Open Banking en France : où en est-on vraiment en 2026 ?

En bref

• L’Open Banking s’est banalisé côté grand public, souvent sans être identifié comme tel, via l’agrégation de comptes et certains parcours de paiement.
• En France, l’essor reste encore très encadré par la réglementation et largement concentré sur la PSD2, surtout pour l’information sur les comptes.
• Les services d’initiation de paiement progressent, cependant leurs revenus demeurent plus difficiles à consolider à grande échelle.
• Les acteurs les plus structurants ne sont plus seulement les banques et les fintechs visibles, mais aussi des plateformes Open Banking qui industrialisent l’accès aux API bancaires.
• La bataille se déplace vers l’Open Finance : nouveaux périmètres, nouveaux risques, et une exigence accrue sur la sécurité des données.

En France, le débat sur les banques ouvertes a changé de ton. L’époque où l’Open Banking était un mot-valise réservé aux fintechs est derrière. Désormais, il se glisse dans des gestes simples, comme connecter un compte externe à une application de budget, vérifier une capacité d’emprunt, ou accélérer un parcours de souscription. Pourtant, une question reste brûlante : où en est-on vraiment, au-delà des démonstrations et des annonces ?

Les signaux sont contrastés. D’un côté, la réglementation a imposé une base commune avec la PSD2, ce qui a rendu l’accès aux données plus standardisé. De l’autre, l’expérience n’est pas encore homogène. Les parcours varient selon les banques, les cas d’usage et la maturité technique des intermédiaires. Au cœur du sujet, une tension persiste : ouvrir suffisamment pour stimuler l’innovation financière, tout en verrouillant assez pour préserver la confiance. Et en 2026, cette tension ne se commente plus, elle se mesure au quotidien.

Open Banking en France en 2026 : définition, promesses et réalité d’usage

De la promesse de fluidité à la réalité des parcours

L’Open Banking désigne un ensemble de pratiques et de règles qui rendent possible le partage de données financières, avec l’accord explicite du client. En pratique, ce partage passe par des API bancaires, c’est-à-dire des interfaces normalisées qui permettent à un service tiers de dialoguer avec une banque. Ainsi, un agrégateur peut afficher plusieurs comptes au même endroit, tandis qu’un outil de gestion peut classer des dépenses automatiquement.

Cependant, la promesse d’une fluidité totale se heurte encore à des frottements. Parfois, l’authentification forte est perçue comme un obstacle, alors qu’elle protège l’utilisateur. Parfois, la disponibilité des API varie, ce qui pénalise des usages en temps réel. Et surtout, l’expérience dépend de l’enchaînement : application tierce, plateforme d’accès, banque, puis retour à l’application. Quand une seule étape échoue, la magie disparaît.

Un fil conducteur concret : le cas d’une TPE et d’un particulier

Pour rendre ce paysage tangible, prenons deux profils. D’abord, Nadia, qui gère une petite entreprise de traiteur à Lyon. Elle souhaite connecter ses comptes à un outil de trésorerie pour anticiper les décaissements. Grâce aux API bancaires, l’outil récupère les opérations, puis propose une projection de solde. Résultat : des décisions plus rapides sur les achats et les embauches. Pourtant, si l’API impose des limites de rafraîchissement, la projection perd en précision, et l’usage devient moins convaincant.

Ensuite, Thomas, salarié, utilise une application de budget qui agrège ses comptes. Sans le savoir, il utilise un service reposant sur l’Open Banking. D’ailleurs, selon des estimations évoquées par des acteurs institutionnels, plusieurs millions de Français auraient déjà eu recours à ce type de service, souvent sans l’identifier. Ce décalage est révélateur : l’adoption existe, mais la compréhension reste partielle, ce qui peut fragiliser la confiance lors d’un incident.

Pourquoi les services PSD2 dominent encore

En France, une enquête conduite par le Secrétariat général de l’ACPR en 2024 auprès des principaux groupes bancaires a mis en évidence un point structurant : l’Open Banking via API reste majoritairement concentré sur les services de paiement couverts par la PSD2. Autrement dit, l’ouverture s’est développée là où la règle a été la plus claire, et où les obligations ont été les plus fortes.

Cette situation n’a rien d’anecdotique. Quand un cadre oblige à ouvrir et encadre les responsabilités, les acteurs investissent. À l’inverse, hors périmètre, tout dépend des accords commerciaux, donc de la volonté des établissements et de la capacité des tiers à monétiser. Ce constat prépare naturellement la question suivante : qui construit l’écosystème, et qui capte la valeur ?

