Agrégation bancaire DSP2 ou extraction PDF : que choisir ?

L’agrégation bancaire DSP2 et l’extraction de relevés PDF répondent à deux besoins complémentaires. L’agrégation convient au flux courant des comptes de paiement accessibles en ligne, sous réserve du consentement et de la couverture du prestataire. Le PDF sert à reprendre une période que l’interface ne fournit pas, un compte hors périmètre ou un compte clôturé. Attention au raccourci des « 90 jours » : ce chiffre décrit le périmètre de l’exemption d’authentification forte, pas une limite universelle à l’historique que l’agrégateur peut détenir. La profondeur initialement récupérée et la conservation des opérations déjà synchronisées dépendent de la banque, du prestataire et du contrat.

Comment fonctionne l’agrégation bancaire DSP2 ?

L’agrégation bancaire DSP2 consiste à faire lire les comptes d’un client, avec son consentement, par un prestataire de services d’information sur les comptes (AISP) qui se connecte à l’interface dédiée de la banque au titre de la deuxième directive européenne sur les services de paiement.

Le statut du prestataire. En France, un acteur qui fournit uniquement ce service suit le parcours d’enregistrement AISP décrit par l’ACPR, plutôt qu’un agrément d’établissement de paiement.

Le périmètre d’accès. L’article L. 133-41 du code monétaire et financier ouvre le droit d’accès sous réserve que le compte de paiement soit accessible en ligne, puis encadre l’AISP : accès aux seuls comptes désignés par l’utilisateur et aux opérations associées, interdiction de demander des données de paiement sensibles, utilisation aux seules fins du service demandé.

La ré-authentification : 180 jours, pas 90. Le règlement délégué (UE) 2022/2360 a porté à 180 jours le délai de renouvellement de l’authentification forte dans les conditions de l’exemption applicable aux AISP. La banque peut néanmoins la réimposer lorsqu’elle dispose de raisons objectivement justifiées et dûment établies liées à un accès non autorisé ou frauduleux.

Les 90 jours décrivent les données demandées à la banque sous exemption. Le même règlement vise le solde et les opérations exécutées au cours des 90 derniers jours. Cela ne signifie pas que l’agrégateur doit effacer les opérations plus anciennes qu’il a déjà synchronisées : sa propre conservation dépend de la finalité, du contrat et des règles de protection des données. Pour une reprise initiale, mesurez donc la date la plus ancienne réellement fournie au lieu d’assumer une profondeur standard.

Ce qui transite. Dans un parcours conforme fondé sur une redirection vers la banque, le cabinet ne demande pas au client de lui remettre ses identifiants. Il reçoit via le prestataire les données autorisées pour les comptes désignés. Vérifiez toutefois le parcours réel, les permissions et la durée du consentement chez chaque fournisseur.

Et la DSP3 ? Au 31 juillet 2026, la fiche de suivi du Parlement européen classe encore la proposition comme proche de l’adoption. Tant que les textes ne sont pas formellement adoptés, publiés et applicables, il faut raisonner avec la DSP2 et ses normes techniques modifiées.

Comment fonctionne l’extraction de relevés PDF ?

L’extraction de relevés PDF part d’une pièce que le client détient déjà — son relevé de compte — et la convertit en lignes structurées, exportables en CSV ou en XLSX et directement exploitables dans Microsoft Excel, sans aucun accès au compte bancaire.

L’extraction se joue en trois temps. D’abord la lecture : un PDF natif peut contenir une couche texte, tandis qu’un scan sans OCR exige une analyse visuelle. Ensuite vient la reconstruction du tableau : un PDF peut stocker des fragments positionnés sans véritables cellules. Enfin, les lignes sont exportées en CSV, XLSX ou JSON. Si le fichier doit être importé dans un logiciel comptable, vérifiez son schéma, ses colonnes obligatoires et ses règles de signe ; un export générique n’est pas une intégration directe.

La différence de nature avec l’agrégation pèse plus lourd que la différence de technologie : il n’y a pas d’accès au compte, donc pas de consentement d’accès à recueillir, pas de connexion à maintenir, pas de jeton à renouveler. Le relevé est un document arrêté, daté, émis par la banque, avec des soldes d’ouverture et de clôture qui permettent de contrôler l’exhaustivité de l’extraction.

L’extraction PDF n’est pas un flux temps réel : elle suit la disponibilité du document. Le libellé reste celui du relevé et la qualité dépend du fichier source. Quelle que soit la solution utilisée, comptez les opérations et vérifiez que crédits moins débits correspond à la variation entre solde d’ouverture et solde de clôture.

