--- title: "Directive des Services de Paiements (DSP2) : Quels enjeux pour la sécurité mobile ?" description: Les prestataires de services financiers, incluant les banques, doivent mettre en place une authentification basée sur un minimum de deux facteurs et sur un code à usage unique. Afin d’assurer la forte authentification, la confidentialité du code et la prévention des accès frauduleux sont exigés. image: https://blog.pradeo.com/hubfs/psd2-application-self-protection-rasp2.jpg --- [![pradeo\_logo\_color](https://blog.pradeo.com/hs-fs/hubfs/pradeo_logo_color.png?width=220&height=33&name=pradeo_logo_color.png "pradeo_logo_color")](https://pradeo.com?hsLang=fr) - Solutions - [Mobile Threat Defense](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr) - [Store privé sécurisé](https://pradeo.com/fr/en/solutions/mobile-device-security/secure-private-store/?hsLang=fr) - [Audit de conformité](https://pradeo.com/fr/en/solutions/mobile-application-security/application-compliance-audit/?hsLang=fr) - [Runtime Application Self Protection](https://pradeo.com/fr/en/solutions/mobile-application-security/rasp/?hsLang=fr) - [Shielding des applications](https://pradeo.com/fr/en/solutions/mobile-application-security/application-shielding/?hsLang=fr) - [Test de sécurité des applications](https://pradeo.com/fr/en/solutions/mobile-application-security/application-security-testing/?hsLang=fr) - Cas d'usage - [Cybersécurité dans MDM/ UEM](https://pradeo.com/fr/en/use-cases/cybersecurity-in-mdm-uem/?hsLang=fr) - [Sécuriser les flottes mobiles](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr) - [Sécuriser les applications mobiles](https://pradeo.com/fr/en/solutions/mobile-application-security/application-security-testing/?hsLang=fr) - [Protection contre les malwares et fuites de données](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr) - [Protection contre le phishing](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr) - [Assurer la conformité des applications](https://pradeo.com/fr/en/compliance/?hsLang=fr) - [Assurer la conformité de la flotte mobile](https://pradeo.com/fr/en/compliance/?hsLang=fr) - [Sécurisé BYOD](https://pradeo.com/fr/en/solutions/mobile-device-security/secure-private-store/?hsLang=fr) - [Devenir partenaire](https://pradeo.com/fr/become-partner/?hsLang=fr) - Ressources - [Fiches solution](https://pradeo.com/fr/en/resources/?solution-briefs&hsLang=fr) - [Cas clients](https://pradeo.com/fr/en/resources/?customer-cases&hsLang=fr) - [Fiches d'intégration](https://pradeo.com/fr/en/resources/?integration-briefs&hsLang=fr) - [Livres blancs](https://pradeo.com/fr/en/resources/?white-papers&hsLang=fr) - [Rapports & guides d'analystes](https://pradeo.com/fr/en/resources/?analyst-reports-guides&hsLang=fr) - [Webcast sur demande](https://pradeo.com/fr/en/resources/?webcasts-on-demand&hsLang=fr) - [À propos](https://pradeo.com/fr/en/about/?hsLang=fr) - [Blog](https://blog.pradeo.com/fr) - [Contact](https://www.pradeo.com/fr/contact?hsLang=fr) - FR - [**EN**](https://blog.pradeo.com/?hsLang=fr) - [**DE**](https://blog.pradeo.com/de?hsLang=fr) ### Thèmes - Choisir un sujet ### Tenez-vous informé RECEVOIR NOTRE ACTU ### Recevoir notre actu [Sécurité Mobile](https://blog.pradeo.com/fr/topic/sécurité-mobile) # Directive des Services de Paiements (DSP2) : Quels enjeux pour la sécurité mobile ? ![Picture of Roxane Suau](https://blog.pradeo.com/hubfs/roxane-suau.jpg) By [Roxane