Agrément d'établissement de paiement (EP) en 2026 : le guide complet

Ce qu'autorise un agrément d'établissement de paiement

L'agrément d'établissement de paiement (EP) est l'autorisation européenne qui permet à une société non bancaire de fournir des services de paiement régulés au titre de la Directive sur les services de paiement. C'est la licence fintech la plus courante en Europe, entre l'agrément bancaire complet et la simple inscription d'agent. En France il est délivré par l'ACPR après avis de la Banque de France, et il peut ensuite être passeporté dans tout l'EEE.

Au titre de l'annexe I de la DSP2, un EP peut offrir toute combinaison des services suivants, avec une exigence de capital qui dépend du mix choisi.

Un EP ne peut pas recevoir de dépôts ni émettre de monnaie électronique. Les fonds des clients sur compte de paiement doivent être cantonnés et ne peuvent servir à financer d'autres activités, hors crédit court strictement lié à une opération de paiement.

De la DSP2 à la DSP3 et au PSR en 2026

La colonne vertébrale juridique de l'agrément EP est la Directive (UE) 2015/2366 (DSP2), en vigueur dans l'EEE depuis janvier 2018. Le paysage 2026 est dominé par la transition vers le prochain régime.

1. DSP3 (directive). Remplace la DSP2 sur l'agrément, la supervision et les règles prudentielles. La proposition de la Commission est de juin 2023, un accord provisoire Conseil-Parlement est intervenu en 2025 et la transposition nationale est attendue 18 mois après l'entrée en vigueur. Prévoyez une application entre 2026 et 2027.
2. PSR (règlement sur les services de paiement). Directement applicable dans l'UE, il fait basculer les règles de conduite (fraude, authentification, remboursements, accès open finance) d'une directive vers un règlement pour une application uniforme sans transposition nationale.
3. Agrément unique. La DSP3 fusionne les agréments EP et EME en une seule autorisation, la monnaie électronique devenant une sous-catégorie des services de paiement. Les EME déjà agréés bénéficieront d'une clause de grandfathering.
4. Renforcement anti-fraude et SCA. Contrôle IBAN-nom obligatoire, extension de la responsabilité en cas de fraude aux virements autorisés, règles d'authentification forte affinées et obligations de performance plus claires sur les API des ASPSP.
5. FIDA (accès aux données financières). Étend le partage des données au-delà des comptes de paiement, à l'investissement, la retraite, l'assurance et le crédit immobilier, avec un modèle de rémunération des détenteurs de données.

Si vous déposez un dossier EP aujourd'hui, c'est sous DSP2 et la transition est automatique. L'ACPR instruit déjà les nouveaux dossiers avec un œil sur DSP3, notamment sur la surveillance de la fraude, le reporting d'incidents et l'externalisation.

EP vs EME vs banque

Les trois grands agréments européens se ressemblent de loin, mais diffèrent beaucoup sur le capital, le périmètre et le traitement des fonds clients.

Règle simple : si vous ne faites que déplacer de l'argent, choisissez EP. Si vous stockez de la valeur dans un wallet ou émettez des cartes prépayées, choisissez EME. Si vous collectez des dépôts et prêtez, il vous faut une banque.

Capital minimum et fonds propres continus

L'article 7 de la DSP2 (repris dans la DSP3) lie le capital initial aux services que vous comptez fournir. La DSP3 conserve les mêmes seuils tout en clarifiant les méthodes de fonds propres.

Le service d'information sur les comptes seul (AISP) n'exige pas de capital initial mais une police de responsabilité civile professionnelle. Le capital initial doit être libéré en numéraire au moment de l'agrément et n'est qu'un point de départ. Dès le premier jour, l'EP doit maintenir des fonds propres continus calculés par l'une des quatre méthodes, choisie par l'autorité compétente :

• Méthode A - 10 % des frais généraux fixes de l'exercice précédent. Utilisée surtout pour les nouveaux entrants.
• Méthode B - pourcentage dégressif du volume de paiements (de 4,0 % à 0,25 % par tranches) multiplié par un facteur k selon les services.
• Méthode C - pourcentage de la somme des produits d'intérêts, commissions et autres produits d'exploitation, également pondéré par k.
• Méthode D - introduite pour AISP et PISP, fondée sur les volumes d'opérations ou un plancher fixe.

Les fonds propres sont déclarés chaque trimestre. L'ACPR peut exiger jusqu'à 20 % de plus ou admettre jusqu'à 20 % de moins selon le profil de risque. Sous-calibrer ici mène droit à une surcharge de Pilier 2 et à un plafonnement des activités agréées.

