23.12.2015   

FR

Journal officiel de l'Union européenne

L 337/35

(1)

Au cours des dernières années, l’intégration du marché des paiements de détail a considérablement progressé dans l’Union, en particulier avec l’adoption d’actes législatifs de l’Union sur les paiements, notamment la directive 2007/64/CE du Parlement européen et du Conseil (4), le règlement (CE) no 924/2009 du Parlement européen et du Conseil (5), la directive 2009/110/CE du Parlement européen et du Conseil (6) et le règlement (UE) no 260/2012 du Parlement européen et du Conseil (7). La directive 2011/83/UE du Parlement européen et du Conseil (8) a encore complété le cadre juridique applicable aux services de paiement, en limitant spécifiquement la possibilité qu’ont les détaillants de facturer des frais à leurs clients pour l’utilisation de certains moyens de paiement.

(2)

Le réexamen du cadre juridique de l’Union concernant les services de paiement est complété par le règlement (UE) 2015/751 du Parlement européen et du Conseil (9). Ce règlement instaure en particulier des règles concernant la facturation des commissions d’interchange sur les opérations de paiement liées à une carte et vise à accélérer encore la réalisation d’un marché intégré efficace pour les opérations de paiement liées à une carte.

(3)

La directive 2007/64/CE a été adoptée en décembre 2007, sur la base d’une proposition présentée par la Commission en décembre 2005. Depuis lors, avec l’apparition de nouveaux types de services de paiement et la croissance rapide des paiements électroniques et mobiles, le marché des paiements de détail a connu d’importantes innovations techniques qui mettent à l’épreuve le cadre actuel.

(4)

Le réexamen du cadre juridique de l’Union régissant les services de paiement et, en particulier, l’analyse de l’impact de la directive 2007/64/CE et la consultation sur le livre vert de la Commission du 11 janvier 2012 intitulé «Vers un marché européen intégré des paiements par carte, par internet et par téléphone mobile» ont montré que cette évolution soulève d’importantes questions d’un point de vue réglementaire. De larges zones du marché des paiements, en particulier les cartes, l’internet et le téléphone mobile, restent cloisonnées selon les frontières nationales. De nombreux produits ou services de paiement innovants demeurent totalement, ou dans une large mesure, en dehors du champ d’application de la directive 2007/64/CE. Dans certains cas, la directive 2007/64/CE s’est en outre révélée, dans son champ d’application et, plus particulièrement, dans les exclusions qu’elle prévoit, telles que l’exclusion de certaines activités liées au paiement, trop ambiguë, trop générale ou tout simplement obsolète au regard de l’évolution du marché. Il en résulte une insécurité juridique, des risques possibles pour la sécurité de la chaîne des paiements et une protection insuffisante des consommateurs dans certains domaines. Il est apparu difficile pour certains prestataires de services de paiement de lancer des services de paiement numériques novateurs, sûrs et conviviaux et d’offrir aux consommateurs et aux détaillants de l’Union des moyens de paiement efficaces, pratiques et sûrs. Dans ce contexte, ce segment renferme un potentiel considérable et prometteur qu’il convient d’explorer de manière plus cohérente.

(5)

Il est crucial, pour soutenir la croissance économique de l’Union et pour que les consommateurs, les commerçants et toutes les entreprises puissent avoir le choix et bénéficier de services de paiement transparents afin de profiter pleinement des avantages du marché intérieur, de continuer à développer un marché intérieur intégré des paiements électroniques sûrs.

(6)

Il y a lieu d’établir de nouvelles règles, qui comblent les lacunes réglementaires tout en garantissant une plus grande clarté juridique et une application cohérente du cadre législatif dans l’ensemble de l’Union. Il conviendrait d’assurer aux acteurs du marché, qu’ils soient déjà en place ou nouveaux venus, des conditions équivalentes d’exercice de leur activité, de manière à permettre aux nouveaux moyens de paiement d’atteindre plus facilement un plus large public, tout en veillant à offrir aux consommateurs un niveau élevé de protection dans l’utilisation des services de paiement dans l’ensemble de l’Union. Cela devrait renforcer l’efficacité du système de paiement dans son ensemble et se traduire par un plus large choix et une plus grande transparence des services de paiement, ainsi que par une plus grande confiance des consommateurs à l’égard d’un marché des paiements harmonisé.

(7)

Ces dernières années ont vu croître les risques de sécurité liés aux paiements électroniques. Cela s’explique par la complexité technique croissante de ces paiements, leurs volumes toujours croissants à l’échelle mondiale et l’émergence de nouveaux types de services de paiement. La sûreté et la sécurité des services de paiement sont vitales au bon fonctionnement du marché des services de paiement. Il convient dès lors de protéger de manière adéquate les utilisateurs contre ces risques. Les services de paiement sont essentiels au fonctionnement d’activités économiques et sociales vitales.

(8)

Il convient, le cas échéant, que les dispositions de la présente directive imposant des exigences de transparence et d’information aux prestataires de services de paiement et définissant les droits et les obligations liés à la prestation et à l’utilisation de services de paiement s’appliquent aussi lorsque l’un des prestataires de services de paiement est situé en dehors de l’Espace économique européen (EEE), afin d’éviter, entre les États membres, des divergences d’approche qui seraient préjudiciables aux consommateurs. Le cas échéant, lesdites dispositions devraient être étendues aux opérations réalisées dans toute devise officielle entre des prestataires de services de paiement situés dans l’EEE.

(9)

La transmission de fonds est un service de paiement simple généralement basé sur des espèces fournies par un payeur à un prestataire de services de paiement, qui transmet le montant correspondant, par exemple par le biais d’un réseau de communication, à un bénéficiaire ou à un autre prestataire de services de paiement agissant pour le compte d’un bénéficiaire. Dans certains États membres, les supermarchés, les commerçants et autres détaillants fournissent au public un service équivalent leur permettant de régler des factures de services d’utilité publique et d’autres factures régulières du ménage. Ces services de règlement des factures devraient être traités comme une transmission de fonds, à moins que les autorités compétentes ne considèrent que cette activité correspond à un autre service de paiement.

(10)

La présente directive introduit une définition neutre de l’acquisition d’opérations de paiement pour couvrir non seulement les modèles traditionnels d’acquisition axés sur l’utilisation de cartes de paiement, mais aussi différents modèles commerciaux, y compris ceux concernant plus d’un acquéreur. Les commerçants devraient ainsi bénéficier de la même protection quel que soit l’instrument utilisé pour exécuter le paiement dès lors que l’activité est la même que pour une acquisition d’opérations par carte. Les services techniques fournis aux prestataires de services de paiement, tels que le simple fait de traiter et de stocker des données ou la gestion des terminaux, ne devraient pas être considérés comme une acquisition. Par ailleurs, certains modèles d’acquisition ne comportent pas de véritable transfert de fonds de l’acquéreur au bénéficiaire, parce que d’autres formes de règlement peuvent être convenues par les parties.

(11)

L’exclusion du champ d’application de la directive 2007/64/CE des opérations de paiement réalisées via un agent commercial pour le compte du payeur ou du bénéficiaire fait l’objet d’une application très divergente selon les États membres. Certains d’entre eux permettent l’utilisation de l’exclusion par des plates-formes de commerce électronique agissant en qualité d’intermédiaires pour le compte à la fois d’acheteurs et de vendeurs sans disposer d’une marge réelle pour négocier ou conclure l’achat ou la vente de produits ou de services. Une telle application de l’exclusion va au-delà de la portée qu’elle était censée avoir dans ladite directive et est susceptible d’accroître les risques encourus par les consommateurs, ces prestataires demeurant en dehors de la protection du cadre juridique. Les divergences des pratiques en matière d’application faussent également la concurrence sur le marché des paiements. Pour répondre à ces préoccupations, l’exclusion devrait dès lors s’appliquer lorsque les agents agissent uniquement pour le compte du payeur ou uniquement pour le compte du bénéficiaire, qu’ils soient ou non en possession des fonds des clients. Lorsque les agents agissent à la fois pour le compte du payeur et du bénéficiaire (comme par le biais de certaines plates-formes de commerce électronique), ils devraient être exclus uniquement s’ils n’entrent à aucun moment en possession des fonds des clients ni n’exercent de contrôle sur ces fonds.

(12)

La présente directive ne devrait pas s’appliquer aux activités des sociétés de transport de fonds ni aux sociétés de gestion de trésorerie lorsque les activités en question se limitent au transport physique de billets de banque et de pièces.

(13)

Les informations fournies par le marché montrent que les activités de paiement auxquelles est appliquée l’exclusion relative aux «réseaux limités» brassent souvent des volumes et valeurs de paiement importantes et donnent aux consommateurs accès à des centaines, voire des milliers, de produits et services différents. Cela ne répond pas à la finalité de cette exclusion relative aux «réseaux limités» telle qu’elle est prévue dans la directive 2007/64/CE, et cette situation implique des risques plus importants et une absence de protection juridique pour les utilisateurs de services de paiement, en particulier les consommateurs, ainsi que des désavantages nets pour les acteurs du marché soumis à réglementation. Pour contribuer à limiter ces risques, il ne devrait pas être possible d’utilisé le même instrument pour effectuer des opérations de paiement en vue d’acquérir des biens et des services au sein de plus d’un réseau limité ou d’acquérir un éventail illimité de biens ou de services. Un instrument de paiement devrait être réputé utilisé à l’intérieur d’un réseau limité s’il peut servir uniquement dans les circonstances suivantes: premièrement, pour l’achat de biens et de services auprès d’un détaillant donné ou d’une chaîne de détaillants donnée, lorsque les entités concernées sont directement liées par un accord commercial prévoyant par exemple l’utilisation d’une marque de paiement unique et que la marque de paiement en question est utilisée dans les points de vente et apparaît, si possible, sur l’instrument de paiement pouvant être utilisé dans ces points de vente; deuxièmement, pour l’achat d’un éventail très limité de biens ou de services, par exemple lorsque les possibilités d’utilisation sont effectivement limitées à un nombre donné de biens ou de services fonctionnellement liés, indépendamment de la localisation du point de vente; ou troisièmement, lorsque l’instrument de paiement fait l’objet, de la part d’une autorité publique nationale ou régionale, d’une réglementation à des fins sociales ou fiscales spécifiques dans le cadre de l’acquisition de biens ou de services spécifiques.

(14)

Les instruments de paiement relevant de l’exclusion relative aux «réseaux limités» pourraient comprendre les cartes d’enseigne, les cartes de carburant, les cartes de membre, les cartes de transports en commun, les billets de parking, les titres-repas ou les titres-services, qui font parfois l’objet d’un cadre juridique particulier en matière fiscale ou de droit du travail, destiné à encourager le recours à ces instruments pour atteindre les objectifs fixés dans la législation sociale. L’exclusion du champ d’application de la présente directive devrait cesser lorsqu’un tel instrument de portée spécifique devient un instrument de portée générale. Il n’y a pas lieu d’exclure du champ d’application de la présente directive les instruments pouvant être utilisés pour réaliser des achats auprès de commerçants enregistrés dans une liste, lesdits instruments étant conçus, en principe, pour un réseau de prestataires de services qui ne cesse de s’étendre. L’application de l’exclusion relative aux «réseaux limités» devrait être couplée à l’obligation pour les prestataires de services de paiement potentiels de déclarer les activités relevant du champ d’application desdits réseaux.

(15)

La directive 2007/64/CE exclut de son champ d’application certaines opérations de paiement exécutées au moyen d’un système informatique ou de télécommunications, lorsque l’opérateur de ce système n’agit pas uniquement en qualité d’intermédiaire pour la livraison des produits ou services numériques concernés, mais ajoute également de la valeur à ces produits ou services. En particulier, cette exclusion permet ce que l’on appelle la «facturation opérateur» ou l’imputation directe d’achats sur la facture de téléphone, qui contribuent au développement de nouveaux modèles commerciaux fondés sur la vente de contenus numériques de faible valeur et de services vocaux, à commencer par les sonneries et les services «premium SMS». Ces services ont trait aux loisirs tels que les conversations en ligne, les téléchargements — vidéos, musique et jeux —, à l’information telle que la météo, les actualités, les résultats sportifs et les cours de bourse, aux renseignements téléphoniques, à la participation à des émissions de radio ou de télévision, telle que les votes, les inscriptions à des concours, et aux réactions en direct. Selon les informations fournies par le marché, rien ne prouve que ces opérations de paiement, volontiers choisies par les consommateurs pour les paiements de petits montants en raison de son côté pratique, se soient développées au point de devenir un service général d’intermédiation des paiements. Cependant, du fait de la formulation ambiguë de l’exclusion pertinente, celle-ci a été diversement mise en œuvre dans les États membres, ce qui a causé, pour les opérateurs et les consommateurs, un manque de sécurité juridique et qui parfois permet à des services d’intermédiation des paiements de revendiquer le droit d’être totalement exclus du champ d’application de la directive 2007/64/CE. Il y a lieu, en conséquence, de restreindre les conditions d’application de cette exclusion pour ces prestataires de services en énumérant les types d’opérations de paiement auxquels celle-ci devrait s’appliquer.

(16)

L’exclusion relative à certaines opérations de paiement au moyen d’un système informatique ou de télécommunications devrait concerner spécifiquement les micropaiements effectués pour l’achat de contenus numériques et de services vocaux. Une référence claire aux opérations de paiement effectuées pour l’achat de billets électroniques devrait être introduite afin de prendre en compte une innovation en matière de paiement par laquelle, notamment, les clients peuvent réserver, payer, obtenir et valider des billets électroniques n’importe où et n’importe quand au moyen de téléphones mobiles ou d’autres dispositifs. Les billets électroniques permettent et facilitent la livraison de services pour lesquels les consommateurs pourraient, à défaut, acheter des billets sur support papier, et concernent les transports, les loisirs, le parking et l’accès à des monuments/manifestations, mais pas les biens physiques. Les coûts de production et de distribution liés aux canaux traditionnels de délivrance de billets papier s’en trouvent réduits et le consommateur dispose ainsi de moyens nouveaux et simples de se procurer des billets. Afin d’atténuer la charge qui pèse sur les entités recueillant des dons en faveur d’organismes caritatifs, les opérations de paiement relatives à ces dons devraient également être exclus. Les États membres devraient avoir la faculté, conformément au droit national, de limiter l’exclusion aux dons en faveur d’organismes caritatifs agréés. L’exclusion, dans son ensemble, ne devrait s’appliquer que lorsque la valeur des opérations de paiement est inférieure à un certain seuil, afin de limiter clairement l’exclusion aux paiements présentant un profil de risque peu élevé.

(17)

L’espace unique de paiements en euros (SEPA) a facilité la mise en place de centres de paiement et de centres d’encaissement à travers l’Union, permettant une centralisation des opérations de paiement d’un même groupe. À cet égard, les opérations de paiement entre une entreprise mère et sa filiale, ou entre filiales d’une même entreprise mère, effectuées par un prestataire de services de paiement faisant partie du même groupe devraient être exclues du champ d’application de la présente directive. La centralisation des ordres de paiement pour le compte d’un groupe par une entreprise mère ou sa filiale pour transmission ultérieure à un prestataire de services de paiement ne devrait pas être considérée comme un service de paiement aux fins de la présente directive.

(18)

La directive 2007/64/CE exclut de son champ d’application les services de paiement offerts par les fournisseurs de distributeurs automatiques de billets indépendants des prestataires de services de paiement gestionnaires de compte. Cette exclusion a favorisé la croissance de ce type de services dans de nombreux États membres, en particulier dans les zones moins densément peuplées. L’exclusion totale de cette part croissante du marché des distributeurs automatiques du champ d’application de la présente directive serait toutefois source de confusion quant aux frais de retrait. Dans les situations transfrontalières, elle pourrait se traduire par un double prélèvement pour un même retrait par le prestataire de services de paiement gestionnaire du compte et par le fournisseur de distributeurs automatiques de billets. Par conséquent, afin de maintenir la prestation de services de retrait d’espèces offerts aux distributeurs automatiques tout en garantissant la clarté quant aux frais de retrait, il convient de conserver l’exclusion mais d’exiger des opérateurs de distributeurs automatiques qu’ils se conforment à certaines exigences de transparence de la présente directive. De plus, les frais prélevés par les opérateurs de distributeurs automatiques de billets devraient être sans préjudice du règlement (CE) no 924/2009.

(19)

Souvent, les prestataires de services de paiement cherchant à bénéficier d’une exclusion du champ d’application de la directive 2007/64/CE n’ont pas consulté les autorités pour savoir si leurs activités relèvent ou non de cette directive, mais se fiaient à leur propre évaluation. Cela s’est traduit par une application divergente de certaines exclusions selon les États membres. Il semble aussi que certaines exclusions ont pu être utilisées par des prestataires de services de paiement pour redéfinir leur modèle commercial pour faire sortir leurs activités du champ d’application de cette directive. Il peut en résulter des risques accrus pour les utilisateurs de services de paiement ainsi que des conditions d’exercice divergentes pour les prestataires de ces services dans le marché intérieur. Aussi convient-il d’imposer aux prestataires de services de paiement l’obligation de déclarer les activités concernées aux autorités compétentes, afin que celles-ci puissent évaluer s’il est satisfait aux exigences fixées dans les dispositions pertinentes et afin de garantir une interprétation homogène des règles dans l’ensemble du marché intérieur. En particulier, pour toutes les exclusions fondées sur le respect d’un seuil, une procédure de notification devrait être prévue pour assurer la conformité avec les exigences spécifiques.

(20)

Par ailleurs, il importe de prévoir l’obligation, pour les prestataires de services de paiement potentiels, de déclarer aux autorités compétentes les activités qu’ils exercent dans le cadre d’un réseau limité sur la base des critères définis dans la présente directive, dès lors que la valeur des opérations de paiement dépasse un certain seuil. Les autorités compétentes devraient évaluer si les activités ainsi déclarées peuvent être considérées comme des activités exercées dans le cadre d’un réseau limité.

(21)

La définition des services de paiement devrait être technologiquement neutre et permettre le développement de nouveaux types de services de paiement, tout en garantissant aux prestataires, qu’ils soient déjà en place ou nouveaux venus sur le marché, des conditions d’exercice de l’activité équivalentes.

(22)

La présente directive devrait suivre l’approche retenue dans la directive 2007/64/CE, qui couvre tous les types de services de paiement électronique. Il n’y aurait donc pas lieu que les nouvelles règles s’appliquent aux services dans le cadre desquels le transfert de fonds du payeur au bénéficiaire ou le transport des fonds est exécuté exclusivement en billets de banque et en pièces, ou dans le cadre desquels le transfert est basé sur un chèque papier, une lettre de change papier, un billet à ordre ou d’autres instruments, titres de services papier ou cartes tirés sur un prestataire de services de paiement ou une autre partie en vue de mettre des fonds à la disposition du bénéficiaire.

