DSP2 et open banking : opportunités, conformité et sécurité des paiements

1 jour (7h) Éligible OPCO Inter Intra Sur-mesure

Présentation

La DSP2 (Directive sur les Services de Paiement 2) et le mouvement open banking ont profondément transformé l'écosystème des paiements. Cette formation permet aux professionnels des services de paiement de maîtriser les obligations de la DSP2, les normes techniques réglementaires (RTS) sur l'authentification forte (SCA) et de comprendre les enjeux de la DSP3 en cours d'adoption.

Objectifs pédagogiques

  • Comprendre l'architecture de la DSP2 et le rôle des nouveaux acteurs (AISP, PISP) dans l'open banking
  • Appliquer les exigences de la SCA (authentification forte) et maîtriser les exemptions applicables
  • Gérer les obligations de reporting d'incidents de sécurité et de fraude imposées par la DSP2
  • Anticiper les évolutions réglementaires de la DSP3 et préparer son organisation aux nouvelles exigences

Public cible

Responsables conformité de fintechs et établissements de paiement, chefs de projet paiements, responsables des systèmes d'information bancaire, compliance officers, responsables de la relation avec les agrégateurs et initiateurs de paiement, et plus généralement tout professionnel impliqué dans les services de paiement.

Prérequis

Aucun prérequis. Une connaissance de base des services de paiement facilite l'appropriation des cas pratiques.

Programme

1

Module 1

Architecture de la DSP2 et acteurs de l'open banking

  • DSP2 : objectifs, champ d'application, prestataires de services de paiement
  • Nouveaux acteurs : AISP (agrégateurs) et PISP (initiateurs) — rôles et obligations
  • Agrément et enregistrement ACPR des prestataires tiers
  • Accès aux comptes (XS2A) : obligations des banques, interfaces API, délais
  • Panorama de l'open banking en Europe : état des lieux 2024 et perspectives DSP3
2

Module 2

Authentification forte (SCA) et RTS

  • SCA (Strong Customer Authentication) : principes, facteurs d'authentification (ce que je suis, sais, possède)
  • Exemptions à la SCA : transactions de faible montant, bénéficiaires de confiance, analyse de risque
  • RTS sur la SCA et la communication sécurisée : obligations techniques détaillées
  • 3D Secure 2.0 et 2.2 : protocoles, frictions réduites, expérience utilisateur
  • Atelier : identifier les exemptions SCA applicables dans 5 scénarios de paiement
3

Module 3

Gestion des fraudes et sécurité des paiements

  • Obligation de reporting des incidents de sécurité majeurs : délais et contenu
  • Monitoring des fraudes : obligations DSP2, outils, seuils d'alerte
  • Transaction Monitoring et analyse comportementale : méthodes et outils
  • Responsabilité en cas de fraude : répartition entre PSP et utilisateur selon DSP2
  • Exercice : analyser un incident de fraude et construire le rapport réglementaire
4

Module 4

DSP3 et évolutions réglementaires

  • DSP3 et règlement PSR : calendrier d'adoption, principales évolutions
  • Open Finance : élargissement à l'assurance, l'épargne, les investissements
  • FIDA (Financial Data Access) : accès aux données financières non bancaires
  • Paiements instantanés SEPA : règlement européen 2024, obligations des PSP
  • Plan d'action : anticiper les impacts de DSP3 sur son organisation

Besoin d'adapter cette formation ?

Nos experts conçoivent des programmes sur mesure adaptés à vos enjeux spécifiques.

Contactez-nous