Ce que vous devez savoir sur le protocole EBICS

EBICS (Electronic Banking Internet Communication Standard) est un protocole de communication bancaire standardisé et sécurisé. Alternative aux connecteurs bancaires de type APIs, Agicap le propose désormais à ses utilisateurs. On vous explique pourquoi dans cet article.

EBICS définition

EBICS (Electronic Banking Internet Communication Standard) est un protocole de communication bancaire développé pour faciliter les échanges sécurisés de données financières entre les entreprises et les banques via Internet. Il est largement utilisé en Europe, notamment en France et en Allemagne.

EBICS permet aux entreprises d'envoyer et de recevoir des fichiers de transactions financières, tels que des virements, des prélèvements, des relevés de compte et d'autres types d'opérations bancaires, de manière sécurisée et standardisée. Ce protocole prend en charge la cryptographie et l'authentification pour assurer la confidentialité, l'intégrité et la non-répudiation des données échangées.

Pourquoi Agicap s’est tourné vers les contrats de transfert EBICS

Comment un logiciel de gestion de trésorerie tel qu’Agicap peut avoir accès à vos informations bancaires ? C’est notamment grâce aux mesures d’Open Banking imposées par la DSP2 (Directive sur les Services de Paiement 2) mise en place par l’Union Européenne depuis 2019.

Concrètement, la DSP2 impose aux banques de proposer un accès direct ou via des APIs (connecteurs informatiques), pour que les différents acteurs de l'Open Banking puissent se connecter facilement aux comptes de leurs clients, et donc accéder aux données nécessaires pour livrer leurs services.

Ainsi, la DSP2 soutient l'ouverture des systèmes d'information des banques à de nouveaux acteurs (l'Open Banking), et renforce la sécurité des paiements en ligne afin de lutter contre les fraudes et la cybercriminalité (usurpation d’identité).

À lire aussi : La DSP2 : les enjeux pour Agicap et tout ce qu’il faut savoir

Cependant, il arrive que ce système rencontre des difficultés techniques qui peuvent impacter la qualité du service de solutions telles qu’Agicap à différents niveaux :

• problème de disponibilité des APIs (et donc problèmes de remontée des opérations) ;
• non disponibilité des comptes professionnels ;
• non prise en charge des cartes bancaires ou carte à débit différé, etc.

Dorénavant, pour palier ce problème, Agicap vous propose une alternative : le protocole EBICS. Il s’agit d’un protocole de communication interbancaire, stable et sécurisé. C’est un service proposé par les banques, qui en maîtrisent parfaitement la technologie et la mise en œuvre.

Comment fonctionne le protocole de communication bancaire EBICS ? Définition

EBICS (Electronic Banking Internet Communication Standard) est une norme européenne destinée au secteur bancaire, qui date de 2006. EBICS vient remplacer l’ancien protocole ETEBAC en France.

Ce protocole standard est utilisé pour sécuriser les échanges de données en ligne entre les entreprises et les établissements bancaires :

• réception de relevés de comptes ou d’avis de bonne fin de traitement ;
• envoi d’ordres de paiement ou d’encaissement.

Le protocole est sécurisé sur IP et permet l’échange de fichiers entre des clients et des établissements bancaires, utilisant des messages XML véhiculés par requêtes HTTPS de manière chiffrée.

Découvrez comment Agicap sécurise vos données sur cette page.

C'est quoi EBICS T ou TS ?

• EBICS T (Transport), pour l’échange de fichiers. Les fichiers sont transmis à la banque, et placés en attente jusqu’à validation par signature électronique. C'est la version qu’Agicap utilise actuellement pour la récupération d'informations bancaires.
• EBICS TS (Transport + Signature électronique), pour valider les ordres de paiement et d’encaissement. C'est la version requise pour accommoder des solutions de paiement. Le protocole est beaucoup plus lourd et nécessite que chaque organisation utilisatrice soit certifiée par une Autorité de Certification.

EBICS est aussi un protocole multi-bancaire. Une organisation peut travailler avec n’importe quelle banque ayant adopté EBICS en Europe.

Comment fonctionne EBICS ?

Il faut savoir que c'est toujours à la demande de l'utilisateur que se fait une transaction bancaire, jamais de la banque elle-même.

Pour transmettre des données, l’entreprise se connecte au serveur EBICS de sa banque. Avant d’être envoyé, le fichier est compressé, crypté puis découpé en plusieurs fichiers.