(23)

La présente directive ne devrait pas s’appliquer aux opérations de paiement effectuées en espèces, étant donné qu’il existe déjà un marché unique pour ce type de paiement. La présente directive ne devrait pas non plus s’appliquer aux opérations de paiement effectuées au moyen de chèques papier, ceux-ci ne pouvant, par nature, faire l’objet d’un traitement aussi efficient que celui prévu dans le cas d’autres moyens de paiement. Il convient toutefois de fonder les bonnes pratiques dans ce domaine sur les principes énoncés dans la présente directive.

(24)

Il est nécessaire de préciser les catégories de prestataires de services de paiement qui peuvent légitimement proposer des services de paiement dans toute l’Union, à savoir les établissements de crédit qui reçoivent des dépôts d’utilisateurs pouvant être utilisés pour financer des opérations de paiement et qui devraient rester soumis aux exigences prudentielles énoncées dans la directive 2013/36/UE du Parlement européen et du Conseil (10), les établissements de monnaie électronique qui émettent de la monnaie électronique pouvant être utilisée pour financer des opérations de paiement et qui devraient rester soumis aux exigences prudentielles énoncées dans la directive 2009/110/CE, les établissements de paiement et les offices de chèques postaux qui y sont habilités en droit national. Ce cadre juridique devrait s’appliquer uniquement aux prestataires de services qui fournissent des services de paiement en tant qu’activité habituelle ou professionnelle conformément à la présente directive.

(25)

La présente directive fixe les règles relatives à l’exécution des opérations de paiement lorsque les fonds sont constitués de monnaie électronique, au sens de la directive 2009/110/CE. Cependant, la présente directive ne régit pas l’émission de monnaie électronique prévue par la directive 2009/110/CE. Dès lors, les établissements de paiement ne devraient pas être autorisés à émettre de la monnaie électronique.

(26)

La directive 2007/64/CE a établi un régime prudentiel, en instaurant un agrément unique pour tous les prestataires de services de paiement qui sont étrangers à l’activité de réception de dépôts ou d’émission de monnaie électronique. À cet effet, elle a créé une nouvelle catégorie de prestataires de services de paiement, à savoir les «établissements de paiement», en prévoyant l’agrément — sous réserve d’une série de conditions strictes et exhaustives — de certaines personnes morales ne relevant pas des catégories existantes pour la fourniture de services de paiement dans toute l’Union. Ces services devraient donc être soumis aux mêmes conditions dans toute l’Union.

(27)

Depuis l’adoption de la directive 2007/64/CE, de nouveaux types de services de paiement ont fait leur apparition, notamment dans le domaine des paiements par l’internet. En particulier, les services d’initiation de paiement dans le domaine du commerce électronique ont évolué. Ces services de paiement interviennent dans les paiements dans le cadre du commerce électronique en établissant une passerelle logicielle entre le site internet du commerçant et la plate-forme de banque en ligne du prestataire de services de paiement gestionnaire de compte du payeur en vue d’initier des paiements par l’internet sur la base d’un virement.

(28)

En outre, à la faveur des progrès technologiques, de nombreux services complémentaires ont également fait leur apparition ces dernières années, tels que les services d’information sur les comptes. Ces services fournissent à l’utilisateur de services de paiement des informations agrégées en ligne concernant un ou plusieurs comptes de paiement qu’il détient auprès d’un ou de plusieurs autres prestataires de services de paiement et sont accessibles via des interfaces en ligne du prestataire de services de paiement gestionnaire du compte. L’utilisateur de services de paiement est donc en mesure d’avoir immédiatement une vue d’ensemble de sa situation financière à un moment donné. Ces services devraient également être régis par la présente directive, afin d’assurer aux consommateurs une protection adéquate en ce qui concerne les paiements qu’ils effectuent et les données relatives au compte ainsi qu’une sécurité juridique quant au statut des prestataires de services d’information sur les comptes.

(29)

Ces services d’initiation de paiement permettent au prestataire de services d’initiation de paiement d’assurer au bénéficiaire que le paiement a été initié, dans le but d’inciter le bénéficiaire à livrer les biens ou fournir les services sans retard injustifié. Ces services constituent une solution à faible coût pour les commerçants comme pour les consommateurs et permettent aux consommateurs de faire des achats en ligne même s’ils ne possèdent pas de carte de paiement. Étant donné qu’actuellement les services d’initiation de paiement ne sont pas régis par la directive 2007/64/CE, ils ne font pas nécessairement l’objet d’une surveillance par une autorité compétente et ne sont pas tenus de se conformer à ladite directive. Cela soulève de nombreuses questions juridiques, notamment en matière de protection des consommateurs, de sécurité et de responsabilité, ainsi que de concurrence et de protection des données, en particulier pour ce qui est de la protection des données de l’utilisateur de services de paiement conformément aux règles de l’Union en matière de protection des données. Les nouvelles règles devraient donc répondre à ces questions.

(30)

Les données de sécurité personnalisées utilisées pour garantir l’authentification du client, par l’utilisateur de services de paiement ou par le prestataire de services d’initiation de paiement, sont généralement celles délivrées par les prestataires de services de paiement gestionnaires de comptes. Les prestataires de services d’initiation de paiement n’établissent pas nécessairement de relation contractuelle avec les prestataires de services de paiement gestionnaires de comptes et, indépendamment du modèle commercial appliqué par les prestataires de services d’initiation de paiement, les prestataires de services de paiement gestionnaires de comptes devraient permettre aux prestataires de services d’initiation de paiement de se fonder sur les procédures d’authentification prévues par le prestataire de services de paiement gestionnaire du compte pour initier un paiement donné pour le compte du payeur.

(31)

À aucun stade de la chaîne de paiement, le prestataire de services d’initiation de paiement, lorsqu’il fournit exclusivement ce type de services, ne détient des fonds de l’utilisateur. Lorsqu’un prestataire de services d’initiation de paiement souhaite fournir d’autres services de paiement, pour lesquels il détient des fonds de l’utilisateur, il y a lieu qu’il obtienne un agrément complet pour ces services.

(32)

Les services d’initiation de paiement sont fondés sur l’accès, direct ou indirect, du prestataire de ce type de services aux comptes du payeur. Un prestataire de services de paiement gestionnaire du compte qui fournit un mécanisme d’accès indirect devrait aussi autoriser l’accès direct pour les prestataires de services d’initiation de paiement.

(33)

La présente directive devrait viser à garantir la continuité du marché, en permettant aux prestataires de services déjà en place ou nouveaux venus sur le marché, indépendamment du modèle commercial qu’ils appliquent, de proposer leurs services dans un cadre réglementaire clair et harmonisé. Dans l’attente de l’application desdites règles, sans préjudice de la nécessité de garantir la sécurité des opérations de paiement et la protection des consommateurs contre les risques de fraude démontrables, il convient que les États membres, la Commission, la Banque centrale européenne (BCE) et l’Autorité européenne de surveillance (Autorité bancaire européenne) instituée par le règlement (UE) no 1093/2010 du Parlement européen et du Conseil (11) (ABE) veillent à ce qu’une concurrence équitable existe sur ce marché et fassent obstacle à toute discrimination injustifiable à l’encontre d’un acteur déjà en place sur le marché. Tout prestataire de services de paiement, y compris le prestataire de services de paiement gestionnaire du compte de l’utilisateur de services de paiement, devrait pouvoir proposer des services d’initiation de paiement.

(34)

La présente directive ne modifie pas de manière substantielle les conditions d’octroi et de maintien de l’agrément en tant qu’établissement de paiement. Comme dans la directive 2007/64/CE, ces conditions incluent des exigences prudentielles proportionnées aux risques opérationnels et financiers auxquels ces entités sont exposées dans le cadre de leur activité. Dans cette perspective, il est nécessaire de disposer d’un régime adapté de capital initial, associé à un capital permanent, qui pourrait être perfectionné en temps voulu, en fonction des besoins du marché. Compte tenu de la grande diversité existant dans le domaine des services de paiement, la présente directive devrait autoriser différentes méthodes, assorties d’un certain pouvoir discrétionnaire en matière de surveillance, afin de veiller à ce que, pour tous les prestataires de services de paiement, les mêmes risques soient traités de la même manière. Les exigences applicables aux établissements de paiement devraient refléter le fait que les activités des établissements de paiement sont plus spécialisées et plus restreintes et qu’elles génèrent donc des risques plus circonscrits et plus faciles à suivre et à contrôler que ceux inhérents au spectre plus large des activités des établissements de crédit. En particulier, les établissements de paiement ne devraient pas avoir le droit de recevoir de dépôts d’utilisateurs et ne devraient être habilités à employer les fonds reçus d’utilisateurs qu’à des fins de prestation de services de paiement. Les exigences prudentielles requises, notamment en matière de capital initial, devraient être adaptées au risque lié à chaque service de paiement fourni par l’établissement de paiement. Les prestataires de services de paiement qui ne fournissent que des services d’initiation de paiement devraient être considérés comme comportant un risque moyen en ce qui concerne le capital initial.

(35)

Les prestataires de services d’initiation de paiement et les prestataires de services d’information sur les comptes, lorsqu’ils fournissent exclusivement ce type de services, ne détiennent pas de fonds des clients. En conséquence, il serait disproportionné d’imposer des exigences de fonds propres à ces nouveaux acteurs sur le marché. Il importe toutefois que ces prestataires soient en mesure de faire face à leurs responsabilités liées à leurs activités. C’est pourquoi ils devraient être tenus d’avoir une assurance de responsabilité civile professionnelle ou une garantie comparable. L’ABE devrait élaborer des orientations en conformité avec l’article 16 du règlement (UE) no 1093/2010 concernant les critères que les États membres devraient utiliser pour déterminer le montant minimal de l’assurance de responsabilité civile professionnelle ou de la garantie comparable. L’ABE ne devrait pas faire de distinction entre l’assurance de responsabilité civile professionnelle et la garantie comparable, puisque celles-ci devraient être interchangeables.

(36)

Pour éviter tout abus du droit d’établissement, il y a lieu d’exiger de l’établissement de paiement qui demande l’agrément dans un État membre qu’il exerce au moins une partie de son activité de prestation de services de paiement dans cet État membre.

(37)

Il convient de prévoir que les fonds des utilisateurs de services de paiement soient séparés des fonds des établissements de paiement. Des exigences en matière de protection des fonds sont nécessaires lorsqu’un établissement de paiement est en possession des fonds de l’utilisateur de services de paiement. Lorsque le même établissement de paiement exécute une opération de paiement à la fois pour le payeur et le bénéficiaire et lorsqu’une ligne de crédit est octroyée au payeur, il pourrait être approprié de protéger les fonds en faveur du bénéficiaire une fois qu’ils représentent la créance de celui-ci à l’égard de l’établissement de paiement. Les établissements de paiement devraient également être soumis à des exigences appropriées en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme.

(38)

La présente directive ne modifie pas les obligations de publication des comptes des établissements de paiement ni leur obligation de réaliser des audits de leurs comptes annuels et consolidés. Les établissements de paiement sont tenus d’établir leurs comptes annuels et consolidés conformément à la directive 86/635/CEE du Conseil (12) et à la directive 2013/34/UE du Parlement européen et du Conseil (13). Les comptes annuels et les comptes consolidés doivent faire l’objet d’un audit, sauf si l’établissement de paiement est exempté de cette obligation en vertu desdites directives.

(39)

Lorsque des prestataires de services de paiement assurent la prestation d’un ou de plusieurs des services de paiement régis par la présente directive, ils devraient toujours détenir des comptes de paiement utilisés exclusivement pour des opérations de paiement. Pour permettre aux prestataires de services de paiement de fournir des services de paiement, il est indispensable qu’ils aient la possibilité d’ouvrir et de détenir des comptes auprès d’établissements de crédit. Les États membres devraient veiller à ce que l’accès à ces comptes soit fourni d’une manière non discriminatoire et proportionnée à l’objectif légitime qu’il souhaite atteindre. Cet accès peut être élémentaire, mais toujours suffisamment étendu pour que l’établissement de paiement soit en mesure de fournir ses services de manière efficace et sans se heurter à des obstacles.

(40)

La présente directive ne devrait réglementer l’octroi de crédits par des établissements de paiement, c’est-à-dire l’octroi de lignes de crédit et l’émission de cartes de crédit, que si celui-ci est étroitement lié à des services de paiement. Ce n’est que lorsque le crédit est octroyé afin de faciliter les services de paiement et que ce crédit est octroyé à court terme, pour une période ne dépassant pas douze mois, y compris sous forme de crédit renouvelable, qu’il y a lieu d’autoriser l’octroi de ce crédit par des établissements de paiement en ce qui concerne leurs activités transfrontalières, à la condition que son refinancement s’opère principalement sur les fonds propres de l’établissement de paiement, ainsi que sur d’autres fonds provenant des marchés de capitaux, et non sur les fonds détenus pour le compte des clients aux fins de services de paiement. De telles règles devraient être sans préjudice de la directive 2008/48/CE du Parlement européen et du Conseil (14), ou d’autres dispositions du droit de l’Union, ou de mesures nationales pertinentes concernant les conditions d’octroi de crédits aux consommateurs non harmonisées par la présente directive.

(41)

Dans l’ensemble, la coopération entre les autorités nationales compétentes chargées d’agréer les établissements de paiement, d’effectuer des contrôles sur ces derniers et de décider du retrait de tout agrément accordé s’est avérée fonctionner de manière satisfaisante. Il convient néanmoins de renforcer la coopération entre les autorités compétentes, tant en ce qui concerne les informations échangées que la cohérence de l’application et de l’interprétation de la présente directive, lorsqu’un établissement de paiement agréé souhaite fournir des services de paiement dans un État membre autre que son État membre d’origine, en vertu du droit d’établissement ou de la liberté de prestation de services (ci-après dénommé «passeport»), y compris via l’internet. L’ABE devrait prêter assistance pour résoudre les différends entre les autorités compétentes dans le cadre de la coopération transfrontalière, conformément au règlement (UE) no 1093/2010. Elle devrait également élaborer un ensemble de projets de normes techniques de réglementation sur la coopération et l’échange de données.

(42)

Pour accroître la transparence du fonctionnement des établissements de paiement qui sont agréés par des autorités compétentes de l’État membre d’origine ou enregistrés auprès de celles-ci, y compris leurs agents, et pour garantir un niveau élevé de protection des consommateurs dans l’ensemble de l’Union, il convient que le public ait un accès aisé à la liste des entités fournissant des services de paiement. L’ABE devrait donc mettre en place et gérer un registre central dans lequel elle publie une liste comprenant les noms des entités fournissant des services de paiement Les États membres devraient veiller à ce que les données qu’ils communiquent soient tenues à jour. Ces mesures devraient aussi contribuer au renforcement de la coopération entre les autorités compétentes.

(43)

Il convient d’améliorer la disponibilité d’informations exactes et à jour en faisant obligation aux établissements de paiement d’informer sans retard injustifié l’autorité compétente de leur État membre d’origine de tout changement ayant une incidence sur l’exactitude des informations et des pièces justificatives fournies dans le cadre de leur agrément, tel que de nouveaux agents ou de nouvelles entités vers lesquelles des activités sont externalisées. Les autorités compétentes devraient également vérifier, en cas de doute, que les informations reçues sont exactes.

(44)

Les États membres devraient être en mesure d’exiger des établissements de paiement qui exercent leurs activités sur leur territoire, dont l’administration centrale est située dans un autre État membre, qu’ils leur adressent un rapport périodique sur les activités exercées sur leur territoire, à des fins d’information ou de statistiques. Lorsque ces établissements de paiement exercent leurs activités en vertu du droit d’établissement, les informations susvisées devraient aussi pouvoir être utilisées pour vérifier la conformité avec les titres III et IV de la présente directive, et les États membres devraient être en mesure d’exiger de ces établissements de paiement qu’ils désignent un point de contact central sur leur territoire, afin de faciliter la surveillance des réseaux d’agents par les autorités compétentes. L’ABE devrait élaborer des projets de normes techniques de réglementation fixant les critères permettant de déterminer dans quelles circonstances il convient de désigner un point de contact central et quelles devraient être les fonctions de celui-ci. L’exigence relative à la désignation d’un point de contact central devrait être proportionnée pour atteindre l’objectif d’une bonne communication et d’une bonne information concernant la conformité avec lesdits titres III et IV dans l’État membre d’accueil.

(45)

Dans des situations d’urgence, lorsqu’une action immédiate est nécessaire pour remédier à une menace grave pesant sur les intérêts collectifs des utilisateurs de services de paiement dans l’État membre d’accueil, par exemple une fraude à grande échelle, les autorités compétentes de l’État membre d’accueil devraient pouvoir prendre des mesures conservatoires, parallèlement à la coopération transfrontalière entre autorités compétentes de l’État membre d’origine et l’État membre d’accueil et dans l’attente des mesures à prendre par les autorités compétentes de l’État membre d’origine. Il convient que ces mesures soient appropriées, proportionnées à leur objectif, non discriminatoires et temporaires. Toute mesure devrait être dûment justifiée. Les autorités compétentes de l’État membre d’origine de l’établissement de paiement concerné et les autres autorités concernées, telles que la Commission et l’ABE, devraient être informées au préalable ou, si ce n’est pas possible eu égard à l’urgence de la situation, sans retard injustifié.

(46)

Si la présente directive précise l’ensemble minimal de compétences dont il convient de doter les autorités compétentes pour la surveillance de la conformité des établissements de paiement, ces compétences doivent être exercées dans le respect des droits fondamentaux, notamment du droit au respect de la vie privée. Sans préjudice du contrôle exercé par une autorité indépendante (l’autorité nationale de protection des données) et conformément à la charte des droits fondamentaux de l’Union européenne, les États membres devraient mettre en place des garde-fous adéquats et efficaces lorsqu’il est possible que l’exercice de ces compétences puisse conduire à des pratiques abusives ou arbitraires constituant de graves atteintes à ces droits, par exemple, le cas échéant, au moyen d’une autorisation préalable donnée par les autorités judiciaires de l’État membre concerné.

