Qonto est accessible depuis les assistants IA

À l'intention de ses clients qui considèrent ses propres assistants insuffisants ou qui préfèrent piloter leurs finances d'entreprise depuis ChatGPT, Claude ou équivalent, Qonto dévoile ^[PDF] son interface MCP (le standard de fait) afin d'intégrer l'ensemble de ses services au cœur des principales plates-formes d'intelligence artificielle générative.

La mise en œuvre est à la portée de tous : dans la configuration de son outil préféré, le client indique l'adresse du service (https://mcp.qonto.com/mcp), il s'identifie et s'authentifie comme sur son application habituelle (ses identifiants n'étant pas divulgués, naturellement) et le tour est joué. Son assistant IA à désormais accès à ses données bancaires afin de contextualiser les conversations ultérieures, dans la limite, bien entendu, des droits qui lui ont été accordés dans l'environnement de Qonto.

La première utilisation de la fonction pourra se focaliser sur des interrogations classiques à propos des comptes de l'entreprise… et des autres capacités intégrées dans son périmètre : afficher les transactions récentes ou lister les factures en retard de paiement… Dans un registre tout aussi élémentaire, les réponses pourront être présentées sous forme de graphiques ou à travers des comparaisons. Plus élaboré, il est également possible de demander un « avis », par exemple sur les priorités à traiter.

Au-delà de la restitution d'information, l'interface autorise aussi l'exécution de quelques actions spécifiques, depuis un blocage immédiat de carte jusqu'à la création de devis ou de facture (avec la génération d'un lien de paiement, le cas échéant), en passant par la gestion administrative des clients ou des produits… En revanche, elle exclut délibérément des opérations plus sensibles telles que les émissions de virements de toutes sortes ou l'accès aux événements de souscription, de livraison, de signature…

Même avec ces restrictions, manifestement dictées par des impératifs de sécurité, Qonto veille à la protection de ses clients contre les erreurs, les leurs comme celles de leurs outils. Ainsi, toutes les demandes qui affectent les comptes d'une manière ou d'une autre sont soumises à une confirmation explicite. Par ailleurs, les interactions initiées par l'intermédiaire du serveur MCP sont dûment enregistrées, en détails, dans un journal d'audit, de manière à faciliter la recherche et l'analyse des actions effectuées.

Cette nouvelle étape dans la démarche de Qonto reflète sa philosophie : elle estime que la banque n'a pas à dicter ses choix à ses clients. Au contraire, elle se doit de répondre aux besoins et aux demandes de ces derniers et, en particulier, d'être présente là où ils l'attendent. C'est pourquoi elle offre – vraisemblablement sur la base d'un socle technologique commun, donc sans investissement excessif – aux uns, les assistants intelligents disponibles dans son application et, aux autres, la faculté d'intégrer leurs comptes (et plus) au cœur des plates-formes qu'ils privilégient, dans un prolongement vers l'IA, logique et individualisé, du concept de « banque enfouie »…

Un terrain de jeu pour apprendre l'open finance

Alors que le Brésil possèderait le plus important écosystème de finance ouverte au monde, le nombre d'entreprises qui en profitent activement est ridiculement faible. Estimant que la complexité de mise en œuvre constitue le principal obstacle à l'adoption, deux acteurs du marché lancent une initiative exceptionnelle pour la rendre accessible.

Entre les exigences et autres préconisations réglementaires d'un côté et les sites destinés aux développeurs de l'autre, le recours aux API qui donnent accès aux services bancaires pour le compte de tiers (avec leur autorisation) paraît rapidement au-dessus des moyens de beaucoup d'organisations, qui préfèrent abandonner la partie plutôt que de risquer de perdre une énergie conséquente à décrypter les mécanismes nécessaires puis à tâtonner dans l'implémentation d'une application opérationnelle.

Ces difficultés expliqueraient en grande partie pourquoi le Brésil – dont plus de 100 millions de consommateurs ont à ce jour accepté 154 millions de connexions à leurs comptes, qui génèrent 5 milliards de transactions entre établissements par semaine – n'enregistre que 3% de firmes exploitant activement l'option d'« open banking » (pour leurs paiements), contre, par exemple, 20% au Royaume-Uni, où, bien entendu, la maturité, de l'industrie comme de la population, est considérablement plus avancée.

Pour des firmes telles que Juspay, spécialiste des paiements, et Cumbuca, premier agrégateur de services du pays, l'opportunité est immense, aussi joignent-elles leurs forces afin de créer une plate-forme qui prend par la main leurs clients potentiels et leur montre pas à pas comment construire une intégration en quelques étapes, grâce à laquelle ils pourront très facilement accepter les règlements via un transfert bancaire ou, dans un mode spécifique, à travers la solution locale incontournable Pix.

L'approche pédagogique retenue avec ce « Playground » est simplement renversante. Sur un côté de l'écran, le visiteur découvre une simulation de parcours d'achat dans une application mobile (dont il peut même ajuster les détails de l'interface). Sur la partie droite, chacune des étapes qu'il exécute au fil de ses clics de validation d'une commande est matérialisée par les interactions correspondantes avec les API, les exemples d'appels et de réponses, contextualisés, étant décrits en détail.

Avec ces explications, n'importe qui (ou presque) devient capable d'apprendre rapidement à bâtir un processus complet de paiement, en faisant directement le lien entre les actions requises de la part de l'acheteur au sein d'une application d'e-commerce et les échanges techniques à orchestrer avec le fournisseur de services, dont tous les aspects sont couverts, y compris, entre autres, l'authentification entre machines, la protection des secrets, les consentements…, en parfaite conformité réglementaire.

Les deux partenaires à l'origine du « Playground », soutenus par l'association brésilienne de la finance ouverte, ont choisi de partager leur travail sous licence libre et ils invitent la communauté à contribuer à l'extension de la plate-forme, notamment pour l'intégration des particularités des différents fournisseurs. Plus largement, ce genre d'outil pourrait inspirer toutes les organisations distribuant leurs fonctions sous forme d'API, dont la prise en main s'avère hélas fréquemment difficile à appréhender.

PocketSmith explique la banque ouverte

Si j'ai écrit dans ces colonnes que les consommateurs n'ont que faire de l'« open banking », leur seul préoccupation étant de disposer des services dont ils ont besoin dans les meilleures conditions possibles, PocketSmith nous rappelle qu'un minimum de sensibilisation sur le sujet est tout de même primordial afin d'en promouvoir l'adoption.

La jeune pousse, qui distribue une solution avancée de pilotage des finances personnelles, se trouve évidemment aux premières loges de la problématique. Comme tant d'autres acteurs de la FinTech (et quelques-uns de l'industrie traditionnelle), elle demande à ses utilisateurs de lui autoriser l'accès à leurs comptes pour remplir son office. Mais voilà, en parallèle, les banques, sous couvert de lutte (légitime) contre la fraude, martèlent à leurs clients de ne jamais partager d'informations sensibles !

Avec son « Open Banking Hub », elle se fend donc d'une page de pédagogie destinée essentiellement à rassurer les personnes qui se retrouvent un jour devant un écran sur lequel ils sont invités à établir une connexion avec les institutions qui abritent leurs économies. Dans cette perspective, elle décrit succinctement le fonctionnement des interfaces et les avantages de ces systèmes par rapport à d'autres méthodes (à base de documents physiques), dont, notamment, en quoi ils sont parfaitement sécurisés.

