API d’open banking

Un agrégateur vous donne accès à de nombreuses banques via une seule API et gère les particularités de chacune, moyennant un coût par appel ou par connexion. Les connexions directes offrent davantage de maîtrise et peuvent convenir pour un petit nombre de banques importantes. De nombreux produits démarrent avec un agrégateur et ajoutent ensuite des connexions directes. Nous comparons les options au regard des banques et des pays dont vous avez besoin.

L’information sur les comptes et l’initiation de paiement sont des activités réglementées dans de nombreux pays. Soit votre entreprise détient l’agrément, soit vous passez par un prestataire agréé qui le détient. Le cas applicable dépend de votre pays et de votre cas d’usage, et vos conseillers juridiques et conformité doivent le confirmer. Nous réalisons l’intégration quelle que soit la voie retenue.

Le client voit quelles données sont partagées, dans quel but et pour quelle durée, et s’authentifie auprès de sa propre banque. Le connecteur conserve le consentement et ses jetons sous forme chiffrée, et chaque appel est rattaché à un consentement valide. Les clients peuvent retirer leur consentement ; le connecteur cesse alors d’appeler la banque concernée pour leur compte.

La couverture dépend des règles de la région et des API des banques. L’Union européenne et le Royaume-Uni bénéficient d’une large couverture au titre de la DSP2 et du UK Open Banking Standard. Ailleurs, la couverture varie, et les agrégateurs comblent une partie des lacunes. Nous vérifions la couverture des banques utilisées par vos clients avant que vous ne vous engagiez sur une architecture.

Pas pour la plupart des activités de trésorerie d’entreprise. Les canaux host-to-host traitent les fichiers de paiement en masse et les relevés complets de vos propres comptes. L’open banking convient aux produits destinés aux clients, aux soldes en temps réel et aux paiements unitaires. De nombreuses entreprises utilisent les deux : le host-to-host pour leurs propres campagnes de paiements et l’open banking pour leurs clients.

Les jetons et les enregistrements de consentement sont chiffrés au repos, seul le connecteur peut les utiliser, et chaque appel est journalisé avec le consentement qui le fonde. Nous ne collectons que les données nécessaires à la finalité et fixons leur durée de conservation. Ces données sont soumises aux règles de protection des données telles que le RGPD, et nous concevons l’architecture avec votre délégué à la protection des données (DPO).