L'ordonnance n° 2009-866 du 15 juillet 2009 relative aux conditions régissant la fourniture de services de paiement était venue transposer en droit français la directive 2007/64/CE du 13 novembre 2007 concernant les services de paiement dans le marché intérieur, dite « DSP 1 ». Les évolutions en découlant avaient été importantes : création des établissements de paiement, encadrement des relations contractuelles entre les clients et les prestataires de services de paiement et instauration d'un cadre général applicable à toutes les opérations de paiement. Mais ce droit devait encore évoluer. En effet, un nouveau texte a été adopté par le législateur européen en la matière : la directive (UE) 2015/2366 du Parlement et du Conseil du 25 novembre 2015 concernant les services de paiement dans le marché intérieur, dite
Or cette directive vient d'être transposée dans notre droit par l'ordonnance n° 2017-1252 du 9 août 2017 portant transposition de la directive 2015/2366 du Parlement européen et du Conseil du 25 novembre 2015 concernant les services de paiement dans le marché
I. Extension du champ de compétence de l'ACPR
L'article L. 612-2 du Code monétaire et financier, qui concerne les professionnels sur lesquels le superviseur peut exercer sa compétence, est étendu aux « prestataires de services d'information sur les comptes ». Cette évolution ne saurait surprendre. Nous sommes ici en présence d'une nouvelle catégorie de prestataire de services de paiement expressément envisagée par l'ordonnance étudiée. Il est alors logique que l'ACPR puisse exercer ses compétences à son égard.
Mais de quoi s'agit-il ? Les services d'information sur les comptes sont des services en ligne « consistant à fournir des informations consolidées, concernant un ou plusieurs comptes de paiement détenus par l'utilisateur de services de paiement, soit auprès d'un autre prestataire de services de paiement, soit auprès de plus d'un prestataire de services de
Notons qu'une nouvelle sous-section vient régir l'enregistrement de ces prestataires de services d'information sur les
II. Renforcement du pouvoir de contrôle de l'ACPR
Une autre modification de l'article L. 612-2 est à observer à son alinéa 21. Aux fins du contrôle des établissements de paiement, des prestataires de services d'information sur les comptes et des établissements de monnaie électronique, l'Autorité pourra désormais « solliciter l'avis de la Banque de France, au titre des missions de surveillance qui lui sont conférées par le I de l'article L. 141-4 et de surveillance de la sécurité de l'accès aux comptes de paiement qui lui sont conférées par l'article L. 521-8 ». Il est alors précisé que la Banque de France pourra porter à la connaissance de l'autorité toute information.
Par ailleurs, le chapitre III du titre I du Livre VI du code relatif aux « Dispositions spécifiques aux établissements de crédit, société de financement, entreprises d'investissement, établissement de monnaie électronique et établissements de
En outre, il sera permis à l'ACPR de prendre des mesures conservatoires en cas d'urgence à l'égard des établissements de paiement ou de monnaie électronique agréés dans un autre État membre de l'Union européenne et exerçant leur activité en France, lorsqu'une action immédiate sera nécessaire pour contrer une « menace grave pesant sur les intérêts collectifs des utilisateurs de services de paiement résidant en
III. Élargissement de l'information de l'ACPR
Dans un souci de renforcement des exigences de sécurité pour les paiements électroniques et la protection des données financières des consommateurs, l'information du superviseur bancaire se retrouve renforcée par l'ordonnance du 9 août 2017.
Ainsi, selon un nouvel article L. 521-10, les prestataires de services de paiement devront informer sans retard injustifié l'ACPR de tout incident opérationnel majeur. Les mêmes prestataires devront encore informer la Banque de France de tout incident de sécurité majeur. Dans ce second cas, ce sera la Banque de France qui informera, si elle l'estime nécessaire, l'ACPR. Les modalités de ces notifications ont d'ores et déjà été précisées par un arrêté du 31 août
Notons que, dès réception d'une telle notification, l'ACPR ou la Banque de France devra communiquer, sans retard injustifié, les détails importants de l'incident à l'ABE et la Banque centrale européenne, et, après avoir évalué la pertinence de l'incident pour d'autres autorités nationales concernées, informer celles-ci en