Dans une démarche qui, de manière générale, vise à convaincre les individus d'accepter les sollicitations, le contenu met également l'accent sur les multiples applications de la banque ouverte dans le monde moderne. Outre les propres outils d'analyse budgétaire et de conseil personnalisé de PocketSmith, sont évoqués, entre autres, les capacités autour de la validation d'identité, l'assistance à la comptabilité, l'accélération des décisions de crédit ou encore l'aide à la comparaison éclairée d'offres financières.

L'universalité du concept, déployé officiellement dans 90 pays et régulièrement mis en œuvre par des millions de particuliers et d'entreprise, figure naturellement parmi les arguments brandis. Dans le même temps, afin de tenir un discours le plus pertinent possible pour chaque visiteur, les auteurs prévoient de décliner leur travail, contextualisé pour l'Australie, en plusieurs variantes adaptées aux spécificités locales du Brésil, du Canada, des États-Unis, de la Nouvelle-Zélande et de l'Union Européenne.

L'initiative de PocketSmith est certes louable mais elle ne représente qu'un pis-aller à défaut de prise en charge par les firmes qui hébergent les données financières de leurs clients et devraient donc logiquement assumer la responsabilité de l'éducation de ces derniers sur leur utilisation. Malheureusement, l'industrie étant partout réticente, voire viscéralement opposée, aux principes d'ouverture de leurs systèmes, non seulement elle ne sont pas enclines à engager le moindre effort en la matière, elles voient dans l'ignorance des consommateurs un moyen sournois de freiner le mouvement.

D'où viendra la prochaine vague d'innovation ?

Après une période prolifique pour l'innovation dans le secteur financier, dans le sillage de la crise de 2008, le soufflé est aujourd'hui largement retombé. Quand certains imaginent que l'intelligence artificielle relancera la machine, le régulateur britannique estime que la finance ouverte offre aussi des opportunités, qu'il souhaite donc encourager.

Il y a plus d'une décennie, le Royaume-Uni fut parmi les premiers et certainement le plus fervent des adeptes des principes de banque ouverte, restituant à ses citoyens et ses entreprises le droit de contrôler l'usage de leurs données de compte. Ce choix historique a indubitablement contribué à la création de l'écosystème de FinTech le plus florissant d'Europe, sinon du monde, et à une redistribution des rôles dans l'industrie qui a entraîné les établissements traditionnels dans une spirale de progrès.

Aujourd'hui, une nouvelle frontière doit être franchie. Au-delà des comptes de dépôts, il s'agit maintenant de déployer les mêmes mécanismes d'accès transparent, contrôlé par leur détenteur, à tous les domaines de la finance : emprunts hypothécaires, épargne, investissements, pensions… L'objectif visé reste toujours le même, avec une perspective étendue à 360°, de permettre le développement de nouveaux services, plus inclusifs, moins onéreux, mieux personnalisés… et mieux protégés contre la fraude.

Mais, avec le pragmatisme qui la caractérise, la FCA ne se contente pas d'imposer ses vues et de prier pour que ses rêves se réalisent. Elle se met donc en marche afin d'accompagner les organisations susceptibles de concrétiser sa vision, à travers un accélérateur et un groupe de travail dédiés, auxquels sont conviés les entreprises, les associations de consommateurs, les régulateurs « amis »… Et elle fixe des priorités sur des cas d'usage jugés opportuns : le crédit immobilier et le financement des PME.

C'est là où le parallèle avec l'intelligence artificielle prend son sens. Comme la finance ouverte, celle-ci n'est qu'un moyen, qui peut s'employer à toutes sortes de fins. Ni l'une ni l'autre ne constitue une innovation en soi, ce sont les applications qu'elles rendent possibles qui mériteront ce titre… ou pas, selon la différence qu'elles créent par rapport au statu quo antérieur. L'intelligence de la FCA, qui pourrait être facilement confondue avec du dirigisme, est d'orienter ces recherches, de manière à servir sa stratégie mais aussi à encourager (et investir dans) l'exploration de possibles disruptions.

Naturellement, elle peut se tromper de cible. Dans ce cas, son dialogue permanent avec les autres parties prenantes pourra l'amener à rectifier le tir et, quoi qu'il en soit, elle n'interdit pas les expérimentations dans d'autres domaines (simplement, elle ne leur accorde pas le même soutien). Ce faisant, elle évite la dispersion des efforts et des ressources consacrées à l'exploitation d'une technologie ou d'un concept prometteur, qui lui garantit de plus grandes chances d'aboutir à la profonde transformation désirée.

Les firmes qui acquièrent des outils – d'IA, actuellement – de manière indiscriminée et lancent des projets tous azimuts pourraient s'inspirer de la démarche. Il n'est pas question de brider la créativité et d'interdire des tests « exotiques » mais plutôt de s'assurer que l'essentiel des budgets et des moyens sont déployés sur des programmes directement alignés avec la stratégie globale, en instaurant en outre une méthodologie d'innovation qui aide à déterminer au plus tôt les options les plus fructueuses. À défaut, les résultats, dans leur ensemble, ne justifieront pas les dépenses engagées.

Un assistant IA pour la banque ouverte

U.S. Bank est aujourd'hui une des institutions financières les plus avancées en matière de « banque ouverte » et la richesse de son portail pour les développeurs en constitue une démonstration éclatante. Afin de faciliter l'exploitation de ces précieuses ressources, elle met désormais un assistant intelligent à la disposition de ses utilisateurs.

Dans une démarche qui s'inscrit dans une vision, rare dans l'industrie, de transformation en profondeur des interactions des clients avec leur banque, l'américaine expose au sein d'un espace en ligne unique et homogène une trentaine de ses produits sous forme d'API. Comptes, cartes, paiements, encaissements, crédit, investissement…, la quasi totalité de ses métiers y sont représentés. Cependant, ces interfaces ne sont utilisables que dans la mesure où elles sont aisées et rapides à mettre en œuvre.

Dans cette perspective, le portail développeur est une vitrine – favorisant la découverte du catalogue partagé par l'établissement et l'identification des services susceptibles de répondre au besoin du moment – et un atelier – permettant de comprendre comment les mettre en œuvre et d'être accompagné dans leur implémentation (notamment dans le bac à sable qui le complète). Or la navigation dans ces contenus peut s'avérer complexe, même quand la plate-forme est aussi bien conçue que celle d'U.S. Bank.

Sa mise en place d'un agent propulsé à l'intelligence artificielle est donc destinée à simplifier l'accès aux informations et le développement de cas d'usage des API déployées. Revêtant les traits classiques d'un chatbot dialoguant en langage naturel, il guide le visiteur dans la recherche de la solution la plus appropriée à sa problématique, lui en explique le fonctionnement et répond à ses demandes de clarification, lui fournit des exemples de code prêts à l'emploi adaptés à son contexte spécifique…

Si l'ambition prioritaire avec cet outil additionnel est de procurer les moyens aux utilisateurs des API de démultiplier leur productivité, y compris en limitant leur recours au support traditionnel (et les coûts qu'il génère), la banque y voit un autre bénéfice important. En effet, avec sa capacité à proposer une aide de proximité, elle espère encourager l'adoption des bonnes pratiques qu'elle essaie de promouvoir (par exemple pour l'authentification) et de la sorte accroître la sécurité des applications.