Le parcours d'agrément étape par étape

La procédure est très standardisée dans l'UE grâce aux orientations d'agrément de l'EBA. Les différences tiennent à la vitesse, à la flexibilité et au degré d'implication du régulateur.

1. Choisir l'État membre d'origine. Le dossier se dépose là où se trouvent le siège et l'activité principale. La substance compte : dirigeants locaux, effectif risques et conformité, présence physique réelle.
2. Préparer le dossier. Programme d'activité, business plan à trois ans avec projections stressées, organisation, gouvernance, contrôle interne, manuel LCB-FT, plan de cantonnement, évaluation des risques TIC et de sécurité, plan de continuité, questionnaires d'honorabilité et de compétence des actionnaires qualifiés et des dirigeants.
3. Rendez-vous préalable. Presque tous les régulateurs attendent aujourd'hui une réunion informelle avant dépôt. Amenez le modèle économique, le plan de capital et le dispositif de cantonnement.
4. Dépôt formel. Le délai légal DSP2 est de trois mois à compter d'un dossier complet. En pratique, les arrêts du chrono portent le délai réel à 9-18 mois.
5. Conditions suspensives. Une fois la décision favorable envisagée, le régulateur pose des conditions : capital libéré, dirigeants nommés, systèmes testés, compte de cantonnement actif.
6. Passeport européen. Après l'agrément, notifiez au régulateur d'origine les États membres où vous voulez opérer en libre prestation de services ou libre établissement. Le passeport est une notification, pas un second agrément.
7. Agents et distributeurs. Les EP peuvent passer par des agents inscrits au registre du pays d'origine. Les agents n'ont pas d'agrément propre mais doivent répondre aux critères d'honorabilité et figurer au registre central de l'EBA.

Un régime d'EP allégé existe dans plusieurs juridictions (notamment Royaume-Uni et Lituanie) pour les firmes sous un volume moyen mensuel de 3 millions EUR. Capital et reporting réduits, mais sans passeport européen.

Juridictions EP populaires en 2026

Tous les régulateurs de l'UE appliquent la même directive, mais l'expérience d'agrément varie fortement.

L'Allemagne, le Luxembourg et les Pays-Bas sont également des sièges fréquents pour des EP à clientèle institutionnelle. Plus lents et plus coûteux, ils se marient bien avec des partenaires bancaires et des clients corporate qui valorisent un régulateur de premier rang.

Cantonnement des fonds clients

Le cantonnement est la règle opérationnelle centrale du régime EP. Parce qu'un EP n'est pas un collecteur de dépôts, les fonds des clients ne doivent jamais être mélangés avec les fonds propres et doivent rester récupérables en cas d'insolvabilité.

La DSP2 admet deux méthodes :

1. Méthode de ségrégation. Les fonds clients sont détenus en fin de journée sur un compte dédié auprès d'un établissement de crédit, ou investis dans des actifs sûrs, liquides et à faible risque agréés par le régulateur. Le compte doit être juridiquement isolé afin qu'aucun créancier de l'EP ne puisse s'en prévaloir.
2. Méthode de l'assurance ou de la garantie. Police d'assurance ou garantie d'un établissement de crédit pour un montant équivalent aux fonds qui auraient dû être cantonnés. Moins courante, les primes étant élevées.

La DSP3 durcit le dispositif : diversification obligatoire entre au moins deux établissements de crédit au-delà d'un seuil, reconnaissance explicite des comptes en banque centrale pour le cantonnement quand cela est possible, et règles plus claires sur la fréquence de rapprochement. Rapprochement quotidien avec piste d'audit complète : c'est le nouveau standard.

EP ou EME : comment choisir

Les deux agréments se recoupent, mais le choix est rarement ambigu dès que l'on décrit le produit en une phrase.

Souvenez-vous : sous DSP3, les deux agréments fusionnent, la monnaie électronique devenant une sous-activité. Les firmes déjà agréées EP ou EME bénéficieront d'une clause de grandfathering, mais les nouveaux candidats doivent architecturer le business plan autour du futur régime unifié.

Lancez votre programme EP avec Crassula

L'agrément EP est la couche juridique. Il vous faut encore la technologie : ledger, KYC, onboarding, rapprochement de cantonnement, programme cartes, orchestration de paiements, back office et reporting. Tout construire en interne prend 18 mois et une équipe de 30 personnes. Crassula livre ce socle en marque blanche.

Nous travaillons aux côtés de vos conseils juridiques sur le dossier d'agrément et branchons la technologie au régulateur d'origine choisi. Les équipes qui lancent avec Crassula passent en production en 3 à 6 mois après l'obtention de l'agrément, contre 12 à 18 mois pour un build interne.

FAQ