Imaginez que vous puissiez donner à une application une clé de votre coffre bancaire, mais une clé qui n’ouvre que le tiroir de votre choix, pour une durée limitée, et que vous pouvez reprendre quand vous voulez. C’est, en une image, l’idée de l’open banking. Le 22 septembre 2026, le Trésor et la Banque centrale du Kenya ont publié un projet de loi qui veut inscrire cette idée dans le droit : le National Payment System Bill 2026.
Au pays de M-Pesa, ce texte pourrait remodeler la façon dont les banques, les opérateurs de monnaie mobile et les start-up de la fintech partagent les données financières des Kényans. Voyons ce que le projet prévoit, ce qu’il laisse dans le flou, et ce que cela pourrait changer pour vous, utilisateur.
C’est quoi, l’open banking ?
| Définition : open banking (ou « finance ouverte ») Aujourd’hui, vos données bancaires sont enfermées chez votre banque ou votre opérateur mobile. Avec l’open banking, vous pouvez autoriser une application tierce à les consulter, ou à lancer un paiement à votre place. Exemple concret : une application qui affiche d’un coup tous vos comptes (banque, M-Pesa, Airtel Money), ou qui calcule votre capacité d’emprunt à partir de votre historique réel. |
Le projet kényan emploie le terme « finance ouverte » et la définit comme la possibilité, pour des prestataires tiers, d’accéder aux données de paiement d’un client avec sa permission.
Ce que contient le projet de loi
Le texte, rédigé par le Trésor et la Banque centrale du Kenya (CBK), vise à remplacer la loi de 2011 sur le système national de paiement. Il est bien plus large que l’open banking : interopérabilité entre banques et monnaie mobile, commutateur national de paiement instantané, soutien aux paiements transfrontaliers, protection des fonds des clients. Ce qui touche à nos sujets :
- Partage de données avec consentement. L’article 29(2) permet à la CBK d’exiger qu’un prestataire active ce partage, mais seulement après le consentement du client.
- Deux nouveaux types d’acteurs agréés : les prestataires d’information sur les comptes (ils regroupent vos données issues de plusieurs comptes) et les prestataires d’initiation de paiement (ils lancent des paiements en votre nom). Ils n’ont pas besoin de détenir vos fonds.
- Interopérabilité : les fournisseurs concurrents devraient pouvoir se connecter entre eux.
- Fonds protégés : les émetteurs de monnaie électronique devraient conserver l’argent des clients dans des comptes de fiducie auprès de banques.
- Signalement d’incidents : les entreprises devraient déclarer cyberattaques, fuites de données, pannes et pertes de fonds.
- Pouvoirs renforcés pour la CBK : inspections, directives, sanctions administratives.
| Une ressemblance avec l’Europe Ces deux catégories de prestataires ressemblent beaucoup à celles que la directive européenne DSP2 a créées pour les banques européennes (informations sur les comptes, initiation de paiement). Si vous utilisez en France une application qui regroupe vos comptes, vous connaissez déjà le principe. |
Ce que ça changerait pour vous (si le texte passe)
- Une vue unique de vos finances : des applications pourraient rassembler vos banques et vos portefeuilles mobiles.
- Un meilleur accès au crédit : Le cadre vise à permettre aux clients de valoriser leur historique financier pour obtenir du crédit ou d’autres services.
- Plus de concurrence : l’objectif affiché est d’encourager l’innovation et de faire baisser les frictions sur le marché des paiements numériques.
- Un contrôle (en théorie) entre vos mains : rien ne devrait être partagé sans votre accord.
| Note : Ce sont des bénéfices potentiels, formulés par les rédacteurs du projet et les médias. Un projet de loi n’est pas une loi : il peut être modifié, retardé ou abandonné. |
Ce que le texte ne dit pas encore
C’est la partie la plus importante. Le projet renvoie les détails à de futurs règlements : quelles données peuvent être partagées, dans quelles conditions et à quel coût. Autrement dit, la protection concrète des utilisateurs dépendra de textes qui n’existent pas encore.
| Questions ouvertes : • Quelles données les tiers pourront-ils voir : un solde, ou tout l’historique ? • À quel coût : le partage sera-t-il gratuit pour les clients et pour les start-up ? • Quelles sanctions si un prestataire agréé abuse de vos données ? • Comment cela s’articulera avec la loi kényane de protection des données. |
Autre repère : les prestataires existants auraient un an pour se conformer après l’entrée en vigueur de la loi. Il faut aussi un capital minimal pour les nouveaux agréments, de 5 à 250 millions de shillings kényans selon la catégorie.
Et maintenant ? Le calendrier
- 22 septembre 2026 : publication du projet et de la politique associée.
- 28 septembre au 9 octobre 2026 : forums de participation citoyenne.
- 9 octobre 2026 : fin de la consultation publique.
- Ensuite : traitement législatif, sans calendrier annoncé.
Quelques réflexes de prudence, partout dans le monde
- Vérifiez que le prestataire est agréé avant de lui donner accès à vos comptes.
- Préférez les accès en lecture seule quand c’est possible.
- Regardez la durée de l’autorisation et sachez comment la retirer.
- Lisez la politique de confidentialité : à qui vos données sont-elles transmises ?
Le Kenya a un atout rare : une infrastructure de monnaie mobile massivement utilisée. L’ouvrir à des services tiers pourrait donner naissance à des applications utiles, notamment en matière de crédit. Mais tout dépendra des règlements à venir : sans règles claires sur les données, les coûts et les sanctions, le consentement risque de n’être qu’une case à cocher. Une affaire à suivre de près.
À vous la parole
- Accepteriez-vous de partager vos données bancaires avec une application tierce pour obtenir un crédit plus facilement ?
- Faites-vous plus confiance à votre banque ou à une start-up agréée pour gérer vos données ?
- Faut-il obliger les banques et les opérateurs mobiles à ouvrir leurs données, ou laisser le marché décider ?
- L’Afrique peut-elle devenir pionnière de la finance ouverte grâce à la monnaie mobile ?
Dites-nous tout en commentaire.