API bancaires, PSD2 et réglementation : ce que l’ACPR révèle sur l’écosystème français

Information sur les comptes vs initiation de paiement : un déséquilibre durable

La PSD2 encadre deux familles de services : l’information sur les comptes et l’initiation de paiement. Or, les usages ne progressent pas au même rythme. L’accès aux informations de comptes est devenu un socle de nombreux services financiers : budgétisation, scoring, catégorisation, ou pré-remplissage de dossiers. À l’inverse, l’initiation de paiement, bien que prometteuse, reste plus difficile à imposer dans les habitudes.

Pourquoi ? D’abord, parce que la carte bancaire demeure un réflexe puissant en France. Ensuite, parce que l’initiation de paiement exige une orchestration impeccable : consentement, authentification, confirmation, et parfois gestion des échecs. Enfin, la question économique pèse : les revenus associés sont souvent jugés limités, notamment face aux coûts d’intégration, de support, et de conformité.

Services hors PSD2 : peu nombreux, mais plus monétisables

L’enquête ACPR soulignait aussi un paradoxe : les services hors champ PSD2 restent marginaux, alors qu’ils peuvent générer davantage de revenus. La raison est simple : les API relevant de PSD2 sont soumises à des obligations d’accès qui limitent la facturation. En revanche, quand l’ouverture relève d’un accord commercial, un modèle économique peut être négocié.

Cela ouvre une voie, mais elle est exigeante. Il faut définir des jeux de données, des SLA, une gouvernance, puis convaincre des partenaires. De plus, la sécurité des données y devient encore plus scrutée, car l’utilisateur comprend moins facilement ce qu’il autorise. Ainsi, l’enjeu n’est pas seulement technique : il est aussi pédagogique et contractuel.

Interconnexions et complexité : banques, fintechs, acteurs européens

Le paysage français se caractérise par une interconnexion intense. Les banques travaillent avec des fintechs, mais elles composent aussi entre elles, via des standards, des tests, et des exigences de disponibilité. De surcroît, l’écosystème n’est pas uniquement national : des acteurs européens ont pris position, notamment sur des briques d’infrastructure et de conformité.

Cette diversité a un effet positif : elle stimule l’innovation financière. Néanmoins, elle multiplie les dépendances. Quand une chaîne comporte une application, une plateforme d’accès, un système bancaire, et un prestataire de vérification, la gouvernance doit être claire. Sinon, lors d’un incident, la responsabilité devient floue, et la confiance s’érode.

Élément observé en France	Tendance	Impact concret sur les services financiers
API bancaires PSD2 (information sur les comptes)	Très utilisées	Agrégation, analyse budgétaire, pré-remplissage de dossiers, onboarding plus rapide
API PSD2 (initiation de paiement)	Usage modéré	Parcours de paiement alternatifs, mais adoption inégale et monétisation complexe
Ouverture hors réglementation PSD2	Encore marginale	Plus de revenus potentiels, mais négociation, risques et gouvernance renforcés
Plateformes Open Banking	De plus en plus structurantes	Industrialisation, mutualisation des connexions, accélération time-to-market

Cette radiographie amène un point clé : si la règle a ouvert la porte, l’industrialisation repose désormais sur des intermédiaires. Et c’est là que les plateformes changent l’équation.

Plateformes Open Banking : les nouveaux pivots des banques ouvertes en France

Pourquoi les plateformes prennent une place centrale

Au départ, beaucoup imaginaient une relation directe entre une fintech et chaque banque. Or, à l’échelle, ce modèle coûte cher et prend du temps. Chaque intégration nécessite des tests, une surveillance, et une gestion des incidents. C’est précisément là que les plateformes Open Banking se sont imposées : elles mutualisent l’accès, standardisent les flux, et simplifient la conformité.

En France, les observations remontées par les grandes banques montrent une prédominance d’acteurs spécialisés, capables de fournir une infrastructure à d’autres. Cette masse critique donne un avantage net. D’une part, elle améliore la résilience, car la plateforme investit dans la supervision. D’autre part, elle accélère l’entrée sur le marché de nouveaux services financiers, car une seule intégration ouvre l’accès à plusieurs établissements.

