Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 178

Tout d'abord, une première difficulté
vient de ce qu'elles ne sont, tout
simplement, pas définies.
La DSP2 édicte des obligations
de sécurité et de communication,
mais ne les détaille pas. L'autorité
bancaire européenne (ABE) est
chargée de préparer ce détail dans la
réglementation dite de second niveau.
Dans ce cadre, l'ABE admet platement
dans un premier document de travail
sur l'authentification forte et les
mesures de sécurité, que l'un des
principaux défis dans l'élaboration de
règles en la matière sera de « trouver
l'équilibre entre des exigences
concurrentes »2.
D'un côté, les teneurs de compte
devront assurer un haut niveau de
sécurité des comptes et supporteront
un risque de responsabilité en cas
de faille de sécurité, sans compter
leurs obligations de cybersécurité
en tant qu'opérateurs d'importance
vitale, le cas échéant. En outre, les
clients auront le droit de recourir à
de tels services de tiers ; les teneurs
de compte ne pourront refuser l'accès
aux comptes aux prestataires tiers que
pour des raisons de sécurité dûment
justifiées et sur notification à l'autorité
de régulation.
De l'autre, les prestataires tiers
devront assurer un niveau de sécurité
adéquat, sauf à encourir un risque
de voir leurs requêtes rejetées par les
teneurs de comptes.
Ce sujet donne lieu à une controverse
sur les règles qui doivent être mises en
place en pratique.
La FBF a relevé des insuffisances
notamment pour les transmissions
et le stockage de données ou encore
la traçabilité des transactions et
les responsabilités respectives des
acteurs (voir le communiqué de presse
de la Fédération bancaire française
(FBF) du 9 octobre 20153).
Dans ce contexte de controverse, il
ne serait pas incongru d'imaginer
un système de communication et de
traçabilité fondé sur la blockchain.

178

UNE MISE EN ŒUVRE
PROGRESSIVE
Publiée le 23 décembre 2015, la
directive doit être transposée par les
Etats membres pour le 13 janvier 2018.
Cependant,
plusieurs
autres
échéances doivent être prises en
compte.
En effet, des sujets nombreux
et stratégiques doivent donner
lieu à des textes d'application :
la sécurité des transactions, la
notification d'incidents de sécurité,
ou encore l'exercice d'activités
dans plusieurs pays, feront ainsi
l'objet de normes techniques de
réglementation ou d'exécution, ou
encore d'orientations de l'autorité
bancaire européenne (ABE).

le cadre existant, se contenter de
les inclure dans la réglementation
anti-blanchiment ?
Autant de sujets potentiels pour une
future directive fusionnant les régimes
de la monnaie électronique et des
services de paiement.

Lise BRETEAU
Avocat à la cour

Compte tenu du calendrier prévu
dans la DSP2, les délais d'adoption
de ces normes pourraient être
longs en « temps économique ».
Ainsi, l'ABE estime aujourd'hui que les
normes techniques de réglementation
relatives à l'authentification forte des
clients et aux mesures de sécurité
pourraient ne pas entrer en vigueur
avant fin 2018, voire 2019.
Par ailleurs, ce corps de règles devra
s'articuler avec les sujets étroitement
liés de la lutte contre le blanchiment
de capitaux et le financement du
terrorisme, la cybersécurité des
infrastructures critiques, les services
de confiance ou encore la vie privée,
matières aussi fortement évolutives
que les paiements et la monnaie
électronique.
Enfin, la DSP2 laisse des questions
non résolues, et donc susceptibles de
faire l'objet de solutions disparates
dans les Etats membres, telles
que : comment distinguer clairement
la
monnaie
électronique
d'un
compte de paiement, à l'heure où le
développement des offres mobiles et
du paiement instantané brouille la
notion de « prépayé » ?
Comment traiter les monnaies
virtuelles, telles que le Bitcoin : faut-il
inventer de nouvelles règles, adapter

EXPERTISES MAI 2016

Notes
(1)

Voir communiqué de presse European
AIS du 9 octobre 2015 : http://europeanais.org/2015/10/12/communique-depresse-dsp2/

