La directive (UE) 2015/2366, connue sous le nom de DSP2, vise à moderniser le cadre juridique des services de paiement dans l'Union européenne. Elle répond aux évolutions du marché des paiements de détail, notamment l'essor des paiements électroniques et mobiles, en introduisant de nouvelles règles pour favoriser la concurrence et la sécurité. Cette directive complète les précédentes législations sur les paiements…
La Directive (UE) 2015/2366, dite DSP2, a été adoptée par le Parlement européen et le Conseil de l’Union européenne le 25 novembre 2015. Elle concerne les services de paiement dans le marché intérieur de l'Union européenne, modifiant plusieurs directives antérieures (2002/65/CE, 2009/110/CE, 2013/36/UE) et le règlement (UE) n° 1093/2010, et abrogeant la directive 2007/64/CE. Le document compte 93 pages, dont environ 30 premières pages fournies ici. La directive vise à encadrer les services de paiement électroniques, mobiles et par internet, en tenant compte des innovations techniques et des nouveaux modèles commerciaux apparus depuis 2007. Elle s'applique aux prestataires de services de paiement dans l'Union européenne, incluant les établissements de crédit, établissements de paiement, et établissements de monnaie électronique, sur la période postérieure à son adoption (2015). (p. 1-15)
La DSP2 vise à moderniser et harmoniser le cadre juridique des services de paiement dans l'Union européenne, en réponse aux évolutions rapides du marché des paiements électroniques et mobiles. Ce sujet est crucial pour assurer un marché intégré, sécurisé et transparent, favorisant la croissance économique et la confiance des consommateurs. Les principaux constats sont que la directive 2007/64/CE, antérieure, ne couvre plus adéquatement les nouveaux services et modèles commerciaux, engendrant des lacunes réglementaires, des risques pour la sécurité des paiements et une protection insuffisante des consommateurs. La DSP2 introduit une définition technologiquement neutre des services de paiement, inclut les services d’initiation de paiement et d’information sur les comptes, et clarifie les exclusions et obligations des prestataires. Elle impose des exigences renforcées en matière de transparence, de protection des fonds, de lutte contre la fraude et de responsabilité, notamment en limitant la responsabilité des utilisateurs à 50 EUR en cas d’opération non autorisée. La directive prévoit aussi des règles sur l’accès aux systèmes de paiement, la coopération entre autorités nationales, et la gestion des litiges. En conclusion, la DSP2 établit un cadre clair et cohérent pour favoriser l’innovation tout en protégeant les utilisateurs et en assurant une concurrence équitable. Elle recommande notamment la déclaration obligatoire des activités des prestataires, la mise en place d’un registre central des prestataires, et le renforcement des exigences prudentielles adaptées aux risques. (p. 1-15)
Depuis l’adoption de la directive 2007/64/CE, le marché des paiements de détail a connu une croissance rapide et des innovations majeures, notamment dans les paiements électroniques, mobiles et internet. Le cadre juridique existant s’est révélé insuffisant face à ces évolutions, avec des zones d’ombre réglementaires, des exclusions ambiguës et une protection des consommateurs parfois insuffisante. Le réexamen du cadre, appuyé par des consultations et analyses d’impact, a mis en lumière la nécessité d’une mise à jour pour garantir la sécurité, la transparence, et l’intégration du marché des paiements dans l’Union. Les enjeux sont d’assurer des conditions équitables pour tous les prestataires, d’encourager l’innovation et l’adoption de nouveaux services, tout en protégeant les utilisateurs contre les risques de fraude et d’insécurité juridique. La DSP2 vise donc à combler les lacunes, clarifier les définitions, renforcer la coopération entre autorités, et instaurer un cadre harmonisé applicable à tous les États membres. Le périmètre couvre les services de paiement électroniques, les prestataires établis dans l’EEE, et s’applique aux opérations en devises officielles de l’EEE. Les limites concernent notamment les paiements en espèces et certains instruments papier exclus du champ d’application. (p. 1-15)
Définition et champ d’application des services de paiement : La DSP2 adopte une définition technologiquement neutre des services de paiement, incluant les services traditionnels et les nouveaux modèles, tels que les services d’initiation de paiement (SIP) et les services d’information sur les comptes (SIC). Elle précise les exclusions, notamment pour les paiements en espèces, chèques papier, et certaines opérations via réseaux limités (cartes d’enseigne, titres-services). Elle restreint les exclusions ambiguës de la directive 2007/64/CE, notamment concernant les agents commerciaux et les plateformes de commerce électronique, afin de limiter les risques pour les consommateurs et d’harmoniser l’application. (p. 2-5)
Protection des consommateurs et transparence : La directive impose aux prestataires des exigences strictes d’information précontractuelle et continue, avec des modalités adaptées selon qu’il s’agisse d’opérations isolées ou de contrats-cadres. Les consommateurs ont droit à des informations claires, gratuites et accessibles sur les conditions, frais et opérations. La DSP2 interdit la surfacturation des paiements liés à une carte lorsque les commissions d’interchange sont réglementées, afin d’éviter les pratiques déloyales. Elle établit un régime de responsabilité limité pour les utilisateurs en cas d’opérations non autorisées, plafonné à 50 EUR sauf en cas de fraude ou négligence grave, et prévoit des délais précis pour le remboursement. (p. 9-13)
