La DSP2 est l’exemple de directive idiote, ma fichue, et mal conçue. Elle est censée apporter de la sécurité dans les moyens de paiement informatiques bancaires, et favoriser l’éclosion de fintechs.
Or cette directive semble vraiment avoir été écrite par des gens qui n’y connaissent rien à la sécurité informatique, rien aux banques, et rien aux startups.
Sécurité informatique ?
- Sécurité élevée = complexité accrue
- L’authentification n’est qu’une partie de la sécurité des transactions
Gestion du risque
- Le risque reste… pour les banques ! Donc le bénéfice aux startups, les contraintes pour les banques (à vérifier)
Fintech
- Mémoire courte : on se retrouve dans une bulle informatique semblable aux années 2000.
- Stratégie Orange Bank, une des plus grandes fintechs : conquérir le client (en perdant de l’argent pour cela) et espérer rentrer dans ses frais une fois le client… captif ! (références à retrouver)
- https://www.presse-citron.net/orange-bank-a-deux-ans-un-bilan-en-demi-teinte
- https://www.lesnumeriques.com/banque-en-ligne/orange-bank-la-neobanque-qui-s-appuie-sur-l-operateur-pour-faire-la-difference-n149787.html
- https://www.bfmtv.com/economie/entreprises/assurance-banque/la-strategie-d-orange-bank-pour-devenir-rentable-d-ici-2023_AN-202001130260.html
- Résultat : des millions d’investissements forcés pour les banques, et finalement une activité dérisoire (en 2020).
