Image default
Sécurité & Services Bancaires Digitaux

Services bancaires digitaux : ce qui a changé et ce qui est encadré

En bref — Plusieurs évolutions des services bancaires digitaux reposent sur des textes européens et ont des dates précises. Les virements instantanés en euros devaient pouvoir être reçus depuis le 9 janvier 2025 et envoyés depuis le 9 octobre 2025 par les prestataires de la zone euro, à des frais qui ne dépassent pas ceux d’un virement classique correspondant. La vérification du bénéficiaire s’applique aux virements SEPA vers la France et la zone euro depuis le 9 octobre 2025 au plus tard. L’authentification forte est exigée depuis 2019, et les portefeuilles d’identité numérique européens doivent être proposés d’ici fin 2026.

Les services bancaires digitaux regroupent les opérations réalisées depuis un site ou une application : consultation, virements, paiements, ouverture de compte à distance, assistance en ligne. Leur évolution vient autant de la technique que du droit, qui fixe ce que les banques doivent proposer et comment elles doivent sécuriser les opérations. Cet article présente ce qui est en place ou déjà fixé par les textes, en distinguant les textes, les dates et leurs conséquences pour l’utilisateur. Les pratiques de chaque établissement, elles, se lisent dans ses conditions générales.

Quelles évolutions sont encadrées par un texte ?

SujetTexte ou sourceDateCe que l’utilisateur constate
Réception de virements instantanés en eurosRèglement (UE) 2024/886, article 5 bis9 janvier 2025 au plus tard (zone euro)Le service de réception doit être proposé
Envoi de virements instantanés en eurosRèglement (UE) 2024/8869 octobre 2025 au plus tard (zone euro)Le service d’envoi doit être proposé
Vérification du bénéficiaireRèglement (UE) 2024/886, article 5 quater ; guide de la Banque de France9 octobre 2025 au plus tard (virements vers la France et la zone euro)Contrôle du nom et de l’IBAN avant validation
Authentification forteDSP2 ; règlement délégué (UE) 2018/389Applicable depuis le 14 septembre 2019Au moins deux éléments de catégories différentes
Portefeuille européen d’identité numériqueRèglement (UE) 2024/1183Fin 2026 pour la mise à disposition par les États membresNouvel outil d’identification, usage bancaire à préciser
Transparence des échanges avec une IARèglement (UE) 2024/1689, article 502 août 2026Information sur l’interaction avec une IA, sauf évidence

Qu’impose le règlement sur les virements instantanés ?

Le règlement (UE) 2024/886 du 13 mars 2024 oblige les prestataires de paiement de la zone euro à proposer la réception des virements instantanés en euros au plus tard le 9 janvier 2025, puis leur envoi au plus tard le 9 octobre 2025. Selon la Banque de France, un virement SEPA instantané permet d’exécuter un transfert en moins de 10 secondes, 24 heures sur 24 et 7 jours sur 7.

L’article 5 ter précise que les frais d’un virement instantané ne doivent pas être supérieurs à ceux facturés pour l’envoi et la réception d’autres virements d’un type correspondant. Les critères de comparaison tiennent notamment au canal de paiement, à l’instrument et au statut du client. Pour lire la brochure tarifaire, il faut donc rapprocher les lignes concernées. Le guide sur le virement en banque en ligne détaille délais et plafonds, et l’article sur les paiements instantanés les enjeux pour l’usager.

Comment fonctionne la vérification du bénéficiaire ?

Ce service contrôle que le nom saisi correspond au titulaire du compte associé à l’IBAN : nom et prénom pour un particulier, raison sociale ou nom commercial pour une entreprise. D’après le guide de la Banque de France, il est gratuit pour le client et concerne les virements SEPA classiques et instantanés, avec quelques exceptions listées dans ce guide. Il est prévu en 2027 pour les autres pays SEPA.

  1. Concordance totale : le virement s’exécute normalement.
  2. Concordance partielle : le nom exact du bénéficiaire est affiché pour correction éventuelle.
  3. Absence de concordance : aucune information complémentaire n’est communiquée.
  4. Vérification impossible : le service n’a pas abouti.