(47)

Il importe de veiller à ce que toutes les personnes fournissant des services de paiement soient amenées à respecter certaines exigences légales et réglementaires minimales. Dès lors, il est souhaitable d’exiger que l’identité et la localisation de toutes les personnes fournissant des services de paiement soient enregistrées, y compris celles des personnes qui ne sont pas en mesure de remplir toutes les conditions pour être agréées en tant qu’établissement de paiement. Cette approche est conforme aux principes sous-tendant la recommandation spéciale no VI du groupe d’action financière sur le blanchiment de capitaux (GAFI), qui prévoit l’instauration d’un mécanisme grâce auquel les prestataires de services de paiement qui sont incapables de remplir l’ensemble des conditions fixées dans ladite recommandation peuvent néanmoins être traités comme des établissements de paiement. À ces fins, même lorsque des personnes sont exemptées de tout ou partie des conditions d’agrément, les États membres devraient les consigner dans le registre des établissements de paiement. Il est toutefois essentiel que la possibilité d’une dérogation soit soumise à des conditions strictes concernant la valeur des opérations de paiement. Les établissements de paiement bénéficiant d’une dérogation ne devraient pas avoir le droit d’établissement ni celui de la libre prestation des services, et ils ne devraient pas exercer indirectement ces droits lorsqu’ils sont membres d’un système de paiement.

(48)

Compte tenu de la nature particulière de l’activité exercée et des risques liés à la prestation de services d’information sur les comptes, il convient de prévoir un régime prudentiel spécifique pour les prestataires de services d’information sur les comptes. Les prestataires de services d’information sur les comptes devraient pouvoir fournir leurs services sur une base transfrontalière et bénéficieront des règles en matière de «passeport».

(49)

Il est essentiel que tout prestataire de services de paiement puisse avoir accès aux services des infrastructures techniques des systèmes de paiement. Toutefois, cet accès devrait être soumis à des règles appropriées de manière à garantir l’intégrité et la stabilité de ces systèmes. Chaque prestataire de services de paiement candidat à une participation à un système de paiement devrait supporter le risque lié à son propre choix de système et apporter la preuve au système de paiement que son organisation interne est suffisamment solide pour faire face à tous les types de risques. En général, ces systèmes de paiement comprennent les schémas de cartes faisant intervenir quatre parties, ainsi que les principaux systèmes permettant de traiter des virements et des prélèvements. Afin de garantir, dans toute l’Union, l’égalité de traitement des différentes catégories de prestataires de services de paiement agréés, selon les termes de leur agrément, il convient de clarifier les règles régissant l’accès aux systèmes de paiement.

(50)

Il convient de prévoir un traitement non discriminatoire des établissements de paiement et des établissements de crédit agréés afin que tout prestataire de services de paiement en concurrence sur le marché intérieur puisse recourir aux services des infrastructures techniques de ces systèmes de paiement aux mêmes conditions. Il y a lieu de prévoir un traitement différent pour les prestataires de services de paiement agréés et pour les prestataires bénéficiant d’une dérogation au titre de la présente directive et d’une dérogation au titre de l’article 3 de la directive 2009/110/CE, au vu des différences que présente leur cadre prudentiel. En tout état de cause, des différences dans les conditions de prix ne devraient être autorisées que lorsqu’elles sont justifiées par des différences dans les coûts encourus par les prestataires de services de paiement. Cela ne devrait pas porter atteinte au droit des États membres de limiter l’accès à des systèmes importants du point de vue systémique, conformément à la directive 98/26/CE du Parlement européen et du Conseil (15), ni aux compétences de la BCE et du Système européen de banques centrales (SEBC) en ce qui concerne l’accès aux systèmes de paiement.

(51)

La présente directive est sans préjudice du champ d’application de la directive 98/26/CE. Cependant, pour garantir une concurrence équitable entre prestataires de services de paiement, un participant à un système de paiement désigné dans les conditions prévues par ladite directive qui fournit des services liés à un tel système à un prestataire de services de paiement agréé ou enregistré devrait aussi, sur demande, donner accès à ces services, de manière objective, proportionnée et non discriminatoire, à tout autre prestataire de services de paiement agréé ou enregistré. Les prestataires de services de paiement qui obtiennent cet accès ne devraient toutefois pas être considérés comme des participants au sens de la directive 98/26/CE et, par conséquent, ne devraient pas bénéficier de la protection au titre de ladite directive.

(52)

Les dispositions relatives à l’accès aux systèmes de paiement ne devraient pas s’appliquer aux systèmes dont un seul prestataire de services de paiement assure la mise en œuvre et le fonctionnement. Ces systèmes de paiement peuvent fonctionner soit en concurrence directe avec les systèmes de paiement, soit, de manière plus courante, dans une niche du marché qui n’est pas suffisamment couverte par ces systèmes. Ils couvrent les schémas faisant intervenir trois parties, tels que les schémas de cartes faisant intervenir trois parties, dans la mesure où ils ne fonctionnent jamais comme des schémas de cartes faisant intervenir de facto quatre parties, par exemple en faisant appel à des titulaires de licence, des agents ou des partenaires de comarquage. Ces systèmes couvrent aussi en général les services de paiement proposés par des opérateurs de télécommunications, pour lesquels le gestionnaire du système est à la fois le prestataire de services de paiement du payeur et du bénéficiaire, ainsi que les systèmes internes des groupes bancaires. Pour stimuler la concurrence que ces systèmes de paiement fermés peuvent apporter par rapport aux systèmes de paiement ordinaires en place, il ne serait pas approprié d’accorder à des tiers l’accès à ces systèmes de paiement fermés exclusifs. Néanmoins, ces systèmes fermés devraient continuer d’être soumis aux règles nationales et de l’Union en matière de concurrence, ce qui peut obliger à accorder l’accès à ces systèmes pour maintenir une concurrence effective sur les marchés de paiement.

(53)

Ne se trouvant pas dans la même situation, consommateurs et entreprises n’ont pas besoin du même niveau de protection. Alors qu’il importe de garantir les droits des consommateurs au moyen de dispositions auxquelles il n’est pas possible d’être dérogé par contrat, il est judicieux de laisser les entreprises et les organisations en décider autrement lorsqu’elles n’ont pas affaire à des consommateurs. Cependant, les États membres devraient pouvoir prévoir que les microentreprises, au sens de la recommandation 2003/361/CE de la Commission (16), soient traitées de la même manière que les consommateurs. En tout état de cause, certaines dispositions essentielles de la présente directive devraient toujours s’appliquer, indépendamment du statut de l’utilisateur.

(54)

La présente directive devrait préciser les obligations incombant aux prestataires de services de paiement en ce qui concerne les informations à fournir aux utilisateurs de services de paiement, lesquels, pour pouvoir faire un choix éclairé et être en mesure de choisir librement dans toute l’Union, devraient recevoir des informations claires, d’un niveau partout égal et élevé. Dans un souci de transparence, la présente directive fixe les exigences harmonisées qui s’imposent pour garantir la fourniture, aux utilisateurs de services de paiement, des informations nécessaires, suffisantes et compréhensibles concernant tant le contrat de service de paiement que les opérations de paiement elles-mêmes. Afin de favoriser le bon fonctionnement du marché unique des services de paiement, il convient que les États membres n’adoptent pas de dispositions en matière d’information différentes de celles établies par la présente directive.

(55)

Il convient de protéger les consommateurs contre les pratiques déloyales et trompeuses, conformément à la directive 2005/29/CE du Parlement européen et du Conseil (17), ainsi qu’aux directives du Parlement européen et du Conseil 2000/31/CE (18), 2002/65/CE (19), 2008/48/CE, 2011/83/UE (20) et 2014/92/UE (21). Les dispositions contenues dans ces directives demeurent applicables. Toutefois, il y a lieu de préciser, en particulier, le lien entre les exigences d’information précontractuelle figurant dans la présente directive et celles figurant dans la directive 2002/65/CE.

(56)

Afin d’en renforcer l’efficacité, les informations requises devraient être proportionnées aux besoins des utilisateurs et communiquées sous une forme standard. Les exigences d’information applicables à une opération de paiement isolée devraient toutefois être différentes de celles applicables à un contrat-cadre fixant les règles pour une série d’opérations de paiement.

(57)

Dans la pratique, les contrats-cadres et les opérations de paiement qu’ils couvrent sont nettement plus courants et bien plus importants du point de vue économique que les opérations de paiement isolées. S’il existe un compte de paiement ou un instrument de paiement spécifique, un contrat-cadre s’impose. Par conséquent, les exigences relatives aux informations préalables sur les contrats-cadres devraient être détaillées, et ces informations devraient toujours être fournies sur support papier ou sur un autre support durable, tel que les extraits imprimés par les automates bancaires, les CD-ROM, les DVD et les disques durs d’ordinateurs personnels sur lesquels le courrier électronique peut être stocké, ainsi que les sites internet, à condition que ceux-ci puissent être consultés ultérieurement pendant une période assez longue à des fins d’accès à l’information et à condition que ces sites permettent la reproduction à l’identique des informations stockées. Cependant, il devrait être possible au prestataire de services de paiement et à l’utilisateur de services de paiement d’arrêter, dans le contrat-cadre, les modalités de la transmission des informations fournies par la suite sur les opérations de paiement effectuées, par exemple de convenir que, dans le cadre de services bancaires par l’internet, toutes les informations relatives au compte de paiement seront accessibles en ligne.

(58)

Pour les opérations de paiement isolées, seules les informations essentielles devraient être toujours fournies sur l’initiative du prestataire de services de paiement. Comme le payeur est en général présent lorsqu’il donne l’ordre de paiement, il ne devrait pas être nécessaire d’exiger que les informations soient fournies dans chaque cas sur papier ou sur un autre support durable. Le prestataire de services de paiement devrait pouvoir communiquer les informations verbalement au guichet ou les rendre aisément accessibles d’une autre manière, par exemple en affichant les conditions sur un panneau d’information dans ses locaux. Il convient également d’indiquer où il est possible de trouver d’autres informations plus détaillées, par exemple, sur le site internet. Toutefois, si le consommateur en fait la demande, les informations essentielles devraient également être fournies sur papier ou sur un autre support durable.

(59)

La présente directive devrait consacrer le droit des consommateurs à recevoir gratuitement les informations pertinentes avant d’être liés par un quelconque contrat de services de paiement. De même, les consommateurs devraient être en mesure de réclamer des informations préalables et le contrat-cadre sur papier, sans frais, à tout moment au cours de la relation contractuelle, afin de pouvoir comparer les services et les conditions proposés par les prestataires de services de paiement et, en cas de litige, de vérifier leurs droits et obligations contractuels, ce qui permettrait de maintenir un niveau élevé de protection des consommateurs. Il convient que ces dispositions soient compatibles avec la directive 2002/65/CE. Les dispositions spécifiques de la présente directive concernant les informations gratuites ne devraient pas avoir pour effet de permettre que les informations fournies aux consommateurs en vertu d’autres directives applicables soient rendues payantes.

(60)

Il convient que les modalités selon lesquelles le prestataire de services de paiement est tenu de fournir les informations requises à l’utilisateur de services de paiement tiennent compte des besoins de ce dernier, ainsi que des aspects techniques concrets et du rapport coût/efficacité, en fonction de la situation et eu égard à l’accord figurant dans le contrat de prestation de services de paiement conclu entre eux. Dès lors, la présente directive devrait distinguer deux modalités selon lesquelles le prestataire de services de paiement est tenu de fournir les informations: soit le prestataire de services de paiement devrait fournir, c’est-à-dire communiquer activement, les informations au moment opportun, comme requis par la présente directive, sans autre sollicitation de la part de l’utilisateur de services de paiement, soit les informations devraient être mises à la disposition de l’utilisateur de services de paiement, sur la base d’une demande d’informations complémentaires. Dans la seconde situation, l’utilisateur de services de paiement devrait prendre activement des mesures afin d’obtenir les informations, par exemple en adressant une demande explicite au prestataire de services de paiement, en consultant son compte bancaire en ligne ou en introduisant sa carte bancaire dans un appareil imprimant les extraits de comptes bancaires. À ces fins, le prestataire de services de paiement devrait veiller à ce qu’il soit possible d’accéder aux informations et que l’utilisateur de services de paiement puisse en disposer.

(61)

Le consommateur devrait recevoir des informations de base sur les opérations de paiement effectuées, sans frais supplémentaires. Dans le cas d’une opération de paiement isolée, le prestataire de services de paiement ne devrait pas facturer ces informations séparément. De même, des informations ultérieures relatives aux opérations de paiement relevant d’un contrat-cadre devraient être fournies mensuellement et gratuitement. Cependant, compte tenu de l’importance que revêt la transparence en matière de tarification et des besoins différents des clients, les parties devraient pouvoir d’un commun accord fixer les frais qu’entraînerait la communication d’informations supplémentaires ou plus fréquentes. Afin de tenir compte des différentes pratiques nationales, les États membres devraient pouvoir exiger que les extraits mensuels des comptes de paiement sur papier ou sur un autre support durable soient toujours communiqués gratuitement.

(62)

Afin de faciliter la mobilité des clients, il conviendrait que les consommateurs aient la faculté de résilier sans frais un contrat-cadre. Cependant, pour les contrats résiliés par le consommateur moins de six mois après leur entrée en vigueur, les prestataires de services de paiement devraient être autorisés à imputer des frais en fonction des coûts dus à la résiliation du contrat-cadre par le consommateur. Pour les consommateurs, le délai de préavis convenu ne devrait être supérieur à un mois et, pour les prestataires de services de paiement, ce délai ne devrait pas être inférieur à deux mois. La présente directive devrait être sans préjudice de l’obligation qui est faite au prestataire de services de paiement de résilier le contrat de services de paiement dans des situations exceptionnelles en vertu d’une autre disposition du droit de l’Union ou de droit national pertinente, telle que les dispositions relatives au blanchiment de capitaux ou au financement du terrorisme, ou toute action visant au gel de fonds, ou toute mesure particulière liée à la prévention de crimes ou aux enquêtes concernant ceux-ci.

(63)

Afin de garantir un niveau élevé de protection des consommateurs, les États membres devraient être en mesure, dans l’intérêt du consommateur, d’introduire ou de maintenir des restrictions ou des interdictions concernant les modifications unilatérales des termes d’un contrat-cadre, par exemple lorsqu’une modification n’est pas justifiée.

(64)

Les dispositions contractuelles ne devraient pas avoir pour objet ou pour effet d’introduire des discriminations en raison de la nationalité ou du lieu de résidence à l’égard de consommateurs qui résident légalement dans l’Union. Par exemple, lorsqu’un contrat-cadre prévoit le droit de bloquer l’instrument de paiement, pour des raisons objectivement motivées, le prestataire de services de paiement ne devrait pas pouvoir invoquer ce droit simplement parce que l’utilisateur de services de paiement a changé de lieu de résidence dans l’Union.

(65)

S’agissant des frais, l’expérience a montré que leur partage entre payeur et bénéficiaire constitue la solution la plus efficiente, car elle facilite le traitement entièrement automatisé des paiements. Il convient donc de prévoir que, dans les conditions normales, les frais sont directement prélevés à charge du payeur et du bénéficiaire par leurs prestataires de services de paiement respectifs. Le montant des frais prélevé peut aussi être nul, car les dispositions de la présente directive ne devraient pas avoir d’incidence sur la pratique qui veut que le prestataire de services de paiement ne facture pas aux consommateurs le fait de créditer leur compte. De même, selon les clauses du contrat, un prestataire de services de paiement peut ne facturer l’utilisation du service de paiement qu’au bénéficiaire (commerçant), auquel cas aucun frais n’est imputé au payeur. Il est possible que les systèmes de paiement imposent des frais au moyen d’une cotisation d’abonnement. Les dispositions concernant le montant transféré ou les frais prélevés n’ont aucun effet direct sur les tarifs appliqués entre les prestataires de services de paiement ou les autres intermédiaires.

(66)

Les pratiques nationales différentes en ce qui concerne l’application de frais pour l’utilisation d’un instrument de paiement donné (ci-après dénommée «surfacturation») ont conduit à une hétérogénéité extrême du marché des paiements de l’Union et sont devenues une source de confusion pour les consommateurs, en particulier dans le cadre du commerce électronique ou dans un contexte transfrontalier. Les commerçants situés dans des États membres où la surfacturation est autorisée proposent des produits et des services dans des États membres où elle est interdite et facturent des frais supplémentaires au consommateur. Il existe également de nombreux exemples de commerçants ayant surfacturé à des consommateurs des frais bien supérieurs au coût supporté pour l’utilisation d’un instrument de paiement donné. De plus, la révision des pratiques de surfacturation se justifie pleinement par le fait que le règlement (UE) 2015/751 établit des règles concernant les commissions d’interchange appliquées aux paiements liés à une carte. Les commissions d’interchange sont le principal élément constitutif des frais facturés par les commerçants pour les paiements par carte et liés à une carte. La surfacturation est une pratique d’orientation à laquelle les commerçants ont parfois recours pour compenser les coûts additionnels des paiements liés à une carte. Le règlement (UE) 2015/751 impose des limites sur le niveau de commissions d’interchange. Ces limites s’appliqueront avant d’être interdites par la présente directive. Par conséquent, les États membres devraient envisager d’empêcher les bénéficiaires de réclamer des frais pour l’utilisation d’instruments de paiement pour lesquels les commissions d’interchange sont réglementées en vertu du chapitre II du règlement (UE) 2015/751.

(67)

Alors que la présente directive reconnaît la pertinence des établissements de paiement, les établissements de crédit restent la principale porte d’entrée des consommateurs pour obtenir des instruments de paiement. L’émission d’un instrument de paiement lié à une carte par un prestataire de services de paiement, qu’il s’agisse d’un établissement de crédit ou d’un établissement de paiement, autre que celui qui gère le compte du client, renforcerait la concurrence sur le marché et, par conséquent, élargirait le choix et améliorerait l’offre pour les consommateurs. Si, aujourd’hui, la plupart des paiements au point de vente sont liés à une carte, le rythme actuel de l’innovation dans le domaine des paiements pourrait rapidement se traduire par l’apparition de nouveaux canaux de paiement au cours des prochaines années. Il convient dès lors, dans le cadre du réexamen de la présente directive, que la Commission accorde une attention particulière à ces évolutions et se pose la question de savoir s’il convient de réviser le champ d’application de la disposition relative à la confirmation de la disponibilité des fonds. Le prestataire de services qui émet l’instrument de paiement lié à une carte, en particulier des cartes de débit, pourrait mieux gérer et réduire son risque de crédit s’il obtient du prestataire de services de paiement gestionnaire du compte confirmation de la disponibilité de fonds sur le compte du client. Dans le même temps, cette confirmation ne devrait pas permettre au prestataire de services de paiement gestionnaire du compte de bloquer des fonds sur le compte de paiement du payeur.