Suau](https://blog.pradeo.com/fr/author/roxane-suau) on juillet, 2 2019 [mailto:?subject=Take%20a%20look%20at%20this%20article](mailto:?subject=Take%20a%20look%20at%20this%20article) ![psd2-application-self-protection-rasp2](https://blog.pradeo.com/hubfs/psd2-application-self-protection-rasp2.jpg) ## Qu’est ce que la DSP2 ? La deuxième Directive des Services de Paiements (DSP2) et les [normes techniques réglementaires](http://ec.europa.eu/finance/docs/level-2-measures/psd2-rts-2017-7782_en.pdf) (*Regulatory Technical Standards*, RTS) qui y sont associées ont été publiées par l’Autorité Bancaire Européenne et validées par le parlement Européen au début 2018. ![psd2-banking-industry](https://blog.pradeo.com/hs-fs/hubfs/psd2-banking-industry.jpg?width=681&name=psd2-banking-industry.jpg) Cette nouvelle directive vise à harmoniser la protection des paiements électroniques et des données financières des consommateurs tout en promouvant l’innovation et en offrant plus de commodité aux utilisateurs. Elle s’applique aux banques, prestataires de services de paiements et à toute autre entreprise qui manipule des données bancaires. ## API bancaires ouvertes La DSP2 impose aux banques européennes de développer leurs propres APIs d’*open banking* afin de normaliser les flux d’échanges entre leurs systèmes d’information et les prestataires tiers. Les APIs des banques devaient être prêtes en mars 2019 afin de se soumettre à une période de 6 mois de tests lors desquels leurs performances seront passées au crible.   ## Obligations de sécurité précises Parmi les mesures de sécurité imposées par les articles 4, 7, 8 et 9 du RTS figurent deux principes complémentaires : l’authentification forte et l’exécution dans un environnement sécurisé. Les prestataires de services financiers, incluant les banques, doivent mettre en place une [authentification](https://blog.pradeo.com/fr/authentification-sms-securite?hsLang=fr) basée sur un minimum de deux facteurs et sur un code à usage unique. Afin d’assurer la forte authentification, la confidentialité du code et la prévention des accès frauduleux sont exigés. La DSP2 met en exergue le fait qu’une authentification n’est fiable que lorsque l’on est assuré que la communication ne peut pas être interceptée et que l’émetteur de la demande d’accès aux données est bien l’utilisateur en question et non un malware. ![psd2-application-self-protection-rasp2](https://blog.pradeo.com/hs-fs/hubfs/psd2-application-self-protection-rasp2.jpg?width=681&name=psd2-application-self-protection-rasp2.jpg)   Pour assurer la forte authentification, la DSP2 requiert la [sécurisation de l’environnement d’exécution](https://www.pradeo.com/fr-FR/protection-in-app?hsLang=fr) des services bancaires en contrôlant la sécurité des terminaux des utilisateurs.     ## Comment sécuriser l’environnement d’exécution des applications mobiles ? Afin d’assurer l’intégrité des terminaux des utilisateurs, les applications mobiles manipulant des données bancaires et permettant des transactions financières doivent intégrer un module de sécurité qui analysera leur environnement d’exécution. La technologie [Runtime Application Self-Protection (RASP)](https://blog.pradeo.com/fr/rasp-technologie-autoprotection-applications?hsLang=fr), sous forme de SDK à intégrer aux applications mobiles, permet de diagnostiquer en temps réel l’intégrité des terminaux des utilisateurs et de conditionner l’accès aux API en conséquence. Dans le contexte de la DSP2 qui vise, entre autres, à protéger les applications mobiles distribuées à grande échelle, la protection in-app s’impose comme la clé de la fiabilité d’une forte authentification.   ---   **Découvrez les solutions de sécurité mobile de Pradeo :** - [Protection de flotte mobile](https://www.pradeo.com/fr-FR/protection-flotte-mobile?hsLang=fr) - [Audit de sécurité des applications](https://www.pradeo.com/fr-FR/audit-securite-application?hsLang=fr) - [Auto-protection des applications](https://www.pradeo.com/fr-FR/protection-in-app?hsLang=fr)   ###### A propos de l'auteur [More from this author](https://blog.pradeo.com/fr/author/roxane-suau) ![](https://blog.pradeo.com/hs-fs/hubfs/roxane-suau.jpg?height=100&name=roxane-suau.jpg) ###### Roxane Suau #### Articles recommandés [![Smartphones : des fuites de données massives… et parfaitement légales](https://blog.pradeo.com/hubfs/Template%20article%20(14)-2.png)](https://blog.pradeo.com/fr/smartphones-des-fuites-de-donnees-massives-et-parfaitement-legales?hsLang=fr) ###### [Smartphones : des fuites de données massives… et parfaitement légales](https://blog.pradeo.com/fr/smartphones-des-fuites-de-donnees-massives-et-parfaitement-legales?hsLang=fr) \- décembre 18, 2025 [![Menaces mobiles : ce que révèle le nouveau rapport de l’ANSSI](https://blog.pradeo.com/hubfs/Template%20article%20(11).png)](https://blog.pradeo.com/fr/menaces-mobiles-ce-que-revele-le-nouveau-rapport-de-lanssi?hsLang=fr) ###### [Menaces mobiles : ce que révèle le nouveau rapport de l’ANSSI](https://blog.pradeo.com/fr/menaces-mobiles-ce-que-revele-le-nouveau-rapport-de-lanssi?hsLang=fr) \- décembre 4, 2025 [![Techstep choisit Pradeo pour offrir une protection Mobile Threat Defense à ses utilisateurs](https://blog.pradeo.com/hubfs/Template%20article%20(13).png)](https://blog.pradeo.com/fr/techstep-choisit-pradeo-pour-offrir-une-protection-mobile-threat-defense-a-ses-utilisateurs-1?hsLang=fr) ###### [Techstep choisit Pradeo pour offrir une protection Mobile Threat Defense à ses utilisateurs](https://blog.pradeo.com/fr/techstep-choisit-pradeo-pour-offrir-une-protection-mobile-threat-defense-a-ses-utilisateurs-1?hsLang=fr) \- novembre 20, 2025 ### Articles populaires ### Suivez l'actualité ### Articles récents ### Articles récents [RedHook : le trojan bancaire qui s'octroie les droits système sur Android](https://blog.pradeo.com/fr/redhook-le-trojan-bancaire-qui-soctroie-les-droits-systeme-android?hsLang=fr) \- 2 juillet, 2019 [Ce que le dernier rapport Google révèle sur les menaces mobiles](https://blog.pradeo.com/fr/ce-que-le-dernier-rapport-google-revele-sur-les-menaces-mobiles?hsLang=fr) \- 2 juillet, 2019 [Android : La 4ème vulnérabilité zero-day corrigée en six mois](https://blog.pradeo.com/fr/android-la-4eme-vulnerabilite-zero-day-corrigee-en-six-mois?hsLang=fr) \- 2 juillet, 2019 [Vibe coding : quand le code généré par IA multiplie les vulnérabilités](https://blog.pradeo.com/fr/vibe-coding-quand-le-code-genere-par-ia-multiplie-les-vulnerabilites?hsLang=fr) \- 2 juillet, 2019 [Coupe du Monde 2026 : les cyberattaques ciblent les terminaux mobiles des fans](https://blog.pradeo.com/fr/coupe-du-monde-2026-les-cyberattaques-ciblent-les-terminaux-mobiles-des-fans?hsLang=fr) \- 2 juillet, 2019 ### Thèmes - [Actualité (69)](https://blog.pradeo.com/fr/topic/actualité) - [Sécurité Mobile (55)](https://blog.pradeo.com/fr/topic/sécurité-mobile) - [Sécurité