EBICS
EBICS, l'Electronic Banking Internet Communication Standard, est un protocole d'échange de fichiers de paiement et de compte entre entreprises et banques par internet. Le secteur bancaire allemand a développé ce standard, qui est aussi utilisé en France, en Autriche et en Suisse. Les entreprises envoient des fichiers de paiement par EBICS et récupèrent leurs relevés de compte par la même connexion.
EBICS donne aux équipes financières un canal sécurisé pour transférer des données bancaires depuis leurs logiciels de gestion. Le chiffrement et les signatures électroniques protègent l'échange et permettent l'autorisation des paiements par des utilisateurs désignés. Le protocole est indépendant du format de fichier, et la connexion peut donc transporter différents fichiers de paiement et de reporting convenus avec la banque.
De BCS-FTAM à EBICS 3.0
EBICS a remplacé BCS/FTAM, l'ancien standard de communication bancaire des entreprises. Le secteur bancaire allemand a adapté l'échange de fichiers à internet et ajouté des signatures électroniques distribuées. EBICS est devenu obligatoire en Allemagne en 2008. L'Allemagne et la France ont convenu de coopérer en novembre de la même année; EBICS SC maintient aujourd'hui le standard. L'historique d'EBICS retrace ces changements.
EBICS 3.0 a introduit une manière commune d'identifier les opérations et les formats de fichiers par BTF. Les établissements suisses le prennent en charge depuis novembre 2021, chaque migration étant coordonnée avec la banque. SIX fournit le guide de mise en œuvre suisse.
Ce qui passe par EBICS
EBICS transporte des fichiers par une connexion internet chiffrée. Les fichiers de paiement comprennent des virements et prélèvements SEPA XML; le reporting de compte comprend des relevés camt.053 et des rapports intrajournaliers camt.052. Le protocole est distinct du format de fichier: une connexion qui fonctionne ne signifie pas que la banque accepte chaque version de message.
Un ERP ou un système de trésorerie peut utiliser EBICS sans le logiciel propre de la banque. La connexion a quand même besoin d'utilisateurs convenus, de droits de signature et de clés protégées. Envoyer un fichier, l'autoriser et recevoir une réponse de traitement sont des étapes distinctes. Ces droits devraient correspondre au processus d'approbation des paiements de l'entreprise.
La mise en place de l'accès comprend aussi la vérification des clés publiques de la banque. Le guide de connexion de PostFinance donne un exemple concret: les clients échangent des clés de signature, d'authentification et de chiffrement, envoient une lettre d'initialisation et comparent les empreintes des clés de la banque avec les valeurs publiées avant de se connecter.
EBICS ou une API bancaire?
EBICS échange des fichiers; une API bancaire permet à un logiciel d'envoyer des requêtes et de recevoir des réponses structurées. Le choix dépend des connexions bancaires, du processus d'approbation et des besoins de reporting. Le choix de l'interface ne décide pas de la vitesse de règlement d'un paiement: EBICS peut aussi transporter des ordres de paiement instantané, comme le montre la documentation des types d'ordres de Goldman Sachs.
Les entreprises ayant plusieurs connexions bancaires peuvent centraliser le traitement des fichiers dans un payment hub. Avant de choisir une connexion, vérifiez quels types de paiement et rapports de compte la banque prend en charge, comment fonctionne l'autorisation et comment les échecs de traitement sont renvoyés.
Prochains événements paiements
Quelles banques proposent EBICS?
Toutes les banques en Allemagne proposent EBICS, depuis que la prise en charge d'EBICS est devenue obligatoire le 1er janvier 2008. En France, en Autriche et en Suisse, les grandes banques le proposent aussi; en Suisse, son usage est facultatif pour les établissements.
Quelle est la différence entre EBICS et FinTS?
FinTS, anciennement HBCI, est le standard allemand de banque en ligne depuis un logiciel financier, utilisé pour des ordres isolés et des consultations de compte. EBICS est conçu pour les entreprises qui transfèrent de gros fichiers de paiement et des relevés et ont besoin de plusieurs signataires par fichier.
Ai-je besoin d'EBICS 3.0?
Vérifiez la version d'EBICS et les formats de message que la banque prend en charge avant de modifier le client. Les versions de message suisses SPS 2022 exigent EBICS 3.0, et les migrations depuis 2.x doivent être convenues avec chaque établissement. La spécification actuelle est la 3.0.2; les révisions du protocole et les modifications des codes BTF ou des annexes de sécurité suivent des calendriers distincts.
Le guide de sécurité de 2026 traite aussi du stockage et de l'usage sûrs des clés des clients et de la banque. Les mesures de protection des clés recommandées par ce guide de sécurité de 2026 pour les versions existantes ne doivent pas être confondues avec les exigences prévues pour EBICS 4.0.
EBICS et Finance Loop
Finance Loop réunit des trésoriers d'entreprise et les équipes bancaires qui gèrent leurs connexions EBICS. Finance Loop organise des événements à Francfort, Munich, Berlin et Hambourg.
Finance Loop est un réseau professionnel qui favorise l'usage institutionnel des technologies émergentes en finance, comme l'IA, les paiements numériques, le cloud et les solutions blockchain. Finance Loop aide ses membres à développer leurs compétences et leurs réseaux personnels dans ces domaines: Investissement & actifs numériques, Paiements & monnaie numérique, Infrastructure numérique & souveraineté et Risque & conformité.