(68)

L’utilisation d’une carte ou d’un instrument lié à une carte pour effectuer un paiement déclenche souvent l’apparition d’un message confirmant la disponibilité des fonds et deux opérations consécutives. La première a lieu entre l’émetteur et le prestataire de services de paiement gestionnaire du compte du commerçant, tandis que la seconde, qui prend généralement la forme d’un prélèvement, a lieu entre le compte du prestataire de services de paiement gestionnaire du compte du payeur et l’émetteur. Ces deux opérations devraient être traitées de la même manière que toute autre opération équivalente. Les prestataires de services de paiement qui émettent des instruments de paiement liés à une carte devraient avoir les mêmes droits et être soumis aux mêmes obligations en vertu de la présente directive, qu’ils soient ou non le prestataire de services de paiement gestionnaire du compte du payeur, en particulier en termes de responsabilité (authentification) et d’obligations vis-à-vis des différents acteurs de la chaîne de paiement. Étant donné que la demande du prestataire de services de paiement relative à la disponibilité des fonds et la confirmation de cette disponibilité peuvent avoir lieu au moyen de canaux de communication, de procédures techniques et d’infrastructures de communication sécurisés existants entre les prestataires de services d’initiation de paiement ou les prestataires de services d’information sur les comptes et les prestataires de services de paiement gestionnaires de comptes, dans le respect des mesures de sécurité nécessaires, il ne devrait pas y avoir de coûts supplémentaires à la charge des prestataires de services de paiement ou des titulaires de carte. Par ailleurs, que l’opération de paiement ait lieu dans un environnement internet, c’est-à-dire sur le site internet d’un commerçant, ou dans un point de vente physique, le prestataire de services de paiement gestionnaire du compte ne devrait être tenu de fournir la confirmation demandée par l’émetteur que lorsque les comptes détenus par les prestataires de services de paiement gestionnaires de comptes sont accessibles par voie électronique en vue de cette confirmation, au moins en ligne. Compte tenu de la nature particulière de la monnaie électronique, il ne devrait pas être possible d’appliquer ce mécanisme aux opérations de paiement initiées au moyen d’instruments de paiement liés à une carte sur lesquels est stockée de la monnaie électronique au sens de la directive 2009/110/CE.

(69)

L’obligation de préserver la sécurité des données de sécurité personnalisées est cruciale pour protéger les fonds de l’utilisateur de services de paiement et pour limiter les risques liés à la fraude et à l’accès non autorisé au compte de paiement. Cependant, les conditions et autres obligations imposées aux utilisateurs de services de paiement par les prestataires de services de paiement pour ce qui est de préserver la sécurité des données de sécurité personnalisées ne devraient pas être libellées de telle façon que les utilisateurs de services de paiement seraient empêchés de profiter des services proposés par d’autres prestataires de services de paiement, y compris des services d’initiation de paiement et des services d’information sur les comptes. Par ailleurs, les conditions en question ne devraient contenir aucune disposition qui compliquerait d’une quelconque façon l’utilisation des services de paiement d’autres prestataires de services de paiement agréés ou enregistrés en vertu de la présente directive.

(70)

Afin de réduire les risques et les conséquences des opérations de paiement non autorisées ou mal exécutées, l’utilisateur de services de paiement devrait informer dès que possible le prestataire de services de paiement de toute contestation relative à des opérations de paiement prétendument non autorisées ou mal exécutées, à condition que le prestataire de services de paiement ait rempli ses obligations d’information au titre de la présente directive. Si l’utilisateur de services de paiement respecte le délai de notification, il devrait pouvoir faire valoir ces revendications sous réserve des délais nationaux de prescription. Les autres litiges entre utilisateurs et prestataires de services de paiement ne devraient pas être affectés par la présente directive.

(71)

En cas d’opération de paiement non autorisée, le prestataire de services de paiement devrait immédiatement rembourser le montant de cette opération au payeur. Toutefois, s’il existe une forte présomption qu’une opération non autorisée résulte d’un comportement frauduleux de l’utilisateur de services de paiement et lorsque cette présomption repose sur des raisons objectives qui sont communiquées à l’autorité nationale concernée, le prestataire de services de paiement devrait être en mesure de mener une enquête dans un délai raisonnable avant de rembourser le payeur. Afin de protéger le payeur contre tout préjudice, la date de valeur du remboursement ne devrait pas être postérieure à la date à laquelle le montant a été débité. Afin d’inciter l’utilisateur de services de paiement à signaler sans retard injustifié au prestataire de services de paiement le vol ou la perte d’un instrument de paiement et de limiter ainsi le risque d’opérations de paiement non autorisées, la responsabilité de l’utilisateur ne devrait être engagée, sauf agissement frauduleux ou négligence grave de sa part, qu’à concurrence d’un montant très limité. Dans ce contexte, un montant de 50 EUR semble adéquat pour garantir un niveau élevé et harmonisé de protection des utilisateurs dans l’Union. La responsabilité du payeur ne devrait pas être engagée lorsque celui-ci n’est pas en mesure de prendre conscience de la perte, du vol ou du détournement de l’instrument de paiement. En outre, une fois qu’il a informé le prestataire de services de paiement du risque d’utilisation frauduleuse de son instrument de paiement, l’utilisateur de services de paiement ne devrait pas être tenu de couvrir toute autre perte pouvant résulter de cette utilisation frauduleuse. La présente directive devrait être sans préjudice de la responsabilité des prestataires de services de paiement en matière de sécurité technique de leurs produits.

(72)

Afin d’évaluer l’éventualité d’une négligence ou d’une négligence grave de la part de l’utilisateur de services de paiement, il convient de tenir compte de toutes les circonstances. Les preuves et le degré de négligence alléguée devraient en général être évalués conformément au droit national. Toutefois, si la négligence implique un manquement au devoir de diligence, la négligence grave devrait impliquer plus que de la simple négligence et comporter un défaut de vigilance caractérisé, comme le serait le fait de conserver les données utilisées pour autoriser une opération de paiement à côté de l’instrument de paiement, sous une forme aisément accessible et reconnaissable par des tiers. Les clauses et conditions contractuelles concernant la fourniture et l’utilisation d’un instrument de paiement qui auraient pour effet d’alourdir la charge de la preuve incombant au consommateur ou d’alléger la charge de la preuve imposée à l’émetteur devraient être considérées comme nulles et non avenues. En outre, dans des situations spécifiques et en particulier lorsque l’instrument de paiement n’est pas présent au point de vente, par exemple dans le cas de paiements en ligne, il convient que le prestataire de services de paiement soit tenu d’apporter la preuve de la négligence alléguée, le payeur n’ayant, dans ce cas, que des moyens limités de le faire.

(73)

Il y a lieu de prévoir la répartition des pertes en cas d’opérations de paiement non autorisées. Des dispositions différentes peuvent s’appliquer à des utilisateurs de services de paiement qui ne sont pas des consommateurs, de tels utilisateurs étant généralement plus à même d’apprécier le risque de fraude et de prendre des mesures compensatoires. Afin de garantir un niveau élevé de protection des consommateurs, le payeur devrait toujours être en droit d’adresser sa demande de remboursement à son prestataire de services de paiement gestionnaire du compte, même lorsqu’un prestataire de services d’initiation de paiement intervient dans l’opération de paiement. Cette disposition est sans préjudice de la répartition des responsabilités entre les prestataires de services de paiement.

(74)

Dans le cas de services d’initiation de paiement, les droits et obligations des utilisateurs de services de paiement et des prestataires de services de paiement qui interviennent devraient être adaptés au service fourni. En particulier, la répartition des responsabilités entre le prestataire de services de paiement qui gère le compte et le prestataire de services d’initiation de paiement intervenant dans l’opération devrait contraindre ceux-ci à assumer la responsabilité des parties de l’opération qui sont sous leur contrôle respectif.

(75)

La présente directive vise à renforcer la protection des consommateurs dans le cas d’opérations de paiement liées à une carte où le montant exact de l’opération n’est pas connu au moment où le payeur donne son consentement à l’exécution de l’opération de paiement, par exemple dans les stations-service automatiques ou dans le cas de contrats de location de voiture ou de réservations d’hôtel. Le prestataire de services de paiement du payeur devrait pouvoir bloquer des fonds sur le compte de paiement du payeur uniquement si celui-ci a donné son consentement quant au montant exact des fonds à bloquer et ces fonds devraient être débloqués sans retard injustifié après réception des informations sur le montant exact de l’opération de paiement et au plus tard immédiatement après réception de l’ordre de paiement.

(76)

Le projet SEPA vise à mettre en place des services de paiement communs à toute l’Union pour remplacer les services de paiement nationaux actuels pour les paiements libellés en euros. Pour assurer une migration complète vers des virements et des prélèvements à l’échelle de toute l’Union, le règlement (UE) no 260/2012 établit des exigences techniques et commerciales pour les virements et les prélèvements en euros. Pour ce qui est des prélèvements, ledit règlement prévoit que le payeur donne son consentement à la fois au bénéficiaire et au prestataire de services de paiement du payeur (directement ou indirectement par l’intermédiaire du bénéficiaire) et que les mandats, ainsi que leurs modifications ultérieures ou leur révocation, sont conservés par le bénéficiaire ou par un tiers pour le compte du bénéficiaire. Le seul schéma de prélèvement paneuropéen existant à ce jour pour les paiements en euros effectués par les consommateurs, qui a été élaboré par le Conseil européen des paiements, repose sur le principe selon lequel le payeur donne au bénéficiaire mandat pour l’exécution d’un prélèvement et ce mandat, ainsi que ses modifications ultérieures ou sa révocation, est conservé par le bénéficiaire. Il peut aussi être conservé par un tiers pour le compte du bénéficiaire. Afin d’assurer l’adhésion du grand public au SEPA et un niveau élevé de protection des consommateurs au sein du SEPA, le schéma de prélèvement paneuropéen en vigueur prévoit un droit au remboursement inconditionnel pour les paiements autorisés. Dans le même ordre d’idées, la présente directive vise à instaurer un droit inconditionnel au remboursement en tant qu’exigence générale pour toutes les opérations de prélèvement libellées en euros dans l’Union.

Toutefois, parallèlement au SEPA, d’anciens schémas de prélèvement dans des devises autres que l’euro continuent d’exister dans les États membres dont la monnaie n’est pas l’euro. Ces schémas sont efficaces et assurent le même niveau élevé de protection du payeur par d’autres garde-fous qui ne sont pas toujours fondés sur un droit inconditionnel au remboursement. Dans ce cas, le payeur devrait être protégé par la règle générale du remboursement lorsque l’opération de paiement exécutée dépasse le montant auquel on aurait pu raisonnablement s’attendre. Par ailleurs, les États membres devraient avoir la possibilité de fixer, en matière de droit au remboursement, des règles qui sont plus favorables pour le payeur. Il existe une demande réelle de produits spécifiques pour les prélèvements libellés en euros au sein du SEPA, comme en témoigne la subsistance de certains anciens services de paiement en euros dans quelques États membres. Il serait approprié de permettre que le payeur et son prestataire de services de paiement conviennent dans un contrat-cadre que le payeur n’a pas droit à un remboursement dans les cas où il est protégé, soit parce que le payeur a donné son consentement à l’exécution d’une opération directement à son prestataire de services de paiement, y compris lorsque le prestataire de services de paiement agit pour le compte du bénéficiaire, soit parce que, le cas échéant, les informations relatives à la future opération de paiement ont été fournies au payeur ou mises à sa disposition de la manière convenue, quatre semaines au moins avant l’échéance, par le prestataire de services de paiement ou par le bénéficiaire. En tout état de cause, le payeur devrait toujours être protégé par la règle générale de remboursement en cas d’opérations de paiement non autorisées ou mal exécutées.

(77)

Afin de pouvoir établir leur programmation financière et remplir leurs obligations en matière de paiement en temps utile, les consommateurs et les entreprises ont besoin de connaître avec certitude la durée d’exécution d’un ordre de paiement. La présente directive devrait dès lors préciser le moment où les droits et obligations prennent effet, c’est-à-dire lorsque le prestataire de services de paiement reçoit l’ordre de paiement, y compris lorsqu’il a eu la possibilité de le recevoir via les moyens de communication convenus dans le contrat de services de paiement, nonobstant toute participation antérieure au processus ayant conduit à la formulation et à la transmission de l’ordre de paiement, par exemple les vérifications de la sécurité et de la disponibilité des fonds, les informations sur l’utilisation du numéro d’identification personnel (PIN) ou la délivrance d’une promesse de paiement. En outre, la réception d’un ordre de paiement devrait intervenir lorsque le prestataire de services de paiement du payeur reçoit l’ordre de paiement à débiter du compte du payeur. Le jour ou le moment où un bénéficiaire transmet des ordres de paiement au prestataire de services de paiement en vue de la collecte, par exemple, de paiements par carte ou de prélèvements, ou le jour ou le moment où le bénéficiaire se voit accorder par le prestataire de services de paiement une avance sur les montants concernés (une somme étant créditée de manière conditionnelle sur le compte) ne devrait aucunement entrer en ligne de compte à cet égard. Les utilisateurs devraient pouvoir être assurés de la bonne exécution d’un ordre de paiement dûment complété et valide, si le prestataire de services de paiement ne peut faire état d’un motif de refus contractuel ou réglementaire. Si le prestataire de services de paiement refuse un ordre de paiement, il devrait en informer le plus rapidement possible l’utilisateur de services de paiement en lui précisant les raisons de ce refus, dans le respect des exigences du droit de l’Union et du droit national. Lorsque le contrat-cadre prévoit que le prestataire de services de paiement peut imputer des frais pour le refus, ceux-ci devraient être objectivement justifiés et aussi peu élevés que possible.

(78)

Vu la rapidité avec laquelle les systèmes de paiement modernes, entièrement automatisés, permettent de traiter les opérations de paiement, qui implique que, passé un certain délai, les ordres de paiement ne peuvent être révoqués sans coûts d’intervention manuelle élevés, il est nécessaire de fixer clairement un délai de révocation du paiement. Cependant, selon le type de service de paiement et d’ordre de paiement, le délai de révocation du paiement devrait pouvoir varier si les parties concernées en conviennent. La révocation dans un tel contexte devrait s’appliquer uniquement à la relation entre l’utilisateur de services de paiement et le prestataire de services de paiement, et elle ne porte donc pas atteinte au caractère irrévocable et définitif des opérations de paiement effectuées dans les systèmes de paiement.

(79)

Cette irrévocabilité ne devrait pas affecter les droits ou obligations d’un prestataire de services de paiement, prévus par les législations de certains États membres, en application du contrat-cadre du payeur ou des lois, réglementations, lignes directrices ou dispositions administratives nationales, de rembourser au payeur le montant de l’opération de paiement effectuée, en cas de litige entre le payeur et le bénéficiaire. Un tel remboursement devrait être considéré comme un nouvel ordre de paiement. À l’exception de ces cas, les litiges découlant de la relation sous-jacente à l’ordre de paiement devraient être réglés uniquement entre le payeur et le bénéficiaire.

(80)

Aux fins du traitement pleinement intégré et automatisé des paiements, comme aux fins de la sécurité juridique quant à l’exécution de toute obligation sous-jacente entre utilisateurs de services de paiement, il est essentiel que l’intégralité de la somme transférée par le payeur soit créditée sur le compte du bénéficiaire. En conséquence, aucun des intermédiaires intervenant dans l’exécution des opérations de paiement ne devrait avoir la faculté d’opérer des déductions sur les montants transférés. Le bénéficiaire devrait cependant avoir la faculté de conclure, avec son prestataire de services de paiement, un accord autorisant ce dernier à prélever ses propres frais. Néanmoins, afin de permettre au bénéficiaire de vérifier que la somme due est correctement payée, les informations ultérieures relatives à l’opération de paiement devraient mentionner, outre le montant intégral des fonds transférés, le montant des frais éventuels qui ont été déduits.

(81)

Les instruments de paiement relatifs à des montants de faible valeur devraient constituer un moyen simple et bon marché de régler des biens et des services de faible prix et ne devraient pas être soumis à des exigences excessives. Les exigences d’information et les règles relatives à l’exécution qui leur sont applicables devraient donc être limitées aux informations essentielles, compte tenu également des capacités techniques que l’on est en droit d’attendre d’instruments spécialisés dans les paiements de faible valeur. Malgré ce régime allégé, les utilisateurs de services de paiement devraient bénéficier d’une protection adéquate étant donné les risques limités que présentent ces instruments de paiement, en particulier pour ce qui est des instruments de paiement prépayés.

(82)

Afin d’améliorer l’efficience des paiements dans toute l’Union, il conviendrait de fixer un délai d’exécution d’un jour maximum pour tous les ordres de paiement initiés par le payeur et libellés en euros ou dans la devise d’un État membre dont la monnaie n’est pas l’euro, y compris les virements et transmissions de fonds. Pour tous les autres paiements, tels que les paiements initiés par ou par l’intermédiaire d’un bénéficiaire, y compris les prélèvements et les paiements par carte, en l’absence d’accord entre le prestataire de services de paiement et le payeur prévoyant expressément un délai d’exécution plus long, le même délai d’un jour devrait s’appliquer. Il devrait être possible de prolonger ces délais d’un jour ouvrable lorsqu’un ordre de paiement est donné sur papier, afin que des services de paiement puissent continuer d’être fournis aux consommateurs habitués à n’utiliser que des documents sur papier. Lorsqu’un système de prélèvement est utilisé, le prestataire de services de paiement du bénéficiaire devrait transmettre l’ordre de débit dans les délais dont le bénéficiaire et le prestataire de services de paiement sont convenus, ce qui permettrait un règlement à l’échéance convenue. Étant donné que les infrastructures de paiement sont souvent très efficientes et afin d’éviter toute détérioration des niveaux actuels des services, les États membres devraient être autorisés à conserver ou à établir des règles prévoyant un délai d’exécution inférieur à un jour ouvrable, le cas échéant.

(83)

Les dispositions relatives à l’exécution pour le montant intégral et au délai d’exécution devraient constituer des bonnes pratiques lorsque l’un des prestataires de services de paiement n’est pas situé dans l’Union.

(84)

Afin de renforcer la confiance des consommateurs à l’égard d’un marché des paiements harmonisé, il est essentiel que l’utilisateur de services de paiement connaisse les frais réellement appliqués aux services de paiement afin qu’il puisse faire son choix. En conséquence, l’emploi de méthodes de tarification non transparentes devrait être interdit, car il est communément admis que, avec de telles méthodes, l’utilisateur a le plus grand mal à déterminer le prix réel du service de paiement. En particulier, l’utilisation de dates de valeur défavorables à l’utilisateur ne devrait pas être autorisée.

