Romain Bignon et Bertrand Jeannet (Budget Insight) : “Seuls 30 à 40 % des utilisateurs des TPP renouvellent l’authentification forte tous les 90 jours”

Un an après l’entrée en vigueur de la DSP2, le 14 septembre 2019, quelle est la part de connexions des TPP (prestataires de services tiers) basculée sur les APIs DSP2 par les TPP ?

Bertrand Jeannet. Le volume de connexions des TPPs aux APIs des banques est transmis au CNPS (Comité national des paiements scripturaux) par Bankin’, Linxo, nous-mêmes et les TPP étrangers, et cela reste relativement faible.

Romain Bignon. Depuis environ un mois, l’ACPR qui commence à trouver le temps long pousse vraiment le marché et les banques à avancer pour pouvoir réellement éprouver les APIs et passer à une mise en production massive. Nous sommes en train d’opérer le changement, pas sans heurts cependant. Nous rencontrons des problèmes que l’on n’avait pas anticipés et qui sont parfois dus aux volumes. Nous avons dû aussi faire des adaptations de notre côté.

Avec la plupart des grandes banques, nous avons commencé à faire la bascule et le trafic va augmenter. D’ici quelques mois, nous ne ferons plus de scraping pour les comptes de paiement, hormis pour quelques établissements plus petits. Nous voulons de toute façon éviter le scraping, car nous savons que la bascule est inéluctable, et que cela va probablement affecter notre activité pendant un temps. Nous voulons donc nous brancher sur l’API pour les comptes de paiement si l’établissement de crédit la fournit et si elle a un niveau de qualité suffisant. Nous allons aussi nous battre pour aller chercher les comptes de tutelle, par exemple, que les banques rechignent à intégrer. 

Est ce que certaines banques ont préféré ne proposer que le mécanisme de repli, une solution de scraping authentifié ?

Bertrand Jeannet. La plupart des grosses banques, qui représentent 95% du marché, ont des APIs. Rares sont celles, comme HSBC, qui n’ont qu’un mécanisme de repli (fallback mechanism) pour l’instant. Par contre, toutes les petites et moyennes banques n’auront probablement pas d’APIs… et pas même, parfois, de mécanisme de repli. Nous continuerons à les scraper mais cela ne représente que 5 à 10% du marché.