Régulation des prestataires de services de paiement : La DSP2 distingue plusieurs catégories de prestataires : établissements de crédit, établissements de paiement, établissements de monnaie électronique, et nouveaux acteurs comme les prestataires de services d’initiation de paiement et d’information sur les comptes. Elle maintient un régime prudentiel adapté, avec des exigences proportionnées au risque, notamment en matière de capital initial et d’assurance responsabilité civile professionnelle pour les SIP et SIC. Les établissements de paiement ne peuvent recevoir de dépôts et doivent séparer les fonds des utilisateurs. La directive impose des obligations de déclaration des activités aux autorités compétentes, la tenue d’un registre central géré par l’Autorité bancaire européenne (ABE), et renforce la coopération transfrontalière entre autorités. (p. 4-8)
Accès aux systèmes de paiement et concurrence : La directive garantit un accès non discriminatoire aux infrastructures techniques des systèmes de paiement pour tous les prestataires agréés, sous réserve de conditions assurant la stabilité et la sécurité des systèmes. Elle exclut les systèmes fermés (trois parties) du champ d’application de ces règles d’accès. La DSP2 vise à favoriser la concurrence, notamment en permettant l’émission d’instruments de paiement liés à une carte par des prestataires autres que le gestionnaire du compte, et en encadrant la confirmation de la disponibilité des fonds. (p. 8-9)
Sécurité et lutte contre la fraude : La directive souligne l’importance de la sécurité des données personnalisées utilisées pour l’authentification, en veillant à ce que les conditions imposées aux utilisateurs ne restreignent pas l’accès aux services d’autres prestataires. Elle prévoit des règles pour la notification rapide des opérations non autorisées, la répartition des responsabilités entre prestataires, et la protection des utilisateurs contre les pertes excessives. (p. 12-14)
Exécution des opérations de paiement : La DSP2 précise les délais et conditions pour la réception, l’exécution, la révocation et le refus des ordres de paiement, ainsi que l’obligation que la totalité des sommes transférées soit créditée au bénéficiaire sans déduction par les intermédiaires, sauf accord contraire. Elle introduit un droit inconditionnel au remboursement pour les prélèvements en euros dans le cadre du SEPA, tout en permettant des règles plus favorables aux payeurs dans certains cas. (p. 13-15)
Faits établis : Le cadre juridique précédent (directive 2007/64/CE) est devenu obsolète face aux innovations des paiements électroniques, mobiles et internet, avec des exclusions et ambiguïtés qui ont créé une insécurité juridique et des risques pour la sécurité et la protection des consommateurs. Les services d’initiation de paiement et d’information sur les comptes sont des nouveaux acteurs non régulés auparavant. La DSP2 établit un cadre harmonisé applicable à tous les prestataires dans l’EEE, avec des exigences adaptées à leurs risques et activités. (p. 3-7)
Hypothèses : La directive part du principe que la clarification des règles, la transparence accrue, et la régulation adaptée encourageront l’innovation, la concurrence et la confiance des consommateurs. Elle suppose que la limitation de la responsabilité des utilisateurs à 50 EUR en cas d’opération non autorisée est un niveau adéquat de protection harmonisé. (p. 12-13)
Interprétations : La DSP2 interprète que les exclusions antérieures ont été appliquées de manière divergente, ce qui nuit à la concurrence et à la protection des consommateurs. Elle considère que les services d’initiation de paiement et d’information sur les comptes doivent être intégrés dans le cadre réglementaire pour garantir sécurité et responsabilité. (p. 4-6)
Incertitudes : L’impact précis des nouvelles règles sur les modèles commerciaux émergents, notamment en matière de sécurité et de concurrence, reste à évaluer dans le temps. La mise en œuvre effective des exigences prudentielles proportionnées et la coopération entre autorités nationales sont des facteurs clés à suivre. (p. 7-8)
La DSP2 conclut à la nécessité d’un cadre juridique modernisé, clair et harmonisé pour les services de paiement dans l’Union européenne, afin de soutenir l’intégration du marché, la sécurité, la transparence et la protection des consommateurs. Elle recommande :
- L’adoption d’une définition technologiquement neutre des services de paiement, incluant les services d’initiation de paiement et d’information sur les comptes.
- La clarification des exclusions et l’obligation pour les prestataires de déclarer leurs activités aux autorités compétentes.
- Le renforcement des exigences prudentielles adaptées aux risques spécifiques des différents prestataires, notamment la séparation des fonds des utilisateurs.
- La mise en place d’un registre central des prestataires géré par l’ABE pour améliorer la transparence et la coopération.
- L’instauration d’obligations strictes d’information et de transparence envers les utilisateurs, avec des droits renforcés en matière de remboursement et de responsabilité.
- La garantie d’un accès non discriminatoire aux systèmes de paiement pour tous les prestataires agréés.
- Le renforcement de la coopération entre autorités nationales, avec des mécanismes pour gérer les situations d’urgence et les différends transfrontaliers.
Ces mesures visent à favoriser l’innovation, la concurrence loyale, la sécurité des paiements et la confiance des consommateurs dans le marché unique des paiements électroniques. (p. 1-15)
Note de synthèse rédigée à partir du document intégral par l’Académie DataSAI. Cette note vient de la bibliothèque scientifique de l’Académie DataSAI, en accès libre.