Choisir une juridiction pour son établissement de paiement. 6 chapitres et un QCM final.

Chapitre 1. Qualifier le statut avant de choisir le pays.

Le pays d'agrément arrive tard dans la réflexion. Trois décisions le précèdent, qui portent sur le service au sens de l'annexe I, sur la détention de fonds et sur le porteur de l'agrément. Un fondateur qui commence par les juridictions compare des régimes qu'il n'a pas encore besoin de départager. Les seuils de capital, le contenu du dossier et le délai légal de décision sont européens, tandis que ce qui change d'un pays à l'autre tient à l'autorité, à sa doctrine et à son barème.

Quatre statuts, quatre régimes de capital

La voie de l'agent, et son prix

• Un établissement de paiement distribue par des agents, un établissement de monnaie électronique par des distributeurs. Les uns et les autres se déclarent auprès de l'autorité du pays d'origine, qui les inscrit au registre.
• L'agent ne porte aucun capital réglementaire. Le principal répond des actes de son agent devant les utilisateurs et devant le superviseur, ce qui explique la sévérité de sa diligence d'entrée.
• Le compte de cantonnement appartient au principal. Une résiliation coupe l'accès aux fonds et aux identifiants de compte, sans préavis utile pour une base de clients déjà servie.
• Un État membre d'accueil peut imposer un point de contact central quand l'activité y est exercée par des établissements autres qu'une succursale, agents et distributeurs compris, selon le règlement délégué (UE) 2018/1108 du 7 mai 2018.
• Le passage de l'agent à l'agrément propre se prépare deux ans à l'avance : historique de conformité, comptes audités, équipe locale recrutée, relation bancaire ouverte en nom propre.

Chapitre 2. Cinq places, comparées sur ce qui se vérifie.

Les classements de juridictions circulent beaucoup et se sourcent peu, alors qu'un comparatif utile ne retient que des éléments opposables. L'autorité, son texte de base, ses normes de service publiées, son barème de taxes, ses décisions récentes. Le reste relève du marketing de place. Le tableau ci-dessous ne dit pas laquelle des cinq est la meilleure, mais ce que chacune impose et ce qu'elle publie.

Ce qui ne départage pas les cinq

• Le passeport est identique. Un agrément luxembourgeois et un agrément maltais ouvrent le même Espace économique européen, avec la même procédure de notification.
• Les seuils de capital sont européens. Aucune autorité ne peut les abaisser. Le niveau de fonds propres exigé au-delà du capital initial, lui, dépend de l'appréciation du superviseur sur le plan d'affaires.
• DORA s'applique partout depuis le 17 janvier 2025, par le règlement (UE) 2022/2554 : registre des prestataires informatiques, tests de résilience, déclaration d'incidents.
• L'accès aux systèmes désignés est ouvert dans les cinq pays. Le règlement (UE) 2024/886 sur les virements instantanés, publié au Journal officiel le 19 mars 2024, modifie la directive 98/26/CE pour y admettre les établissements de paiement et de monnaie électronique.
• TARGET est ouvert aux prestataires non bancaires depuis le 9 avril 2025, par la décision (UE) 2025/222 de la Banque centrale européenne du 27 janvier 2025. Le compte reste plafonné aux fonds nécessaires au règlement du jour.

Quatre établissements et l'autorité qui les superviseMangopayStripeRevolutAdyen

Chapitre 3. La substance : ce que l'autorité vient vérifier.

L'article 11, paragraphe 3, de la DSP2 pose une exigence courte et redoutable. L'établissement doit avoir son administration centrale dans l'État membre de son siège statutaire, et y exercer une partie au moins de son activité de services de paiement. Tout le contentieux tient à deux mots, « administration centrale », qui ne désignent ni une adresse, ni un mandat de domiciliation. Ils désignent l'endroit où les décisions se prennent et où les contrôles s'exercent.

