Le régulateur en faiseur de rois : comment les licences et les règles de capital façonnent la concurrence

En 2014, Metro Bank est devenue la première société à obtenir une nouvelle licence bancaire de détail au Royaume-Uni depuis plus de 100 ans. Prenez la mesure du fait. Pendant un siècle, aucun nouveau challenger n'a franchi la barre réglementaire pour devenir une banque à part entière. Ce seul fait vous dit à peu près tout sur qui contrôle réellement la concurrence dans la banque : ni les acteurs installés, ni les clients, mais le régulateur qui détient la licence.

Cette leçon montre comment trois leviers réglementaires (la licence bancaire, le ring-fencing et l'open bankingopen bankingCadre réglementaire (PSD2 en Europe) obligeant les banques à partager les données clients via des API standardisées, avec consentement, transformant les données bancaires en actif compétitif.) construisent simultanément des douves autour des acteurs installés et offrent aux challengers une porte d'entrée.

La licence, c'est la douve

Une licence bancaire est l'autorisation gouvernementale de collecter des dépôts du public et de prêter cet argent. Aux États-Unis, elle est délivrée par des organismes comme l'Office of the Comptroller of the Currency (OCC) ou les régulateurs des États, avec la Réserve fédérale et la FDIC (Federal Deposit Insurance Corporation, qui assure les dépôts) également impliquées. Au Royaume-Uni, elle vient de la PRA (Prudential Regulation Authority) et de la FCA (Financial Conduct Authority). Dans la zone euro, la BCE (Banque centrale européenne) agrée directement les plus grandes banques.

Pourquoi cela compte-t-il pour la concurrence ? Parce que la licence est la chose la plus difficile à obtenir dans le secteur. Elle exige des montants de capital importants, une direction expérimentée, une informatique qui fonctionne et un plan crcrLe pourcentage de visiteurs ou de prospects qui réalisent une action attendue (achat, inscription, formulaire de contact), calculé en divisant les conversions par le nombre total d'opportunités.Voir la définition complète →édible démontrant que vous n'allez pas vous effondrer. Cette barrière est la douve la plus profonde des acteurs installés. Ce n'est pas leur marque ni leurs agences. C'est le fait que lancer un concurrent est extraordinairement difficile.

Regardez l'asymétrie pratique :

• Une banque licenciée comme JPMorgan Chase ou Barclays peut collecter des dépôts assurés, ce qui signifie que les clients lui confient leur salaire.
• Une fintech non licenciée ne le peut pas. Elle doit soit s'associer à une banque licenciée, soit demander sa propre licence.

C'est pourquoi tant de « banques » que vous utilisez n'en sont pas du tout.

Le contournement par le banking-as-a-service

Beaucoup de « néobanques » américaines (marques bancaires 100 % digitales) ne détiennent pas de licence. Chime, par exemple, est une entreprise technologique qui s'associe à des banques agréées comme The Bancorp Bank et Stride Bank pour détenir les dépôts des clients. Chime possède l'application et la relation client. La banque partenaire possède la licence et le risque réglementaire.

Cet arrangement s'appelle le banking-as-a-service (BaaS) : une banque licenciée loue ses agréments réglementaires à des marques non bancaires. Il découpe la chaîne de valeur d'une façon bien particulière :

• Le challenger obtient le client, la data et la marque.
• La banque partenaire licenciée touche une commission et récupère les dépôts, mais se tient plus loin du client.

L'équilibre des pouvoirs est ici fragile. En 2024, l'effondrement du fournisseur de middleware BaaS Synapse a gelé des fonds clients et déclenché une surveillance réglementaire lourde de ces partenariats aux États-Unis. Les régulateurs ont rappelé à tout le monde que c'est la banque licenciée, pas l'application, qui reste juridiquement responsable. Quand le régulateur serre la vis, la valeur reflue vers celui qui détient la licence.

Le ring-fencing : un mur à l'intérieur des acteurs installés

Le deuxième levier remodèle la concurrence à l'intérieur même des grandes banques.

Le ring-fencing est une règle qui oblige une grande banque à séparer juridiquement ses activités de détail quotidiennes (votre compte courant, votre crédit immobilier) de ses activités plus risquées de banque d'investissement et de trading. L'idée, née après la crise financière de 2008, est que si le côté risqué explose, les déposants ordinaires sont protégés.

Le Royaume-Uni a introduit le ring-fencing avec le Financial Services (Banking Reform) Act 2013, pleinement en vigueur depuis 2019. Il s'applique aux banques détenant plus de 25 milliards de livres de dépôts de détail (au seuil actuel). HSBC, Barclays, Lloyds et NatWest ont donc toutes dû construire des murs internes.

Vous pouvez lire l'explication du ring-fencing par la Banque d'Angleterre ici.

Les États-Unis ont une règle apparentée mais différente : la règle Volcker, issue du Dodd-Frank Act de 2010, qui interdit aux banques certains paris spéculatifs avec leur propre argent (trading pour compte propre).

À qui profite le mur ?

Le ring-fencing ressemble à un pur coût pour les acteurs installés, et faire tourner deux structures séparées coûte cher. Mais regardez l'effet concurrentiel.

