Article
DSP3 : les plateformes SaaS face au risque réglementaire des paiements
La DSP3 arrive. Ce n'est pas juste une mise à jour réglementaire, c'est une redéfinition des règles pour toute plateforme SaaS gérant des flux financiers. L'objectif est clair : plus de sécurité, moins de zones d'ombre.
Les plateformes SaaS ont profondément transformé leur modèle ces dernières années. D’éditeur logiciel, elles sont devenues orchestrateurs d’écosystèmes : onboarding de marchands, gestion de comptes pour le compte de tiers, collecte et redistribution de fonds, parfois ajout de services financiers.
Pour beaucoup, les revenus issus des transactions représentent aujourd’hui un levier de croissance majeur. Cette évolution les rapproche structurellement des acteurs financiers, même si leur cœur reste technologique.
Dans ce contexte, la DSP3 devient un sujet stratégique.
Aligner le cadre réglementaire avec la réalité des plateformes
La Payment Services Directive 3 constitue la prochaine étape du cadre européen des services de paiement. Elle vise à renforcer la lutte contre la fraude, améliorer la transparence des frais et harmoniser les règles entre États membres, avec des responsabilités mieux définies.
La DSP3 n’est pas encore en vigueur. Un accord politique a été trouvé fin 2025. Le texte définitif doit encore être adopté puis transposé dans les droits nationaux. Son application est attendue à partir de 2026-2027.
Le signal envoyé par le législateur est clair : limiter les interprétations divergentes et renforcer la cohérence du marché des paiements.
Pour les plateformes SaaS, l’un des points les plus sensibles concerne les modèles fondés sur des exemptions, notamment celle d’agent commercial.
Beaucoup ont structuré leur croissance autour de ce mécanisme. Il permet d’intégrer les paiements sans détenir de licence d’établissement de paiement, sous certaines conditions strictes.
Ce cadre a accompagné l’expansion rapide du secteur. Avec la DSP3, son interprétation pourrait devenir plus restrictive.
Les plateformes qui orchestrent les flux, détiennent des fonds ou proposent des services financiers complémentaires devront analyser leur position avec précision.
Le modèle d’agent commercial face à l’évolution des plateformes
Depuis la DSP2, l’exemption d’agent commercial a structuré de nombreux modèles de plateformes. Elle permet, sous conditions strictes, d’encaisser des fonds pour le compte d’un marchand sans être qualifié d’établissement de paiement, à condition d’agir exclusivement en son nom et sans contrôler les fonds de manière autonome.
Ce mécanisme correspondait à un rôle d’intermédiation classique. Cette réalité a changé.
Les plateformes SaaS ne se limitent plus à mettre en relation. Elles pilotent l’ensemble du parcours transactionnel. Elles définissent l’expérience de paiement, organisent la répartition entre plusieurs bénéficiaires, planifient les reversements, centralisent les données financières et proposent des outils analytiques. Certaines intègrent aussi des services comme l’avance de trésorerie ou l’émission de carte.
Dans ce contexte, la frontière entre intermédiaire commercial et opérateur de flux devient plus fine. La DSP3 s’inscrit dans une logique de clarification : lorsque l’activité s’apparente à un service de paiement, la qualification juridique doit suivre.
Il ne s’agit pas d’un bouleversement immédiat du modèle, mais d’un alignement progressif entre pratique économique et cadre réglementaire.
Le sujet dépasse le périmètre des directions juridiques. Il concerne directement la conception produit.
Une lecture plus stricte de l’exemption peut conduire à analyser en détail :
qui détient les fonds à un instant donné,
qui décide de leur répartition,
qui assume la responsabilité en cas d’incident.
Selon les situations, cela peut impliquer des exigences supplémentaires en matière de protection des fonds, de reporting ou d’agrément.
Ces implications ont un impact technique concret. Une évolution de qualification peut nécessiter d’adapter la gestion des comptes utilisateurs, les règles de séparation des fonds ou les processus d’onboarding. Elle peut aussi influencer la roadmap produit, notamment lors de l’ajout de nouveaux services financiers.
La fragmentation comme source de complexité
Dans ce contexte, certaines plateformes répartissent les fonctions entre plusieurs partenaires : un prestataire pour l’acquisition, un autre pour la gestion des comptes, un tiers pour le KYC ou la lutte contre la fraude. Cette approche peut sembler prudente. Elle évite de concentrer les responsabilités.
En pratique, elle ajoute de la complexité.
Chaque intermédiaire impose son cadre contractuel, ses exigences opérationnelles et son périmètre de responsabilité. Les flux techniques se fragmentent. Les données se dispersent. La supervision globale devient plus difficile.
Or, la dynamique européenne vise davantage de cohérence et d’harmonisation. Dans un environnement réglementaire plus exigeant, la fragmentation ne réduit pas nécessairement le risque. Elle peut compliquer son pilotage.
Intégrer la conformité dans son architecture avec Adyen
Anticiper la DSP3 suppose une approche structurelle, pas défensive. Il ne s’agit pas d’adapter un modèle existant à la marge, mais de l’aligner avec la réalité des opérations.
Nous avons construit notre propre infrastructure technologique et détenons nos licences. La conformité est intégrée dès la conception. Elle ne repose pas sur une interprétation fragile d’exemptions.
Concrètement, vous continuez à proposer des paiements intégrés, à maîtriser l’expérience utilisateur et à développer de nouveaux services financiers dans un cadre sécurisé.
La conformité ne vient pas corriger l’architecture. Elle en fait partie.
La DSP3 marque une étape de maturité pour l’écosystème européen des paiements. Elle pousse les plateformes à examiner la solidité de leurs fondations et la cohérence entre leur rôle opérationnel et leur qualification juridique.
Celles qui anticipent cette évolution sécurisent leur modèle, stabilisent leurs revenus transactionnels et renforcent leur crédibilité sur le long terme.
Donnez à vos paiements l’architecture capable de soutenir votre expansion internationale. Contactez nos équipes !