Plus largement, cette évolution illustre à quel point U.S. Bank s'engage sérieusement dans l'approche de « banque en services » qui provoquera indubitablement une révolution majeure du secteur à terme. Ainsi, sa démarche ne se contente pas de commercialiser une déclinaison technicienne de son offre, sous forme d'API. Parfaitement consciente de la nécessité de toujours appréhender les attentes de ses clients, elle se préoccupe également de tout ce qui peut contribuer à leur efficacité.

Cette focalisation sur l'expérience développeur est souvent absente des stratégies des institutions financières, en particulier, bien sûr, de celles qui ne considèrent le modèle d'ouverture que sous l'angle de la contrainte réglementaire. Elle est pourtant primordiale, dès maintenant, pour assurer le succès des initiatives et, par conséquent, la rentabilité des investissements consentis, et, pour l'avenir, dans une logique de différenciation concurrentielle entre des produits promis à une banalisation inexorable.

La fin d'une ère pour Société Générale

Anticipée depuis plusieurs mois, à l'occasion de la cession de Shine, l'annonce de la vente par le groupe Société Générale de la dernière FinTech importante de son portefeuille, Treezor, marque la fin de son désengagement d'une stratégie d'innovation qui n'a jamais été soutenue au niveau qu'elle méritait et la laisse un peu démunie.

Le bilan de l'aventure est un peu toujours le même. À l'origine, l'acquisition de la première startup française spécialiste de la « banque en service » était pleine de promesses d'expansion fonctionnelle et géographique. Mais la réalité s'est avérée moins ambitieuse. Certes, Treezor a continué à développer sa clientèle mais elle n'a pas pleinement profité, comme ont pu le faire d'autres acteurs (indépendants) sur le même domaine, de l'évolution radicale des opportunités de son marché.

Désormais distancée par la concurrence européenne, la jeune pousse va donc entrer maintenant dans le giron de Shares et compléter la plate-forme « digitale » de cette dernière, destinée aux institutions financières désireuses de moderniser leur socle technologique. Cette transition est aussi représentative de la mutation qu'a connue la FinTech depuis ses origines, d'une vision de distributeur de services disruptifs par rapport à l'industrie existante à celle de fournisseur de solutions informatiques.

Pour Société Générale, la séparation avec Treezor signale également l'abandon d'une ligne d'activité qui représente pourtant, à mon avis, une portion importante de l'avenir du secteur. Même si l'objectif de son intégration portait initialement sur une utilisation interne pour accélérer sa transformation, son approche d'exposition de capacités par API lui ouvrait une porte sur un modèle voué à une forte expansion. Je ne crois pas que la banque possède une expertise équivalente dans sa structure historique.

Comme je l'écrivais déjà lors de la précédente opération, Société Générale se recentre sur son cœur de métier au point de – si j'exclus ses aventures autour de la blockchain (qui me semblent relever de l'égarement) – revenir à ce qu'elle était avant 2010. D'une certaine manière, elle tire ainsi un trait sur une bonne décennie de tentatives d'innovation. Il n'est évidemment pas anormal de mettre un terme à des expériences non concluantes. Il est plus gênant de n'en retirer aucune valeur tangible après des années d'efforts et d'investissement (près de 8 dans le cas de Treezor, achetée en 2018).

Les données bancaires au service de l'assurance

Le faible usage des données bancaires qu'elle a contribué à ouvrir à de nouvelles applications constitue un incontestable marqueur de l'échec – certes relatif – de la deuxième directive européenne des services de paiement (DSP2). Le récent partenariat conclu entre Algoan et Owen illustre une de ces opportunités restant à explorer.

Jusqu'à maintenant, et si je laisse de côté les outils de pilotage budgétaire (dont la popularité reste désespérément marginale), les services d'accès aux comptes exigés par la réglementation sont essentiellement exploités, au moins pour le segment grand public, dans un but d'évaluation de la capacité à assumer un emprunt ou opération équivalente. Leur succès dans ce contexte est admirable mais on est loin de la stimulation de l'innovation que promettaient initialement les promoteurs de la loi.

Avec Owen, on change enfin de registre. La jeune pousse de l'insurtech propose en effet à ses clients, fournisseurs de fonctions de paiement, de personnaliser l'offre d'assurance qu'ils souhaitent associer à leurs produits en fonction de la situation réelle du consommateur. Depuis quelques temps déjà, elle a élaboré un modèle à plusieurs niveaux de prestations, pour des couvertures plus ou moins extensives, qui peuvent même, le cas échéant, être complétées par des options individuelles spécialisées.

Grâce aux informations transmises par Algoan, si la personne accepte de fournir un accès à ses comptes bancaires lors de la souscription, il devient possible de pré-sélectionner une garantie correspondant au mieux à ses comportements et à ses conditions de vie, plutôt que de lui suggérer la même assurance qu'à tout le monde, dont certains éléments lui seront potentiellement inutiles, ou de l'inviter à choisir elle-même la variante qui lui convient, ce qui induit une friction malvenue dans son parcours.

La communication officielle ne précise pas les scénarios envisagés mais il est facile d'imaginer quelques caractéristiques susceptibles de définir des variantes sur une police attachée à, par exemple, une carte de paiement. Outre le critère basique des revenus, qui attribuerait une solution haut de gamme aux plus aisés, il pourrait aussi s'agir, pour ne citer que quelques possibilités triviales, de promouvoir les couvertures sur les voyages uniquement à ceux qui ont un historique de déplacements significatif, de relever les garanties pour ceux qui font régulièrement des achats de montant élevé, d'ajouter une protection contre la fraude en ligne pour les adeptes d'e-commerce…

Alors que l'échéance de FiDA – l'extension de la banque ouverte à tous les produits financiers – commence à se rapprocher (si tout se passe comme prévu), il serait bon de se souvenir de la valeur que ces législations sont censées apporter, au-delà d'une simple transparence dans l'utilisation des données : la faculté, par leur analyse, de comprendre la situation et les habitudes d'un consommateur (s'il le souhaite, répétons-le), de manière à mettre à sa disposition des offres mieux adaptées à ses besoins.

BBVA, leader de la finance enfouie

Pour le secteur financier, l'année 2025 a été pratiquement consacrée toute entière à l'intelligence artificielle… même si ses applications concrètes restent finalement discrètes. Les services enfouis, largement délaissés, mériteraient pourtant d'être prioritaires et BBVA, récipiendaire d'une distinction dans le domaine, ne s'y trompe pas.

Certes, la tendance n'a (et c'est heureux !) pas totalement disparu et des initiatives émergent régulièrement, un peu partout dans le monde, de mise à disposition de telle ou telle fonction sous forme de services. Mais rares sont les établissements qui tentent de faire de cette approche un modèle de référence pour l'ensemble de leurs métiers. A travers le prix qui vient de lui être décerné par Global Finance, BBVA démontre son engagement dans ce mouvement et sa détermination à le généraliser.

À l'appui de son choix, la publication souligne l'importance pour le groupe espagnol de fournir ses solutions là où ses partenaires en ont besoin, simplement et instantanément. Elle cite ainsi en exemple les jeux d'API que propose sa branche dédiée aux entreprises et à l'investissement pour l'affacturage inversé (prêt à intégrer dans les processus de paiement des fournisseurs), pour le financement de véhicules (autorisant l'accès au crédit sur le point de vente) ou encore pour la gestion de trésorerie des PME.