Agrégation DSP2 ou extraction PDF : la comparaison point par point

Onze critères séparent l’agrégation bancaire DSP2 de l’extraction de relevés PDF : profondeur d’historique, couverture des banques, comptes clôturés, fraîcheur des données, mise en place, dépendance à une connexion, gestion du consentement, structure de coût, données disponibles, maîtrise RGPD et comptes étrangers. Aucun des deux ne gagne sur les onze.

Critère	Agrégation bancaire DSP2	Extraction de relevés PDF
Profondeur d’historique	Exemption d’authentification forte limitée au solde et aux 90 derniers jours ; historique initial et données déjà conservées variables	Aussi loin que vont les relevés effectivement détenus par le client
Couverture des banques	Comptes de paiement accessibles en ligne et établissements intégrés par le prestataire	Fichiers des établissements et formats effectivement pris en charge par l’outil
Comptes clôturés	Nouvelle interrogation généralement impossible ; données déjà synchronisées éventuellement conservées	Relevés émis avant la clôture exploitables s’ils ont été conservés
Fraîcheur des données	À chaque synchronisation, dans la limite de ce que la banque publie	Rythme de mise à disposition du relevé par la banque
Mise en place	Contrat, intégration ou interface, puis consentement du client	Collecte et transmission du fichier, puis contrôle du résultat
Dépendance à une connexion	Le flux dépend de la banque, du consentement et du prestataire	Aucune connexion continue après obtention du fichier
Gestion du consentement	Accès à autoriser et renouvellement de l’authentification selon les règles applicables	Pas d’accès bancaire continu ; base légale du traitement du document à définir
Structure de coût	Dépend du fournisseur : connexion, compte, appel, volume ou forfait	Dépend du fournisseur : document, page, crédit, volume ou forfait
Données disponibles	Schéma et profondeur de l’interface, plus historique conservé par le prestataire	Données imprimées sur le relevé, y compris les soldes s’ils y figurent
Maîtrise RGPD	Accès et données synchronisées à encadrer	Document et données extraites à encadrer
Comptes étrangers	Dépend de la couverture effective du prestataire	Dépend des formats, langues et devises pris en charge par l’outil

La première ligne est le point le plus important : les normes techniques harmonisent l’exemption d’authentification forte, pas la profondeur commerciale de chaque connecteur ni la durée de conservation de l’agrégateur. Un test d’onboarding doit relever la première date récupérée, le nombre de lignes, les éventuelles limites de pagination et la politique de conservation du fournisseur.

Les cinq situations où l’agrégation DSP2 ne suffit pas

Cinq situations justifient de prévoir une voie PDF en complément. Leur réalité dépend de la banque, du prestataire et des documents détenus.

1. La reprise d’antériorité. Lorsqu’un nouveau client demande plusieurs exercices et que l’interface ne fournit pas toute la période, les relevés déjà archivés permettent de compléter l’historique. Un agrégateur présent depuis longtemps peut, lui, avoir conservé les opérations synchronisées : il faut vérifier plutôt que déduire la profondeur du seul seuil de 90 jours.

2. Le compte hors périmètre. L’obligation DSP2 porte sur les comptes de paiement accessibles en ligne. Une banque ou un prestataire peut proposer davantage, mais un livret, un compte-titres ou un établissement non intégré ne doit pas être supposé couvert.

3. Le compte clôturé. Un compte qui n’est plus accessible en ligne ne peut généralement plus être interrogé à nouveau par l’AISP. Le prestataire peut encore détenir des données synchronisées avant la clôture ; sinon, les relevés conservés deviennent la source de reprise.

4. La rupture de connexion. Consentement expiré, interface indisponible ou authentification à renouveler : si le prestataire ne rattrape pas toutes les opérations après rétablissement, le relevé de la période permet de contrôler et de combler le trou.

5. Le client qui ne souhaite pas autoriser un accès continu. Un parcours DSP2 ne consiste pas à donner son mot de passe au cabinet, mais il exige un consentement d’accès. Si le client le refuse, la transmission d’un relevé peut constituer une alternative, sous réserve d’un canal sécurisé.

Les quatre situations où l’agrégation bancaire est généralement plus adaptée

Quatre cas d’usage donnent un avantage structurel à l’agrégation bancaire, parce qu’ils exigent une donnée régulièrement rafraîchie.

1. Le suivi quotidien de trésorerie. Une position consolidée sur plusieurs comptes exige une lecture quotidienne : attendre un relevé mensuel pour connaître un solde n’a pas de sens.