Les six points que le superviseur ouvre en premier

Le Luxembourg a pris le même virage, par un autre chemin. La circulaire CSSF 26/906 date du 20 janvier 2026 et s'applique au 30 juin 2026, consolidant les règles d'administration centrale, de gouvernance interne et de gestion des risques. Son périmètre couvre les établissements de paiement, ceux de monnaie électronique et les prestataires d'information sur les comptes. Elle abroge des textes anciens, dont la circulaire IML 98/143 sur le contrôle interne. Le texte ne se contente pas d'un siège statutaire et exige un centre de décision et d'administration au Luxembourg, organes de direction et fonctions de contrôle compris. L'externalisation reste possible, encadrée par la circulaire CSSF 22/806.

• Constituer les preuves au fil de l'eau, jamais en fin de dossier : contrats de travail, procès-verbaux du conseil, journaux d'accès, factures locales, baux. Un superviseur lit des dates.
• Faire signer les décisions structurantes par les dirigeants locaux dès la phase de préfiguration. Une résolution signée depuis le siège du groupe six mois avant le dépôt reste au dossier.
• Cartographier les dépendances intragroupe service par service, avec le coût facturé et la clause de sortie. Une dépendance non documentée sera lue comme une dépendance non maîtrisée.
• Prévoir les entretiens. Les dirigeants proposés sont auditionnés séparément. Un dirigeant qui ne sait pas décrire le dispositif de cantonnement de sa propre société coule le dossier en vingt minutes.
• Vérifier la charge de travail réelle des personnes désignées aux fonctions de contrôle. Un responsable conformité à temps partiel pour une activité transfrontalière est un signal négatif immédiat.

Chapitre 4. Le passeport et ses limites réelles.

Un agrément délivré dans un État de l'EEE vaut dans les autres. Le mécanisme est réel et sans équivalent ailleurs dans le monde, mais aussi plus lent et plus étroit que ne le laissent croire les plaquettes. Le passeport transporte le droit d'exercer. Il ne transporte ni l'accès aux rails locaux, ni la conformité au droit d'accueil, ni la relation bancaire.

Ce que le passeport ne couvre pas

• Les règles de conduite du pays d'accueil, information précontractuelle et protection du consommateur comprises. L'Irlande applique un code de protection du consommateur révisé depuis le 24 mars 2026.
• La langue. Les documents contractuels, les réclamations et souvent le support se traitent dans la langue du marché servi, quelle que soit la langue de l'agrément.
• L'accès aux méthodes de paiement locales. iDEAL est exploité par Currence iDEAL B.V., filiale d'EPI Company depuis avril 2023, avec un décommissionnement annoncé au 31 décembre 2027 au profit de Wero. Aucun agrément ne donne droit à cette connexion : elle se contracte.
• La relation bancaire. Le compte de cantonnement s'ouvre auprès d'un établissement de crédit qui conduit sa propre diligence, indifférente au passeport.
• La fiscalité et la facturation locales, qui suivent le lieu d'établissement et le lieu de consommation, non le lieu d'agrément.
• La supervision renforcée du pays d'accueil sur un acteur devenu significatif sur son marché, y compris en libre prestation de services.

Chapitre 5. Le cantonnement, construit pour passer l'inspection.

L'article 10 de la DSP2 ouvre deux voies, dont une seule se retient par ligne d'activité. La première sépare les fonds reçus des utilisateurs de tout autre avoir. S'ils n'ont pas été remis au bénéficiaire à la fin du jour ouvrable suivant leur réception, ils vont sur un compte distinct chez un établissement de crédit. Le placement en actifs sûrs, liquides et à faible risque constitue l'autre modalité de cette première voie. La seconde couvre le même montant par une assurance ou une garantie d'un tiers extérieur au groupe. Le capital réglementaire absorbe les pertes d'exploitation, tandis que le cantonnement protège l'argent des clients. Les deux ne se remplacent pas.

Ce qu'une inspection thématique a réellement trouvé

• Le processus de réconciliation n'était pas décrit dans les politiques et procédures de cantonnement.
• Aucune séparation des tâches entre l'exécution et la supervision de la réconciliation, la deuxième ligne de défense accomplissant des tâches opérationnelles.
• Aucun seuil documenté d'escalade des incidents de cantonnement, et des journaux d'incidents incomplets.
• Des fonds cantonnés concentrés chez un même établissement de crédit, sans appétence au risque de crédit formalisée ni limites de contrepartie.
• Une méconnaissance des polices d'assurance dans l'entité locale, la diligence sur l'assureur ayant été conduite par le groupe sans contrôle de l'établissement.
• Des polices souscrites au nom d'une entité du groupe, obligeant l'établissement à réclamer les fonds au groupe au lieu de les recevoir directement.
• Des soldes clients négatifs intégrés à la réconciliation, ce qui fausse le calcul et sous-finance le compte de cantonnement.