L'évolution est enclenchée depuis plusieurs années mais elle ne parvient toujours pas à convaincre les décideurs des institutions traditionnelles, qui persistent à croire que leurs réseaux d'agences constitue la panacée pour la distribution de leurs produits et continuent à hésiter à développer les capacités de vente au sein de leurs propres plates-formes « digitales ». Rappelons que BBVA a pris de l'avance sur ce terrain il y a près d'une décennie et qu'elle montre à nouveau sa lucidité face au changement.

En effet, aujourd'hui, les outils financiers ne peuvent plus se contenter d'un cycle de vie autonome, tel qu'il existe historiquement. Les technologies modernes aidant, ils doivent être disponibles à l'endroit et au moment où ils sont nécessaires et ils doivent s'insérer dans les parcours des usagers, sans friction mais en toute transparence. Voilà l'enjeu essentiel de la banque enfouie, dans laquelle BBVA se positionne en leader grâce à sa compréhension et son anticipation des orientations inéluctables de l'industrie.

Enfin, pour refermer la boucle de mon introduction, ceux qui doutent devraient prendre conscience que leurs tentatives de s'approprier l'intelligence artificielle n'aboutira qu'à des déconvenues ou, au mieux, à des solutions limitées et peu compétitives s'ils ne mettent pas en place au préalable une vraie stratégie de « banque en services »…

Mastercard lance le versement de prêt sur carte

Entre la transformation de son support historique en plastique et la désaffection des américains pour la version de la carte dévolue au crédit, Mastercard explore activement les nouvelles opportunités que lui offrent les technologies modernes : grâce à un partenariat avec LoanPro, elle s'apprête à lancer une option pour le prêt classique.

En dehors des cas de financement d'un achat spécifique, le crédit à la consommation non affecté est généralement déboursé via un transfert vers le compte bancaire de l'emprunteur… qui présente quelques inconvénients notables, entre autres de réactivité (quand les virements instantanés ne sont pas systématiques) ou d'exclusion (pour les personnes non bancarisées, nombreuses en Amérique du Nord). Aujourd'hui, les téléphone mobiles autorisent une expérience plus fluide et plus universelle.

La solution introduite par Mastercard consiste donc à fournir au client une carte virtuelle dès le crédit accordé – une déclinaison avec une carte physique est également possible… sans garantir la même instantanéité. Il lui suffit ensuite de l'enregistrer dans son porte-monnaie Google Wallet ou Apple Pay. En un tournemain, il peut alors régler ses achats dans tous les commerces affiliés. Le résultat est presque identique à une carte de crédit… avec un remboursement par échéances fixes, plus facile à maîtriser.

En arrière-plan, LoanPro mettra à la disposition des établissements de crédit intéressés sa plate-forme de distribution de prêts par API, qui leur procure un maximum de flexibilité en vue de l'intégrer à leurs propres services, en proposant un parcours utilisateur optimisé à leur clientèle. Ils peuvent de la sorte déployer facilement un produit attractif auprès du grand public et des entrepreneurs – les deux cibles principales visées –, en ligne avec leurs attentes à l'ère « digitale ». Ils bénéficieront même de la faculté d'enrichir l'expérience, par exemple à travers des programmes de fidélité dédiés.

L'initiative permet naturellement à Mastercard de prolonger la pertinence de son métier dans un monde qui non seulement voit les instruments de paiement se diversifier – avec, en particulier, une menace de plus en plus précise sur son réseau – mais combine aussi désormais fréquemment de manière transparente le paiement avec une forme ou une autre de financement (notamment via les facilités de fractionnement). Et ces arguments résonnent certainement tout autant chez les décideurs des pourvoyeurs de crédit…

Le crédit en API selon U.S. Bank

Malgré des progrès sensibles au cours de la décennie écoulée, peu d'institutions financières ont développé – et encore moins industrialisé – leurs catalogues de services permettant à leurs partenaires une intégration transparente dans leurs offres. Avec son portail Avvance, dédié au crédit à la consommation, U.S. Bank montre l'exemple.

Dans le monde ultra-connecté d'aujourd'hui, les anciennes méthodes de distribution – remplissage manuel de dossier, transmission de justificatifs imprimés, attente d'un accord pendant plusieurs jours… – ne sont plus viables. La FinTech, entre autres, est passée par là, entre trublions spécialisés et explosion du paiement fractionné (BNPL), avec ses nouvelles pratiques : dorénavant, l'acheteur attend de pouvoir demander un financement sur le point de vente et d'obtenir une décision instantanément.

Pour les acteur historiques, cette révolution des habitudes impose un alignement des processus et des solutions technologiques sur l'état de l'art. Concrètement, il s'agit à la fois d'exploiter des approches différentes en matière de connaissance du client et d'évaluation des risques, de manière à émettre une réponse en quelques secondes, et de permettre aux commerçants, ou à leurs fournisseurs de terminaux d'encaissement, d'embarquer nativement les options de crédit adaptées à leur contexte et leurs besoins.

Le portail d'U.S. Bank présente tout ce qui leur est nécessaire aux entreprises qui veulent se lancer – avec un produit de prêt personnel de 300 à 25 000 dollars, sur 3 à 60 mois, porté par une enseigne réputée. Moyennant une simple inscription, elles ont tout loisir d'accéder à l'ensemble de la documentation, de consulter des exemples d'utilisation, d'interroger les équipes de support de la banque, d'expérimenter leur future implémentation au sein d'un bac à sable…, sans frais et sans engagement.

Si le cœur de la plate-forme est occupé par un jeu d'API complet, avec lequel les partenaires les plus mûrs pourront construire leur solution et l'insérer dans leurs propres parcours avec le maximum de liberté, deux autres possibilités sont proposées, aux capacités de personnalisation plus limitées mais requérant un effort réduit pour leur mise en place : une connexion directe du système du marchand à l'interface graphique d'U.S. Bank, avec identification et authentification transparente (SSO), ou un mécanisme de renvoi du client lui-même vers son application de dépôt d'un dossier.

Dans tous les cas, le parcours de souscription, classique, reste identique. Il commence par la création d'une demande, partagée avec le consommateur, qui doit (bien sûr) remplir quelques informations essentielles, puis envoyée à l'établissement pour pré-accord. Dans l'hypothèse favorable, une requête de paiement est émise, sur laquelle l'emprunteur, s'il confirme son choix, doit finaliser les formalités, jusqu'à la signature. Dès lors, Avvance paye le commerçant et le client commence à rembourser.

Au-delà de la richesse des fonctions qu'elle met à la disposition de ses partenaires (et je n'ai pas parlé des tableaux de bord de suivi, par exemple), U.S. Bank se distingue ici par une maturité encore relativement rare sur le plan de la communication. En effet, une palette d'API ne suffit pas à satisfaire les attentes des adeptes de services financiers enfouis, représentés aussi bien par des décideurs métier que par des développeurs, encore faut-il leur procurer le matériel qui leur est indispensable pour l'exploiter.

Narvi, la banque en marque blanche

Cette jeune pousse d'origine finlandaise a commencé son existence avec un compte de paiement dédié aux entreprises. Puis, capitalisant sur sa technologie propriétaire, elle s'est mise à commercialiser sa plate-forme de banque en API, autorisant toute entreprise à créer sa propre offre. Aujourd'hui, Narvi franchit une nouvelle étape avec une version en marque blanche, pour une adoption accélérée.

