La deuxième directive européenne sur les services de paiement, en vigueur depuis 2018, qui a créé la base légale de l'open banking en Europe.
Elle oblige les banques à donner accès aux comptes de paiement à des tiers agréés avec le consentement du client, a créé les catégories d'agrément AISP et PISP, et a imposé l'authentification forte pour les paiements électroniques.
La DSP2 ne s'applique pas à la Suisse, qui n'est pas membre de l'UE. Les banques suisses ouvrent leurs interfaces par accord commercial et non par obligation légale.
La suite : la DSP2 doit être remplacée par un paquet de deux textes, la directive DSP3 et le règlement sur les services de paiement (PSR), d'application directe. Un accord politique a été trouvé en novembre 2025 et la commission parlementaire a approuvé les textes en mai 2026, mais l'adoption formelle et la publication restaient pendantes : la DSP2 demeure donc le cadre en vigueur. L'application est attendue environ 21 mois après publication.
