N26 passe par Token.io pour se conformer à la DSP2

Le challenger allemand N26 a indiqué dans un mail adressé à ses clients français le 11 septembre dernier avoir noué un partenariat avec la start-up américaine Token.io dans le cadre de la DSP2. La banque mobile explique que pour “transmettre les données nécessaires aux Prestataires de Services de paiement tiers que vous utilisez, nous travaillons en partenariat avec Token.io qui autorise l’accès des tiers, en toute sécurité”. La société aide les banques à se mettre en conformité en intégrant son SDK dans leur application mobile. 

Token promet une “mise en conformité en 90 jours ou moins”. Elle gère la sécurité des échanges en utilisant des signatures digitales et de la cryptographie, assure la gestion de l’authentification forte et l’authentification des TPPs, le recueil de consentement, protège contre les attaques par déni de service… 

À noter : alors que la DSP2 est entrée en application le 14 septembre, très peu de banques proposent déjà aux TPP des APIs de qualité en production ou bien un mécanisme de repli (lire notre article dressant un état des lieux du marché français).