Définition
Un agent PSP fournit des services de paiement au nom et pour le compte d'un PSP agréé — le « principal », généralement un EP ou un EME.
L'agent n'a pas d'agrément propre : il est inscrit au registre de l'ACPR comme agent du principal, qui reste juridiquement responsable des services rendus. C'est le mécanisme qui permet à une fintech de lancer un produit avant d'obtenir son propre agrément.
Principal vs agent : qui fait quoi
- Principal (EP ou EME) — détient l'agrément, porte la responsabilité réglementaire, opère la conformité (LCB-FT, fonds propres, reporting ACPR).
- Agent — distribue le service sous sa marque, gère la relation client (UI, support, marketing), mais ne détient jamais les fonds : ceux-ci restent chez le principal.
Côté client, l'expérience est transparente : il utilise l'app de l'agent, mais l'argent est techniquement chez le principal. D'où la mention légale obligatoire du type « comptes ouverts dans les livres de [Principal] ».
Le modèle BaaS en pratique
Le statut d'agent PSP est le véhicule juridique du Banking-as-a-Service européen. Schéma typique :
- Une fintech veut lancer un produit (compte, carte, paiements).
- Elle s'inscrit comme agent d'un BaaS principal (Treezor, Swan, Modulr, Solaris).
- Le BaaS expose une API : ouverture de comptes, KYC, émission de cartes, virements SEPA.
- La fintech construit son UX par-dessus et opère le marketing et le support N1.
- Le BaaS opère la compliance lourde (LCB-FT, monitoring, reporting ACPR, intégration des réseaux carte).
Résultat : un lancement en 3 à 6 mois, là où l'agrément en propre demanderait 18 à 24 mois.
Inscription et obligations
Le principal inscrit l'agent à l'ACPR. L'inscription suppose :
- une vérification d'honorabilité des dirigeants de l'agent ;
- un contrôle interne du principal couvrant ses agents ;
- un contrat agent-principal détaillé (responsabilités, fraude, données) ;
- une mention légale transparente côté client ;
- une formation LCB-FT des équipes de l'agent.
Le principal reste responsable solidairement des manquements de son agent.
Ce qu'un agent PSP n'est pas
- Pas un PSP au sens propre : ni agrément, ni fonds propres réglementaires.
- Pas un simple apporteur d'affaires : il opère réellement un service de paiement, pas seulement de la prescription.
- Pas habilité à l'AIS / PIS : depuis la DSP2, ces deux services doivent être opérés par un PSP agréé en propre. L'agent peut distribuer les services 1 à 6, pas 7 et 8.
- Pas un statut figé : beaucoup de fintechs commencent agent, obtiennent leur agrément EP/EME, puis migrent leurs comptes en propre — une phase de rebackbone souvent longue (12 à 18 mois).
IOBSP vs agent PSP
Confusion fréquente :
- Agent PSP — distribue des services de paiement (compte, carte, virement) au nom d'un PSP.
- IOBSP — distribue du crédit ou des services bancaires (prêt immo, conso, regroupement) au nom d'un EC.
Statuts, registres (ACPR vs ORIAS) et responsabilités distincts.
Dans l'écosystème PSD2
L'agent PSP est le lubrifiant de l'écosystème fintech : depuis 2018, il a porté l'explosion du BaaS, et donc l'arrivée de centaines de néobanques verticales (compte freelance, voyage, ado, enfant) sans multiplier les agréments.
Exemples concrets
- Cas typique : Qonto a démarré comme agent de Treezor en 2017 avant d'obtenir son agrément EP en 2018. Pendant ces 18 mois, tous les comptes Qonto étaient juridiquement chez Treezor.
- Marché BaaS : Treezor (FR, ~100 agents), Swan (FR, surtout B2B), Modulr (UK), Solaris (DE), Railsr (UK) hébergent chacun des dizaines à des centaines d'agents.
- Pixpay (compte ado) a été lancé comme agent de Treezor — le principal porte le risque, Pixpay la marque et l'UX. Racheté par GoHenry en juillet 2022.
- Stripe Issuing émet des cartes en marque blanche pour des dizaines d'entreprises agents, sous différents principaux selon les zones.
- Limite du modèle : inadapté aux acteurs AIS/PIS purs (qui doivent être PSP en propre) et à ceux voulant internaliser le risque crédit (qui doivent passer EC). D'où la trajectoire de Qonto vers l'EC, ou de Bridge en PSP propre.
- Coût pour l'agent : pas de capital réglementaire, mais un revenue share ou des frais par compte / carte / transaction. Économique au départ, plus cher à l'échelle — d'où la migration vers l'agrément propre.
- Risque de rupture : la défaillance d'un BaaS principal (cas Wirecard, 2020) gèle instantanément tous ses agents. DORA impose désormais un plan de continuité incluant la sortie du BaaS.