b.Link

Avec la plate-forme b.Link, SIX crée la base de partenariats innovants entre les établissements financiers et les prestataires tiers. Des interfaces standardisées (Application Programming Interfaces, APIs)) de b.Link leur permettent de se connecter en toute sécurité les uns aux autres et d’échanger des données afin d’offrir de nouveaux services à leurs clients. Par exemple, le traitement d’informations de compte et d’ordres de paiement directement dans le logiciel comptable.

Dans l’Open Banking, les établissements financiers fournissent à des prestataires tiers (par exemple des fournisseurs de solutions comptables) des interfaces uniformes pour l’échange de données financières, en particulier de données clients. L’objectif est de fournir aux clients un large éventail de solutions innovantes.

En Suisse, b.Link soutient les établissements financiers et les prestataires tiers dans la mise en place et le développement de telles offres, SIX proposant des interfaces uniformisées, un cadre contractuel uniforme et un contrôle d’admission standardisé. 

Deux services (applications) sont actuellement disponibles:

1. Service d’informations de compte pour solutions comptables et établissements financiers
   Les prestataires tiers peuvent obtenir des banques de leurs clients des renseignements détaillés sur les comptes et les transactions et les utiliser, par exemple, dans le rapprochement de la comptabilité de leurs clients.
2. Service de livraison de paiements pour les solutions comptables et les établissements financiers
   Les prestataires tiers peuvent passer automatiquement des ordres de paiements de leurs clients à leurs banques. Ensuite, seule la validation du paiement par le client est nécessaire.

Une application se compose de deux éléments: d’une part l’API, c’est-à-dire les données transmises (par exemple des informations de compte), et d’autre part la limitation de finalité (par exemple pour une solution comptable).

Les données échangées via b.Link sont définies sur le plan fonctionnel et technique dans la spécification API. Ces données ne peuvent être utilisées qu’à des fins spécifiques. Uniquement aux fins pour lesquelles le client final a donné son consentement (Consent).

Actuellement, deux applications sont disponibles via la plate-forme b.Link: «Information de compte pour solutions comptables et établissements financiers» et «Livraison de paiement pour solutions comptables et établissements financiers».

API signifie Application Programming Interface. Il s’agit d’une interface technique permettant l’échange de données entre deux parties.

Dans l’Open Banking, les API sont utilisées pour l’échange simple et sécurisé de données financières, en particulier de données clients, entre des établissements financiers et des prestataires tiers (par exemple, de solutions comptables).

Les données échangées via la plate-forme b.Link (par exemple, les informations de compte) entre le Service Provider et le Service User ne peuvent être utilisées qu’à des fins spécifiques. Elle précise l’application (par exemple, «Informations de compte pour solutions comptables et établissements financiers»).

Un Service User utilise les données clients (informations de compte ou livraisons de paiement) d’un Service Provider pour le compte de son client.
Tant les TPPs que les établissements financiers peuvent participer comme Service User.

Un Service Provider met à disposition des données clients (par exemple des informations de compte ou des livraisons de paiement) du Service User via b.Link.

Le consentement (Consent) du client concerné est indispensable pour que des données client puissent être échangées entre un Service Provider (p.ex. un établissement financier) et un Service User (p.ex. un outil comptable), Cela signifie que le client a toujours un contrôle total sur ses données et une transparence totale sur qui reçoit ses données et à quelles fins elles sont utilisées. Il peut révoquer son consentement à tout moment.

En tant que banque ou TPP intéressé, contactez directement la gestion du produit. 

Dès qu’un Service Provider (par exemple un établissement financier) offre b.Link à ses clients, les clients finaux peuvent activer la connexion dans les services bancaires en ligne de la banque respective. 

L’enregistrement se fait en trois étapes purement numériques: Le client final se connecte à son e-banking. Il y désigne le prestataire tiers de son choix auquel il souhaite accorder l’accès à ses comptes et/ou permettre de passer des ordres de paiement au débit de ceux-ci. Ensuite, le client final se connecte à son prestataire tiers et reçoit la vue d’ensemble de ses comptes liés via b.Link. 

Le cadre juridique est réglementé par SIX dans un contrat uniforme avec chaque établissement financier et chaque prestataire tiers. Cela rend inutiles des négociations bilatérales complexes entre les différents participants.

