Technique

FDX

Financial Data Exchange

Standard d'API Open Banking américain, porté par l'industrie (banques + fintechs) plutôt que par un régulateur. C'est l'équivalent US du Berlin Group, pré-positionné pour la future Section 1033 du CFPB.

Définition

FDX (Financial Data Exchange) est le standard d'API Open Banking américain.

Contrairement à l'Europe ou au Royaume-Uni, les États-Unis n'ont pas (encore) imposé l'Open Banking par la loi : FDX est porté par l'industrie elle-même, un consortium de plus de 200 membres réunissant grandes banques (JPMorgan, Wells Fargo, Bank of America, Citi), fintechs (Plaid, MX, Yodlee, Intuit) et agrégateurs. C'est l'équivalent fonctionnel du Berlin Group ou de l'OBIE, mais à gouvernance privée.

Pourquoi FDX existe

Les États-Unis partent d'un passif compliqué :

  • pendant 15 ans, l'agrégation s'est faite par screen scraping (les fintechs se font passer pour le client avec ses identifiants) — insécurisé, fragile, mal vu des banques ;
  • aucun standard d'API commun, chaque grande banque publiant la sienne, incompatibles entre elles.

FDX est né en octobre 2018, filiale de la FS-ISAC, pour standardiser les contrats d'API, le format des données, le consentement et éliminer le screen scraping.

Le rôle pivot du CFPB et de la Section 1033

La Section 1033 du Dodd-Frank Act donne au CFPB le pouvoir de mandater un Open Banking obligatoire :

  • la Personal Financial Data Rights Rule (finalisée en octobre 2024) impose aux banques de fournir un accès gratuit, sécurisé et standardisé aux données ;
  • déploiement échelonné du 1er avril 2026 au 1er avril 2030 selon la taille des institutions ;
  • sans le nommer, la règle renvoie aux standards reconnus par l'industrie — FDX en est le candidat n°1.

En 2025, la règle a toutefois été contestée : un tribunal fédéral du Kentucky a suspendu son application pendant que le CFPB la réexamine. FDX reste néanmoins l'unique standard sérieux, imposé ou non.

Le standard FDX en bref

  • API REST + OAuth 2.0 (FAPI 2.0 baseline) pour l'autorisation.
  • JSON et modèle commun pour comptes courants, épargne, crédit, investissements, retraite, assurance, immobilier.
  • Périmètre large : 9 catégories de données financières, comparable à FIDA.
  • Permission management : consentement granulaire, dashboard utilisateur recommandé.
  • Versions : FDX API 6.x (2024), évolution rapide.

FDX vs OBIE vs Berlin Group

FDX (US)OBIE / OBL (UK)Berlin Group (UE)
OrigineIndustrieRégulateur (CMA)Industrie + régulateurs
StatutDe factoDe jureDe facto (recommandé)
PérimètreOpen Finance (large)Comptes de paiementComptes de paiement
AuthentificationOAuth 2 + FAPI 2OAuth 2 + FAPI 1OAuth 2 + variantes
AdoptionCroissance massiveMatureDominant en UE hors France

Ce que FDX n'est pas

  • Pas un régulateur : une organisation à but non lucratif qui édite un standard ; la régulation relève du CFPB, de l'OCC, de la Fed.
  • Pas un remplacement immédiat du screen scraping : la transition prendra des années, Plaid maintenant les deux modes.
  • Pas obligatoire : son adoption repose sur l'incitation industrielle, bientôt réglementaire (CFPB).
  • Pas d'initiation de paiement : aucun équivalent PISP ; l'écosystème US mise sur FedNow et RTP.

Dans l'écosystème mondial

FDX est le futur backbone de l'Open Banking US. Si la Section 1033 tient, les volumes seront gigantesques (340 millions d'Américains, des dizaines de milliers de banques). Les agrégateurs US (Plaid, MX, Yodlee, Akoya) basculent progressivement vers FDX et abandonnent le screen scraping.

Exemples concrets

  • Membres clés : JPMorgan Chase, Wells Fargo, Bank of America, Citi, US Bank, Capital One, Charles Schwab côté banques ; Plaid, MX, Yodlee (Envestnet), Akoya (DTCC + 11 banques), Intuit côté fintechs.
  • Plaid : la plus grande fintech d'agrégation US (12 000+ apps : Venmo, Robinhood, Coinbase), migre activement du scraping vers FDX.
  • Akoya : consortium « banque-friendly » créé par DTCC et des banques opposées historiquement à Plaid, champion de FDX par construction.
  • MX : agrégateur orienté banques régionales et credit unions, focus enrichissement.
  • Usage concret : derrière Mint (Intuit) ou YNAB, c'est Plaid ou MX qui appelle votre banque — de plus en plus en FDX, de moins en moins en scraping.
  • Comparaison UE : la dynamique est inverse de la DSP2 — en UE le régulateur impose et les banques traînent ; aux US l'industrie a précédé le régulateur.
  • À surveiller en 2026 : décisions du CFPB sur la Section 1033, adoption par les banques mid-tier, montée d'Akoya face à Plaid.

Sources

Aller plus loin

Sur le blog

Des articles plus complets pour dépasser la définition.

7 avril 2026
technique

Architecture technique d'une API DSP2 : ce qu'il faut savoir avant d'écrire la première ligne de code — Lire l'article

Tour d'horizon technique de la DSP2 pour les CTO, dev et PM techniques : standards d'API, sécurité (mTLS, certificats eIDAS), OAuth2, flux SCA, gestion du consentement, pièges d'implémentation.

6 avril 2026
réglementation

Comprendre la PSD2 : ce qu'elle change pour vos clients et votre business — Lire l'article

Tout ce qu'un dirigeant, un product manager ou une équipe business doit comprendre de la PSD2 (DSP2). Acteurs, consentement, opportunités, sans jargon technique.