Banque en marque blanche

Le client signe le contrat avec le prestataire, même quand l'application, le design de la carte et le marketing appartiennent au partenaire. Dans son rapport sur la marque blanche, l'ABE décrit le prestataire comme l'entité qui porte la responsabilité ultime de la conformité réglementaire. Le prestataire effectue en général les contrôles anti-blanchiment, contrôle les fonds des clients, tient les registres pour le reporting réglementaire et traite les réclamations en dernier ressort, tandis que le partenaire gère l'interface client, collecte les données d'entrée en relation et commercialise le produit.

Le partenaire travaille en général sous l'agrément de son prestataire, comme agent de paiement, distributeur de monnaie électronique ou agent lié, un montage aussi appelé license as a service. Un partenaire qui exerce lui-même une activité soumise à agrément, par exemple en détenant l'argent des clients, a besoin de son propre agrément. Avant de signer, les prestataires vérifient le modèle d'affaires et les propriétaires d'un futur partenaire, car les règles anti-blanchiment les obligent à évaluer les risques de leurs canaux de distribution.

L'ABE regroupe en trois ensembles les produits que banques et sociétés de paiement vendent via des partenaires. Le premier couvre comptes et paiements, dont comptes de dépôt, monnaie électronique, émission de cartes et acquisition de cartes pour les commerçants. Le deuxième couvre le crédit, du buy now, pay later aux prêts aux petites et moyennes entreprises, et le troisième couvre les services d'open banking comme l'information sur les comptes. Les établissements de crédit et les établissements de monnaie électronique sont les prestataires les plus courants, suivis des établissements de paiement.

La marque blanche dépasse désormais les comptes et les cartes pour atteindre les crypto-actifs et les fonds d'investissement. L'ABE s'attend à ce que le modèle se répande dans le secteur crypto, où des entreprises peuvent proposer des services crypto sous leur marque sans demander d'agrément MiCA, le modèle que les banques utilisent dans le crypto as a service. Dans les fonds, une société de gestion agréée lance un fonds en marque blanche pour un initiateur dont le fonds porte la stratégie, et souvent le nom.

Quand le partenaire collecte les données d'identité lors de l'entrée en relation, l'ABE voit deux formes juridiques possibles. Dans une externalisation, le partenaire applique les mesures anti-blanchiment pour le compte du prestataire et selon ses instructions, et le prestataire en reste pleinement responsable. Dans un recours à un tiers, un partenaire lui-même soumis aux règles anti-blanchiment effectue ses propres contrôles clients, et le prestataire s'appuie sur eux en vertu des articles 25 et 26 de la directive anti-blanchiment.

Dans les deux formes, le prestataire a besoin d'accéder aux dossiers KYC, aux données de transaction et aux résultats de surveillance que détient le partenaire, faute de quoi il risque de manquer à ses propres obligations anti-blanchiment. Les applications et interfaces partenaires dont dépend le prestataire relèvent des règles de DORA sur les tiers TIC, tandis que pour les autres services l'ABE a publié en septembre 2026 des orientations sur le risque lié aux tiers qui remplaceront ses orientations sur l'externalisation de 2019 une fois applicables. En Suisse, la circulaire FINMA 2018/3 (en allemand) exige que la banque, sa société d'audit et la FINMA puissent auditer à tout moment et sans restriction une fonction externalisée chez le prestataire de services.

L'argent d'un compte en marque blanche en banque est protégé par le système de garantie des dépôts de cette banque, et non par le partenaire. La directive européenne relative aux systèmes de garantie des dépôts couvre jusqu'à 100 000 EUR par déposant et par établissement de crédit, et elle additionne tous les dépôts dans la même banque. Un client qui garde de l'argent dans deux applications reposant sur la même banque partenaire a donc une seule couverture de 100 000 EUR pour les deux. La directive oblige les banques qui opèrent sous différentes marques commerciales à en informer clairement les déposants.

Un établissement de monnaie électronique ne reçoit pas de dépôts, de sorte qu'une marque qui repose sur un agrément de monnaie électronique n'offre aucune garantie des dépôts. L'établissement de monnaie électronique protège à la place l'argent des clients séparément de ses propres actifs, pour que les clients le récupèrent si l'établissement fait défaut.

Le 26 juin 2020, la Financial Conduct Authority britannique a interdit à Wirecard Card Solutions, l'émetteur britannique de monnaie électronique du groupe Wirecard, d'exercer des activités réglementées à cause d'événements chez sa maison mère allemande Wirecard AG. Les titulaires n'ont pas pu utiliser leurs cartes jusqu'à ce que la FCA autorise l'entreprise à reprendre l'émission de monnaie électronique et la fourniture de services de paiement à 00:01 le 30 juin, et la FCA a indiqué aux clients encore en difficulté de contacter directement leur fournisseur de carte. L'ABE cite la même dépendance comme risque: un partenaire perd son produit quand le prestataire fait défaut ou perd son agrément.

L'ABE décrit aussi le risque d'intervention (step-in risk), quand un établissement financier soutient un partenaire hors de son groupe pour protéger sa propre réputation, comme plusieurs banques l'ont fait pour des fonds vers lesquels elles avaient orienté des clients pendant la crise financière de 2008 à 2010. Les banques doivent identifier ces risques à l'avance pour leur planification des fonds propres, tandis que les autres types d'établissements financiers n'ont pas cette obligation.

La banque en marque blanche est un montage dans lequel une banque ou une société de paiement agréée fournit le compte, la carte ou le prêt et un partenaire le vend sous sa propre marque. Le client contracte avec le prestataire agréé, de sorte que réclamations, garantie des dépôts et surveillance suivent le prestataire et non la marque de l'application.

Les deux se recoupent, mais l'ABE les traite comme des concepts distincts dans son rapport. Le banking as a service est la fourniture de services bancaires via des intermédiaires non bancaires, et il ne compte comme marque blanche que lorsque seule la marque du partenaire fait face au client. Une carte co-brandée qui affiche les noms de la banque et du partenaire sort de la définition de la marque blanche de l'ABE.

Un émetteur agréé, en général une banque ou un établissement de monnaie électronique, émet la carte et détient l'argent ou la ligne de crédit derrière elle, tandis que la marque conçoit la carte et gère l'application dans laquelle les clients l'utilisent. Pour une carte de crédit, l'émetteur accorde le crédit, il est donc responsable de l'évaluation de solvabilité même quand la marque collecte les données de la demande.

Le partenaire n'a pas besoin d'un agrément propre tant que tout ce qu'il fait est couvert par l'agrément du prestataire, par exemple comme agent de paiement ou comme agent lié d'une entreprise d'investissement. La BaFin inscrit les agents de paiement dans son registre public des établissements de paiement, de sorte que le registre montre quel établissement se trouve derrière une marque qui propose des services de paiement.

Des banques en Allemagne vendent du négoce crypto sous leur propre nom via Bitpanda Enterprise, et les Volksbanken proposent meinKrypto avec une conservation par Boerse Stuttgart Digital. Parmi les prestataires de comptes et de cartes, Ephelia Group fournit comptes, paiements et émission de cartes en produit en marque blanche aux fintechs et aux gestionnaires d'actifs.