(2)

(Discussion Paper EBA/DP/2015/03 du
8 décembre 2015)

(3)

h t t p : / / w w w. f b f . f r / f r / f i l e s / A 3 9 N V 5 /
Banques-francaises-et-enjeuxreglementaires-dec2015.pdf


http://wwweuropeanais.org/2015/10/12/communique-de-presse-dsp2/ http://www.fbf.fr/fr/files/A39NV5/Banques-francaises-et-enjeux-reglementaires-dec2015.pdf

Table des matières de la publication Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413

Couverture
Sommaire
MAGAZINE - SECRET DES AFFAIRES : CRITIQUÉ MAIS VOTÉ Par Sylvie ROZENFELD
INTERVIEW - THOMAS SAINT-AUBIN : BIG DATA JURIDIQUES Par Sylvie ROZENFELD
DOCTRINE
VPAIEMENTS ÉLECTRONIQUES DIRECTIVE DPS2 : NOUVEAUX ACTEURS, ENJEUX DE SÉCURITÉ POUR LA FINTECH Par Lise BRETEAU
VOITURES AUTONOMES NEED FOR SPEED Par Eléonore VARET
NUMÉRIQUE JUSTICE ET OBJETS CONNECTÉS Par Myriam QUÉMÉNER
VIE PRIVÉE PROTECTION DES EMAILS DE LA MESSAGERIE PERSONNELLE DU SALARIÉ Par Sabine SAINT SANS et Alexandre FIEVEE
DONNÉES PERSONNELLES TRAITEMENT DES DONNÉES STATISTIQUES : UN RÉGIME DÉROGATOIRE Par Blandine POIDEVIN et Charlotte RIAUD
PUBLICITÉ ECLAIRCISSEMENT SUR LA NOTION DE « FAIRE USAGE » D’UNE MARQUE Par Rebecca DELOREY
JURISPRUDENCE
ICLIM FROID / LINKEO.COM ET FIDEL Tribunal de commerce de Paris, 15ème ch., jugement du 11 avril 2016
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - Couverture
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - Sommaire
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - MAGAZINE - SECRET DES AFFAIRES : CRITIQUÉ MAIS VOTÉ Par Sylvie ROZENFELD
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 160
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 161
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 162
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 163
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 164
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 165
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 166
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - INTERVIEW - THOMAS SAINT-AUBIN : BIG DATA JURIDIQUES Par Sylvie ROZENFELD
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 168
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 169
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 170
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 171
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 172
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 173
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 174
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - VPAIEMENTS ÉLECTRONIQUES DIRECTIVE DPS2 : NOUVEAUX ACTEURS, ENJEUX DE SÉCURITÉ POUR LA FINTECH Par Lise BRETEAU
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 176
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 177
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 178
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - VOITURES AUTONOMES NEED FOR SPEED Par Eléonore VARET
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 180
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 181
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - NUMÉRIQUE JUSTICE ET OBJETS CONNECTÉS Par Myriam QUÉMÉNER
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 183
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 184
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 185
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - VIE PRIVÉE PROTECTION DES EMAILS DE LA MESSAGERIE PERSONNELLE DU SALARIÉ Par Sabine SAINT SANS et Alexandre FIEVEE
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 187
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - DONNÉES PERSONNELLES TRAITEMENT DES DONNÉES STATISTIQUES : UN RÉGIME DÉROGATOIRE Par Blandine POIDEVIN et Charlotte RIAUD
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 189