La banque de détail ring-fencée se retrouve à détenir un large stock stable de dépôts bon marché qu'elle ne peut pas facilement déployer dans des activités à haut risque et haut rendement. Elle cherche donc des endroits sûrs où placer cet argent : crédits immobiliers, obligations d'État, prêts à d'autres banques. Cela concentre la puissance de feu des acteurs installés exactement sur les produits de détail grand public que le challenger veut attaquer.

En même temps, le coût de conformité d'une structure ring-fencée est dérisoire pour un géant et impossible pour une startup. La règle augmente le coût de la taille, ce qui, paradoxalement, protège les géants mêmes qu'elle devait discipliner. Un challenger avec 500 000 clients n'a jamais à penser au ring-fencing. Un challenger qui réussit et franchit le seuil de dépôts hérite soudain d'un coût structurel énorme. La règle agit comme une taxe sur la croissance.

L'open banking : le régulateur force la porte

Si la licence et le ring-fencing protègent les acteurs installés, le troisième levier aide délibérément les challengers.

L'open banking est un ensemble de règles obligeant les banques à partager les données de compte de leurs clients (avec le consentement de ceux-ci) via des connexions numériques standardisées appelées APIAPIApplication Programming Interface : une interface standardisée qui permet aux applications de communiquer et d'échanger des données sans connaître leur fonctionnement interne respectif.Voir la définition complète → (application programming interfaces : un moyen pour un logiciel de demander des données à un autre).

En Europe, cela vient de la DSP2 (deuxième directive sur les services de paiement), en vigueur depuis 2018. Au Royaume-Uni, la Competition and Markets Authority (CMA) a ordonné aux neuf plus grandes banques de construire l'infrastructure d'open banking. L'objectif affiché était la concurrence : laisser les données d'un client sortir de l'acteur installé pour qu'un challenger puisse bâtir de meilleurs services par-dessus.

Voici à quoi ressemble une requête de données open banking, en version simplifiée :

GET /open-banking/v3.1/accounts/{accountId}/transactions
Authorization: Bearer {consent-token}

Cet unique appel autorisé permet à une application de budget ou à un prêteur de récupérer l'historique de transactions d'un client auprès de sa banque, une fois que le client a donné son accord. Avant l'open banking, ces données restaient enfermées chez l'acteur installé.

Le coin concurrentiel

L'open banking transforme le plus gros actif de l'acteur installé, les données clients, en ressource partagée. Voilà le coin :

• Un prêteur peut évaluer vos revenus directement depuis votre flux bancaire et casser le prix du crédit de l'acteur installé.
• Une application de budget comme Emma ou un agrégateur de comptes peut se placer au-dessus de tous vos comptes, reléguant l'acteur installé à l'arrière-plan, en simple fournisseur de tuyauterie.
• Des acteurs du paiement peuvent initier des virements bancaires directement, en contournant les réseaux de cartes.

Les États-Unis ont pris une voie plus lente, portée par le marché, mais en 2024 le Consumer Financial Protection Bureau (CFPB) a finalisé sa règle au titre de la Section 1033 du Dodd-Frank, donnant aux Américains un droit sur leurs données financières. En 2026, ce cadre fait face à des contestations juridiques et politiques : considérez sa forme finale comme incertaine.

Lire l'équilibre des pouvoirs

Mettez les trois leviers ensemble et une image claire du pouvoir se dessine.

Le régulateur est le faiseur de rois. Il décide, par la licence, qui a seulement le droit de concourir. Il décide, par le ring-fencing et les règles de capital, du coût de la grande taille. Et il décide, par l'open banking, si l'avantage data des acteurs installés reste verrouillé ou se fait forcer.

Notez l'équilibre délibéré. Les régulateurs ne favorisent pas simplement les installés ou les challengers. Ils protègent la stabilité (licences, ring-fencing) tout en forçant la concurrence (open banking). Les deux objectifs tirent en sens inverse, et le régulateur réajuste le curseur en permanence.

Regardez où se situe la marge. Dans un monde purement dominé par les installés, la banque capte la relation client, la data et la marge d'intérêt. L'open banking détache la relation client et la data au profit des challengers, mais l'acteur installé licencié conserve souvent les dépôts et le bilan en dessous. C'est pourquoi beaucoup de challengers finissent par demander leur propre licence : Monzo et Starling au Royaume-Uni ont fait exactement cela, passant de l'application à la banque pleinement licenciée pour capter toute la chaîne plutôt que de la louer.

Points clés à retenir

• La licence bancaire est la douve la plus profonde du secteur. Celui qui la détient porte le risque réglementaire et, au bout du compte, le pouvoir. La plupart des « néobanques » louent une licence via le banking-as-a-service plutôt que d'en posséder une.
• Le ring-fencing (Royaume-Uni) et la règle Volcker (États-Unis) protègent les déposants mais agissent aussi comme une taxe sur la taille, protégeant discrètement les géants qu'ils devaient discipliner.
• L'open banking (DSP2, l'ordonnance de la CMA britannique et la règle 1033 du CFPB américain) est le coin délibérément enfoncé par le régulateur au profit des challengers, en convertissant les données des installés en ressource partagée.
• Le régulateur est le véritable faiseur de rois : il fixe qui peut concourir, ce que coûte la taille et si les données restent verrouillées. Suivez la licence pour voir où se situent réellement la valeur et la responsabilité.
• Les challengers qui réussissent finissent par viser leur propre licence pour détenir toute la chaîne de valeur plutôt que de la louer à un acteur installé.