Réforme des paiements dans l’UE: PSD3, le règlement sur les services de paiement et les paiements instantanés

La législation de l’UE en matière de paiements est modifiée sur deux fronts à la fois. L’une des réformes est déjà en vigueur: le règlement sur les paiements instantanés, qui fait des virements instantanés en euros et de la vérification du bénéficiaire une norme dans tout le marché; l’autre, PSD3 et le règlement sur les services de paiement (PSR), ont été approuvés politiquement mais sont encore en cours d’adoption formelle.

Le guide sur les établissements de paiement et de monnaie électronique traite du volet agrément des paiements, y compris les règles en matière de fonds propres et de garanties applicables aux établissements de paiement et aux établissements de monnaie électronique.

Pourquoi les règles changent

PSD2 La directive s'applique depuis que les États membres l'ont transposée 13 janvier 2018Elle a ouvert le marché aux fournisseurs d’information sur les comptes et d’initiation de paiement, et introduit une authentification forte des clients.

Ses faiblesses sont depuis devenues évidentes. Le Conseil Note d'avril 2026 La Commission décrit les objectifs du nouveau paquet comme étant de lutter contre la fraude aux paiements, d'accroître la protection des consommateurs, de renforcer la transparence, d'améliorer l'accès à l'argent liquide et d'adapter les règles aux nouvelles technologies.

Les paiements instantanés en euros existaient depuis des années, mais leur adoption était inégale et de nombreux prestataires ne les proposaient pas. L’UE a donc choisi de les imposer par voie réglementaire. « Nous avons décidé d’adopter une approche différente.

Le règlement sur les paiements instantanés

Règlement (UE) 2024/886 Le décret a été publié le 19 mars 2024. SEPA Règlement (UE) no 260/2012, PSD2 et la directive sur le caractère définitif du règlement, et s’applique aux virements en euros.

Obligations de base

Le règlement impose quatre obligations principales aux prestataires de services de paiement qui proposent déjà des virements:

1. Offrer des virements instantanés à tous. Tout fournisseur offrant des virements doit offrir l’envoi et la réception de virements instantanés à tous ses clients, avec des comptes accessibles 24 heures par jour n’importe quel jour civil (article 5a).
2. Dix secondes. Le fournisseur du bénéficiaire doit rendre les fonds disponibles et confirmer l’exécution dans les 10 secondes suivant la réception de l’ordre par le fournisseur du payeur.
3. Parité des prix. Les frais pour les virements instantanés ne peuvent pas être supérieurs à ceux applicables aux virements standard du même type (article 5 ter).
4. Vérification du bénéficiaire. Avant que le payeur n’autorise un virement, le prestataire doit vérifier gratuitement le nom du bénéficiaire par rapport à l’identifiant de compte (article 5 quater).

Les virements instantanés doivent également être disponibles sur tous les canaux par lesquels le client peut effectuer un virement ordinaire.

Vérification du bénéficiaire dans la pratique

Sous Article 5c, le fournisseur du bénéficiaire confirme si le nom et IBAN S'ils correspondent presque, le nom correct est affiché au payeur; s'ils ne correspondent pas, le payeur est averti que l'argent pourrait être versé dans un compte qui n'est pas détenu par le bénéficiaire prévu.

Le chèque ne peut pas bloquer le paiement, le payeur peut toujours l’autoriser et doit être informé des conséquences de l’ignorance d’un avertissement pour les droits au remboursement.

Les clients d’affaires qui envoient des paiements groupés peuvent choisir de ne pas utiliser le chèque et de le réactiver à tout moment. Un fournisseur qui effectue correctement la vérification n’est pas responsable d’un transfert au mauvais bénéficiaire causé par un identifiant incorrect.Si le chèque échoue en raison d’une erreur du fournisseur, le fournisseur du payeur doit rembourser le payeur et peut recouvrer la perte auprès du fournisseur du bénéficiaire.

Examen des sanctions

La réglementation a modifié le fonctionnement du contrôle des sanctions pour les paiements instantanés. Article 5d, les fournisseurs doivent contrôler leurs propres clients au regard des sanctions financières ciblées de l'UE au moins une fois par jour civil et immédiatement après la publication d'une nouvelle liste ou d'une liste modifiée.

Ils ne peuvent pas non plus procéder à un contrôle du payeur ou du bénéficiaire lors de chaque transfert instantané en vue d'appliquer ces mesures ciblées.

Dates limites

Le règlement échelonne ses délais en fonction de la monnaie de l’État membre du fournisseur.

Obligation	Fournisseurs dans les États membres de la zone euro	Fournisseurs dans d'autres États membres
Recevoir des transferts instantanés	9 janvier 2025	9 janvier 2027
Envoyer des transferts instantanés	9 octobre 2025	9 juillet 2027
Parité des prix	9 janvier 2025	9 janvier 2027
Vérification du bénéficiaire	9 octobre 2025	9 juillet 2027
Examen quotidien des sanctions	9 janvier 2025	9 janvier 2025

Les établissements de paiement et les établissements de monnaie électronique ont leurs propres dates pour l'obligation de virement instantané en Article 5aDans la zone euro, ils doivent envoyer et recevoir des virements instantanés avant le 9 avril 2027; dans les autres pays, ils doivent recevoir avant le 9 avril 2027 et envoyer avant le 9 juillet 2027.