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - PUBLICITÉ ECLAIRCISSEMENT SUR LA NOTION DE « FAIRE USAGE » D’UNE MARQUE Par Rebecca DELOREY
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 191
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - ICLIM FROID / LINKEO.COM ET FIDEL Tribunal de commerce de Paris, 15ème ch., jugement du 11 avril 2016
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 193
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 194
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 195
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mai 2016 - n°413 - 196
https://www.nxtbook.fr/newpress/celog/celog-expertises-1912_452
https://www.nxtbook.fr/newpress/celog/celog-expertises-1911_451
https://www.nxtbook.fr/newpress/celog/celog-expertises-1910_450
https://www.nxtbook.fr/newpress/celog/celog-expertises-1909_449
https://www.nxtbook.fr/newpress/celog/celog-expertises-1907_448
https://www.nxtbook.fr/newpress/celog/celog-expertises-1906_447
https://www.nxtbook.fr/newpress/celog/celog-expertises-1905_446
https://www.nxtbook.fr/newpress/celog/celog-expertises-1904_445
https://www.nxtbook.fr/newpress/celog/celog-expertises-1903_444
https://www.nxtbook.fr/newpress/celog/celog-expertises-1902_443
https://www.nxtbook.fr/newpress/celog/celog-expertises-1901_442
https://www.nxtbook.fr/newpress/celog/celog-expertises-1812_441
https://www.nxtbook.fr/newpress/celog/celog-expertises-1811_440
https://www.nxtbook.fr/newpress/celog/celog-expertises-1810_439
https://www.nxtbook.fr/newpress/celog/celog-expertises-1809_438
https://www.nxtbook.fr/newpress/celog/celog-expertises-1807_437
https://www.nxtbook.fr/newpress/celog/celog-expertises-1806_436
https://www.nxtbook.fr/newpress/celog/celog-expertises-1805_435
https://www.nxtbook.fr/newpress/celog/celog-expertises-1804_434
https://www.nxtbook.fr/newpress/celog/celog-expertises-1803_433
https://www.nxtbook.fr/newpress/celog/celog-expertises-1802_432
https://www.nxtbook.fr/newpress/celog/celog-expertises-1801_431
https://www.nxtbook.fr/newpress/celog/celog-expertises-1712_430
https://www.nxtbook.fr/newpress/celog/celog-expertises-1711_429
https://www.nxtbook.fr/newpress/celog/celog-expertises-1710_428
https://www.nxtbook.fr/newpress/celog/celog-expertises-1709_427
https://www.nxtbook.fr/newpress/celog/celog-expertises-1707_426
https://www.nxtbook.fr/newpress/celog/celog-expertises-1706_425
https://www.nxtbook.fr/newpress/celog/celog-expertises-1705_424
https://www.nxtbook.fr/newpress/celog/celog-expertises-1704_423
https://www.nxtbook.fr/newpress/celog/celog-expertises-1703_422
https://www.nxtbook.fr/newpress/celog/celog-expertises-1702_421
https://www.nxtbook.fr/newpress/celog/celog-expertises-1701_420
https://www.nxtbook.fr/newpress/celog/celog-expertises-1612_419
https://www.nxtbook.fr/newpress/celog/celog-expertises-1611_418
https://www.nxtbook.fr/newpress/celog/celog-expertises-1610_417
https://www.nxtbook.fr/newpress/celog/celog-expertises-1609_416
https://www.nxtbook.fr/newpress/celog/celog-expertises-1607_415
https://www.nxtbook.fr/newpress/celog/celog-expertises-1606_414
https://www.nxtbook.fr/newpress/celog/celog-expertises-1605_413
https://www.nxtbook.fr/newpress/celog/celog-expertises-1604_412
https://www.nxtbook.fr/newpress/celog/celog-expertises-1603_411
https://www.nxtbook.fr/newpress/celog/celog-expertises-1602_410
https://www.nxtbook.fr/newpress/celog/celog-expertises-1601_409
https://www.nxtbook.fr/newpress/celog/celog-expertises-1512_408
https://www.nxtbook.fr/newpress/celog/celog-expertises-1511_407
https://www.nxtbook.fr/newpress/celog/celog-expertises-1510_406
https://www.nxtbook.fr/newpress/celog/celog-expertises-1509_405
https://www.nxtbook.fr/newpress/celog/celog-expertises-1507_404
https://www.nxtbook.fr/newpress/celog/celog-expertises-1506_403
https://www.nxtbook.fr/newpress/celog/celog-expertises-1502_399
http://www.nxtbookMEDIA.com