Un exemple opérationnel : du scoring à l’octroi de crédit

Imaginons une néobanque dédiée aux indépendants qui souhaite proposer une avance de trésorerie. Elle a besoin de données de comptes pour évaluer la régularité des revenus et la saisonnalité des charges. Grâce à une plateforme, elle obtient des transactions normalisées, puis calcule un score. Ensuite, elle propose une offre quasi instantanée, ce qui répond à une attente forte des entrepreneurs.

Cependant, ce confort technique exige une discipline : le consentement doit être tracé, l’accès limité au strict nécessaire, et la conservation des données encadrée. Sinon, l’avantage compétitif se retourne. Dans un marché où la confiance est fragile, un incident de sécurité des données peut ruiner un produit pourtant utile.

Ce que ces plateformes changent pour les banques traditionnelles

Pour les établissements historiques, l’effet est ambivalent. D’un côté, l’Open Banking est une obligation réglementaire, donc l’effort d’API est incompressible. De l’autre, la montée des plateformes réduit la relation directe avec certains partenaires, ce qui peut éloigner les banques des usages finaux. Pourtant, elles y trouvent aussi un bénéfice : la standardisation diminue le bruit opérationnel, et la documentation devient plus stable.

Dans les comités de pilotage, la question n’est plus “faut-il ouvrir ?”, mais “comment piloter l’ouverture ?”. Ainsi, la gouvernance des API devient un sujet stratégique : choix des métriques, politique de disponibilité, gestion des versions, et arbitrage entre innovation et risque. Ce mouvement prépare un basculement logique : si l’ouverture bancaire s’est stabilisée, l’ouverture financière élargie devient le prochain champ de bataille.

Open Finance, FIDA, DSP3/PSR : l’extension du domaine de l’ouverture des données financières

De l’Open Banking à l’Open Finance : changement d’échelle

L’Open Banking a été la première étape. Il a surtout porté sur le compte de paiement, les transactions, et les services liés à la banque au quotidien. En revanche, l’Open Finance vise un périmètre plus vaste : épargne, assurance, crédit, voire certains actifs. Dès lors, la promesse s’élargit : offrir une vision financière consolidée, et permettre des services plus personnalisés.

Mais plus le périmètre grandit, plus la question du contrôle devient centrale. L’utilisateur accepte volontiers de partager des transactions pour un budget. En revanche, il hésite davantage quand il s’agit d’un contrat d’assurance-vie ou d’une assurance emprunteur. La réglementation européenne discutée autour de FIDA, ainsi que les évolutions DSP3/PSR, sont donc scrutées de près, car elles peuvent redessiner les responsabilités et les standards.

Cas d’usage 2026 : efficacité, IA et données mieux structurées

Les meilleurs cas d’usage reposent sur une idée simple : réduire la friction. Par exemple, un parcours de crédit immobilier peut être accéléré si les justificatifs se récupèrent via des sources bancaires fiables, plutôt que via des PDF. De même, une assurance peut ajuster un contrat si elle comprend mieux les flux et le risque. Enfin, un outil de pilotage pour PME peut rapprocher factures et encaissements, puis alerter avant un découvert.

L’IA joue ici un rôle d’amplification, car elle transforme des transactions en signaux : régularité, dépendance à un client, ou exposition à une hausse de charges. Toutefois, cette puissance impose des garde-fous. Un modèle peut se tromper, et une décision automatisée peut être contestée. Par conséquent, l’explicabilité et la traçabilité deviennent des sujets aussi importants que l’accès aux données lui-même.

Indicateurs d’adoption : croissance rapide, maturité inégale

Les projections d’analystes montrent une progression forte de l’usage : une estimation souvent citée prévoit que la part d’adultes utilisant l’Open Banking en France pourrait atteindre 36% en 2027, contre 8,1% en 2021. Cette accélération reflète autant la diffusion des applications que l’amélioration des parcours. Néanmoins, elle masque des écarts : certains usages restent concentrés sur le grand public, tandis que l’adoption côté entreprises demeure plus lente.

Autre signal : près de la moitié des fintechs françaises les plus en vue travaillent déjà sur des sujets liés à l’Open Finance. Ce chiffre illustre une réalité simple : la compétition se fait désormais sur la capacité à transformer des flux en services à valeur ajoutée. Le point d’attention, cependant, reste la confiance. Et la confiance, elle, se construit par la sécurité.

Sécurité des données et confiance : l’équilibre critique de l’innovation financière

Consentement, minimisation et traçabilité : les trois piliers concrets

La sécurité des données ne se limite pas au chiffrement ou à l’authentification. Elle repose d’abord sur le consentement : qui autorise quoi, pendant combien de temps, et pour quel usage. Ensuite, elle dépend de la minimisation : ne collecter que ce qui est nécessaire à un service précis. Enfin, elle exige une traçabilité complète, pour pouvoir prouver les accès, investiguer un incident, et répondre à une contestation.