(85)

Le fonctionnement harmonieux et efficient du système de paiement dépend de la confiance que peut avoir l’utilisateur dans le fait que le prestataire de services de paiement va exécuter l’opération de paiement correctement et dans le délai convenu. En général, le prestataire de services de paiement est en mesure d’apprécier les risques associés à l’opération de paiement. C’est lui qui fournit le système de paiement, qui prend les dispositions nécessaires pour rappeler des fonds erronément alloués et qui choisit, dans la plupart des cas, les intermédiaires intervenant dans l’exécution d’une opération de paiement. Eu égard à l’ensemble de ces considérations, il convient que, sauf en cas de situations anormales et imprévisibles, le prestataire de services de paiement soit tenu responsable de l’exécution de toute opération de paiement qu’il a acceptée d’un utilisateur, sauf en cas d’actes et d’omissions du prestataire de services de paiement du bénéficiaire, dont le choix dépend du seul bénéficiaire. Toutefois, afin de ne pas laisser le payeur sans protection dans la situation, peu probable, où il ne serait pas évident que le montant du paiement a bien été reçu par le prestataire de services de paiement du bénéficiaire, la charge de la preuve correspondante devrait incomber au prestataire de services de paiement du payeur. D’une manière générale, il peut être supposé que l’établissement intermédiaire, habituellement un organisme neutre tel qu’une banque centrale ou un organisme de compensation, chargé du transfert du montant du paiement entre le prestataire de services de paiement émetteur et le prestataire de services de paiement destinataire, conservera les données relatives au compte et sera en mesure de les fournir si nécessaire. Lorsque le montant du paiement est crédité sur le compte du prestataire de services de paiement destinataire, le bénéficiaire devrait pouvoir immédiatement se retourner contre le prestataire de services de paiement afin que la somme soit créditée sur son compte.

(86)

Le prestataire de services de paiement du payeur, à savoir le prestataire de services de paiement gestionnaire du compte ou, le cas échéant, le prestataire de services d’initiation de paiement, devrait être tenu responsable de l’exécution correcte de l’opération de paiement, notamment de son exécution pour le montant intégral et du respect du délai d’exécution, et sa pleine responsabilité devrait être engagée pour toute défaillance d’une autre partie intervenant dans la chaîne de paiement jusqu’au compte du bénéficiaire inclus. Il résulte de cette responsabilité que, lorsque le montant intégral n’est pas porté au crédit du prestataire de services de paiement du bénéficiaire ou l’est avec retard, le prestataire de services de paiement du payeur devrait corriger l’opération de paiement ou rembourser au payeur sans retard injustifié le montant correspondant de l’opération, sans préjudice de tout autre recours susceptible d’être présenté conformément au droit national. Du fait de la responsabilité du prestataire de services de paiement, le payeur ou le bénéficiaire ne devraient supporter aucun coût lié à l’exécution incorrecte du paiement. En cas de non-exécution, de mauvaise exécution ou d’exécution tardive d’opérations de paiement, les États membres devraient veiller à ce que la date de valeur des paiements correctifs effectués par les prestataires de services de paiement corresponde toujours à la date de valeur en cas d’exécution correcte.

(87)

La présente directive ne devrait concerner que les obligations contractuelles et les responsabilités respectives de l’utilisateur de services de paiement et du prestataire de services de paiement. Toutefois, le bon fonctionnement des virements et des autres services de paiement requiert que les prestataires de services de paiement et leurs intermédiaires, tels que les responsables du traitement, soient liés par des contrats fixant leurs droits et obligations réciproques. Les questions de responsabilité constituent une partie essentielle de ces contrats types. Pour s’assurer que les prestataires de services de paiement et les intermédiaires participant à une opération de paiement assument leurs responsabilités, la sécurité juridique doit être garantie afin qu’un prestataire de services de paiement qui n’est pas responsable obtienne une compensation pour les pertes subies ou les sommes payées au titre des dispositions de la présente directive relatives à la responsabilité. Les autres droits et le contenu détaillé du recours ainsi que les modalités de traitement des recours à l’égard du prestataire de services de paiement ou de l’intermédiaire concernant une opération de paiement mal exécutée devraient faire l’objet d’un accord.

(88)

D’une part, le prestataire de services de paiement devrait avoir la possibilité de préciser clairement les informations exigées aux fins de l’exécution correcte d’un ordre de paiement. D’autre part, pour éviter la fragmentation et ne pas compromettre la mise en place de systèmes de paiement intégrés dans l’Union, les États membres ne devraient pas être autorisés à exiger l’utilisation d’un identifiant particulier pour les opérations de paiement. Cependant, cela ne devrait pas empêcher les États membres de demander au prestataire de services de paiement du payeur d’agir avec toute la diligence requise et, lorsque cela est techniquement possible et ne nécessite pas d’intervention manuelle, de vérifier la cohérence de l’identifiant unique, et, s’il apparaît que cet identifiant unique n’est pas cohérent, de refuser l’ordre de paiement et d’en informer le payeur. La responsabilité du prestataire de services de paiement devrait être limitée à l’exécution correcte de l’opération de paiement, conformément à l’ordre de paiement donné par l’utilisateur de services de paiement. Si les fonds faisant l’objet d’une opération de paiement ne parviennent pas au bon destinataire parce que le payeur a communiqué un identifiant unique inexact, la responsabilité des prestataires de services de paiement du payeur et du bénéficiaire ne devrait pas être engagée, mais ceux-ci devraient être tenus de coopérer pour s’efforcer de récupérer les fonds, dans la mesure du raisonnable, y compris en communiquant les informations pertinentes.

(89)

La fourniture de services de paiement par les prestataires de services de paiement peut comporter le traitement de données à caractère personnel. La directive 95/46/CE du Parlement européen et du Conseil (22), les dispositions de droit national transposant cette directive et le règlement (CE) no 45/2001 du Parlement européen et du Conseil (23) s’appliquent au traitement des données à caractère personnel aux fins de la présente directive. En particulier, lorsque des données à caractère personnel font l’objet d’un traitement aux fins de la présente directive, la finalité devrait être précisée, la base juridique pertinente devrait être visée et les exigences de sécurité applicables de la directive 95/46/CE satisfaites, et les principes de nécessité, de proportionnalité, de limitation de la finalité et de la durée proportionnée de conservation devraient être respectés. De même, la protection des données dès la conception et la protection des données par défaut devraient être intégrées dans tous les systèmes de traitement des données développés et utilisés dans le cadre de la présente directive.

(90)

La présente directive respecte les droits fondamentaux et observe les principes reconnus par la charte des droits fondamentaux de l’Union européenne, notamment le droit au respect de la vie privée et familiale, le droit à la protection des données à caractère personnel, la liberté d’entreprise, le droit à un recours effectif et le droit à ne pas être jugé ou puni pénalement deux fois pour une même infraction. La présente directive doit être mise en œuvre conformément à ces droits et principes.

(91)

Les prestataires de services de paiement sont responsables des mesures de sécurité. Celles-ci doivent être proportionnées aux risques de sécurité concernés. Les prestataires de services de paiement devraient établir un cadre permettant d’atténuer les risques et maintenir des procédures efficaces de gestion des incidents. Il convient de mettre en place un dispositif de déclaration régulière, permettant de veiller à ce que les prestataires de services de paiement fournissent régulièrement aux autorités compétentes une évaluation à jour de leurs risques de sécurité ainsi que des informations à jour sur les mesures prises en réponse à ces risques. En outre, pour limiter dans toute la mesure du possible les dommages pouvant être causés aux utilisateurs, aux autres prestataires de services de paiement ou aux systèmes de paiement, tels qu’une perturbation majeure d’un système de paiement, il est essentiel d’imposer aux prestataires de services de paiement l’obligation de signaler sans retard injustifié les incidents de sécurité majeurs aux autorités compétentes. Il convient de conférer un rôle de coordination à l’ABE.

(92)

Les obligations de signalement des incidents de sécurité devraient être sans préjudice des autres obligations en la matière énoncées par d’autres actes juridiques de l’Union, et toute exigence fixée par la présente directive devrait être compatible avec les obligations de signalement imposées par d’autres dispositions du droit de l’Union et proportionnée à celles-ci.

(93)

Il est nécessaire de définir un cadre juridique clair fixant des conditions dans lesquelles les prestataires de services d’initiation de paiement et les prestataires de services d’information sur les comptes peuvent fournir leurs services avec le consentement du titulaire du compte sans être obligés par le prestataire de services de paiement gestionnaire du compte d’appliquer un modèle commercial donné, qu’il repose sur un accès direct ou indirect, pour la prestation de ces types de services. Il convient que les prestataires de services d’initiation de paiement et les prestataires de services d’information sur les comptes, d’une part, et le prestataire de services de paiement gestionnaire du compte, d’autre part, respectent les nécessaires exigences de protection des données et de sécurité prescrites ou visées dans la présente directive ou incluses dans les normes techniques de réglementation. Il convient que ces normes techniques de réglementation soient compatibles avec les différentes solutions techniques disponibles. Afin de garantir des communications sûres entre les différents acteurs dans le contexte de ces services, l’ABE devrait également fixer les exigences relatives aux normes ouvertes communes de communication que tous les prestataires de services de paiement gestionnaires de comptes devraient appliquer et qui permettent de fournir des services de paiement en ligne. Cela signifie que ces normes ouvertes devraient garantir l’interopérabilité des différentes solutions techniques de communication. Ces normes communes et ouvertes devraient aussi garantir que le prestataire de services de paiement gestionnaire du compte a conscience qu’il est contacté par un prestataire de services d’initiation de paiement ou un prestataire de services d’information sur les comptes, et non par le client lui-même. Ces normes devraient également garantir que les prestataires de services d’initiation de paiement et les prestataires de services d’information sur les comptes communiquent avec le prestataire de services de paiement gestionnaire du compte et les consommateurs concernés de manière sécurisée. Lorsqu’elle fixe lesdites exigences, l’ABE devrait accorder une attention particulière au fait que les normes à appliquer doivent permettre d’utiliser tous les types de dispositifs courants (tels que les ordinateurs, tablettes et téléphones mobiles) pour assurer différents services de paiement.

(94)

Lorsqu’elle élabore des normes techniques de réglementation concernant l’authentification et la communication, l’ABE devrait systématiquement évaluer et prendre en considération la dimension «respect de la vie privée» afin de répertorier les risques associés à chacune des solutions techniques disponibles et les mesures qui devraient être mises en place pour réduire à un minimum les menaces pour la protection des données.

(95)

La sécurité des paiements électroniques est fondamentale pour garantir la protection des utilisateurs et le développement d’un environnement sain pour le commerce électronique. Tous les services de paiement proposés par voie électronique devraient être sécurisés, grâce à des technologies permettant de garantir une authentification sûre de l’utilisateur et de réduire, dans toute la mesure du possible, les risques de fraude. Il ne semble pas nécessaire de garantir le même niveau de protection aux opérations de paiement initiées et exécutées par des moyens autres que l’utilisation de plates-formes ou de dispositifs électroniques, telles que les opérations de paiement sur support papier, les ordres de paiement passés par courrier ou par téléphone. Une croissance solide des paiements par l’internet et par téléphone mobile devrait aller de pair avec un renforcement généralisé des mesures de sécurité. Les services de paiement proposés via l’internet ou d’autres moyens à distance, dont le fonctionnement ne dépend pas de l’endroit où sont physiquement situés le dispositif utilisé pour initier l’opération de paiement ni l’instrument de paiement utilisé, devraient, par conséquent, inclure l’authentification des opérations par des codes dynamiques, afin que l’utilisateur soit à tout moment conscient du montant et du bénéficiaire de l’opération qu’il autorise.

(96)

Les mesures de sécurité devraient être compatibles avec le niveau de risque associé au service de paiement. Afin de permettre le développement de moyens de paiement accessibles et faciles à utiliser pour les paiements présentant peu de risques, tels que les paiements de faible valeur sans contact au point de vente, qu’ils soient ou non fondés sur la téléphonie mobile, les dérogations à l’application des exigences de sécurité devraient être précisées dans les normes techniques de réglementation. La sécurité de l’utilisation des données de sécurité personnalisées doit être assurée afin de limiter les risques d’hameçonnage (phishing) et autres activités frauduleuses. À cet égard, l’utilisateur devrait pouvoir se fonder sur l’adoption de mesures qui protègent la confidentialité et l’intégrité des données de sécurité personnalisées. Ces mesures comportent généralement des systèmes de cryptage incorporés aux dispositifs personnels du payeur, y compris les lecteurs de carte ou téléphones mobiles, ou fournis au payeur par son prestataire de services de paiement gestionnaire du compte par un autre moyen, tel que par SMS ou courrier électronique. Les mesures qui comportent généralement des systèmes de cryptage et qui peuvent se traduire par des codes d’authentification tels que des mots de passe à usage unique sont de nature à renforcer la sécurité des opérations de paiement. L’utilisation de tels codes d’authentification par les utilisateurs de services de paiement devrait être considérée comme compatible avec les obligations relatives aux instruments de paiement et aux données de sécurité personnalisées également en cas d’intervention de prestataires de services d’initiation de paiement ou de prestataires de services d’information sur les comptes.

(97)

Les États membres devraient établir si les autorités compétentes désignées pour accorder l’agrément aux établissements de paiement pourraient également être compétentes en ce qui concerne les procédures de règlement extrajudiciaire des litiges.

(98)

Sans préjudice du droit de recours juridictionnel des consommateurs, les États membres devraient veiller à mettre en place une procédure aisément accessible, adéquate, indépendante, impartiale, transparente et efficace de règlement extrajudiciaire des litiges opposant prestataires de services de paiement et utilisateurs de services de paiement et découlant des droits et obligations prévus dans la présente directive. Le règlement (CE) no 593/2008 du Parlement européen et du Conseil (24) prévoit que la protection offerte au consommateur par les dispositions impératives de la loi du pays dans lequel il a sa résidence habituelle ne doit pas être remise en cause du fait d’une clause contractuelle relative à la loi applicable au contrat. En vue d’instaurer une procédure efficiente et efficace de résolution des litiges, les États membres devraient veiller à ce que les prestataires de services de paiement mettent en place une procédure efficace de réclamation que les utilisateurs de services de paiement peuvent suivre avant que le litige ne fasse l’objet d’une procédure de règlement extrajudiciaire ou ne soit porté devant une juridiction. La procédure de réclamation devrait prévoir des délais courts et clairement établis dans lesquels le prestataire de services de paiement serait tenu de répondre à une réclamation. Les États membres devraient veiller à ce que les organismes de règlement extrajudiciaire des litiges aient une capacité suffisante pour participer de manière appropriée et efficace à la coopération transfrontalière en ce qui concerne les litiges portant sur les droits et obligations qui découlent de la présente directive.

(99)

Il est nécessaire de veiller à l’application effective des dispositions de droit national adoptées conformément à la présente directive. Il convient, en conséquence, de mettre en place des procédures appropriées permettant de donner suite aux réclamations introduites à l’encontre des prestataires de services de paiement qui ne se conforment pas à ces dispositions et de garantir que, le cas échéant, des sanctions effectives, proportionnées et dissuasives sont infligées. Afin de garantir le respect effectif de la présente directive, les États membres devraient désigner des autorités compétentes qui remplissent les conditions fixées par le règlement (UE) no 1093/2010 et agissent indépendamment des prestataires de services de paiement. Dans un souci de transparence, les États membres devraient notifier à la Commission les autorités qui ont été désignées et lui communiquer une description précise des missions de ces autorités au titre de la présente directive.

(100)

Sans préjudice du droit de recours juridictionnel en vue de garantir le respect de la présente directive, les États membres devraient également veiller à ce que les autorités compétentes soient dotées des pouvoirs nécessaires, y compris le pouvoir d’imposer des sanctions, lorsque le prestataire de services de paiement ne se conforme pas aux droits et obligations fixés par la présente directive, en particulier s’il existe un risque de récidive ou une autre menace pour les intérêts collectifs des consommateurs.

(101)

Il importe que les consommateurs soient informés de manière claire et compréhensible de leurs droits et obligations au titre de la présente directive. La Commission devrait par conséquent rédiger une brochure sur ces droits et obligations.

(102)

La présente directive est sans préjudice des dispositions de droit national relatives aux conséquences en matière de responsabilité que pourrait entraîner une inexactitude commise dans la formulation ou la transmission d’une déclaration.

(103)

La présente directive devrait s’appliquer sans préjudice des dispositions relatives à l’assujettissement des services de paiement à la taxe sur la valeur ajoutée (TVA) prévues par la directive 2006/112/CE du Conseil (25).

(104)

Les montants en euros visés dans la présente directive s’entendent comme la contre-valeur en monnaie nationale définie par chaque État membre dont la monnaie n’est pas l’euro.

(105)

Dans un souci de sécurité juridique, il y a lieu de prévoir des dispositions transitoires permettant aux personnes ayant commencé avant l’entrée en vigueur de la présente directive à exercer l’activité d’établissement de paiement conformément aux dispositions de droit interne transposant la directive 2007/64/CE de poursuivre cette activité dans l’État membre concerné pendant une période donnée.

(106)

Il convient de déléguer à la Commission le pouvoir d’adopter des actes conformément à l’article 290 du traité sur le fonctionnement de l’Union européenne en ce qui concerne l’adaptation de la référence à la recommandation 2003/361/CE lorsque celle-ci est modifiée, et l’actualisation du montant moyen des opérations de paiement exécutées par le prestataire de services de paiement utilisé comme seuil pour les États membres qui, afin de tenir compte de l’inflation, appliquent la possibilité d’une dérogation aux exigences d’agrément (ou à une partie de ces exigences) dans le cas de petits établissements de paiement. Il importe particulièrement que la Commission procède aux consultations appropriées durant son travail préparatoire, y compris au niveau des experts. Il convient que, lorsqu’elle prépare et élabore des actes délégués, la Commission veille à ce que les documents pertinents soient transmis simultanément, en temps utile et de façon appropriée au Parlement européen et au Conseil.

(107)

Afin de garantir une application cohérente de la présente directive, la Commission devrait pouvoir s’appuyer sur l’expertise et le soutien de l’ABE, qui devrait être chargée d’élaborer des orientations et des projets de normes techniques de réglementation sur les questions de sécurité en matière de services de paiement, en particulier pour ce qui concerne l’authentification forte du client, et sur la coopération entre les États membres dans le contexte de la prestation de services et de l’établissement dans d’autres États membres des établissements de paiement agréés. La Commission devrait être habilitée à adopter ces projets de normes techniques de réglementation. Ces tâches spécifiques concordent pleinement avec le rôle et les responsabilités de l’ABE prévues dans le règlement (UE) no 1093/2010.