2. Le rapprochement en continu. Rapprocher factures et encaissements au fil de l’eau suppose de recevoir les opérations sans attendre la mise à disposition puis la collecte du relevé.

3. Le volume élevé et récurrent sur un périmètre stable. Quand les mêmes comptes sont lus mois après mois, l’automatisation du flux évite de redemander chaque relevé. Comparez son coût réel au temps de collecte et de contrôle des documents.

4. L’alerting. Détecter un solde sous un seuil, un prélèvement inattendu ou une échéance impayée suppose une donnée fraîche et un déclencheur automatique : un fichier transmis une fois par mois ne permet pas de bâtir une alerte utile.

Le coût réel : deux structures de coût opposées

Les modèles de prix varient fortement selon les fournisseurs. Demandez un devis sur le même périmètre et intégrez les coûts internes : intégration, collecte, reconnexion, contrôle, support et traitement des exceptions.

Dimension économique	Agrégation bancaire DSP2	Extraction de relevés PDF
Unité de facturation possible	Connexion, compte, appel, volume ou forfait	Document, page, crédit, volume ou forfait
Coûts internes à mesurer	Intégration, consentement, reconnexion, supervision et exceptions	Collecte, classement, conversion, contrôle et corrections
Dossier dormant	Vérifier si les connexions inactives restent facturées	Vérifier les minimums, abonnements et crédits expirants
Investissement initial	Dépend de l’intégration et du parcours choisi	Dépend du canal de collecte et de l’outillage
Sensibilité au périmètre	Nombre de comptes, fréquence de synchronisation et couverture	Nombre et longueur des fichiers, qualité des scans et reprises
Profil souvent adapté	Périmètre stable et lecture récurrente	Besoin ponctuel, rétrospectif ou hors connecteur

La comparaison doit se faire par profil de dossier, à partir des tarifs réellement proposés. Un connecteur récurrent peut être pertinent pour un suivi continu ; une extraction à la demande peut l’être pour une reprise ponctuelle. Aucun modèle de facturation n’est imposé par la DSP2 ou par le format PDF.

Comment combiner agrégation DSP2 et extraction PDF : l’architecture à deux flux

Une architecture hybride peut séparer le flux synchronisé de la reprise documentaire, en plaçant la frontière à la première date effectivement disponible chez le prestataire.

1. Séparez les deux flux dès la conception : les données obtenues et conservées par l’agrégateur d’un côté, les périodes à reprendre par document de l’autre.
2. Limitez la connexion aux comptes nécessaires à la finalité annoncée. Vérifiez les permissions et la tarification de chaque compte désigné.
3. Mesurez la profondeur réellement exposée dès la première synchronisation : la date de l’opération la plus ancienne remontée par chaque banque définit la frontière exacte entre vos deux flux.
4. Reprenez l’antériorité manquante par les relevés PDF : demandez uniquement les périodes absentes, convertissez-les, contrôlez-les, puis mappez les colonnes au format d’import du logiciel cible.
5. Posez un contrôle de continuité périodique en comparant le solde remonté par l’agrégation au solde imprimé sur le relevé à la même date. Un écart doit être expliqué : opération manquante ou dupliquée, date de valeur, périmètre ou synchronisation décalée.
6. Comblez les trous confirmés par le relevé PDF si la resynchronisation ne les rattrape pas.
7. Prévoyez la voie PDF pour ce que votre prestataire n’expose pas : comptes clôturés, livrets ou comptes-titres non couverts, comptes non accessibles en ligne et établissements non intégrés.
8. Suivez les alertes de ré-authentification du prestataire. Les 180 jours sont le délai prévu par l’exemption réglementaire, mais le consentement, la banque ou un risque de fraude peuvent conduire à un nouveau parcours plus tôt.
9. Documentez les deux traitements séparément au registre des activités de traitement.

Une fois cette architecture posée, la ligne de partage se lit dossier par dossier plutôt que client par client.

Besoin du dossier	Technologie à retenir	Raison technique
Position de trésorerie consolidée, lue chaque jour	Agrégation bancaire DSP2	Données synchronisées sans redemander un fichier à chaque mise à jour
Reprise d’antériorité non fournie par le connecteur	Extraction de relevés PDF	Le client peut disposer des relevés couvrant la période manquante
Livret, compte-titres ou compte non exposé par le prestataire	Extraction de relevés PDF	Ces produits peuvent être hors obligation DSP2 ou hors couverture effective du connecteur
Compte bancaire clôturé	Extraction de relevés PDF	Le droit d’accès suppose un compte accessible en ligne ; les relevés émis avant la clôture, eux, subsistent
Trou persistant après resynchronisation	Extraction de relevés PDF	Le relevé de la période permet de retrouver et contrôler les lignes absentes
Rapprochement au fil de l’eau, alerte sur seuil de solde	Agrégation bancaire DSP2	Un document ponctuel n’apporte pas le rafraîchissement continu requis
Dossier annuel, faible volume, périmètre instable	Comparaison sur devis	Les tarifs du connecteur et de l’extracteur varient ; intégrer aussi les coûts de collecte et de contrôle