Dans les services financiers, ces principes ne sont pas théoriques. Un utilisateur peut accepter un accès pour catégoriser ses dépenses, puis s’inquiéter en voyant un “partenaire” apparaître dans la liste des autorisations. Une bonne expérience doit donc rendre le contrôle lisible : accès révocable, durée claire, et explication compréhensible. Sans cela, l’ouverture ressemble à une dépossession.

Le risque opérationnel : disponibilité des API et effet domino

Un autre volet est souvent sous-estimé : la continuité de service. Quand une application dépend d’une chaîne d’acteurs, une indisponibilité peut provoquer une cascade : synchronisation qui échoue, tableau de bord incomplet, décisions prises sur des données périmées. Pour une TPE, cela peut se traduire par une mauvaise anticipation de trésorerie. Pour un particulier, cela peut casser la confiance dans une application pourtant utile.

Les banques améliorent leurs dispositifs, tandis que les plateformes investissent dans la supervision. Malgré tout, l’enjeu est d’aligner les exigences. Si les utilisateurs attendent une expérience “temps réel”, les SLA doivent suivre. Dans le cas contraire, l’Open Banking devient un outil de confort, et non un moteur de transformation.

Bonnes pratiques observées sur le terrain

Les acteurs qui tiennent la distance appliquent une discipline rigoureuse. D’abord, ils testent les parcours sur plusieurs banques, car la diversité des implémentations persiste. Ensuite, ils investissent dans le support, car une demande d’utilisateur est souvent liée à une étape d’authentification. Enfin, ils documentent clairement l’usage des données, ce qui réduit les désabonnements et les alertes.

Pour fixer des repères actionnables, voici une liste de pratiques qui font la différence quand une solution Open Banking passe à l’échelle :

• Écran de consentement clair, avec finalité expliquée en langage simple.
• Renouvellement du consentement anticipé, afin d’éviter les ruptures d’usage.
• Surveillance des taux d’échec par banque et par parcours, avec alertes.
• Plan de repli : mode dégradé quand les données ne sont pas à jour.
• Journalisation complète des accès pour audit et gestion des litiges.

Au fond, l’Open Banking en France avance quand il se fait oublier, tout en restant contrôlable. Et c’est précisément cette combinaison qui déterminera le passage vers des banques ouvertes plus riches en services, sans perdre la confiance du public.

Open Banking : est-ce que les banques en France sont obligées d’ouvrir leurs données ?

Oui, dans le périmètre encadré par la PSD2, les banques doivent fournir un accès via des API bancaires à des prestataires autorisés, sous réserve du consentement du client. En revanche, l’ouverture hors PSD2 repose davantage sur des accords commerciaux et des cadres en cours d’évolution au niveau européen.

Pourquoi l’information sur les comptes est-elle plus utilisée que l’initiation de paiement ?

Parce qu’elle alimente des usages immédiats et visibles (agrégation, budget, analyse), tout en s’intégrant plus facilement dans les parcours existants. À l’inverse, l’initiation de paiement demande un changement d’habitudes et une orchestration plus sensible, ce qui freine l’adoption et complique la monétisation.

Les plateformes Open Banking, c’est une bonne ou une mauvaise nouvelle ?

C’est surtout un accélérateur. Elles réduisent le coût d’intégration et rendent l’écosystème plus industrialisable. Cependant, elles ajoutent un intermédiaire, donc elles imposent une gouvernance solide : supervision, responsabilité, traçabilité, et exigences élevées sur la sécurité des données.

Quels sont les risques principaux pour les utilisateurs ?

Le risque n’est pas seulement la fraude. Il y a aussi le risque de mauvaise compréhension du consentement, la réutilisation de données au-delà de la finalité perçue, et les ruptures de service si une API est indisponible. Pour cette raison, la transparence et la révocabilité du consentement sont déterminantes.

Open Finance : qu’est-ce que cela change par rapport à l’Open Banking ?

L’Open Finance élargit le périmètre au-delà du compte bancaire, vers d’autres produits financiers comme l’épargne, l’assurance ou le crédit. Cela ouvre de nouveaux services financiers, mais cela augmente aussi les exigences de réglementation, de sécurité des données et de contrôle par l’utilisateur.