des Applications Mobiles (44)](https://blog.pradeo.com/fr/topic/sécurité-des-applications-mobiles) - [Alerte Sécurité (32)](https://blog.pradeo.com/fr/topic/alerte-sécurité) - [Expertise (30)](https://blog.pradeo.com/fr/topic/expertise) - [Partenaires (22)](https://blog.pradeo.com/fr/topic/partenaires) - [Cybersécurité (9)](https://blog.pradeo.com/fr/topic/cybersécurité) - [Entreprise (6)](https://blog.pradeo.com/fr/topic/entreprise) - [Evènements (4)](https://blog.pradeo.com/fr/topic/evènements) - [Mobile Application Security (4)](https://blog.pradeo.com/fr/topic/mobile-application-security) - [Cyberattaque (2)](https://blog.pradeo.com/fr/topic/cyberattaque) - [Corporate (1)](https://blog.pradeo.com/fr/topic/corporate) - [new (1)](https://blog.pradeo.com/fr/topic/new) - [prédictions (1)](https://blog.pradeo.com/fr/topic/prédictions) see all [![New Call-to-action](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/2378615/2babc1f4-0ddf-47b4-a214-db045569297f.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/2378615/2babc1f4-0ddf-47b4-a214-db045569297f) ### Discutez avec des experts en sécurité mobile [Nous contacter](https://www.pradeo.com/fr-FR/contactez-nous?hsLang=fr) [![](https://blog.pradeo.com/hs-fs/hubfs/pradeo_logo_white_square.png?width=90&height=74&name=pradeo_logo_white_square.png)](https://pradeo.com?hsLang=fr) Leader européen de la sécurité mobile, Pradeo protège les terminaux mobiles et les applications des entreprises. [En savoir plus](https://www.pradeo.com/fr-FR/?hsLang=fr) - [Ressources](https://www.pradeo.com/fr-FR/pradeo-ressources#white_papers) - [Sécurité UEM](https://www.pradeo.com/fr-FR/integration-securite-emm-mdm) - [Cas d'usage](https://www.pradeo.com/fr-FR/pradeo-ressources#use-case) - [Protection des données](https://www.pradeo.com/fr-FR/lois-protection-donnees-mobile) - [Nous contacter](https://www.pradeo.com/fr-FR/contactez-nous) - [Protection de flotte mobile](https://www.pradeo.com/fr-FR/protection-flotte-mobile) - [Audit de sécurité des applications mobiles](https://www.pradeo.com/fr-FR/audit-securite-application) - [Protection In-App](https://www.pradeo.com/fr-FR/protection-in-app) - [Store privé securisé](https://www.pradeo.com/fr-FR/store-prive-securise) - [Analyse des menaces](https://www.pradeo.com/fr-FR/renseignement-securite-mobile#perso-threat-intelligence) ![email.svg](https://cdn2.hubspot.net/hubfs/3067823/awwal/email.svg "email.svg") [contact@pradeo.com](mailto:contact@pradeo.com) Copyright @ 2022. All Right Reserved. - - - ```json { "@context" : "http://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Roxane Suau" }, "dateModified" : "janvier 28, 2021, 11:06:17", "datePublished" : "2019-07-02 07:47:55", "description" : "Les prestataires de services financiers, incluant les banques, doivent mettre en place une authentification basée sur un minimum de deux facteurs et sur un code à usage unique. Afin d’assurer la forte authentification, la confidentialité du code et la prévention des accès frauduleux sont exigés.", "headline" : "Directive des Services de Paiements (DSP2) : Quels enjeux pour la sécurité mobile ?", "image" : { "@type" : "ImageObject", "url" : "https://cdn2.hubspot.net/hubfs/2378615/psd2-application-self-protection-rasp2.jpg" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://2378615.fs1.hubspotusercontent-eu1.net/hubfs/2378615/Logo%20Pradeo%20D%C3%A9grad%C3%A9%20Long%20Couleurs.svg" }, "name" : "Pradeo" } } ```