Reporting fraude DSP2
Le reporting de la fraude au titre de la DSP2 est l'information statistique que les prestataires de services de paiement transmettent à leurs autorités sur les opérations frauduleuses. Les déclarations distinguent le nombre et la valeur des paiements touchés de l'activité de paiement ordinaire. Une méthode de déclaration commune permet aux autorités de comparer les schémas de fraude entre moyens de paiement et entre pays.
Les données distinguent les types de fraude et indiquent si l'authentification forte a été utilisée pour un paiement. Les autorités nationales transmettent des données agrégées à l'ABE et à la BCE, qui analysent ensemble la fraude aux paiements. Leur rapport pour 2024 recense 4,2 milliards d'euros de fraude dans l'Espace économique européen. Ce chiffre montre l'ampleur des pertes couvertes par ce reporting.
Qui déclare quoi, et à qui
L'article 96, paragraphe 6, de la DSP2 oblige les prestataires de services de paiement à déclarer des statistiques sur la fraude à leurs autorités nationales, qui les transmettent sous forme agrégée à l'ABE et à la BCE. Les orientations de l'ABE sur le reporting de la fraude au titre de la DSP2 (EBA/GL/2018/05), modifiées et appliquées depuis le 1er juillet 2020, définissent les données. Les prestataires de la zone euro déclarent aussi la fraude à leur banque centrale nationale au titre du règlement de la BCE sur les statistiques de paiement, et un protocole d'accord fait valoir une seule déclaration via les banques centrales et la BCE pour les deux.
Les données sont déclarées tous les six mois. En Allemagne, l'article 54, paragraphe 5, de la loi sur la surveillance des services de paiement oblige les prestataires à transmettre à la BaFin des statistiques sur la fraude au moins une fois par an. Les données cartes sont déclarées côté émetteur: paiements par cartes émises dans l'UE et l'EEE, acceptées partout.
Ce que détaille le rapport
Chaque paiement frauduleux se voit attribuer un type. Pour un paiement non autorisé, le fraudeur a soit émis l'ordre de paiement, soit modifié un ordre authentique. La manipulation du payeur couvre les paiements que le client a effectués après avoir été trompé, le cas que traite la page fraude APP. La fraude à la carte compte d'autres types, comme la carte perdue ou volée. Le rapport indique aussi si le paiement a été authentifié par authentification forte du client, sinon quelle exemption s'appliquait, et qui a supporté la perte.
Les prélèvements suivent une règle propre. Un remboursement dans le délai de huit semaines n'est pas déclaré comme fraude par défaut, seulement lorsque le prestataire sait qu'il s'agit d'une fraude, et il n'a pas à le demander. Le rapport 2025 de l'ABE et de la BCE y voit l'une des raisons pour lesquelles de nombreux pays ne déclarent aucune perte sur prélèvement.
Ce que les données 2024 montrent sur les nouveaux moyens de paiement
Les virements frauduleux ont atteint 2,5 milliards d'euros en 2024, 24 % de plus qu'en 2023, et la manipulation du payeur représentait plus de la moitié de leur valeur. Les paiements par carte avec authentification forte affichaient des taux de fraude plus faibles que les autres. Un encadré du rapport sur les virements instantanés SEPA montre des volumes instantanés en hausse de 98 % entre 2022 et 2024, et des volumes de fraude instantanée en hausse de 175 %.
Le rapport ajoute que les données ne reflètent qu'en partie la vérification du bénéficiaire, devenue obligatoire avec les virements instantanés le 9 octobre 2025, et que ce contrôle pourrait contenir la fraude sur les périodes suivantes. L'ABE et la BCE contrôlent les déclarations avec des règles de validation publiées avec les orientations et dans le cadre de reporting de l'ABE.
Prochains événements sur la fraude et la réglementation des paiements en Allemagne
Qui doit déclarer la fraude aux paiements selon la DSP2?
Où lire les résultats?
Dans le rapport conjoint de l'ABE et de la BCE sur la fraude aux paiements. L'édition 2025 couvre six semestres, du premier semestre 2022 au second semestre 2024, et prolonge le rapport publié en août 2024.
Le reporting de la fraude DSP2 et Finance Loop
Finance Loop est le lieu de rencontre des équipes fraude, conformité et reporting réglementaire des banques et des sociétés de paiement en Allemagne, en Autriche et en Suisse. Finance Loop a mis en avant fAInance, organisé par Sopra Steria et le Fraunhofer IAIS, qui proposait un stand sur l'intelligence artificielle contre la criminalité financière.
Finance Loop est un réseau professionnel qui favorise l'usage institutionnel des technologies émergentes en finance, comme l'IA, les paiements numériques, le cloud et les solutions blockchain. Finance Loop aide ses membres à développer des compétences et des réseaux personnels dans ces domaines: Investissement & actifs numériques, Paiements & monnaie numérique, Infrastructure numérique & souveraineté et Risque & conformité.