À l'heure où de plus en plus de firmes de tous secteurs explorent l'opportunité de fournir des services financiers à leurs clients, afin de leur procurer une expérience intégrée, deux options sont en général disponibles : la construction en propre (avec ou sans progiciel), qui présente l'avantage de l'autonomie et de la flexibilité totales au prix d'un coût élevé et d'un délai de mise en œuvre long, mesuré en années, démarches réglementaires comprises, ou le recours à un socle de banque en services, laissant une certaine liberté de conception tout en étant plus simple et plus rapide à implémenter.

Cependant, dans ce dernier cas, il faut tout de même prévoir des développements informatiques, qui représentent un budget significatif et requièrent un projet de quelques mois, au minimum. Voilà pourquoi Narvi décline maintenant une troisième possibilité, à l'intention des structures désireuses de déployer un produit en quelques semaines afin de répondre aux besoins de leur audience sans investissement lourd.

Les capacités de personnalisation sont certes plus limitées. Dans la tradition du principe de marque blanche, outre un tableau de bord d'administration des utilisateurs et de leur équipement, elles se réduisent essentiellement à l'adaptation de la charte graphique de la plate-forme web (celle-ci étant également destinée à l'usage sur smartphone, en l'absence d'app spécifique), sans exiger de compétences de programmation. Pour mieux faire passer la pilule, Narvi vante toutefois la qualité de son design scandinave.

Notons que, à ce stade, le catalogue de la startup, qui détient une licence d'établissement de monnaie électronique, comprend uniquement des fonctions élémentaires, de gestion de compte courant, à IBAN multiples (pour faciliter les réconciliations), et de virement, SEPA et SWIFT. La faculté d'émettre des cartes, physiques ou virtuelles, sera bientôt ajoutée à sa nouvelle offre, via une collaboration avec Mastercard, tandis que les comptes multi-devises sont annoncés pour plus tard.

Ce niveau de service restreint correspond parfaitement à la cible potentielle du dispositif. Il n'est en effet pas question de viser des acteurs cherchant à bâtir une néo-banque (qui entrerait en concurrence avec celle de Narvi) mais plutôt des entreprises – par exemple dans le reste de la FinTech, dans l'AssurTech ou dans l'e-commerce – qui souhaitent compléter leur panoplie avec un compte de paiement relativement basique. En rendant ce genre de solutions extrêmement accessible, nous sommes d'ailleurs peut-être en train d'assister aux prémices d'une future petite révolution des habitudes bancaires.

Plaid crée un nouveau score de crédit

L'agrégateur de données bancaires Plaid n'est certes pas le premier parmi ses pairs à s'aventurer sur le terrain des agences de notation des emprunteurs. Cependant, son nouveau « LendScore » est probablement le plus sophistiqué à date… et il arrive à point nommé alors que des alertes émergent sur les solutions traditionnelles.

C'est justement un acteur du score de crédit, TransUnion, qui révèle ces jours-ci les résultats extrêmement inquiétants de son analyse des tendances sur son marché. En effet, il en ressort que les prêts – automobiles, en particulier, sur lesquels une partie de l'industrie est actuellement en grande difficulté – accordés aux consommateurs les mieux évalués, donc supposés être les plus fiables, généraient dorénavant des pertes trois fois supérieures à ceux de la catégorie la plus risquée (« subprime »).

La principale raison de la dérive, selon l'étude, serait la généralisation des fraudes à l'identité synthétique, à travers lesquelles des cybercriminels passent 18 à 24 mois à construire de faux profils en leur assignant une activité fictive, jusqu'à atteindre un score parfait. Celui-ci sert alors à exécuter des transactions en masse, irrémédiablement vouées au défaut de remboursement. Or les institutions financières, habituées à concentrer leur attention sur les dossiers du bas de l'échelle, ne sont pas armées pour détecter ces escroqueries (mais TransUnion est là pour les aider !).

Plutôt que de chercher à détecter les abus, dont il existe d'autres formes, incidemment, sur les méthodes traditionnelles, les approches alternatives, comme celle de Plaid, qui reposent sur l'exploitation de l'historique financier des demandeurs présentent un avantage certain, puisqu'elles sont (en tous cas pour l'instant) très difficiles, sinon entièrement impossibles, à détourner. L'exigence de connexion aux comptes bancaires, dont le titulaire est bien sûr vérifié, réduit fortement la possibilité d'attaque.

Bien qu'il offre une réponse à cette problématique en progression alarmante, le produit que propose Plaid est, comme tous ses équivalents, en priorité positionné comme un complément aux outils classiques : il vise principalement à ouvrir l'accès au crédit à des individus dont l'évaluation « officielle » n'est pas favorable. Dans ce registre, la jeune pousse introduit toutefois une extension aux seuls calculs statistiques basé sur une modélisation des défaillances bâtie sur plus d'un milliard d'opérations.

Forte de son adoption par des centaines de plates-formes aux usages variés des informations qu'elle fournit, elle complète ses sources de référence par l'analyse des comportements des utilisateurs finaux au sein de celles-ci. Il ne s'agit donc plus seulement d'examiner les mouvement de fonds mais aussi d'explorer une sorte de récit global des pratiques de l'emprunteur potentiel autour de ses finances personnelles.

Plus que jamais, les solutions modernes de protection contre les clients à risque, dans un monde où le crédit est soumis à des menaces de toutes sortes, deviennent incontournables, autant pour prendre en compte la variété croissante des profils et des situations des clients et affiner des critères de décision historiquement approximatifs que comme une parade à des techniques de fraude toujours plus inventives.

La FCA accélère sur la finance ouverte

Pendant que l'Union Européenne et, surtout, ses grands groupes (bancaires et autres) tergiversent sur la future réglementation qui doit étendre les principes de la DSP2 à l'ouverture de toutes les données financières, le régulateur britannique avance concrètement, autant sur le plan législatif que sur la mise en œuvre effective de ses ambitions.

Sur le papier, la situation actuelle sur le sujet est quasiment identique entre le Royaume-Uni et le continent : les velléités de contraindre les établissements à permettre à leurs clients de partager leurs informations avec les partenaires (habilités) qu'ils choisissent sont affirmées et des orientations plus ou moins précises sont définies quant aux textes envisagés, soumis à discussion dans l'industrie. Pourtant, dans les faits, les méthodes employées de part et d'autre de la Manche ne pourraient être plus divergentes.

En effet, contrairement aux seules considérations théoriques mises en avant par nos représentants, qui conduisent nos entreprises à se diviser en deux camps irréconciliables – entre tenants et opposants –, nos voisins insulaires déroulent une approche extrêmement pragmatique. Plusieurs chantiers opérationnels sont ainsi organisés par les autorités afin d'évaluer, généralement dans un contexte proche de la réalité, les véritables opportunités et limitations des recommandations proposées.

L'exercice a débuté avec une (classique) étude, confiée à un grand cabinet de conseil (KPMG), dans le but de recueillir les avis des parties prenantes. Mais, en parallèle, la FCA rassemblait, au début de l'année, les volontaires (110 ont répondu à l'appel) dans un « sprint » de deux jours, sorte de remue-méninges virtuel destiné à identifier et collecter des cas d'usages susceptibles de justifier la mise en place d'un cadre juridique et à définir quelques principes permettant d'atteindre les objectifs visés.

Les démarches expérimentales vont maintenant entrer dans une phase d'accélération. Le mois dernier, un « smart data accelerator » était déployé, en collaboration avec le spécialiste Raidiam. Cette nouvelle déclinaison du bac à sable cher au régulateur anglais a vocation à mettre à la disposition des acteurs participant à l'initiative un environnement prêt à l'emploi pour développer et tester des prototypes fonctionnels de solutions exploitant d'hypothétiques données financières partagées.

