Un environnement de test isolé qui reproduit l'API d'une banque ou d'un prestataire, avec des données fictives, afin que les développeurs construisent et testent une intégration sans toucher à de vrais comptes.
Sous la DSP2, les banques doivent mettre un dispositif de test à disposition des tiers avant la mise en production. Un sandbox sert aussi à valider une intégration après qu'une banque a modifié son interface.
Le terme désigne aussi les sandboxes réglementaires, où un superviseur autorise des entreprises à tester des services innovants dans un cadre assoupli. Les deux sens n'ont pas de rapport.