Si le donneur d’ordre exécute le virement sans concordance, il assume, selon le guide, le risque que les fonds soient versés à un compte qui n’appartient pas au bénéficiaire visé, sauf manquement de l’établissement. Cette vérification vise à éviter les virements mal dirigés ; elle ne garantit pas la légitimité du bénéficiaire.

Comment l’authentification et l’identité numérique évoluent-elles ?

L’authentification forte combine au moins deux éléments parmi la connaissance (code), la possession (smartphone, carte) et l’inhérence (biométrie). Le détail de ce mécanisme figure dans l’article sur l’authentification forte.

L’application France Identité, qui prolonge la carte nationale d’identité électronique, nécessite une carte d’identité au nouveau format avec puce et un smartphone compatible NFC ; elle permet de s’authentifier via FranceConnect. Au niveau européen, la Commission indique que les États membres mettront des portefeuilles d’identité numérique à disposition d’ici fin 2026. Le règlement (UE) 2024/1183 prévoit que les prestataires privés tenus d’appliquer l’authentification forte devront accepter ces portefeuilles dans un délai de 36 mois après l’adoption des actes d’exécution. Les usages concrets restent à préciser par chaque établissement, comme l’explique l’article sur les banques et l’identité numérique.

Et l’intelligence artificielle dans la relation client ?

Pour les échanges avec un assistant, l’article 50 du règlement (UE) 2024/1689 prévoit une information des personnes sur l’interaction avec une IA, sauf si elle est évidente. D’après la Commission, cette obligation s’applique depuis le 2 août 2026. Les types d’assistants et leurs limites sont décrits dans l’article sur l’intelligence artificielle dans les banques.

Questions fréquentes

Les virements instantanés sont-ils gratuits ?

Le règlement européen fixe seulement un plafond relatif : un virement instantané ne doit pas être facturé plus cher qu’un virement d’un type correspondant. Le tarif exact figure dans la brochure tarifaire de l’établissement.

Que signifie « concordance partielle » lors d’un virement ?

Le nom saisi ressemble à celui du titulaire sans lui correspondre exactement : le nom exact du bénéficiaire est alors affiché pour permettre une correction. Il appartient à l’utilisateur de vérifier avant de valider.

Puis-je valider un virement malgré une absence de concordance ?

Oui, mais le donneur d’ordre assume alors le risque que les fonds soient versés à un autre titulaire que le bénéficiaire visé, selon le guide de la Banque de France, sauf manquement de l’établissement.

L’authentification forte impose-t-elle la biométrie ?

Non. Elle exige au moins deux éléments de catégories différentes ; l’empreinte ou le visage correspondent à l’inhérence, mais un code secret associé à un appareil enregistré répond aussi à l’exigence.

Le portefeuille européen d’identité numérique est-il déjà utilisable en banque ?

Les États membres doivent le mettre à disposition d’ici fin 2026, selon la Commission européenne. Les établissements précisent eux-mêmes les moyens d’identification qu’ils acceptent ; l’obligation d’acceptation pour l’authentification forte vient après l’adoption des actes d’exécution.

Sources

  • Banque de France — page sur les moyens de paiement et guide d’utilisation de la vérification du bénéficiaire (septembre 2025)
  • EUR-Lex — règlements (UE) 2024/886, 2018/389, 2024/1183 et 2024/1689
  • Commission européenne — calendrier du portefeuille d’identité numérique et des obligations de transparence sur l’IA
  • France Identité — conditions d’usage et fonctions de l’application
  • ACPR : vérifier si un professionnel est agréé ou immatriculé — contrôler l’agrément d’un établissement avant de lui confier son argent
  • ACPR : ABE Info Service — informations pratiques sur la banque, l’assurance et l’épargne

Article informatif ne constituant pas un conseil financier, juridique ou fiscal personnalisé. Les offres, frais et conditions évoluent : vérifiez les informations officielles et à jour de chaque établissement avant toute décision.



A lire aussi

RGPD et banque : vos droits sur vos données et comment les exercer

administrateur

Sécurité mobile : 10 réflexes pour protéger vos comptes

administrateur

Open banking : définition, droits du client et cadre légal

administrateur