La FCA prépare en outre deux « sprints » supplémentaires, d'une durée plus longue, entre novembre 2025 et février 2026. Ouverts aux firmes, aux législateurs et aux partenaires étrangers (qui ont jusqu'au 2 novembre pour s'inscrire), en qualité d'observateur ou de producteur, ceux-là seront consacrés à la création d'applications réelles, dans l'accélérateur évoqué précédemment, autour de deux thèmes ressortant comme propices dans les études : le crédit hypothécaire et les services aux PME.

L'objectif recherché à travers ces opérations est double. D'un côté, il s'agit d'éprouver sur le terrain (même simulé) les possibilités tangibles d'une éventuelle réforme à fort impact et, a contrario, de ne pas se contenter d'espérer béatement que des résultats rêvés se matérialisent. De l'autre, l'implication des entreprises du secteur leur donne l'occasion de s'approprier le changement, d'en mesurer les bénéfices potentiels, d'en relativiser les risques… et d'éviter le syndrome du rejet par peur de la nouveauté.

On n'en regrette que plus la réticence historique et inébranlable des autorités françaises et européennes à créer des bacs à sable pour l'innovation financière, dont tout montre pourtant qu'ils ont contribué à l'épanouissement de l'écosystème FinTech britannique.

Menaces sur la banque ouverte

Il n'y a pas si longtemps, les équipes de Visa proclamaient « l'avenir de la banque est ouvert ». Pourtant, selon Bloomberg, les dernières évolutions réglementaires conduisent l'entreprise à mettre un terme à sa ligne d'activité d'« open banking » aux États-Unis, ce qui devrait résonner comme une alerte pour l'industrie et surtout pour la FinTech.

C'est encore une perturbation majeure de l'économie qu'il faut porter au passif de l'administration Trump : la directive toute récente (elle datait d'octobre 2024) qui imposaient aux institutions financières de permettre à leurs clients de partager les données de leurs comptes avec les intermédiaires qu'ils choisissent a été annulée, déclenchant immédiatement un vent d'incertitude massif et, plus grave peut-être, un mouvement offensif de la part de plusieurs grandes banques du pays.

JP Morgan Chase, d'abord, a rapidement annoncé son intention de facturer la connexion à ses systèmes pour les opérateurs d'agrégation de comptes, allant jusqu'à transmettre à ces derniers sa grille tarifaire. Peu après, PNC lui emboîtait le pas en déclarant envisager de suivre son exemple. Et il ne fait aucun doute que toutes leurs grandes concurrentes sont alignées sur cette stratégie, voyant là une opportunité triviale de créer une source de revenus qui relève essentiellement de la rente de situation.

Confrontée à ce contexte doublement équivoque, entre risque de fermeture des accès chez certains établissements et coûts incontrôlables chez les autres, Visa préfèrerait donc renoncer aux États-Unis et se concentrer sur l'Amérique Latine et l'Europe, pour l'instant plus stables. Précisons tout de même que la décision est probablement influencée, dans une certaine mesure, par la position marginale de la marque sur le marché après l'échec de sa tentative d'acquisition de Plaid au début de la décennie.

Toujours est-il que l'impact du revirement politique peut être dramatique pour tous les acteurs, nombreux, qui ont bâti une solution exploitant l'intégration facile et (relativement) bon marché des historiques de transactions et autres informations bancaires de leurs utilisateurs. La seule augmentation du prix de la collecte de ces données remet en cause de modèles économiques déjà difficiles à équilibrer, fragilisant notamment les jeunes pousses les plus innovantes de la FinTech (telles que celles qui œuvrent sur le bien-être financier pour ne citer qu'un exemple que j'ai vécu).

Nous ne sommes heureusement pas concernés par une menace similaire sur le vieux continent mais l'exemple américain peut néanmoins susciter quelque inquiétude au regard d'une des évolutions envisagées avec les orientations prises pour la future directive FIDA, qui devrait prendre un jour le relais de la DSP2. Je pense précisément à son inclusion d'une faculté pour les fournisseurs de données de facturer leur service – à un niveau « raisonnable ». Espérons que cette provision ne viendra pas totalement désorganiser, voire détruire, un écosystème encore jeune et précaire.

L'open banking s'étend aux IA génératives

Alors que l'industrie financière américaine est actuellement en pleine régression vis-à-vis de l'ouverture des données des clients (j'y reviendrai peut-être prochainement), une néo-banque pour les PME déploie ce qui semble être la première implémentation opérationnelle d'un serveur MCP, permettant à ses utilisateurs de partager les informations de leurs comptes avec les plates-formes d'IA générative.

Loin d'être une lubie technologiste, l'initiative est née d'un constat objectif : les responsables d'entreprises sont déjà nombreux à alimenter les moteurs d'intelligence artificielle, ChatGPT et consorts, avec leurs données bancaires dans le but d'obtenir, dans une conversation en langage naturel, des réponses simples et directes aux questions qu'ils se posent sur, entre autres, leur trésorerie et les tendances qui la concernent, voire des recommandations d'optimisation sur leur gestion financière.

Plutôt que de laisser ses clients se débrouiller avec la transmission de leurs relevés bancaires aux outils publics, avec tous les risques de sécurité que cela implique, Grasshopper leur offre une connexion native, grâce au standard de fait MCP, autorisant une intégration transparente depuis les interfaces d'IA dûment habilitées (la première à être validée est Claude d'Anthropic). Le spécialiste Narmi assure l'intermédiation technique afin de garantir un haut niveau de protection et d'intégrité sur toute la chaîne.

Actuellement mis à la disposition d'une sélection de clients, en mode expérimental, le système a vocation à devenir une sorte d'assistant intelligent à l'analyse des comptes. Depuis les interrogations les plus simples, telles que le solde du compte courant ou une liste des 10 fournisseurs les plus importants (en montant de dépenses), jusqu'aux plus complexes, par exemple comparer les revenus avec les dépenses de marketing, Claude restitue le résultat instantanément sans avoir à construire une feuille de calcul.

Ces quelques scénarios illustrent parfaitement l'objectif visé : il s'agit pour une petite structure de proposer à ses clients un niveau de service digne d'une grande institution, en termes d'accès à la connaissance que recèlent les données qu'elle détient, sans engager les investissements que cette dernière consent pour créer sa propre infrastructure et développer ses propres modèles. Une interface ouverte et un partenariat avec un acteur ad hoc sont capables de délivrer la même valeur.

La démarche laisse toutefois une question en suspens : la réelle sécurité d'un partage d'information sensible avec une plate-forme généraliste, même si celle-ci est auditée avant toute mise en place. Outre le danger d'une faille ou d'une erreur chez Narmi, qui se trouve dans une position de sous-traitant particulièrement critique, il ne faut pas négliger les dangers auxquels peuvent s'exposer les utilisateurs eux-mêmes (moindres, il est vrai, que quand ils transmettent manuellement leurs relevés de compte).

Sure ouvre l'assurance à l'IA agentique

Quelques jours après le lancement de la « banque agentique » par Griffin et alors que l'industrie dans son ensemble peine à s'adapter aux exigences de la finance ouverte, l'assurance découvre aujourd'hui son pionnier des services prêts à l'emploi pour les applications de l'intelligence artificielle, sous les traits de l'américaine Sure.

