Blog

Articles techniques sur l'Open Banking, la DSP2 et l'architecture API.

sécurité·12 min·24 août 2026

QWAC vs QSealC : qui fait quoi, et pourquoi vous vous trompez de couche

Le QWAC est lu par la couche TLS, une fois, au handshake. Le QSealC est lu par la couche applicative, à chaque requête. Où vit chaque clé privée, ce que STET exige, et comment lire une « erreur de certificat ».

#dsp2#psd2#open-banking#sécurité#eidas#mtls#stet

technique·9 min·7 avril 2026

Architecture technique d'une API DSP2 : ce qu'il faut savoir avant d'écrire la première ligne de code

Tour d'horizon technique de la DSP2 pour les CTO, dev et PM techniques : standards d'API, sécurité (mTLS, certificats eIDAS), OAuth2, flux SCA, gestion du consentement, pièges d'implémentation.

#dsp2#psd2#open-banking#architecture#api#technique

réglementation·7 min·6 avril 2026

Comprendre la PSD2 : ce qu'elle change pour vos clients et votre business

Tout ce qu'un dirigeant, un product manager ou une équipe business doit comprendre de la PSD2 (DSP2). Acteurs, consentement, opportunités, sans jargon technique.

#dsp2#psd2#open-banking#réglementation#business