EBICS (Electronic Banking Internet Communication Standard) est un protocole de communication bancaire standardisé et sécurisé. Alternative aux connecteurs bancaires de type APIs, Agicap le propose désormais à ses utilisateurs. On vous explique pourquoi dans cet article.
Pourquoi Agicap s’est tourné vers EBICS
Comment un logiciel de gestion de trésorerie tel qu’Agicap peut avoir accès à vos informations bancaires ? C’est notamment grâce aux mesures d’Open Banking imposées par la DSP2 (Directive sur les Services de Paiement 2) mise en place par l’Union Européenne depuis 2019.
Concrètement, la DSP2 impose aux banques de proposer un accès direct ou via des APIs (connecteurs informatiques), pour que les différents acteurs de l'Open Banking puissent se connecter facilement aux comptes de leurs clients, et donc accéder aux données nécessaires pour livrer leurs services.
Ainsi, la DSP2 soutient l'ouverture des systèmes d'information des banques à de nouveaux acteurs (l'Open Banking), et renforce la sécurité des paiements en ligne afin de lutter contre les fraudes et la cybercriminalité (usurpation d’identité).
À lire aussi : La DSP2 : les enjeux pour Agicap et tout ce qu’il faut savoir
Cependant, il arrive que ce système rencontre des difficultés techniques qui peuvent impacter la qualité du service de solutions telles qu’Agicap à différents niveaux :
- problème de disponibilité des APIs (et donc problèmes de remontée des opérations) ;
- non disponibilité des comptes professionnels ;
- non prise en charge des cartes bancaires ou carte à débit différé, etc.
Dorénavant, pour palier ce problème, Agicap vous propose une alternative : le protocole EBICS. Il s’agit d’un protocole de communication interbancaire, stable et sécurisé. C’est un service proposé par les banques, qui en maîtrisent parfaitement la technologie et la mise en œuvre.
En quoi consiste exactement le protocole EBICS ?
EBICS (Electronic Banking Internet Communication Standard) est une norme européenne destinée au secteur bancaire, qui date de 2006. EBICS vient remplacer l’ancien protocole ETEBAC en France.
Ce protocole standard est utilisé pour sécuriser les échanges de données en ligne entre les entreprises et les établissements bancaires :
- réception de relevés de comptes ou d’avis de bonne fin de traitement ;
- envoi d’ordres de paiement ou d’encaissement.
Le protocole est sécurisé sur IP et permet l’échange de fichiers entre des clients et des établissements bancaires, utilisant des messages XML véhiculés par requêtes HTTPS de manière cryptée.
Il existe deux types de contrat EBICS :
- EBICS T (Transport), pour l’échange de fichiers. Les fichiers sont transmis à la banque, et placés en attente jusqu’à validation par signature électronique. C'est la version qu’Agicap utilise actuellement pour la récupération d'informations bancaires.
- EBICS TS (Transport + Signature), pour valider les ordres de paiement et d’encaissement. C'est la version requise pour accommoder des solutions de paiement. Le protocole est beaucoup plus lourd et nécessite que chaque organisation utilisatrice soit certifiée par une Autorité de Certification.
EBICS est aussi un protocole multi-bancaire. Une organisation peut travailler avec n’importe quelle banque ayant adopté EBICS en Europe.
Comment fonctionne EBICS ?
Il faut savoir que c'est toujours à la demande de l'utilisateur que se fait une transaction bancaire, jamais de la banque elle-même.
Pour transmettre des données, l’entreprise se connecte au serveur EBICS de sa banque. Avant d’être envoyé, le fichier est compressé, crypté puis découpé en plusieurs fichiers.
Pour sécuriser les échanges au maximum, chaque banque propose trois paires de clés RSA (système de clés publique & privée) :
- Une clé de signature qui permet de créer la signature électronique liée à la demande ;
- Une clé de chiffrement qui permet de transmettre la clé AES de chiffrement de la demande ;
- Une clé d’authentification qui permet de signer le message XML.
Ces clés sont autorisées par la banque pour un utilisateur spécifique lorsque l'organisation qui le demande a signé un contrat EBICS avec la banque.
Quels sont les avantages du protocole EBICS ?
Quelle que soit son usage, ce protocole de communication bancaire standardisé et sécurisé a plusieurs avantages :
- Il garantit la confidentialité des données ;
- Il identifie les donneurs d’ordre ;
- Il permet de compresser les données, afin de transmettre des fichiers moins volumineux, tout en préservant l’intégrité des fichiers ;
- Il permet de signer électroniquement les demandes pour contourner tout risque de fraude.
Pour les utilisateurs d’Agicap, les bénéfices sont également au rendez-vous :
- EBICS vous évite d’avoir à reconnecter régulièrement vos comptes bancaires sur Agicap ;
- Les données sont mises à jour de façon quotidienne ;
- Un plus grand nombre d’établissements bancaires peuvent ainsi être connectés à Agicap.
Attention : EBICS n'est pas la solution adaptée pour tout le monde. Sa mise en place est plus longue qu’un connecteur bancaire classique, et il peut générer des frais bancaires additionnels. A savoir aussi que lors d'un premier contrat bancaire EBICS, l'historique des opérations n'est pas récupéré et devra être importé dans Agicap via une connexion API/DSP2 classique.
Agicap x EBICS est fait pour vous si…
En tant qu’utilisateur ou futur utilisateur d’Agicap, EBICS est particulièrement intéressant si :
- Vous avez un grand volume de flux de trésorerie ;
- Vous avez besoin d’un reporting de trésorerie fréquent, sur un rythme journalier ou hebdomadaire ;
- Vous avez déjà EBICS et vous n’avez pas d’identifiant bancaire ;
Vous êtes client d’une banque internationale qui fait partie du réseau «SwiftNet».
Intéressé par cette solution ? Si vous êtes client Agicap, contactez votre interlocuteur dédié au service client qui pourra vous donner plus d’information et vous accompagner dans sa mise en place.
Pas encore client Agicap ? Testez gratuitement !
