobile à l’oreille
Le spoofing, l’usurpation de l’identité de la banque pour obtenir un virement, ouvrira droit à remboursement dès lors que la victime a déposé plainte et n’a pas commis de négligence grossière.

Open banking : la fin des interfaces dégradées

  • Interfaces dédiées (API) obligatoires pour l’accès des agrégateurs et initiateurs, avec exigences de performance et de disponibilité publiées.
  • Dashboards de permissions dans l’espace bancaire du client : visualisation et révocation des consentements accordés aux tiers.
  • Interdiction explicite des obstacles (ré-authentifications superflues, parcours dégradés) qui ont plombé la DSP2.
  • Suppression de l’obligation générale d’interface de secours (fallback), remplacée par des mesures correctrices en cas de défaillance de l’API.

Accès aux comptes, aux systèmes... et aux espèces

Le paquet consacre le droit des établissements de paiement non bancaires à accéder directement aux systèmes de paiement désignés, via l’amendement de la directive finalité des règlements (SFD), et encadre le droit au compte de sauvegarde auprès des banques, dont les refus devront être motivés. Côté espèces, les commerçants pourront proposer du retrait d’espèces sans achat dans la limite d’un plafond de 150 euros par opération, et les exploitants indépendants de distributeurs bénéficieront d’un régime allégé. Autant de dispositions pensées pour la résilience du cash dans les territoires.

2007
DSP1
Création du statut d’établissement de paiement.
2015
DSP2
SCA et open banking, applicables à partir de 2018.
28 juin 2023
Proposition DSP3/RSP de la Commission
27 novembre 2025
Accord provisoire en trilogue
22 avril 2026
Texte de compromis final publié (COREPER)
Été 2026
Publication attendue au JOUE
2028
Application du RSP
L’essentiel des obligations s’applique environ 18 mois après l’entrée en vigueur ; la transposition de la DSP3 suit un calendrier similaire.
🔑
Chantiers à lancer sans attendre
Pour un PSP : gap analysis fraude (spoofing, partage de données, VoP généralisée), feuille de route API et dashboards open banking, revue des contrats-cadres et de la transparence tarifaire, et anticipation du ré-agrément. Les établissements existants devront mettre leur dossier à niveau auprès de leur autorité nationale. Dix-huit mois passent vite à l’échelle d’un SI de paiement.

Après huit ans de DSP2, le paquet DSP3/RSP n’est pas une révolution conceptuelle mais une consolidation exigeante : moins de zones grises, plus d’obligations mesurables, et un curseur nettement déplacé vers la protection du payeur. Les acteurs qui ont vécu la DSP2 comme une contrainte de conformité y verront une charge ; ceux qui l’ont utilisée comme un avantage compétitif y trouveront un terrain de jeu enfin harmonisé.

Provenance

Publié le 9 juillet 2026

3 sources, 3 domaines distincts

↗ Racine · Accord Parlement/Conseil sur le paquet DSP3-RSP · racine.eu↗ Norton Rose Fulbright · PSD3 and PSR: from provisional agreement to 2026 readiness · nortonrosefulbright.com↗ Morrison Foerster · PSD3 and PSR: key developments and timeline · mofo.com
← Toutes les actualités