(108)

Lorsqu’elle élabore des orientations, des projets de normes techniques de réglementation et des projets de normes techniques d’exécution en conformité avec la présente directive et avec le règlement (UE) no 1093/2010, l’ABE devrait consulter toutes les parties concernées, y compris sur le marché des services de paiement, représentant tous les intérêts en présence. Si cela est nécessaire pour obtenir une image équilibrée des différentes opinions, l’ABE devrait tout particulièrement s’efforcer de solliciter l’avis d’acteurs non bancaires concernés.

(109)

Étant donné que l’objectif de la présente directive, à savoir une intégration plus poussée du marché intérieur des services de paiement, ne peut pas être atteint de manière suffisante par les États membres, puisqu’il suppose d’harmoniser la multitude de règles divergentes actuellement en vigueur dans les systèmes juridiques des différents États membres, mais peut, en raison de ses dimensions et de ses effets, l’être mieux au niveau de l’Union, celle-ci peut prendre des mesures, conformément au principe de subsidiarité consacré à l’article 5 du traité sur l’Union européenne. Conformément au principe de proportionnalité tel qu’énoncé audit article, la présente directive n’excède pas ce qui est nécessaire pour atteindre cet objectif.

(110)

Conformément à la déclaration politique commune du 28 septembre 2011 des États membres et de la Commission sur les documents explicatifs (26), les États membres se sont engagés à joindre à la notification de leurs mesures de transposition, dans les cas où cela se justifie, un ou plusieurs documents expliquant le lien entre les éléments d’une directive et les parties correspondantes des instruments nationaux de transposition. En ce qui concerne la présente directive, le législateur estime que la transmission de ces documents est justifiée.

(111)

Le Contrôleur européen de la protection des données a été consulté conformément à l’article 28, paragraphe 2, du règlement (CE) no 45/2001 et a adopté un avis le 5 décembre 2013 (27).

(112)

Les directives 2002/65/CE, 2009/110/CE et 2013/36/UE ainsi que le règlement (UE) no 1093/2010 devraient donc être modifiés en conséquence.

(113)

Compte tenu du nombre de changements qu’il est nécessaire d’apporter à la directive 2007/64/CE, il convient de l’abroger et de la remplacer,

a)

les établissements de crédit au sens de l’article 4, paragraphe 1, point 1), du règlement (UE) no 575/2013 du Parlement européen et du Conseil (28), y compris leurs succursales au sens du point 17) dudit article 4, paragraphe 1, lorsque ces succursales sont situées dans l’Union, qu’il s’agisse de succursales d’établissements de crédit ayant leur siège dans l’Union ou, conformément à l’article 47 de la directive 2013/36/UE et au droit national, hors de l’Union;

b)

les établissements de monnaie électronique au sens de l’article 2, point 1), de la directive 2009/110/CE, y compris, conformément à l’article 8 de ladite directive et au droit national, une succursale d’un tel établissement, lorsque celle-ci est située dans l’Union et son siège hors de l’Union, dans la mesure où les services de paiement fournis par ladite succursale sont liés à l’émission de monnaie électronique;

c)

les offices de chèques postaux qui sont habilités en droit national à fournir des services de paiement;

d)

les établissements de paiement;

e)

la BCE et les banques centrales nationales lorsqu’elles n’agissent pas en qualité d’autorités monétaires ou d’autres autorités publiques;

f)

les États membres ou leurs autorités régionales ou locales lorsqu’ils n’agissent pas en qualité d’autorités publiques.

a)

la transparence des conditions et des exigences en matière d’information en ce qui concerne les services de paiement; et

b)

les droits et obligations respectifs des utilisateurs de services de paiement et des prestataires de services de paiement dans le cadre de la prestation de services de paiement en tant qu’activité habituelle ou professionnelle.

a)

aux opérations de paiement effectuées exclusivement en espèces et allant directement du payeur au bénéficiaire, sans l’intervention du moindre intermédiaire;

b)

aux opérations de paiement allant du payeur au bénéficiaire, par l’intermédiaire d’un agent commercial habilité par contrat à négocier ou à conclure la vente ou l’achat de biens ou de services pour le compte du payeur uniquement ou du bénéficiaire uniquement;

c)

au transport physique de billets de banque et de pièces à titre professionnel, y compris leur collecte, leur traitement et leur remise;

d)

aux opérations de paiement consistant en la collecte et la remise d’espèces à titre non professionnel, dans le cadre d’une activité à but non lucratif ou caritative;

e)

aux services pour lesquels des espèces sont fournies par le bénéficiaire au bénéfice du payeur dans le cadre d’une opération de paiement, à la demande expresse de l’utilisateur de services de paiement formulée juste avant l’exécution de l’opération de paiement via un paiement pour l’achat de biens ou de services;

f)

aux opérations de change espèces contre espèces pour lesquelles les fonds ne sont pas détenus sur un compte de paiement;

g)

aux opérations de paiement fondées sur l’un des documents suivants, tiré sur le prestataire de services de paiement en vue de mettre des fonds à la disposition du bénéficiaire:

h)

aux opérations de paiement effectuées au sein d’un système de paiement ou de règlement des opérations sur titres entre des agents de règlement, des contreparties centrales, des chambres de compensation et/ou des banques centrales et d’autres participants au système, et des prestataires de services de paiement, sans préjudice de l’article 35;

i)

aux opérations de paiement liées au service d’actifs et de titres, y compris la distribution de dividendes, de revenus ou autres, les remboursements ou les ventes, effectuées par les personnes visées au point h) ou par des entreprises d’investissement, des établissements de crédit, des organismes de placement collectif ou des sociétés de gestion de portefeuille fournissant des services d’investissement et toute autre entité autorisée à garder en dépôt des instruments financiers;

j)

aux services fournis par des prestataires de services techniques à l’appui de la fourniture de services de paiement, sans qu’ils entrent, à aucun moment, en possession des fonds à transférer et consistant notamment dans le traitement et l’enregistrement des données, les services de protection de la confiance de la vie privée, l’authentification des données et des entités, les technologies de l’information et la fourniture de réseaux de communication, ainsi que la fourniture et la maintenance des terminaux et dispositifs utilisés aux fins des services de paiement, à l’exception des services d’initiation de paiement et des services d’information sur les comptes;

k)

aux services reposant sur des instruments de paiement spécifiques qui ne peuvent être utilisés que de manière limitée et qui satisfont à l’une des conditions suivantes:

l)

aux opérations de paiement proposées par un fournisseur de réseaux ou de services de communications électroniques en plus de services de communications électroniques pour un abonné au réseau ou au service:

à condition que la valeur de chaque opération de paiement isolée visée aux points i) et ii) ne dépasse pas 50 EUR et que:

m)

aux opérations de paiement effectuées entre prestataires de services de paiement, leurs agents ou succursales pour leur propre compte;

n)

aux opérations de paiement et services connexes entre une entreprise mère et sa filiale, ou entre filiales d’une même entreprise mère, sans qu’un prestataire de services de paiement autre qu’une entreprise du même groupe ne fasse office d’intermédiaire;

o)

aux services de retrait d’espèces proposés, au moyen de distributeurs automatiques de billets, par des prestataires agissant pour le compte d’un ou de plusieurs émetteurs de cartes, qui ne sont pas parties au contrat-cadre avec le client retirant de l’argent d’un compte de paiement, à condition que ces prestataires n’assurent pas d’autres services de paiement visés à l’annexe I. Toutefois, l’utilisateur est informé de tous frais visés aux articles 45, 48, 49 et 59 avant de procéder au retrait, ainsi que lors de la réception des espèces à la fin de l’opération après le retrait.

1)

«État membre d’origine», l’un des États membres suivants:

2)

«État membre d’accueil», l’État membre, autre que l’État membre d’origine, dans lequel un prestataire de services de paiement a un agent, ou détient une succursale, ou fournit des services de paiement;

3)

«service de paiement», une ou plusieurs des activités visées à l’annexe I exercées à titre professionnel;

4)

«établissement de paiement», une personne morale qui, conformément à l’article 11, a obtenu un agrément l’autorisant à fournir et à exécuter des services de paiement dans toute l’Union;

5)

«opération de paiement», une action, initiée par le payeur ou pour son compte ou par le bénéficiaire, consistant à verser, à transférer ou à retirer des fonds, indépendamment de toute obligation sous-jacente entre le payeur et le bénéficiaire;

6)

«opération de paiement à distance», une opération de paiement initiée par l'’intermédiaire de l’internet ou au moyen d’un dispositif pouvant être utilisé pour la communication à distance;

7)

«système de paiement», un système permettant de transférer des fonds régi par des procédures formelles standardisées et des règles communes pour le traitement, la compensation et/ou le règlement d’opérations de paiement;

8)

«payeur», une personne physique ou morale qui est titulaire d’un compte de paiement et autorise un ordre de paiement à partir de ce compte de paiement, ou, en l’absence de compte de paiement, une personne physique ou morale qui donne un ordre de paiement;

9)

«bénéficiaire», une personne physique ou morale qui est le destinataire prévu de fonds ayant fait l’objet d’une opération de paiement;

10)

«utilisateur de services de paiement», une personne physique ou morale qui utilise un service de paiement en qualité de payeur, de bénéficiaire ou des deux;

11)

«prestataire de services de paiement», une entité visée à l’article 1er, paragraphe 1, ou une personne physique ou morale bénéficiant d’une dérogation au titre des articles 32 ou 33;

12)

«compte de paiement», un compte qui est détenu au nom d’un ou de plusieurs utilisateurs de services de paiement et qui est utilisé aux fins de l’exécution d’opérations de paiement;

13)

«ordre de paiement», une instruction d’un payeur ou d’un bénéficiaire à son prestataire de services de paiement demandant l’exécution d’une opération de paiement;

14)

«instrument de paiement», tout dispositif personnalisé et/ou ensemble de procédures convenu entre l’utilisateur de services de paiement et le prestataire de services de paiement et utilisé pour initier un ordre de paiement;

15)

«service d’initiation de paiement», un service consistant à initier un ordre de paiement à la demande de l’utilisateur de services de paiement concernant un compte de paiement détenu auprès d’un autre prestataire de services de paiement;

16)

«service d’information sur les comptes», un service en ligne consistant à fournir des informations consolidées concernant un ou plusieurs comptes de paiement détenus par l’utilisateur de services de paiement soit auprès d’un autre prestataire de services de paiement, soit auprès de plus d’un prestataire de services de paiement;

17)

«prestataire de services de paiement gestionnaire du compte», un prestataire de services de paiement qui fournit et gère un compte de paiement pour un payeur;

18)

«prestataire de services d’initiation de paiement», un prestataire de services de paiement exerçant des activités visées à l’annexe I, point 7;

19)

«prestataire de services d’information sur les comptes», un prestataire de services de paiement exerçant des activités visées à l’annexe I, point 8;

20)

«consommateur», une personne physique qui, dans le cadre des contrats de services de paiement régis par la présente directive, agit dans un but autre que son activité commerciale ou professionnelle;

21)

«contrat-cadre», un contrat de services de paiement qui régit l’exécution future d’opérations de paiement particulières et successives et peut énoncer les obligations et les conditions liées à l’ouverture d’un compte de paiement;

22)

«transmission de fonds» (money remittance), un service de paiement pour lequel les fonds sont reçus de la part d’un payeur, sans création de comptes de paiement au nom du payeur ou du bénéficiaire, à la seule fin de transférer un montant correspondant vers un bénéficiaire ou un autre prestataire de services de paiement agissant pour le compte du bénéficiaire, et/ou pour lequel de tels fonds sont reçus pour le compte du bénéficiaire et mis à la disposition de celui-ci;

23)

«prélèvement», un service de paiement visant à débiter le compte de paiement d’un payeur, lorsqu’une opération de paiement est initiée par le bénéficiaire sur la base du consentement donné par le payeur au bénéficiaire, au prestataire de services de paiement du bénéficiaire ou au propre prestataire de services de paiement du payeur;

24)

«virement», un service de paiement fourni par le prestataire de services de paiement qui détient le compte de paiement du payeur et consistant à créditer, sur la base d’une instruction du payeur, le compte de paiement d’un bénéficiaire par une opération ou une série d’opérations de paiement réalisées à partir du compte de paiement du payeur;

25)

«fonds», les billets de banque et les pièces, la monnaie scripturale ou la monnaie électronique au sens de l’article 2, point 2), de la directive 2009/110/CE;

26)

«date de valeur», la date de référence utilisée par un prestataire de services de paiement pour calculer les intérêts applicables aux fonds débités d’un compte de paiement ou crédités sur un compte de paiement;

27)

«taux de change de référence», le taux de change qui sert de base pour calculer les opérations de change et qui est mis à la disposition par le prestataire de services de paiement ou émane d’une source accessible au public;

28)

«taux d’intérêt de référence», le taux d’intérêt servant de base pour calculer les intérêts à appliquer et qui provient d’une source accessible au public pouvant être vérifiée par les deux parties à un contrat de services de paiement;

29)

«authentification», une procédure permettant au prestataire de services de paiement de vérifier l’identité d’un utilisateur de services de paiement ou la validité de l’utilisation d’un instrument de paiement spécifique, y compris l’utilisation des données de sécurité personnalisées de l’utilisateur;

30)

«authentification forte du client», une authentification reposant sur l’utilisation de deux éléments ou plus appartenant aux catégories «connaissance» (quelque chose que seul l’utilisateur connaît), «possession» (quelque chose que seul l’utilisateur possède) et «inhérence» (quelque chose que l’utilisateur est) et indépendants en ce sens que la compromission de l’un ne remet pas en question la fiabilité des autres, et qui est conçue de manière à protéger la confidentialité des données d’authentification;

31)

«données de sécurité personnalisées», des données personnalisées fournies à un utilisateur de services de paiement par le prestataire de services de paiement à des fins d’authentification;

32)

«données de paiement sensibles», des données, y compris les données de sécurité personnalisées, qui sont susceptibles d’être utilisées pour commettre une fraude. En ce qui concerne les activités des prestataires de services d’initiation de paiement et des prestataires de services d’information sur les comptes, le nom du titulaire du compte et le numéro de compte ne constituent pas des données de paiement sensibles;

33)

«identifiant unique», la combinaison de lettres, de chiffres ou de symboles indiquée à l’utilisateur de services de paiement par le prestataire de services de paiement, que l’utilisateur de services de paiement doit fournir pour permettre l’identification certaine d’un autre utilisateur de services de paiement et/ou de son compte de paiement pour une opération de paiement;

34)

«moyen de communication à distance», toute méthode qui peut être utilisée pour conclure un contrat de services de paiement sans la présence physique simultanée du prestataire de services de paiement et de l’utilisateur de services de paiement;

35)

«support durable», tout instrument permettant à l’utilisateur de services de paiement de stocker les informations qui lui sont personnellement adressées d’une manière telle que ces informations puissent être consultées ultérieurement pendant une période adaptée à leur finalité et reproduites à l’identique;

36)

«microentreprise», une entreprise qui, au moment de la conclusion du contrat de service de paiement, est une entreprise au sens de l’article 1er et de l’article 2, paragraphes 1 et 3, de l’annexe de la recommandation 2003/361/CE;

37)

«jour ouvrable», un jour au cours duquel le prestataire de services de paiement du payeur ou le prestataire de services de paiement du bénéficiaire intervenant dans l’exécution d’une opération de paiement exerce une activité permettant d’exécuter des opérations de paiement;

38)

«agent», une personne physique ou morale qui agit pour le compte d’un établissement de paiement pour la fourniture des services de paiement;

39)

«succursale», un siège d’exploitation autre que l’administration centrale qui constitue une partie d’un établissement de paiement, qui n’a pas de personnalité juridique et qui effectue directement, en tout ou en partie, les opérations inhérentes à l’activité d’un établissement de paiement; l’ensemble des sièges d’exploitation créés dans le même État membre par un établissement de paiement ayant son administration centrale dans un autre État membre sont considérés comme une seule succursale;

40)

«groupe», un groupe d’entreprises qui sont liées entre elles par une relation au sens de l’article 22, paragraphes 1, 2 ou 7, de la directive 2013/34/UE ou d’établissements au sens des articles 4, 5, 6 et 7 du règlement délégué (UE) no 241/2014 de la Commission (29) qui sont liés entre eux par une relation au sens de l’article 10, paragraphe 1, ou de l’article 113, paragraphe 6 ou 7, du règlement (UE) no 575/2013;

41)

«réseau de communications électroniques», un réseau au sens de l’article 2, point a), de la directive 2002/21/CE du Parlement européen et du Conseil (30);

42)

«service de communications électroniques», un service au sens de l’article 2, point c), de la directive 2002/21/CE;

43)

«contenu numérique», des biens ou des services produits et fournis sous forme numérique, dont l’utilisation ou la consommation est limitée à un dispositif technique et ne prévoyant en aucune façon l’utilisation ou la consommation de biens et de services physiques;

44)

«acquisition d’opérations de paiement», un service de paiement fourni par un prestataire de services de paiement convenant par contrat avec un bénéficiaire d’accepter et de traiter des opérations de paiement, de telle sorte que les fonds soient transférés au bénéficiaire;

45)

«émission d’instruments de paiement», un service de paiement fourni par un prestataire de services de paiement convenant par contrat de fournir au payeur un instrument de paiement en vue d’initier et de traiter les opérations de paiement du payeur;

46)

«fonds propres», les fonds au sens de l’article 4, paragraphe 1, point 118), du règlement (UE) no 575/2013, les fonds propres de catégorie 1 étant constitués à 75 % minimum de fonds propres de base de catégorie 1 visés à l’article 50 dudit règlement et les fonds propres de catégorie 2 représentant au maximum un tiers des fonds propres de catégorie 1;

47)

«marque de paiement», tout nom, terme, signe, symbole matériel ou numérique, ou la combinaison de ces éléments, susceptible de désigner le schéma de cartes de paiement dans lequel des opérations de paiement liées à une carte sont effectuées;

48)

«cobadgeage», l’inclusion de deux ou de plusieurs marques de paiement ou applications de paiement de la même marque de paiement sur le même instrument de paiement.

