Franc succès pour l’événement EBICS à Luxembourg

Le standard EBICS poursuit sa progression en Europe. C’est donc avec beaucoup d’intérêt que les experts dans le domaine des échanges de paiements et en informatique des banques luxembourgeoises se sont rencontrés le 28 janvier 2015 pour en savoir plus sur EBICS. Intitulé «EBICS – A New Communication Protocol for Payment Activities», l’événement était organisé par l’Association des Banques et Banquiers, Luxembourg (ABBL).


Axée sur l’intérêt potentiel d’EBICS pour le Luxembourg, la conférence a vu se succéder les intervenants et thèmes suivants.
  • Allocution de bienvenue, Serge Wagener, Banque et Caisse d’Epargne de l’Etat
  • EBICS at a Glance – Security, Use and Implementations, Hermann Fürstenau, PPI AG
  • EBICS – a chance to harmonise customer-to-bank communication standards for electronic banking in Europe, Axel Weiß, EBICS Chairman
  • EBICS Strategy of Deutsche Bank, Thomas Stosberg, Deutsche Bank
  • STEP2 and EBICS, Katja Heyder, EBA Clearing
Les intervenants ont entrepris de décrire EBICS du point de vue de la communication client-banque et des échanges interbancaires, en mettant notamment l’accent sur la sécurité des échanges de données via Internet. La signature électronique distribuée ainsi que les différences existant entre les versions française et allemande d’EBICS figuraient également au nombre des thèmes pertinents pour les experts luxembourgeois.

L’accès STEP2 à la plateforme pour les échanges de paiements via EBICS constituait un autre point particulièrement intéressant pour la communauté des banques du Grand-Duché, car celui-ci permet de réduire les coûts et de renforcer la fiabilité en fournissant un système de « secours ». Les différents scénarios de mise en œuvre de STEP2 et EBICS doivent être établis spécifiquement pour chaque banque. Cela dit, si un système de secours devait être exigé dans le cadre de mesures réglementaires – ce qui semble tout à fait possible à l’heure actuelle –, EBICS constitue la meilleure solution.

Certaines banques opèrent d’ores et déjà avec deux infrastructures différentes pour des raisons de sécurité, à savoir SWIFT et EBICS. De par la complémentarité topologique de leurs réseaux, EBICS et SWIFT se substituent idéalement l’un à l’autre en cas de défaillance. Bien souvent, les coûts sont également un facteur décisif pour l’utilisation d’EBICS.

Autre argument de taille pour les banques luxembourgeoises: le standard EBICS est une création commune de l’Allemagne et de la France. En outre, son développement et sa diffusion sont assurés par la société EBICS, entité particulièrement flexible basée à Bruxelles. La Suisse est en passe de rejoindre la société EBICS et le Luxembourg pourrait suivre, devenant ainsi le quatrième membre de cette organisation.

L’idée d’un «Global EBICS» revêt une importance stratégique pour certaines banques, comme l’ont montré sans ambiguïté les débats à Luxembourg. «Global EBICS» – ou GBICS – s’appuie sur un format ISO 20022 conforme à CGI (Common Global Implementation). CGI fait ici office de standard de format unique et GBICS de format de transport uniforme partout dans le monde. Autre question qui a suscité l’intérêt des participants à l’événement: existe-t-il un standard comparable à EBICS à l’échelle internationale, par exemple en Asie ou en Amérique? La réponse à cette question est clairement non. Lorsqu’ils existent, les standards concurrents ont une portée purement nationale et sont généralement très anciens. L’outil technique et bancaire que constitue EBICS est sans nul doute excellent. À ce titre, EBICS – ou plutôt GBICS – possède un réel potentiel pour s’imposer en tant que standard mondial.

Michael Lembcke

EBICS et les échanges banque-entreprise dans le cadre de SEPAmail™

A l’initiative de grandes banques françaises (BPCE, CM-CIC, Société Générale, BNP Paribas, Crédit Agricole), SEPAmail™ a été conçu afin de faciliter les échanges dématérialisés entre entités économiques de documents non comptables autour des paiements comme des factures, des mandats ou des avis, au moyen de flux. Cette messagerie sécurisée interbancaire permet ainsi de compléter les opérations de paiement traditionnelles (virement, prélèvement…) par de nouveaux services de paiements orientés sur les usages des clients.

Cela inclut:
  • Règlement de facture dématérialisée
  • Fiabilisation des IBAN et lutte contre la fraude sur IBAN
Pour toute information supplémentaire sur SEPAmail™ nous vous invitons à consulter le site www.sepamail.eu.
Conformément au modèle 4 coins sur lequel se fonde la norme SEPAmail™, les échanges se subdivisent en deux typologies:
  • les échanges interbancaires exclusivement fait en mode message (dénommés missives dans la terminologie SEPAmail™) : web service ou S/MIME
  • les échanges banque/entreprise pour lesquels les échanges de fichiers sont particulièrement adaptés.
C’est dans le cadre du canal échange de fichiers que PPI France s’est très tôt intéressée à SEPAmail™, en participant activement, dès Décembre 2012, à une expérimentation visant à valider l’adéquation d’EBICS pour le transport bidirectionnel de flux SEPAmail™.
L’expérimentation a notamment consisté à:
  • Transmettre une missive et un lot de missives de remises d’ordre au moyen du type d’ordre FUL,
  • Récupérer une missive et un lot de missives d’accusés de traitement de la remise d’un fichier de type pain.002, via le type d’ordre PSR,
  • Et télécharger un lot de missive de relevés d’opération au moyen du type d’ordre FDL.
Les paramétrages habituels ayant été effectués côté installation client et côté serveur banque (logiciels TRAVIC), les échanges ont pu être effectués, validant ainsi la possibilité et pour les banques et pour les clients d’utiliser leurs installations EBICS pour procéder aux échanges SEPAmail™.

Cette expérimentation nous a permis de faire quelques suggestions et notamment:
  • la rédaction d’un document de simplification du nommage des fichiers,
  • la rédaction d’un guide de mise en œuvre de SEPAmail™ avec EBICS à usage des banques, des entreprises et des prestataires.
Certains prestataires et Opérateurs de confiance ont d’ailleurs très rapidement compris l’intérêt à proposer une offre SEPAmail™ supportant le canal EBICS. C’est le cas notamment de GFI qui propose la première solution complète conforme à la norme pour ses clients banques ou entreprises.

«La stratégie de notre offre s’articule autour de trois principes fondamentaux:
  • simplicité: minimum d’impact sur le système d’information de nos clients
  • efficacité: optimisation du time to market
  • maitrise des coûts: minimiser les investissements initiaux des clients afin de faciliter la mise en place de l’écosystème
Dans ce cadre, l’utilisation du canal EBICS s’est imposée à nous comme une évidence. Ce canal garantit en effet les niveaux de sécurisation et de traçabilité nécessaires dans des échanges SEPAmail™ tout en s’appuyant sur des mécanismes connus et maitrisés par nos clients dans le cadre des échanges entre banque et entreprise.» nous précise Lionel Chemla, directeur de l’offre SEPAmail™ de Gfi.

Et tout comme EBICS qui est désormais largement utilisé non seulement en Allemagne et en France, mais aussi au Portugal, en Suisse, en Autriche et bientôt dans d’autres états européens, SEPAmail™, en s’adossant sur l’ISO20022, intéressera sans nul doute dans le futur des entités économiques européennes situés hors du territoire français…

Marc Dutech