Les prestataires des États membres non membres de la zone euro peuvent, avec l’autorisation préalable du superviseur, plafonner les virements instantanés en euros à partir de comptes libellés en monnaie nationale. Cette limite est fixée par le contrôleur et ne peut être inférieure à EUR 25,000.

Ouverture des systèmes de paiement aux non-banques

Le règlement a également éliminé un obstacle de longue date pour les établissements de paiement et de monnaie électronique. Elle a modifié la Directive sur le caractère définitif du règlement afin que les PI et les EMI puissent participer à des systèmes de paiement désignés, et elle a modifié PSD2 pour permettre que les fonds protégés soient détenus auprès d’une banque centrale à la discrétion de cette dernière. Les États membres devaient appliquer ces modifications d'ici 9 avril 2025.

L’accès direct aux systèmes de compensation et de règlement réduit la dépendance à l’égard d’une banque sponsor, même si chaque système et chaque banque centrale continuent de fixer leurs propres critères d’admission.

PSD3 et le Règlement sur les services de paiement

La Commission européenne a proposé ce paquet le 28 juin 2023 et il se compose de deux parties:

Instrument	Type	Contenu principal
PSD3	Directive, transposée par les États membres	Agrément et surveillance des établissements de paiement, y compris l'émission de monnaie électronique; services en espèces
PSR	Règlement, directement applicable	Règles de conduite: transparence, droits et obligations, fraude, open banking, authentification forte du client

Le passage des règles de conduite à un règlement vise à éliminer les différences dans la transposition nationale, tandis que l'octroi d'autorisations reste dans une directive parce qu'il est plus proche des structures nationales de surveillance.

Statut législatif

L’accord politique est intervenu lors du trilogue final le 26 novembre 2025, selon la Note du ConseilLes textes de compromis ont été envoyés au Coreper en avril 2026 pour approbation “en vue de parvenir à un accord en deuxième lecture”.

Au 7 octobre 2026, le Observatoire législatif L’Observatoire indique que la commission ECON du Parlement a approuvé les textes convenus le 5 mai 2026, les dossiers attendent la position en première lecture du Conseil et l’Observatoire indique une date indicative de séance plénière du 14 décembre 2026.

Les numéros d'article et les chiffres ci-dessous sont tirés des textes de compromis d'avril 2026 et peuvent être renumérotés ou ajustés lors de la finalisation juridico-linguistique.

Quand les règles s'appliqueraient-elles?

Le PSR texte de compromis s'applique 21 mois après son entrée en vigueur. Les articles 50 et 57, qui prolongent la vérification du bénéficiaire, s'appliquent après 27 mois.

PSD3 doit être transposée et appliquée dans les 21 mois suivant son entrée en vigueur. Les établissements de paiement et de monnaie électronique existants ont jusqu'à 27 mois après l'entrée en vigueur pour prouver à leur autorité de surveillance qu'ils satisfont aux nouvelles exigences.

La fraude au centre de la PSR

La prévention de la fraude est le changement le plus visible pour les clients. PSR Le texte de compromis ajoute plusieurs outils.

Vérification du bénéficiaire pour tous les virements

PSR L’article 50 applique les règles de vérification des bénéficiaires du Règlement sur les paiements instantanés à tous les virements, y compris ceux qui ne relèvent pas du champ d’application du Règlement.SEPA Lorsqu’un compte est identifié par autre chose qu’un IBAN, le contrôle s’applique à cet identificateur.

L'article 57 reflète la règle de responsabilité. Si un fournisseur omet d’effectuer la vérification correctement et que le paiement échoue, le fournisseur du payeur doit rembourser le payeur sans délai et peut recouvrer auprès du fournisseur en faute.

Fraude d'usurpation d'identité bancaire

PSR Article 59 Si cette manipulation amène le consommateur à autoriser des paiements, le prestataire doit rembourser la totalité du montant, pour autant que le consommateur l’ait notifié dans les meilleurs délais et qu’il ait signalé la fraude à la police.

Le fournisseur dispose d’un délai de 15 jours ouvrables pour rembourser ou justifier un refus, sauf en cas de suspicion de fraude ou de négligence grave de la part du consommateur et il lui incombe de le prouver.

Limites de dépenses et partage des données

Le texte de compromis donne plus de contrôle aux consommateurs et davantage d'informations aux fournisseurs:

• Limites de dépenses. Les clients peuvent fixer des limites par transaction ou par période.Les augmentations à distance ne prennent effet qu'après un délai de quatre heures, sauf si le client s'y oppose (article 51).
• Échange de données sur la fraude. Les fournisseurs doivent participer à des accords d’échange de renseignements sur les cas présumés de fraude, les données étant conservées pendant une période maximale de cinq ans.
• Télécoms et plateformes. Les fournisseurs de communications électroniques doivent prendre des mesures contre l’identification d’appelant et l’usurpation d’adresse e-mail, et les très grandes plateformes en ligne doivent coopérer avec les prestataires de paiement.
• Publicité financière. Les très grandes plateformes en ligne et les moteurs de recherche doivent demander aux annonceurs de services financiers réglementés la preuve qu’ils sont agréés (article 59 ter).