Ce que fait BankStatementLab sur la voie PDF

Les principes d’architecture décrits ci-dessus valent quel que soit l’outil de conversion retenu. Les paragraphes qui suivent décrivent une implémentation concrète de la voie PDF, à confronter à celle de tout autre outil.

Découpe page par page. Le PDF est découpé avant analyse et chaque page traitée isolément. Cela réduit la quantité d’information analysée à chaque étape, sans garantir à lui seul l’exhaustivité du résultat fusionné.

Analyse en vision. Les pages passent par des modèles dotés de capacités visuelles, après détection de la couche texte. Les relevés PDF natifs et scannés sont ainsi pris en charge ; la qualité du scan reste déterminante.

Colonnes réconciliées entre les pages. Un service de regroupement rapproche les structures de colonnes d’une page à l’autre, ce qui les maintient stables quand la mise en page change en cours de relevé. Un document contenant plusieurs tableaux distincts est découpé en blocs séparés, pas aplati en une seule liste.

Sortie structurée. Les données peuvent être exportées en CSV, XLSX ou JSON et plusieurs fichiers peuvent être traités dans une même opération. Selon le plan et la configuration, catégorisation et consignes personnalisées peuvent compléter l’extraction ; elles ne remplacent pas le contrôle des données sources.

Suppression du document source. Le PDF est supprimé dès que l’extraction a réussi, et la référence au fichier en base est effacée dans le même mouvement. Les transactions extraites, elles, restent jusqu’à votre suppression : chaque utilisateur peut activer une purge automatique de ses extractions, réglable de 1 à 30 jours, désactivée par défaut et réglée sur 14 jours quand on l’active. Le détail du sort du fichier source figure plus bas, dans la section RGPD.

Pour une reprise d’antériorité ou un compte clôturé, vision, découpe page par page et réconciliation des colonnes visent à traiter des relevés dont la qualité et la mise en page varient. Aucun outil ne lit un relevé sans risque d’erreur : le contrôle des soldes reste nécessaire.

RGPD : ce qui change entre agrégation et extraction de PDF

L’agrégation bancaire DSP2 et l’extraction de relevés PDF ne créent pas le même traitement de données personnelles : la différence porte sur l’étendue de ce qui est collecté et sur l’existence, ou non, d’un accès continu au compte.

Dans l’agrégation bancaire, le prestataire accède aux comptes désignés et synchronise les données autorisées. Il faut documenter la finalité, les catégories de données, les destinataires, la sous-traitance, la durée de conservation et le retrait du consentement. Un compte mixte peut contenir des opérations privées, même si le besoin porte sur l’activité professionnelle.

Dans l’extraction PDF, le client transmet un document et une période déterminés, sans ouvrir d’accès continu. Cela peut faciliter la limitation du périmètre, mais le relevé contient parfois davantage d’informations que les champs renvoyés par une API. Le principe de minimisation rappelé par la CNIL s’applique dans les deux cas : ne collecter que ce qui est nécessaire à la finalité.

Ni l’agrégation ni le PDF n’est intrinsèquement « plus RGPD ». Comparez le périmètre effectivement collecté, la durée d’accès, les copies conservées, les mesures de sécurité, les transferts et les possibilités de suppression. Le retrait du consentement bancaire ne supprime pas automatiquement les données déjà conservées ; la suppression du PDF source ne supprime pas automatiquement les lignes extraites.

Critère de surface	Agrégation bancaire DSP2	Extraction de relevés PDF
Accès requis au compte bancaire	Accès en lecture consenti, maintenu dans la durée	Aucun : le client transmet un document qu’il détient déjà
Éléments à protéger	Jetons ou accès, données synchronisées et historique conservé	Document source, données extraites et exports téléchargés
Périmètre de données transmis	Comptes et champs autorisés, selon l’interface et le prestataire	Toutes les informations visibles dans le document choisi
Durée de conservation du document source	Sans objet : pas de document, mais un flux et des jetons à faire expirer	Dépend de l’outil : question à poser avant de transmettre le premier fichier
Fin du traitement	Révoquer l’accès et définir le sort des données déjà synchronisées	Définir séparément le sort du PDF, des données extraites et des exports

Reste donc la question à poser à l’outil : que devient le PDF après traitement ? Chez BankStatementLab, le fichier source est supprimé dès que l’extraction a réussi, et aucun endpoint, ni dans l’application ni dans l’API publique, ne permet de le retélécharger. Les données extraites, elles, subsistent jusqu’à leur suppression. Le sort du document et des données doit être documenté dans l’analyse du fournisseur et l’encadrement contractuel du traitement.