SIX effectue un contrôle d’admission avec tous les participants intéressés avant qu’ils ne soient connectés à la plate-forme. De cette manière, SIX assure la sécurité des partenaires dans le traitement des données financières sensibles. 

Le contrôle d’admission comprend trois parties: Contrôle général, contrôle de la sécurité informatique, contrôle de la limitation de finalité.

1. Contrôle général
   Les critères généraux, tels que l’inscription au registre du commerce, les listes de sanctions, l’objectif d’entreprise contraire à l’éthique, le plan d’affaires durable, etc., sont examinés au cours du contrôle général.
2. Sécurité informatique
   Le Service User doit prouver que l’accès aux API, aux jetons émis par le Service Provider et aux données transmises est protégé.
   Le Service Provider doit prouver que l’accès aux API et aux données est protégé.
3. Limitation de la finalité
   Le service proposé par le prestataire tiers doit correspondre à la finalité pour laquelle le co-client a donné son consentement (Consent). Par exemple, si le client a donné son accord pour que les informations de son compte soient utilisées dans des solutions comptables, le contrôle d’admission garantit que le prestataire tiers utilise les données à cette fin précisément.

Le contrôle d’admission est effectué à titre unique avant la participation à b.Link.
Le contrôle périodique annuel (a posteriori) garantit le respect des critères d’admission pendant l’exploitation.

En tant que banque ou TPP intéressé, contactez directement la gestion du produit. 

Via la plate-forme b.Link, les participants peuvent à la fois offrir des services en tant que Service Provider et/ou en obtenir comme Service User. Un Service Provider peut facturer les services qu’il a fournis au Service User.

SIX exploite la plate-forme et prend en charge la facturation. Les frais sont facturés dans la mesure du possible en fonction de l’utilisation («Pay per Use»).

Dans une première phase, SIX offre aux participants qui s'inscrivent à la plate-forme en tant que Service Users un contrôle d'admission à prix réduit. La promotion est valable pour une durée limitée.

Pour de plus amples informations, contactez directement la gestion du produit.

• Situation actuelle:
  Actuellement, la connexion à b.Link exige que les prestataires tiers (TPP) mettent en œuvre eux-mêmes le Consent & Token Management. Ce dernier comprend, par exemple, la mise à disposition d’un Secure Token Store, qui est testé lors du contrôle d’admission (CA). Le TPP assume les coûts du contrôle d’admission et de l’audit de sécurité par des auditeurs externes. Actuellement, b.Link prend principalement en charge les applications basées sur le cloud. Des solutions On Premise devraient également être possibles à l’avenir. L’accès à l’environnement de test se fait sur demande et nécessite un certificat délivré par un organisme de certification reconnu par SIX.
• Dans le futur (à partir du 4^e trim. 2020):
  SIX vise à maintenir les coûts des TPP aussi bas que possible et développe actuellement une nouvelle solution de connexion basée sur le principe Consent-as-a-Service. La charge financière ne comprend ici que les coûts du contrôle d’admission initial. Les coûts de l’audit de sécurité par des auditeurs externes sont complètement éliminés. Cela réduit le coût initial du TPP de plus de 80 pour cent. Une fois admis, le TPP fait l’objet d’un réexamen annuel. Le Secure Token Store est mis à disposition par SIX. L’accès à l’environnement de test est également grandement simplifié: SIX propose nouvellement un portail développeur avec bac à sable (Sandbox) et documentation API que les parties intéressées peuvent utiliser gratuitement après un auto-enregistrement.

SIX est à la recherche pour le 4^e trim. 2020 de pionniers innovants qui souhaitent tester cette solution de connectivité techniquement et la développer davantage.

Serez-vous des nôtres? Dans ce cas, tournez-vous directement vers la gestion du produit et nous serons heureux de vous contacter.

SIX exploite la plate-forme b.Link et la propose aux établissements financiers et aux prestataires tiers. Dans ce contexte, SIX facture des frais aux Services Providers et aux Services Users pour l'exploitation de la plate-forme. Le Services Provider est libre de facturer au Services User des frais de service pour l'offre des interfaces. Il appartient au Services User de décider si et sous quelle forme il répercute sur le client final les coûts encourus pour l'utilisation des interfaces.