Une comparaison: l’approche britannique

Le Royaume-Uni a choisi un modèle plus large pour la fraude autorisée par paiement push. Depuis 7 Octobre 2024, le Payment Systems Regulator a exigé le remboursement des escroqueries Faster Payments APP jusqu'à GBP 85,000 par réclamation, la Banque d'Angleterre appliquant le même niveau aux CHAPS.

Le texte de l’UE a un champ d’application plus restreint, il se concentre sur l’usurpation d’identité du fournisseur du consommateur plutôt que sur toute fraude autorisée par paiement push et, lorsqu’il s’applique, l’article 59 exige le remboursement du montant total.

Open banking sous le PSR

PSD2 a créé des droits pour les clients d'utiliser les fournisseurs d'initiation de paiement et de renseignements sur le compte (articles 66 et 67). Dans la pratique, la qualité des interfaces et les obstacles posés par les banques ont limité l’adoption.

Le texte de compromis PSR conserve le modèle et le resserre:

• Interfaces dédiées. Les prestataires de services de gestion de compte doivent offrir une interface d’accès aux données dédiée, avec des exigences en matière de performance et de disponibilité (à partir de l’article 35).
• Obstacles interdits. Une liste de pratiques qui entravent l'accès des fournisseurs tiers est interdite (article 44).
• Tableau de bord du consentement. Les banques doivent fournir aux clients un tableau de bord dans leur propre interface pour voir et retirer les consentements donnés aux informations sur le compte et aux services d’initiation de paiement récurrents (article 43).

Le tableau de bord est censé être neutre et le texte interdit aux banques de le concevoir d’une manière qui décourage les clients d’utiliser des services tiers.

Accès aux comptes bancaires pour les établissements de paiement

PSD2 L'accès aux comptes bancaires pour les établissements de paiement était déjà requis sur une base objective, non discriminatoire et proportionnée.

PSR Article 32 La directive restreint les motifs pour lesquels une banque peut refuser ou fermer un compte à l’intention d’un établissement de paiement, de ses agents ou du demandeur. AML Règlement, manquement important au contrat, documents manquants et refus ou retrait du permis de l’établissement.

Un refus doit être notifié dans un délai d’un mois à compter de la présentation d’une demande complète, avec des motifs spécifiques aux risques du demandeur plutôt que génériques.

Encaisse et autres variations de PSD3

PSD3 Article 37 permet aux détaillants de fournir des espèces sans achat, en dehors du régime d'autorisation, jusqu'à concurrence de 150 euros par retrait; les États membres peuvent fixer un plafond inférieur d'au moins 100 euros et le retrait doit être soumis à une authentification forte du client.

PSD3 Ces modifications, ainsi que les règles transitoires applicables aux titulaires d’une licence existante, sont traitées dans le guide sur la monnaie électronique et les établissements de paiement.

Crypto et stablecoins

Jetons d'argent électronique sous MiCA Ce sont aussi des « fonds » pour le droit des paiements. EBA Les fournisseurs de services de crypto-actifs ont jusqu’au 2 mars 2026 pour obtenir PSD2 autorisation pour les services de paiement impliquant ces jetons, et dans un Février 2026 opinion a conseillé les superviseurs sur la façon de procéder après cette date.

The PSD3 Les autorités de surveillance devraient statuer dans un délai de 60 jours ouvrables sur une demande complète émanant d’un établissement autorisé par le MiCA. CASP qui souhaite fournir des services de paiement uniquement avec des jetons de monnaie électronique.

Ce que les entreprises devraient faire maintenant

La planification des deux réformes se déroule en parallèle:

1. Paiements instantanés. Les PI et les EMI qui offrent des virements en euros devraient développer une capacité de paiement instantané pour leurs échéances de l’article 5 bis, ainsi que la vérification du bénéficiaire et le contrôle quotidien des sanctions.
2. Contrôles de fraude. Les banques et les fournisseurs de services de paiement devraient adapter leur surveillance des fraudes, leurs communications avec les clients et leurs processus de remboursement PSR Articles 50, 57 et 59.
3. Open banking. Les fournisseurs de services bancaires devraient revoir leurs interfaces dédiées et concevoir le tableau de bord du consentement.
4. Licensing. Les PI et les EMI existants devraient préparer les preuves dont leur superviseur aura besoin en vertu de la PSD3 Règles transitoires.
5. Voir le texte final. Les dates indiquées dans les colonnes PSR et PSD3 sont celles de l'entrée en vigueur, qui dépend de la publication au Journal officiel.

En dehors de l’UE, la tendance est similaire même lorsque les instruments diffèrent: les entreprises ayant des clients dans plusieurs régions devraient s’attendre à ce que les paiements instantanés, les chèques au bénéficiaire et le remboursement des fraudes deviennent des fonctionnalités standard plutôt que des extras optionnels.