Pour sécuriser les échanges au maximum, chaque banque propose trois paires de clés RSA (système de clés publique & privée) :

• Une clé de signature qui permet de créer la signature électronique liée à la demande ;
• Une clé de chiffrement qui permet de transmettre la clé AES de chiffrement de la demande ;
• Une clé d’authentification qui permet de signer le message XML.

Ces clés sont autorisées par la banque pour un utilisateur spécifique lorsque l'organisation qui le demande a signé un contrat EBICS avec la banque.

Quels sont les avantages du certificat EBICS ?

Quelle que soit son usage, ce protocole de communication bancaire standardisé et sécurisé a plusieurs avantages :

• Il garantit la confidentialité des données ;
• Il identifie les donneurs d’ordre ;
• Il permet de compresser les données, afin de transmettre des fichiers moins volumineux, tout en préservant l’intégrité des fichiers ;
• Il permet de signer électroniquement les demandes pour contourner tout risque de fraude.

Pour les utilisateurs d’Agicap, les bénéfices sont également au rendez-vous :

• EBICS vous évite d’avoir à reconnecter régulièrement vos comptes bancaires sur Agicap ;
• Les données sont mises à jour de façon quotidienne ;
• Un plus grand nombre d’établissements bancaires peuvent ainsi être connectés à Agicap.

Attention : EBICS n'est pas la solution adaptée pour tout le monde. Sa mise en place est plus longue qu’un connecteur bancaire classique, et il peut générer des frais bancaires additionnels. A savoir aussi que lors d'un premier contrat bancaire EBICS, l'historique des opérations n'est pas récupéré et devra être importé dans Agicap via une connexion API/DSP2 classique.

Pour découvrir les différents protocoles et solutions de connectivité bancaire existants, regardez notre masterclass co-écrite par Christian Wattig sur ce lien

C'est quoi un mandat EBICS ?

Afin d'intégrer les protocoles EBICS à votre organisation, les signatures de 3 entités distinctes sont nécessaires : la banque, vous-même, et votre expert comptable.

Le contrat ainsi réalisé est désigné comme mandat EBICS, et entre en vigueur et vous permet d'accéder au protocole sécurisé dès la signature des 3 parties. 

Le déroulé classique d'une mise en place d'un mandat EBICS est le suivant :

Votre expert-comptable établit le mandat EBICS que vous et votre cabinet comptable signez. Ce dernier transmet le mandat à votre banque, qui dispose d'un délai légal de 30 jours pour le valider. A l'instant où le mandat EBICS est validé et signé par votre banque, vous êtes en mesure d'en utiliser les protocoles.

Agicap x EBICS est fait pour vous si…

En tant qu’utilisateur ou futur utilisateur d’Agicap, EBICS est particulièrement intéressant si :

• Vous avez un grand volume de flux de trésorerie ;
• Vous avez besoin d’un reporting de trésorerie fréquent, sur un rythme journalier ou hebdomadaire ;
• Vous avez déjà EBICS et vous n’avez pas d’identifiant bancaire ;

Vous êtes client d’une banque internationale qui fait partie du réseau «SwiftNet».

Pour en découvrir d'avantage sur les solutions SWIFT, rendez vous sur cet article.

La connectivité bancaire dans Agicap

Grâce aux outils Agicap, gérer la connectivité des données entre vos banques, vos ERP et vos outils métier n'a jamais été aussi facile. Notre logiciel vous permet sur une interface unique de :

• Récupérer et agréger en toute sécurité et automatiquement les relevés bancaires de tous vos comptes, dans différentes banques, pays, structures grâce aux multiples protocoles intégrés (EBICS, SWIFT, PSD2, H2H, EDITRAN, SFTP...)

• Automatiser vos paiements fournisseurs en fonction de vos contraintes et préférences, émission groupé de vos ordres de paiement aux banques (EBICS TS, XML, compte pivot...)

• Sécuriser ces transactions avec le chiffrement des protocoles bancaires et des règles de validation et des droits d'utilisateurs personnalisés

• Exploiter les différents protocoles d'intégration de données susmentionnés pour assurer la plus grande liberté et efficacité de connectivité entre Agicap, votre ERP et vos banques.

Ces fonctionnalités allègent les équipes financières de votre entreprise des tâches chronophages de la comptabilité, pour leur permettre de se concentre sur l'essentiel : piloter effectivement votre stratégie de trésorerie. 

Intéressé par cette solution ? Vous pouvez en savoir plus sur notre module de connectivité bancaire ici, ou n'hésitez pas à demander une démo personnalisée avec nos experts via cette page !