Ces sept constats proviennent d'une inspection thématique. La Central Bank of Ireland les a publiés en décembre 2025, dans sa première lettre d'information aux établissements de paiement et de monnaie électronique. L'autorité y écrit ne tolérer aucune faiblesse sur le cantonnement et attendre un cadre approuvé par le conseil d'administration. Les tests de conformité annuels doivent porter sur les calculs de cantonnement et sur les lettres de désignation de compte. S'y ajoutent une formation annuelle, un pilotage actif du risque de contrepartie et un plan de liquidation détaillant la restitution des fonds, en scénario solvable comme insolvable. Une fonction désignée apparaît en 2026, le PCF-56 Head of Safeguarding, que chaque établissement irlandais devra pourvoir.

Chapitre 6. Calendrier, coût et erreurs de dossier.

Le délai légal est de trois mois à compter d'un dossier complet, formule qui se lit vite et se comprend mal. L'autorité décide de ce qui est complet, et le demandeur peut rester un an en amont d'une horloge de trois mois sans être en retard au sens du droit. La durée réelle se mesure autrement, et l'Autorité bancaire européenne l'a fait deux fois.

Le processus irlandais illustre la mécanique, parce qu'il est publié dans le détail. Une phase exploratoire s'ouvre avec un Key Facts Document, déposé au moins cinq jours ouvrables avant la réunion initiale. L'accusé de réception intervient sous trois jours ouvrables dans au moins 95 % des cas, avant la vérification des informations principales, conduite sous dix jours ouvrables. Vient la phase d'évaluation, avec son horloge de 90 jours ouvrables suspendue à chaque demande d'information. Puis la décision, notifiée sous dix jours ouvrables après une réponse satisfaisante à la lettre Minded to Authorise. Le même régulateur écrit que les candidats mettent souvent plus de douze mois à réunir l'information demandée. Les deux affirmations ne se contredisent pas, parce qu'elles mesurent deux horloges.

• Déposer avant que la banque ait ouvert le compte de cantonnement. Les deux instructions durent aussi longtemps l'une que l'autre et se conduisent en parallèle. Les enchaîner double le calendrier.
• Bâtir un plan d'affaires que le calcul de fonds propres contredit. Les volumes annoncés déterminent l'exigence de fonds propres au-delà du capital initial. Un plan optimiste devient une exigence de capital que l'actionnaire n'avait pas budgétée.
• Acquérir une participation qualifiée avant de l'avoir notifiée. En Irlande, toute prise ou augmentation atteignant 10 %, 20 %, 30 % ou 50 % se notifie préalablement, et l'acquisition non notifiée est nulle et non avenue. L'évaluation prend 60 jours ouvrables, suspendus au maximum 20 jours ouvrables dans l'Union et 30 hors de l'Union.
• Laisser filer les demandes d'information. Soixante jours ouvrables sans réponse adéquate et la demande irlandaise est réputée retirée. Le compteur redémarre à zéro, filtrage compris.
• Présenter une externalisation intragroupe comme de la substance. L'autorité lit un contrat de services entre deux sociétés, avec un prix et une clause de résiliation. Elle n'y lit pas une administration centrale.
• Faire écrire le dossier par un cabinet que les dirigeants n'ont pas relu. Les auditions séparées des dirigeants effectifs révèlent l'écart en quelques questions, sur le cantonnement et sur le dispositif anti-blanchiment.
• Oublier les échéances déclaratives postérieures à l'agrément. Les établissements irlandais devaient transmettre le registre d'information DORA au 4 avril 2026 et un état sur les virements instantanés au 6 avril 2026. Un agrément neuf tombe dans un calendrier déjà en marche.