a)

un programme d’activité indiquant, en particulier, le type de services de paiement envisagé;

b)

un plan d’affaires contenant notamment un calcul budgétaire prévisionnel afférent aux trois premiers exercices, qui démontre que le demandeur est en mesure de mettre en œuvre les systèmes, ressources et procédures appropriés et proportionnés nécessaires à son bon fonctionnement;

c)

la preuve que l’établissement de paiement dispose du capital initial prévu à l’article 7;

d)

pour les établissements de paiement visés à l’article 10, paragraphe 1, une description des mesures prises pour protéger les fonds des utilisateurs de services de paiement conformément à l’article 10;

e)

une description du dispositif de gouvernance d’entreprise et des mécanismes de contrôle interne, notamment des procédures administratives, de gestion des risques et comptables du demandeur, qui démontre que ce dispositif de gouvernance d’entreprise, ces mécanismes de contrôle et ces procédures sont proportionnés, adaptés, sains et adéquats;

f)

une description de la procédure en place pour assurer la surveillance, le traitement et le suivi des incidents de sécurité et des réclamations de clients liées à la sécurité, y compris un mécanisme de signalement des incidents qui tient compte des obligations de notification incombant à l’établissement de paiement en vertu de l’article 96;

g)

une description du processus en place pour enregistrer, surveiller et restreindre l’accès aux données de paiement sensibles et garder la trace de ces accès;

h)

une description des dispositions en matière de continuité des activités, y compris une désignation claire des activités essentielles, des plans d’urgence appropriés et une procédure prévoyant de soumettre ces plans à des tests et de réexaminer périodiquement leur adéquation et leur efficience;

i)

une description des principes et des définitions appliqués pour la collecte de données statistiques relatives aux performances, aux opérations et à la fraude;

j)

un document relatif à la politique de sécurité, comprenant une analyse détaillée des risques en ce qui concerne les services de paiement proposés et une description des mesures de maîtrise et d’atténuation prises pour protéger les utilisateurs de services de paiement de façon adéquate contre les risques décelés en matière de sécurité, y compris la fraude et l’utilisation illicite de données sensibles ou à caractère personnel;

k)

pour les établissements de paiement soumis aux obligations en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme prévues dans la directive (UE) 2015/849 du Parlement européen et du Conseil (31) et dans le règlement (UE) 2015/847 du Parlement européen et du Conseil (32), une description des mécanismes de contrôle interne que le demandeur a mis en place pour se conformer à ces obligations;

l)

une description de l’organisation structurelle du demandeur, y compris, le cas échéant, une description du projet de recours à des agents et à des succursales et des inspections sur pièces et sur place au moins annuelles que le demandeur s’engage à effectuer à l’égard de ces agents et succursales, ainsi qu’une description des accords d’externalisation et de sa participation à un système de paiement national ou international;

m)

l’identité des personnes détenant directement ou indirectement une participation qualifiée au sens de l’article 4, paragraphe 1, point 36), du règlement (UE) no 575/2013 dans le capital du demandeur, la taille de leur participation ainsi que la preuve de leur qualité, compte tenu de la nécessité de garantir une gestion saine et prudente de l’établissement de paiement;

n)

l’identité des dirigeants et des personnes responsables de la gestion de l’établissement de paiement et, le cas échéant, des personnes responsables de la gestion des activités de services de paiement de l’établissement de paiement, et la preuve de ce qu’ils jouissent de l’honorabilité et possèdent les compétences et l’expérience requises aux fins de la prestation des services de paiement conformément à ce que détermine l’État membre d’origine de l’établissement de paiement;

o)

le cas échéant, l’identité des contrôleurs légaux des comptes et des cabinets d’audit, au sens de la directive 2006/43/CE du Parlement européen et du Conseil (33);

p)

le statut juridique et les statuts du demandeur;

q)

l’adresse de l’administration centrale du demandeur.

a)

le profil de risque de l’établissement;

b)

si l’établissement fournit d’autres services de paiement visés à l’annexe I ou exerce d’autres activités;

c)

la taille de l’activité:

d)

les caractéristiques spécifiques des garanties comparables et les critères de leur mise en œuvre.

a)

lorsque l’établissement de paiement ne fournit que le service de paiement visé à l’annexe I, point 6, son capital n’est à aucun moment inférieur à 20 000 EUR;

b)

lorsque l’établissement de paiement fournit le service de paiement visé à l’annexe I, point 7, son capital n’est à aucun moment inférieur à 50 000 EUR;

c)

lorsque l’établissement de paiement fournit l’un des services de paiement visés à l’annexe I, points 1 à 5, son capital n’est à aucun moment inférieur à 125 000 EUR.

Méthode A

Le montant des fonds propres d’un établissement de paiement est au moins égal à 10 % de ses frais généraux fixes de l’année précédente. Les autorités compétentes peuvent ajuster cette exigence en cas de modification significative de l’activité de l’établissement de paiement par rapport à l’année précédente. Lorsqu’un établissement de paiement n’a pas enregistré une année complète d’activité à la date du calcul, il est exigé que le montant de ses fonds propres soit au moins égal à 10 % des frais généraux fixes correspondants prévus dans son plan d’affaires, à moins que les autorités compétentes n’exigent un ajustement de ce plan.

Méthode B

Le montant des fonds propres de l’établissement de paiement est au moins égal à la somme des éléments suivants, multipliée par le facteur d’échelle k déterminé au paragraphe 2, où le volume des paiements représente un douzième du montant total des opérations de paiement exécutées par l’établissement de paiement au cours de l’année précédente:

Méthode C

Le montant des fonds propres de l’établissement de paiement est au moins égal à l’indicateur applicable défini au premier alinéa, point a), après application du facteur de multiplication déterminé au premier alinéa, point b), puis du facteur d’échelle k déterminé au paragraphe 2.

a)

0,5 lorsque l’établissement de paiement ne fournit que le service de paiement visé à l’annexe I, point 6;

b)

1 lorsque l’établissement de paiement fournit l’un des services de paiement visés à l’annexe I, points 1 à 5.

a)

ces fonds ne sont jamais mélangés avec les fonds de personnes physiques ou morales autres que les utilisateurs de services de paiement pour le compte desquels les fonds sont détenus et, lorsqu’à la fin du jour ouvrable suivant le jour où ils ont été reçus, ils sont encore détenus par l’établissement de paiement et n’ont pas encore été remis au bénéficiaire ou virés à un autre prestataire de services de paiement, ils sont déposés sur un compte distinct auprès d’un établissement de crédit ou investis en actifs à faible risque, liquides et sûrs, tels que définis par les autorités compétentes de l’État membre d’origine; conformément au droit national et dans l’intérêt de ces utilisateurs de services de paiement, ces fonds sont soustraits aux recours d’autres créanciers de l’établissement de paiement, notamment en cas d’insolvabilité;

b)

ces fonds sont couverts par une police d’assurance ou une autre garantie comparable d’une compagnie d’assurances ou d’un établissement de crédit n’appartenant pas au même groupe que l’établissement de paiement lui-même pour un montant équivalent à celui qui aurait été cantonné en l’absence d’une police d’assurance ou d’une autre garantie comparable, payable en cas d’incapacité de l’établissement de paiement à faire face à ses obligations financières.

a)

ne fait pas usage de l’agrément dans un délai de douze mois, y renonce expressément ou a cessé d’exercer son activité pendant une période supérieure à six mois, à moins que l’État membre concerné ne prévoie, dans ces cas, que l’agrément devient caduc;

b)

a obtenu l’agrément au moyen de fausses déclarations ou par tout autre moyen irrégulier;

c)

ne remplit plus les conditions d’octroi de l’agrément ou omet d’informer l’autorité compétente de changements majeurs à ce sujet;

d)

représenterait une menace pour la stabilité du système de paiement ou la confiance en celui-ci en poursuivant son activité de services de paiement; ou

e)

se trouve dans l’un des autres cas de retrait de l’agrément prévus par le droit national.

a)

les établissements de paiement agréés et leurs agents;

b)

les personnes physiques et morales bénéficiant d’une dérogation au titre des articles 32 ou 33 et leurs agents; et

c)

les établissements visés à l’article 2, paragraphe 5, qui sont habilités en vertu du droit national à fournir des services de paiement.

a)

la prestation de services opérationnels et de services auxiliaires étroitement liés, tels que la garantie de l’exécution d’opérations de paiement, des services de change, des services de garde et l’enregistrement et le traitement de données;

b)

la gestion de systèmes de paiement, sans préjudice de l’article 35;

c)

des activités autres que la prestation de services de paiement, dans le respect du droit de l’Union et du droit national applicables.

a)

le crédit a un caractère accessoire et est octroyé exclusivement dans le cadre de l’exécution d’une opération de paiement;

b)

nonobstant la réglementation nationale relative à l’octroi de crédits au moyen d’une carte de crédit, le crédit consenti dans le cadre d’un paiement et exécuté conformément à l’article 11, paragraphe 9, et à l’article 28 est remboursé dans un bref délai, qui n’excède en aucun cas douze mois;

c)

ce crédit n’est pas octroyé sur la base des fonds reçus ou détenus aux fins de l’exécution d’une opération de paiement;

d)

les fonds propres de l’établissement de paiement sont à tout moment, de l’avis des autorités de surveillance, appropriés au regard du montant global du crédit octroyé.

a)

le nom et l’adresse de l’agent;

b)

une description des mécanismes de contrôle interne qui seront utilisés par l’agent pour se conformer aux obligations en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme prévues dans la directive (UE) 2015/849, ces informations devant être mises à jour sans tarder en cas de modifications importantes apportées aux renseignements fournis lors de la notification initiale;

c)

l’identité des dirigeants et des personnes responsables de la gestion de l’agent auquel il est fait recours pour la prestation de services de paiement et, pour les agents autres que des prestataires de services de paiement, la preuve de leur aptitude et de leur honorabilité;

d)

les services de paiement de l’établissement de paiement pour lesquels l’agent est mandaté; et

e)

le cas échéant, le code ou numéro d’identification unique de l’agent.

a)

l’externalisation n’entraîne aucune délégation de la responsabilité de la direction générale;

b)

la relation de l’établissement de paiement avec les utilisateurs de ses services de paiement et les obligations qu’il a envers eux en vertu de la présente directive ne sont pas modifiées;

c)

les conditions que l’établissement de paiement est tenu de remplir en vertu du présent titre pour recevoir puis conserver son agrément ne sont pas altérées;

d)

aucune des autres conditions auxquelles l’agrément de l’établissement de paiement a été subordonné n’est supprimée ou modifiée.

a)

exiger de l’établissement de paiement qu’il fournisse toute information nécessaire à cet effet, en précisant l’objet de la demande, le cas échéant, et le délai au terme duquel les informations doivent être fournies;

b)

soumettre l’établissement de paiement, les agents et les succursales fournissant des services de paiement sous la responsabilité de l’établissement de paiement, et les entités vers lesquelles des activités sont externalisées, à des inspections sur place;

c)

adopter des recommandations, des orientations et, le cas échéant, des dispositions administratives contraignantes;

d)

suspendre ou retirer l’agrément en application de l’article 13.

a)

les autorités compétentes d’autres États membres chargées de l’agrément et de la surveillance des établissements de paiement;

b)

la BCE et les banques centrales nationales des États membres, agissant en qualité d’autorités monétaires et de surveillance, et, le cas échéant, d’autres autorités publiques chargées de la surveillance des systèmes de paiement et de règlement;

c)

d’autres autorités concernées désignées en vertu de la présente directive, de la directive (UE) 2015/849 et d’autres dispositions du droit de l’Union applicables aux prestataires de services de paiement, comme les dispositions en matière de blanchiment de capitaux et de financement du terrorisme;

d)

l’ABE, dans le cadre de son rôle consistant à contribuer au fonctionnement cohérent des mécanismes de surveillance, conformément à l’article 1er, paragraphe 5, point a), du règlement (UE) no 1093/2010.

a)

son nom, son adresse et, le cas échéant, son numéro d’agrément;

b)

le ou les États membres dans lesquels il envisage d’exercer ses activités;

c)

le ou les services de paiement qui seront fournis;

d)

lorsque l’établissement de paiement entend avoir recours à un agent, les informations visées à l’article 19, paragraphe 1;

e)

lorsque l’établissement de paiement entend avoir recours à une succursale, les informations visées à l’article 5, paragraphe 1, points b) et e), en ce qui concerne l’activité de prestation de services de paiement dans l’État membre d’accueil, une description de la structure organisationnelle de la succursale et l’identité des personnes responsables de la direction de la succursale.

a)

le volume total et la valeur totale des opérations effectuées par l’établissement de paiement dans les États membres d’accueil;

b)

le type de services de paiement proposés; et

c)

le nombre total d’agents établis dans l’État membre d’accueil.

a)

la moyenne mensuelle de la valeur totale des opérations de paiement exécutées, au cours des douze mois précédents, par la personne concernée, y compris tout agent dont elle assume l’entière responsabilité, ne dépasse pas une limite fixée par l’État membre et, en tout état de cause, ne s’élève pas à plus de 3 000 000 EUR. Ce critère est évalué par rapport au montant total prévu des opérations de paiement dans son plan d’affaires, à moins que les autorités compétentes n’exigent un ajustement de ce plan; et

b)

aucune des personnes physiques responsables de la gestion ou de l’exercice de l’activité n’a été condamnée pour des infractions liées au blanchiment de capitaux, au financement du terrorisme ou à d’autres délits financiers.

a)

des règles restrictives en ce qui concerne la participation effective à d’autres systèmes de paiement;

b)

des règles établissant des discriminations entre les prestataires de services de paiement agréés ou entre les prestataires de services de paiement enregistrés en ce qui concerne les droits, obligations et avantages des participants;

c)

des restrictions fondées sur la forme sociale.

a)

aux systèmes de paiement désignés en application de la directive 98/26/CE;

b)

aux systèmes de paiement exclusivement composés de prestataires de services de paiement appartenant à un groupe.

a)

par dérogation aux articles 51, 52 et 56, le prestataire de services de paiement fournit au payeur uniquement des informations sur les principales caractéristiques du service de paiement, y compris la manière dont l’instrument de paiement peut être utilisé, la responsabilité, les frais perçus et d’autres informations concrètes nécessaires pour prendre une décision en connaissance de cause, ainsi qu’une indication de l’endroit où les autres informations et conditions prévues à l’article 52 sont disponibles de manière aisée;

b)

il peut être convenu que, par dérogation à l’article 54, le prestataire de services de paiement n’est pas tenu de proposer une modification des clauses du contrat-cadre de la manière prévue à l’article 51, paragraphe 1;

c)

il peut être convenu que, par dérogation aux articles 57 et 58, après exécution d’une opération de paiement:

a)

les informations précises ou l’identifiant unique que l’utilisateur de services de paiement doit fournir aux fins de l’initiation ou de l’exécution correcte de son ordre de paiement;

b)

le délai d’exécution maximal dans lequel le service de paiement doit être fourni;

c)

tous les frais payables par l’utilisateur de services de paiement à son prestataire de services de paiement et, le cas échéant, la ventilation de ces frais;

d)

le cas échéant, le taux de change réel ou de référence qui doit être appliqué à l’opération de paiement.

a)

le nom du prestataire de services d’initiation de paiement, l’adresse géographique de son administration centrale, le cas échéant, l’adresse géographique de son agent ou de sa succursale dans l’État membre dans lequel le service de paiement est proposé, et toutes les autres coordonnées, y compris l’adresse électronique, à prendre en compte pour la communication avec le prestataire de services d’initiation de paiement; et

b)

les coordonnées de l’autorité compétente.

a)

une confirmation de la réussite de l’initiation de l’ordre de paiement auprès du prestataire de services de paiement gestionnaire du compte du payeur;

b)

une référence permettant au payeur et au bénéficiaire d’identifier l’opération de paiement et, le cas échéant, permettant au bénéficiaire d’identifier le payeur, ainsi que toute information communiquée lors de l’opération de paiement;

c)

le montant de l’opération de paiement;

d)

s’il y a lieu, le montant des frais payables au prestataire de services d’initiation de paiement pour l’opération de paiement et, le cas échéant, la ventilation des montants de ces frais.

a)

les références permettant au payeur d’identifier l’opération de paiement et, le cas échéant, les informations relatives au bénéficiaire;

b)

le montant de l’opération de paiement exprimé dans la devise utilisée dans l’ordre de paiement;

c)

le montant des frais imputables au payeur pour l’opération de paiement et, le cas échéant, la ventilation des montants de ces frais;

d)

le cas échéant, le taux de change appliqué à l’opération de paiement par le prestataire de services de paiement du payeur ou une référence à ce taux, lorsqu’il est différent de celui prévu conformément à l’article 45, paragraphe 1, point d), et le montant de l’opération de paiement après cette conversion monétaire;

e)

la date de réception de l’ordre de paiement.

a)

une référence permettant au bénéficiaire d’identifier l’opération de paiement et, le cas échéant, le payeur, ainsi que toute information communiquée lors de l’opération de paiement;

b)

le montant de l’opération de paiement dans la devise dans laquelle les fonds sont à la disposition du bénéficiaire;

c)

le montant des frais imputables au bénéficiaire pour l’opération de paiement et, le cas échéant, la ventilation des montants de ces frais;

d)

le cas échéant, le taux de change appliqué à l’opération de paiement par le prestataire de services de paiement du bénéficiaire et le montant de l’opération de paiement avant cette conversion monétaire;

e)

la date de valeur du crédit.