L'approche, commune aux deux entreprises, devrait s'imposer rapidement comme un standard, puisqu'il s'agit de décliner des API existantes dans un format conforme au « Model Context Protocol » (MCP) initialement développé et partagé (sous licence libre) par Anthropic. Ce dernier permet de garantir la compatibilité des fonctions exposées avec les plates-formes qui l'adoptent, de plus en plus nombreuses, et ainsi d'autoriser facilement leurs agents virtuels à exécuter des actions de manière autonome.

La solution proposée par Sure couvre tout le cycle de vie de l'assurance, depuis la création instantanée de devis en fonction de la demande du client jusqu'à la gestion de sinistre et son suivi, en passant notamment par la contractualisation – encadrée par des paramètres prédéterminés – et la gestion administrative des polices. Ainsi armé, un robot est en mesure de prendre en charge tous les besoins du client sans requérir au préalable la mise au point d'une application devant orchestrer ces différentes tâches.

Naturellement, l'offre couvre la totalité de la gamme de produits (et d'assureurs) proposés par Sure et la conformité réglementaire est nativement intégrée grâce à la définition de garde-fous spécifiques. Avec les contrôles instaurés au niveau de la souscription, ces mécanismes sont destinés à rassurer les partenaires de la startup désireux de se lancer, qui, on s'en doute, craignent les hallucinations et autres erreurs susceptibles de mettre en jeu leur réputation, voire leur responsabilité juridique.

Sans surprise, le dispositif est pour l'instant déployé uniquement en test beta. Les premiers retours des expérimentations laissent (évidemment) entrevoir d'excellents résultats. Cependant, les gains de temps évoqués – de 95% sur la souscription et 80% sur les réponses du support – ne mentionnent pas leur référence et pourraient plutôt relever d'une situation d'origine catastrophique. Par ailleurs, ils ne portent, tout comme le taux de satisfaction élevé dont il est fait mention, que sur l'entrée en relation.

Enfin, comme toujours avec les automates, il ne faut pas exclure que les réactions initiales, stimulées par la nouveauté, ne se dégradent au fil de l'accoutumance. En conclusion, il peut être intéressant de prendre en main la technologie afin d'en appréhender les capacités et les limitations mais il conviendra de mesurer la qualité ressentie sur le long terme pour ne pas dégrader la confiance des assurés. Autre question, récurrente, les acteurs du secteur, généralement enclins à une extrême prudence, sont-ils prêts à confier leur relation client à l'intelligence artificielle ?

Griffin lance la banque « agentique »

Alors que l'industrie dans son ensemble peine encore à appréhender et, surtout, mettre en œuvre le concept et la valeur de la « finance en services », la jeune pousse britannique spécialisée Griffin travaille d'ores et déjà à sa prochaine génération, qui consistera à mettre les fonctions bancaires à la disposition d'agents virtuels pilotés par l'IA.

L'« IA agentique ». C'est le sujet dont tout le monde parle mais qui n'est encore qu'à l'état de théorie ou, au mieux, de démonstrations sans réelles perspectives de déploiement à court, voire moyen, terme. Et comment pourrait-il en être autrement quand la majorité des institutions financières continuent à s'interroger sur l'intérêt d'exposer leurs services sous forme d'API (au-delà de leurs obligations réglementaires, en tous cas) et désespèrent d'exploiter le potentiel de l'intelligence artificielle générative, faute d'accès facile aux données dont elle aurait besoin pour l'exprimer ?

En revanche, pour un acteur tel que Griffin, dont l'essence de sa mission consiste justement à fournir des solutions bancaires à travers des interfaces aisées à intégrer dans toutes sortes d'applications (y compris extra-financières), la projection sur ces scénarios futurs dans lesquels des assistants logiciels sont capables de non seulement répondre aux questions de leurs utilisateurs mais également de réaliser des opérations pour leur compte constitue une évidence… et une évolution techniquement triviale.

En effet, ce que dévoile aujourd'hui la FinTech est « simplement » un serveur MCP enveloppant son offre existante. Concrètement, il s'agit de publier les différentes capacités de son moteur bancaire (par exemple l'ouverture d'un compte, l'exécution d'un paiement, l'analyse des transactions…) sous un format standardisé : le « Model Context Protocol » développé et partagé librement par Anthropic à l'automne dernier, qui devient la référence implicite en la matière au sein de l'écosystème mondial de l'IA.

Grâce à ces mécanismes, les plates-formes d'IA compatibles sont en mesure de se connecter aux comptes d'un individu ou d'une entreprise, laissant l'imagination suggérer la création d'un conseiller en patrimoine assumant de manière autonome le pilotage d'un portefeuille d'investissement, d'un concierge prenant en charge les tâches administratives de règlement des factures… ou bien d'un robot programmable gérant l'argent de son « maître » selon les préférences et les habitudes de ce dernier.

En pratique, la solution n'est cependant pas en production, à ce jour. Griffin invite pour l'instant ses clients à expérimenter ce qu'elle qualifie de version beta, dans un environnement de test, et indique qu'elle considèrera un déploiement en conditions réelles sur demande. En résumé, la technologie est disponible, mais elle est toujours en attente de partenaires audacieux susceptibles de prendre le risque de déployer, a minima, un cas d'usage auprès de leurs utilisateurs. En tous cas, la startup se tient prête à la déferlante promise par les analystes, au contraire des banques traditionnelles.

Generali investit dans l'assurance ouverte

Concept popularisé depuis (au moins) une dizaine d'années, l'assurance ouverte n'a jamais réellement percé dans l'industrie avec ses seules promesses d'amélioration de l'expérience client. Elle revient aujourd'hui en force pour répondre à de nouveaux objectifs, plus à la mode. Illustration avec une initiative présentée par Generali.

Certes, la vision d'origine n'a pas totalement disparu des ambitions et la compagnie mentionne explicitement, parmi les trois piliers stratégiques de sa démarche, le déploiement d'une offre d'API destinée à ses partenaires, permettant à ces derniers d'intégrer facilement et rapidement dans leurs propres processus des solutions d'assurance, devenues, nous promet-on, plus simples à concevoir et à assembler, dans une perspective plus vaste de fusion au sein d'un écosystème « digital » étendu.

Fait particulièrement notable, le périmètre retenu semble d'emblée déborder largement ce cadre restreint puisque, outre les parcours de souscription et de gestion des sinistres, il embarque également les fonctions administratives (de « back-office »), le raisonnement consistant dans ce cas à garantir l'interopérabilité des différents composants – hétérogènes et fréquemment isolés – du système d'information.

Un autre aspect de l'approche mérite d'être souligné, tant il illustre – du moins s'il est effectivement mis en pratique – une progression sensible de la maturité vis-à-vis des API et de l'assurance ouverte : qualifié de « design first », il s'agit de définir des services alignés sur des capacités « métier » et non, comme je l'observe encore trop souvent (aussi dans l'univers bancaire), sur les spécificités historiques des logiciels existants.

Cependant, derrière la prise de conscience que reflètent ces réflexions, surgit rapidement la principale motivation de Generali, poussée par son partenaire technique, MuleSoft, qui en fait lui-même maintenant l'argument de vente numéro 1 de ses produits d'intégration : l'intelligence artificielle et, notamment, la capacité pour des agents IA de communiquer directement avec les applications en place afin de remplir son rôle.

