Règles des paiements en Allemagne

Une entreprise proposant des services de paiement en Allemagne nécessite l’autorisation écrite de BaFin selon l’article 10 de la Zahlungsdiensteaufsichtsgesetz (ZAG), sauf agrément d’un autre État européen utilisé avec passeport. La demande couvre plan d’affaires, identité et aptitude des dirigeants et actionnaires qualifiés, gouvernance interne, contrôles des risques et preuve du capital initial requis pour les services envisagés. BaFin examine le dossier et statue sous trois mois après réception d’une demande complète; les dossiers incomplets réinitialisent ce délai. Les seuls services d’initiation ou d’information sur les comptes ont des exigences de capital plus légères que ceux conservant des fonds clients.

Après agrément, un établissement de paiement ou de monnaie électronique doit séparer les fonds clients de ses propres fonds. La ZAG exige un compte distinct auprès d’un établissement de crédit, ou une assurance ou garantie comparable, afin de protéger l’argent même si le prestataire échoue. Deutsche Bundesbank soutient BaFin dans la surveillance continue de ces entreprises, notamment de la protection des fonds et du capital, au-delà du seul agrément.

Depuis le 17 janvier 2025, le règlement européen Digital Operational Resilience Act (DORA) s’applique directement aux établissements de paiement et de monnaie électronique, ajoutant des obligations à l’agrément ZAG. Un prestataire réglementé doit documenter sa gestion des risques TIC, tester la résilience de ses systèmes, déclarer les incidents TIC majeurs à BaFin dans les délais requis et gérer les risques des fournisseurs informatiques critiques, cloud compris. Une fintech agréée avant 2025 doit aussi adapter sa gouvernance TIC à DORA, applicable quelle que soit la date d’agrément.

L’UE remplace la deuxième directive sur les services de paiement par la DSP3 et le règlement PSR, directement applicable sans nouvelle loi allemande de transposition comme la ZAG pour la DSP2. Les négociateurs ont conclu un accord provisoire le 27 novembre 2025; Herbert Smith Freehills Kramer prévoit une application du milieu à la fin de 2027. Selon Freshfields, l’autorité BaFin attend déjà que les dossiers déposés dès 2026 reflètent cette orientation, notamment la vérification du nom associé à l’IBAN et le renforcement de la protection des fonds; une demande ZAG actuelle prépare donc les deux cadres.

Finance Loop réunit équipes juridiques, conformité et agrément travaillant concrètement sur la ZAG, DORA et le futur paquet DSP3, avec les banques, établissements de paiement et fintechs qu’elles conseillent ou qui les emploient. Finance Loop relie les milieux finance, informatique et IA en Allemagne, Autriche et Suisse, avec des événements à Francfort, Munich, Berlin et Hambourg.

Finance Loop soutient When Banks Say 'No', un séminaire à NEXTOWER à Francfort pour les équipes conformité, trésorerie et juridiques, où Dr. Julia Pfeil de Dentons traite des paiements soumis aux sanctions et au droit antiblanchiment. Finance Loop est partenaire de la Digital Euro Association, organisatrice de la Digital Euro Conference à Francfort. Finance Loop a aussi annoncé KI Exchange 2026 à Hambourg, conférence de Payment & Banking sur la gouvernance de l’IA et la conformité DORA, avec des intervenants attendus de BaFin. Pages liées: les paiements en Allemagne pour le marché, le KYC en Allemagne pour l’identification et la criminalité financière des paiements pour les risques.

Tout prestataire n’a pas besoin d’un agrément distinct d’établissement de paiement BaFin. Les établissements de crédit CRR autorisés en Allemagne peuvent fournir des paiements sans cet agrément ZAG supplémentaire. Les seuls services d’information sur les comptes relèvent de l’enregistrement selon l’article 34. Les activités exclues par l’article 2 sortent de la définition ZAG des paiements, malgré de possibles notifications. Les établissements agréés dans un autre État européen peuvent opérer en Allemagne après notification transfrontalière requise, dans les limites de leur agrément.

BaFin doit statuer sous trois mois après réception d’une demande complète. En pratique, ce délai commence lorsque BaFin juge le dossier complet; une demande incomplète ou imprécise peut donc prolonger largement la procédure au-delà de trois mois.

Oui, DORA s’applique directement aux établissements de paiement et de monnaie électronique de l’UE depuis le 17 janvier 2025, quelle que soit leur date d’agrément. DORA impose gestion des risques TIC, tests de résilience, déclaration des incidents à BaFin et surveillance des fournisseurs informatiques critiques.