1)

sur le prestataire de services de paiement:

2)

sur l’utilisation du service de paiement:

3)

sur les frais, les taux d’intérêt et les taux de change:

4)

sur la communication:

5)

sur les mesures de protection et les mesures correctives:

6)

sur la modification et la résiliation d’un contrat-cadre:

7)

sur les recours:

a)

le délai d’exécution maximal;

b)

les frais qui doivent être payés par le payeur;

c)

le cas échéant, la ventilation des montants de ces frais.

a)

une référence permettant au payeur d’identifier chaque opération de paiement et, le cas échéant, les informations relatives au bénéficiaire;

b)

le montant de l’opération de paiement exprimé dans la devise dans laquelle le compte de paiement du payeur est débité ou dans la devise utilisée dans l’ordre de paiement;

c)

le montant de tous les frais appliqués à l’opération de paiement et, le cas échéant, la ventilation des montants de ces frais, ou l’intérêt dû par le payeur;

d)

le cas échéant, le taux de change appliqué à l’opération de paiement par le prestataire de services de paiement du payeur et le montant de l’opération de paiement après cette conversion monétaire;

e)

la date de valeur du débit ou la date de réception de l’ordre de paiement.

a)

une référence permettant au bénéficiaire d’identifier l’opération de paiement et le payeur, ainsi que toute information communiquée lors de l’opération de paiement;

b)

le montant de l’opération de paiement exprimé dans la devise dans laquelle le compte de paiement du bénéficiaire est crédité;

c)

le montant de tous les frais appliqués à l’opération de paiement et, le cas échéant, la ventilation des montants de ces frais, ou l’intérêt dû par le bénéficiaire;

d)

le cas échéant, le taux de change appliqué à l’opération de paiement par le prestataire de services de paiement du bénéficiaire et le montant de l’opération de paiement avant cette conversion monétaire;

e)

la date de valeur du crédit.

a)

l’article 69, paragraphe 1, point b), l’article 70, paragraphe 1, points c) et d), et l’article 74, paragraphe 3, ne s’appliquent pas si l’instrument de paiement ne peut pas être bloqué ou si la poursuite de l’utilisation de celui-ci ne peut être empêchée;

b)

les articles 72 et 73 et l’article 74, paragraphes 1 et 3, ne s’appliquent pas si l’instrument de paiement est utilisé de manière anonyme ou si le prestataire de services de paiement n’est pas en mesure, pour des raisons autres qui sont inhérentes à l’instrument de paiement, d’apporter la preuve qu’une opération de paiement a été autorisée;

c)

par dérogation à l’article 79, paragraphe 1, le prestataire de services de paiement n’est pas obligé de notifier à l’utilisateur de services de paiement le refus de l’ordre de paiement si la non-exécution ressort du contexte;

d)

par dérogation à l’article 80, le payeur ne peut pas révoquer l’ordre de paiement après avoir transmis cet ordre ou donné son consentement à l’exécution de l’opération de paiement au profit du bénéficiaire;

e)

par dérogation aux articles 83 et 84, d’autres délais d’exécution s’appliquent.

a)

le compte de paiement du payeur est accessible en ligne au moment de la demande;

b)

le payeur a donné son consentement explicite au prestataire de services de paiement gestionnaire du compte pour qu’il réponde aux demandes d’un prestataire de services de paiement donné en vue de confirmer que le montant correspondant à une certaine opération de paiement liée à une carte est disponible sur le compte de paiement du payeur;

c)

le consentement visé au point b) a été donné avant la première demande de confirmation.

a)

le payeur a donné son consentement explicite au prestataire de services de paiement pour qu’il demande la confirmation visée au paragraphe 1;

b)

le payeur a initié l’opération de paiement liée à une carte pour le montant en question au moyen d’un instrument de paiement lié à une carte émis par le prestataire de services de paiement;

c)

le prestataire de services de paiement s’authentifie auprès du prestataire de services de paiement gestionnaire du compte avant chaque demande de confirmation et communique avec le prestataire de services de paiement gestionnaire du compte de manière sécurisée, conformément à l’article 98, paragraphe 1, point d).

a)

ne détient à aucun moment les fonds du payeur en liaison avec la fourniture du service d’initiation de paiement;

b)

veille à ce que les données de sécurité personnalisées de l’utilisateur de services de paiement ne soient pas accessibles à d’autres parties que l’utilisateur et l’émetteur desdites données et veille à transmettre celles-ci au moyen de canaux sûrs et efficaces;

c)

veille à ce que toute autre information relative à l’utilisateur de services de paiement, obtenue lors de la fourniture de services d’initiation de paiement, ne soit communiquée qu’au bénéficiaire et uniquement avec le consentement explicite de l’utilisateur de services de paiement;

d)

chaque fois qu’un paiement est initié, s’identifie auprès du prestataire de services de paiement gestionnaire du compte du payeur et communique avec le prestataire de services de paiement gestionnaire du compte, le payeur et le bénéficiaire de manière sécurisée, conformément à l’article 98, paragraphe 1, point d);

e)

ne stocke pas de données de paiement sensibles concernant l’utilisateur de services de paiement;

f)

ne demande pas à l’utilisateur de services de paiement des données autres que celles nécessaires pour fournir le service d’initiation de paiement;

g)

n’utilise, ne consulte ou ne stocke des données à des fins autres que la fourniture du service d’initiation de paiement expressément demandée par le payeur;

h)

ne modifie pas le montant, le bénéficiaire ou tout autre caractéristique de l’opération.

a)

communique de manière sécurisée avec les prestataires de services d’initiation de paiement, conformément à l’article 98, paragraphe 1, point d);

b)

immédiatement après avoir reçu l’ordre de paiement d’un prestataire de services d’initiation de paiement, fournit au prestataire de services d’initiation de paiement, ou met à sa disposition, toutes les informations sur l’initiation de l’opération de paiement et toutes les informations auxquelles il a lui-même accès concernant l’exécution de l’opération de paiement;

c)

traite les ordres de paiement transmis grâce aux services d’un prestataire de services d’initiation de paiement sans aucune discrimination, autre que fondée sur des raisons objectives, en termes de délai, de priorité ou de frais par rapport aux ordres de paiement transmis directement par le payeur.

a)

fournit des services uniquement sur la base du consentement explicite de l’utilisateur de services de paiement;

b)

veille à ce que les données de sécurité personnalisées de l’utilisateur de services de paiement ne soient pas accessibles à d’autres parties que l’utilisateur et l’émetteur desdites données et veille, lorsqu’il transmet celles-ci, à utiliser des canaux sûrs et efficaces;

c)

pour chaque session de communication, il s’identifie auprès du ou des prestataires de services de paiement gestionnaires de comptes de l’utilisateur de services de paiement et communique avec le ou les prestataires de services de paiement gestionnaires de comptes et l’utilisateur de services de paiement de manière sécurisée, conformément à l’article 98, paragraphe 1, point d);

d)

accède uniquement aux informations provenant des comptes de paiement désignés et des opérations de paiement associées;

e)

ne demande pas de données de paiement sensibles liées à des comptes de paiement;

f)

n’utilise, ne consulte ou ne stocke des données à des fins autres que la fourniture du service d’information sur les comptes expressément demandée par l’utilisateur de services de paiement, conformément aux règles relatives à la protection des données.

a)

communique de manière sécurisée avec les prestataires de services d’information sur les comptes, conformément à l’article 98, paragraphe 1, point d); et

b)

traite les demandes de données transmises grâce aux services d’un prestataire de services d’information sur les comptes sans aucune discrimination autre que fondée sur des raisons objectives.

a)

utilise l’instrument de paiement conformément aux conditions régissant l’émission et l’utilisation de cet instrument de paiement, qui doivent être objectives, non discriminatoires et proportionnées;

b)

lorsqu’il a connaissance de la perte, du vol, du détournement ou de toute utilisation non autorisée de l’instrument de paiement, il en informe sans tarder son prestataire de services de paiement ou l’entité désignée par celui-ci.

a)

s’assure que les données de sécurité personnalisées ne sont pas accessibles à d’autres parties que l’utilisateur de services de paiement qui est autorisé à utiliser cet instrument, sans préjudice des obligations de l’utilisateur de services de paiement énoncées à l’article 69;

b)

s’abstient d’envoyer tout instrument de paiement non sollicité, sauf dans le cas où un instrument de paiement déjà donné à l’utilisateur de services de paiement doit être remplacé;

c)

veille à la disponibilité, à tout moment, de moyens appropriés permettant à l’utilisateur de services de paiement de procéder à la notification prévue à l’article 69, paragraphe 1, point b), ou de demander le déblocage de l’instrument de paiement conformément à l’article 68, paragraphe 4; le prestataire de services de paiement fournit sur demande à l’utilisateur de services de paiement, pendant dix-huit mois à compter de la notification, les moyens de prouver que ce dernier a bien procédé à cette notification;

d)

fournit à l’utilisateur de services de paiement la possibilité de procéder à la notification prévue à l’article 69, paragraphe 1, point b), à titre gratuit et ne facture, éventuellement, que les coûts de remplacement directement imputables à cet instrument de paiement;

e)

empêche toute utilisation de l’instrument de paiement après une notification effectuée en application de l’article 69, paragraphe 1, point b).

a)

la perte, le vol ou le détournement d’un instrument de paiement ne pouvait être détecté par le payeur avant le paiement, sauf si le payeur a agi frauduleusement; ou

b)

la perte est due à des actes ou à une carence d’un salarié, d’un agent ou d’une succursale d’un prestataire de services de paiement ou d’une entité vers laquelle ses activités ont été externalisées.

a)

l’autorisation n’indiquait pas le montant exact de l’opération de paiement lorsqu’elle a été donnée;

b)

le montant de l’opération de paiement dépassait le montant auquel le payeur pouvait raisonnablement s’attendre en tenant compte du profil de ses dépenses passées, des conditions prévues par son contrat-cadre et des circonstances pertinentes dans ce cas.

a)

le payeur a donné son consentement à l’exécution de l’opération de paiement directement au prestataire de services de paiement; et

b)

le cas échéant, les informations relatives à la future opération de paiement ont été fournies au payeur ou mises à sa disposition de la manière convenue, quatre semaines au moins avant l’échéance, par le prestataire de services de paiement ou par le bénéficiaire.

a)

aux opérations de paiement effectuées en euros;

b)

aux opérations de paiement nationales effectuées dans la devise d’un État membre n’appartenant pas à la zone euro;

c)

aux opérations de paiement entraînant une seule conversion entre l’euro et la devise d’un État membre n’appartenant pas à la zone euro, à condition que la conversion requise soit effectuée dans l’État membre n’appartenant pas à la zone euro concerné et que, en cas d’opérations de paiement transfrontalières, le transfert transfrontalier s’effectue en euros.

a)

il n’y a pas de conversion; ou

b)

il y a conversion entre l’euro et la devise d’un État membre ou entre les devises de deux États membres.

a)

des prestataires de service de paiement, concernant la classification des incidents majeurs visés au paragraphe 1 et le contenu, le format, y compris des modèles de notification, et les procédures pour la notification de ces incidents;

b)

des autorités compétentes, concernant les critères permettant d’évaluer la pertinence de l’incident et les éléments des notifications d’incident à communiquer à d’autres autorités nationales.

a)

accède à son compte de paiement en ligne;

b)

initie une opération de paiement électronique;

c)

exécute une action, grâce à un moyen de communication à distance, susceptible de comporter un risque de fraude en matière de paiement ou de toute autre utilisation frauduleuse.

a)

les exigences relatives à l’authentification forte du client visée à l’article 97, paragraphes 1 et 2;

b)

les dérogations à l’application de l’article 97, paragraphes 1, 2 et 3, sur la base des critères établis au paragraphe 3 du présent article;

c)

les exigences auxquelles doivent satisfaire les mesures de sécurité, conformément à l’article 97, paragraphe 3, afin de protéger la confidentialité et l’intégrité des données de sécurité personnalisées de l’utilisateur de services de paiement; et

d)

les exigences applicables aux normes ouvertes communes et sécurisées de communication aux fins de l’identification, de l’authentification, de la notification et de l’information, ainsi que pour la mise en œuvre des mesures de sécurité, entre les prestataires de services de paiement gestionnaires du compte, les prestataires de services d’initiation de paiement, les prestataires de services d’information sur les comptes, les payeurs, les bénéficiaires et d’autres prestataires de services de paiement.

a)

garantir un niveau de sécurité approprié pour les utilisateurs de services de paiement et les prestataires de services de paiement par l’adoption d’exigences efficaces et fondées sur les risques;

b)

garantir la sécurité des fonds et des données à caractère personnel des utilisateurs de services de paiement;

c)

garantir et maintenir une concurrence équitable entre l’ensemble des prestataires de services de paiement;

d)

garantir la neutralité du modèle commercial et des technologies;

e)

permettre le développement de moyens de paiement innovants, accessibles et faciles à utiliser.

a)

le niveau de risque lié au service fourni;

b)

le montant, le caractère récurrent de l’opération ou les deux;

c)

le moyen utilisé pour exécuter l’opération.

a)

soit d’autorités compétentes au sens de l’article 4, point 2, du règlement (UE) no 1093/2010;

b)

soit d’organismes reconnus par la législation nationale ou par des autorités publiques expressément habilitées à cette fin par la législation nationale.

a)

soit directement sous leur propre autorité ou sous le contrôle des autorités judiciaires;

b)

soit en demandant aux juridictions qui sont compétentes de rendre la décision nécessaire, y compris, le cas échéant, en formant un recours si cette demande n’aboutit pas.

a)

l’adaptation de la référence à la recommandation 2003/361/CE à l’article 4, point 36), de la présente directive en cas de modification de ladite recommandation;

b)

l’actualisation des montants indiqués à l’article 32, paragraphe 1, et à l’article 74, paragraphe 1, afin de tenir compte de l’inflation.

a)

l’adéquation et l’impact des règles relatives aux frais telles qu’elles sont fixées à l’article 62, paragraphes 3, 4 et 5;

b)

l’application de l’article 2, paragraphes 3 et 4, évaluant si les titres III et IV peuvent, si cela est techniquement possible, être intégralement appliqués aux opérations de paiement visées auxdits paragraphes;

c)

l’accès aux systèmes de paiement, compte tenu notamment du degré de concurrence;

d)

l’adéquation et l’impact des seuils visés à l’article 3, point l), pour les opérations de paiement;

e)

l’adéquation et l’impact des seuils visés à l’article 32, paragraphe 1, point a), pour la dérogation;

f)

l’opportunité, au vu de l’évolution, d’introduire, en complément des dispositions de l’article 75 sur les opérations de paiement dont le montant n’est pas connu à l’avance et pour lesquelles des fonds sont bloqués, des limites maximales pour les montants à bloquer sur le compte de paiement du payeur dans de telles situations.

1)

L’article 3 est modifié comme suit:

2)

À l’article 18, le paragraphe suivant est ajouté:

«4.   Les États membres autorisent les établissements de monnaie électronique qui ont commencé à exercer leurs activités conformément à cette directive et à la directive 2007/64/CE dans l’État membre où se situe leur siège avant le 13 janvier 2018 à poursuivre ces activités dans cet État membre ou dans tout autre État membre sans devoir solliciter un agrément conformément à l’article 3 de la présente directive ni se conformer aux autres conditions qui figurent ou qui sont visées au titre II de la présente directive jusqu’au 13 juillet 2018.

Les États membres exigent des établissements de monnaie électronique visés au premier alinéa qu’ils présentent aux autorités compétentes toutes les informations pertinentes afin de permettre à ces autorités d’évaluer, d’ici au 13 juillet 2018, si lesdits établissements de monnaie électronique satisfont aux exigences fixées au titre II de la présente directive et, dans la négative, de déterminer les mesures à prendre pour assurer le respect de ces exigences ou de décider de l’opportunité d’un retrait de l’agrément.

Les établissements de monnaie électronique visés au premier alinéa qui, après vérification par les autorités compétentes, satisfont aux exigences fixées au titre II se voient accorder un agrément et sont inscrits dans le registre. Les établissements de monnaie électronique qui ne satisfont pas aux exigences fixées au titre II d’ici au 13 juillet 2018 se voient interdire l’émission de monnaie électronique.»

1)

À l’article 1er, le paragraphe 2 est remplacé par le texte suivant:

«2.   L’Autorité agit selon les pouvoirs que le présent règlement lui confère et dans le champ d’application des directives 2002/87/CE et 2009/110/CE, du règlement (UE) no 575/2013 du Parlement européen et du Conseil (38), des directives du Parlement européen et du Conseil 2013/36/UE (39) et 2014/49/UE (40), du règlement (UE) 2015/847 du Parlement européen et du Conseil (41), de la directive (UE) 2015/2366 du Parlement européen et du Conseil (42) ainsi que des parties pertinentes de la directive 2002/65/CE et de la directive 2015/849 du Parlement européen et du Conseil (43), dans la mesure où ces actes s’appliquent aux établissements de crédit, aux établissements financiers et aux autorités compétentes chargées de leur surveillance, y compris l’ensemble des directives, règlements et décisions fondés sur ces actes, ainsi que de tout autre acte juridiquement contraignant de l’Union conférant des tâches à l’Autorité. L’Autorité agit aussi conformément au règlement (UE) no 1024/2013 du Conseil (44).

(38)  Règlement (UE) no 575/2013 du Parlement européen et du Conseil du 26 juin 2013 concernant les exigences prudentielles applicables aux établissements de crédit et aux entreprises d’investissement et modifiant le règlement (UE) no 648/2012 (JO L 176 du 27.6.2013, p. 1)."

(39)  Directive 2013/36/UE du Parlement européen et du Conseil du 26 juin 2013 concernant l’accès à l’activité des établissements de crédit et la surveillance prudentielle des établissements de crédit et des entreprises d’investissement, modifiant la directive 2002/87/CE et abrogeant les directives 2006/48/CE et 2006/49/CE (JO L 176 du 27.6.2013, p. 338)."

(40)  Directive 2014/49/UE du Parlement européen et du Conseil du 16 avril 2014 relative aux systèmes de garantie des dépôts (JO L 173 du 12.6.2013, p. 149)."

(41)  Règlement (UE) 2015/847 du Parlement européen et du Conseil du 20 mai 2015 sur les informations accompagnant les transferts de fonds et abrogeant le règlement (CE) no 1781/2006 (JO L 141 du 5.6.2015, p. 1)."

(42)  Directive (UE) 2015/2366 du Parlement européen et du Conseil du 25 novembre 2015 concernant les services de paiement dans le marché intérieur, modifiant les directives 2002/65/CE, 2009/110/CE, 2013/36/UE et le règlement (UE) no 1093/2010, et abrogeant la directive 2007/64/CE (JO L 337 du 23.12.2015, p. 35)."

(43)  Directive (UE) 2015/849 du Parlement européen et du Conseil du 20 mai 2015 relative à la prévention de l’utilisation du système financier aux fins du blanchiment de capitaux ou du financement du terrorisme, modifiant le règlement (UE) no 648/2012 du Parlement européen et du Conseil et abrogeant la directive 2005/60/CE du Parlement européen et du Conseil et la directive 2006/70/CE de la Commission (JO L 141 du 5.6.2015, p. 73)."

(44)  Règlement (UE) no 1024/2013 du Conseil du 15 octobre 2013 confiant à la Banque centrale européenne des missions spécifiques ayant trait aux politiques en matière de surveillance prudentielle des établissements de crédit (JO L 287 du 29.10.2013, p. 63).»"

2)

À l’article 4, le point 1) est remplacé par le texte suivant:

«1.   «établissements financiers», les établissements de crédit au sens de l’article 4, paragraphe 1, point 1), du règlement (UE) no 575/2013, les entreprises d’investissement au sens de l’article 4, paragraphe 1, point 2), du règlement (UE) no 575/2013, les conglomérats financiers au sens de l’article 2, point 14), de la directive 2002/87/CE, les prestataires de services de paiement au sens de l’article 4, point 11), de la directive (UE) 2015/2366 et les établissements de monnaie électronique au sens de l’article 2, point 1), de la directive 2009/110/CE, étant entendu que, pour ce qui concerne la directive (UE) 2015/849, la notion d’“établissements financiers” regroupe les établissements de crédit et les établissements financiers tels qu’ils sont définis à l’article 3, points 1) et 2), de la directive (UE) 2015/849;».

«4.

Services de paiement au sens de l’article 4, point 3), de la directive (UE) 2015/2366 du Parlement européen et du Conseil (45).