À retenir

• L’exemption d’authentification forte prévoit un renouvellement à 180 jours, pas 90, sous les conditions du règlement délégué (UE) 2022/2360 ; une authentification peut être demandée plus tôt dans certains cas.
• Le seuil de 90 jours subsiste comme périmètre de l’exemption : il ne constitue pas une obligation d’effacement de l’historique déjà synchronisé par l’agrégateur.
• La profondeur disponible n’est pas harmonisée : mesurez la première date récupérée et l’historique conservé par le prestataire.
• Cinq cas peuvent nécessiter le PDF : reprise d’antériorité manquante, compte hors périmètre, compte clôturé, rupture de connexion et refus d’un accès continu.
• Les structures de coût ne sont pas réglementaires : comparez les tarifs réels et les coûts internes sur le même périmètre.
• Le contrôle qui sécurise l’architecture combinée est le rapprochement mensuel des soldes entre le flux d’agrégation et le relevé PDF du même mois.

Questions fréquentes

La DSP2 impose-t-elle une ré-authentification tous les 90 jours ?

Non. Le règlement délégué (UE) 2022/2360 porte à 180 jours le délai de renouvellement dans les conditions de l’exemption. Une authentification peut néanmoins être demandée plus tôt, notamment en présence d’un risque d’accès non autorisé ou frauduleux.

Quelle profondeur d’historique une API DSP2 permet-elle de récupérer ?

L’exemption d’authentification forte porte sur le solde et les opérations des 90 derniers jours. Elle ne fixe pas un plafond universel à l’historique détenu par l’agrégateur : après authentification, la profondeur obtenue dépend de la banque, de l’interface et du prestataire, qui peut aussi conserver les opérations déjà synchronisées.

Peut-on récupérer les transactions d’un compte bancaire clôturé par agrégation ?

Un compte qui n’est plus accessible en ligne ne peut généralement plus être interrogé à nouveau. L’agrégateur peut néanmoins conserver des données synchronisées avant sa clôture. À défaut, les relevés PDF restent exploitables tant que le client les détient.

L’agrégation bancaire couvre-t-elle les livrets d’épargne et les comptes-titres ?

Pas au titre de l’obligation DSP2, qui porte sur les comptes de paiement accessibles en ligne. Une banque ou un prestataire peut exposer volontairement d’autres produits ; vérifiez la couverture effective du connecteur et utilisez le relevé lorsque le compte n’y figure pas.

Un agrégateur bancaire doit-il être agréé par l’ACPR ?

Non : un enregistrement suffit, pas un agrément. Un prestataire qui fournit uniquement le service d’information sur les comptes fait l’objet d’un enregistrement auprès de l’ACPR, et non d’un agrément d’établissement de paiement. L’article L. 522-11-2 du code monétaire et financier prévoit cette demande d’enregistrement préalable.

La DSP3 et le règlement PSR changent-ils la donne dès maintenant ?

Non. Au 31 juillet 2026, la fiche de suivi législatif du Parlement européen classe encore le paquet comme proche de l’adoption. Tant que les textes ne sont pas formellement adoptés, publiés et applicables, la DSP2 et ses normes techniques modifiées restent le cadre à suivre.

Faut-il choisir entre agrégation DSP2 et extraction de relevés PDF ?

Non. L’agrégation convient au flux courant, au suivi de trésorerie et aux alertes ; l’extraction PDF complète les périodes et comptes que le prestataire ne fournit pas. La frontière se fixe dossier par dossier après mesure de la couverture réelle.

Comment récupérer l’historique bancaire que l’agrégation DSP2 ne couvre pas ?

Par les relevés PDF que le client détient déjà : ils couvrent la période effectivement archivée et peuvent subsister après la clôture d’un compte. BankStatementLab prend en charge les PDF natifs et scannés, les découpe page par page, réconcilie les colonnes et supprime le PDF source dès que l’extraction a réussi. Vérifiez le résultat en comparant les soldes d’ouverture et de clôture.

---

Des relevés PDF à convertir en Excel ou en CSV, pour une reprise d’antériorité, un compte clôturé ou un trou de connexion ? Créez votre compte sur BankStatementLab.