La mise en œuvre du programme d'« APIsation » – qui n'est donc pas toute récente – afficherait d'ores et déjà d'excellents résultats, dont se félicite l'assureur. Il cite ainsi des gains de 27% sur les temps de développement et de 15% sur le « time-to-market » (c'est-à-dire les délais de passage en production). À travers ces chiffres, il faut comprendre que la disponibilité de fonctions prêtes à l'emploi sous forme d'API exacerbe leur réutilisation et accroît de la sorte la flexibilité du patrimoine informatique.

L'initiative vaut pourtant d'être rapprochée des avertissements émis par McKinsey que j'évoquais la semaine dernnière. D'un côté, on voit bien qu'elle s'inscrit précisément dans les nouveaux besoins – entre autres d'adoption de l'IA – exerçant une pression sur la transformation des systèmes d'information. Mais, de l'autre, elle reste exposée à un risque latent en l'absence de modernisation du cœur du réacteur : bien qu'il soit possible d'exposer une couche de services à l'état de l'art sur ce socle, elle est fragile.

En effet, le plaquage artificiel d'API urbanisées et rationalisées, exploitables dans les parcours client « digitaux » du XXI^ème siècle, sur des logiciels historiques, imaginés à l'origine pour automatiser les tâches de processus essentiellement manuels, implique d'inévitables compromis et autres faiblesses nuisant à leur optimisation. Une telle stratégie n'a en réalité de sens que si elle est appréhendée comme étape préparatoire à une rénovation en profondeur dont elle facilitera la phase de transition.

Vers la disparition du concept d'application

Quand Gartner présente une liste de 12 technologies disruptives émergentes que les entreprises devraient prioriser au cours des 5 prochaines années, mon attention est spécialement attirée par l'une d'entre elles, susceptible de redessiner le paysage du secteur financier : l'application composable (par l'intelligence artificielle).

Le principe, en soi n'est pas totalement nouveau et il se retrouve régulièrement, en particulier, dans les grandes tendances identifiées chaque année par le cabinet. Mais, alors que sa concrétisation peine jusqu'à maintenant à se matérialiser, l'apparition et la progression rapide de l'IA générative lui donne peut-être une nouvelle occasion de s'exprimer…, en fournissant au passage aux entreprises qui s'y intéresseront (enfin !) une opportunité de se différencier dans un monde en pleine mutation.

Bien que le changement n'en soit encore, évidemment, qu'à ses prémices, il commence à se manifester dans les esquisses d'agents intelligents ou bien dans le recours à l'IA pour la création logicielle, expérimentés ici et là. Derrière ces deux orientations, s'impose l'idée de demander à un robot, en langage naturel, d'exécuter une tâche plus ou moins complexe (ponctuellement dans un cas, de manière programmatique dans l'autre) en lui laissant toute latitude de rechercher et assembler les services nécessaires.

Cependant, avant d'atteindre un tel objectif, il faudra d'abord remettre en question les pratiques toujours en vigueur à ce jour dans l'ingénierie logicielle, chez les éditeurs de solutions professionnelles, du point de vue des analystes de Gartner, mais également, selon moi, dans tous les grands groupes, notamment de l'industrie de la finance où le système d'information constitue une composante critique de fonctionnement.

Car si les robots (RPA) de première génération peuvent se contenter de piloter les outils existants à travers leur interface graphique, en simulant un utilisateur humain, cette approche se révèlera rapidement trop limitée pour réaliser toute les promesses de la « composabilité ». L'obligation de redéfinir les services de l'organisation sous leur forme élémentaire, en totale indépendance les uns des autres, ne sera alors plus une option à envisager après l'automatisation des processus mais un impératif de survie.

Dans une perspective plus technique, les API ouvertes ne seront plus seulement une exigence réglementaire ou un support d'une stratégie de banque ou d'assurance « enfouie », elles deviendront les briques indispensables pour donner aux clients et aux collaborateurs la faculté de gérer leurs activités comme ils le souhaitent, à travers des commandes simples, à la portée de tous, sans avoir à se conformer aux structures et parcours rigides édictés par des concepteurs à la vision forcément étroite.

Les acteurs qui ont compris, parfois depuis des années (surtout dans la FinTech), que ce genre d'architecture représentait une garantie pour l'avenir, ne serait-ce qu'en raison de sa flexibilité, sont dès aujourd'hui bien positionnés pour se placer en pointe d'une nouvelle ère des services financiers, libérant les clients de contraintes indues. Les autres n'ont que peu de temps devant eux pour tenter de revenir dans la course, tellement l'ampleur du chantier qui les attend, trop longtemps repoussé, est énorme.

Le grand défi de 2025

Près d'un an et demi après la présentation du texte sur l'accès aux données financières (FiDA) concocté par la Commission Européenne, sa validation par le Conseil de l'UE au début du mois de décembre ouvre la voie à sa ratification prochaine au Parlement. Et le compte à rebours pour sa mise en œuvre effective sera alors déclenché.

Si l'annonce initiale avait suscité une large indifférence que je soulignais au tournant de 2024, le franchissement d'une étape supplémentaire dans le processus législatif a fini par réveiller les principales intéressées (par exemple le Crédit Mutuel), qui, sans surprise, se rebellent contre les nouvelles exigences susceptibles de peser sur leurs activités. Il paraît toutefois peu probable que cette vague de protestations pèsent sérieusement sur le vote final, auquel il va donc falloir se préparer sans tarder.

En effet, si la loi est adoptée dans les prochains mois et s'il devait se confirmer que son entrée en application interviendra dans les 18 mois – et même en intégrant quelques retards inévitables –, l'ampleur du chantier qu'elle représente imposera à la plupart des acteurs concernés de le lancer dans le courant de l'année. L'expérience précédente avec les données de paiement – dans le cadre de la DSP2 – peut en cela servir de référence, y compris en tenant compte des leçons apprises à cette occasion.

Pour se faire une idée de la complexité, il faudra, dans chaque ligne métier – dont celles qui n'ont aujourd'hui que peu de recul sur la mise en place d'interfaces publiques (API) sur leurs systèmes (dans l'assurance, par exemple) – identifier les données à partager, les mettre en forme afin de les aligner sur les spécifications réglementaires, déployer les moyens de leur ouverture sécurisée et leur administration, implémenter les mécanismes d'autorisation d'accès (qui restent toujours sous le contrôle du client)…

Réaliser un tel programme d'ici la fin 2026 (en prenant un peu de marge) sera impossible si les études ad hoc ne sont pas entamées rapidement, en particulier sur les possibilités et les modalités d'accès (en interne) aux sources d'information nécessaires, qui risquent de constituer le premier obstacle à surmonter dans un certain nombre de métiers (je pense entre autres à la gestion d'actifs). À défaut, les retardataires pourraient s'exposer à des sanctions… mais ce ne sera peut-être pas le plus grave.

Car, en filigrane, se profile la question des usages. La banque ouverte de première génération n'a certes guère tenu ses promesses de ce point de vue. Cependant, avec sa couverture étendue, exhaustive, et sa formalisation avancée (notamment sur les contrats d'interface), la finance ouverte qu'esquisse désormais FiDA pourrait créer de véritables opportunités de nouveaux produits et services, que les organisations les plus avancées seront en meilleure position de saisir. L'enjeu concurrentiel n'est pas négligeable !

Voilà pourquoi, entre pression réglementaire et catalyse de l'innovation, je pense que la FiDA devrait figurer au sommet des priorités du secteur financier européen en 2025.

JE VOUS SOUHAITE UNE EXCELLENTE ANNÉE 2025 !