La réalité du licensing : pourquoi la plupart des fintechs louent un agrément bancaire

# La réalité du licensing : pourquoi la plupart des fintechs louent un agrément bancaire

Chime n'est pas une banque. Cash App n'est pas une banque. Ni l'une ni l'autre ne détient l'autorisation légale de conserver vos dépôts ou d'émettre votre carte de débit. Pourtant, des millions de personnes reçoivent leur salaire, paient par carte et stockent leur argent via ces applications chaque jour.

Alors, où se passe réellement l'activité bancaire ? En coulisses, dans des établissements dont la plupart des clients n'ont jamais entendu parler : The Bancorp Bank, Stride Bank, Sutton Bank et des partenaires similaires. Ce sont des banques agréées qui louent leur licence. Comprendre ce montage est la chose la plus importante à saisir sur le fonctionnement réel de la fintech moderne.

Ce qu'est réellement un « charter »

Un bank charter est une licence délivrée par l'État pour exercer l'activité de banque. Aux États-Unis, elle est accordée soit par un régulateur d'État, soit par l'Office of the Comptroller of the Currency fédéral (l'OCC). Un charter est ce qui autorise légalement un établissement à collecter des dépôts, prêter et accéder aux rails de paiement qui font circuler l'argent entre banques.

Le charter s'accompagne d'obligations lourdes. Une banque agréée doit détenir des réserves de capital, se soumettre à des examens réguliers, respecter les règles de lutte contre le blanchiment et porter l'assurance FDIC (la couverturecouvertureLe nombre de personnes uniques exposées à votre message sur une période donnée. Contrairement aux impressions, le reach compte chaque personne une seule fois, quel que soit le nombre d'expositions.Voir la définition complète → de la Federal Deposit Insurance Corporation qui protège les déposants, actuellement jusqu'à 250 000 dollars par déposant et par banque).

Obtenir un charter est lent, coûteux et incertain. Cela peut prendre des années et exiger des dizaines de millions de dollars de capital. La plupart des fondateurs de fintech n'en veulent pas. Ils veulent lancer une application.

Le BaaS entre en scène : louer la licence

Le contournement s'appelle Banking as a Service (BaaS). Une banque agréée s'associe à une fintech et lui permet de proposer des produits bancaires sous sa licence. La banque détient les dépôts et assume la responsabilité réglementaire. La fintech construit l'application, la marque et l'expérience clientexpérience clientLa perception globale qu'un client se construit de votre marque à travers chaque interaction, du premier contact au support après-vente.Voir la définition complète →.

Voyez cela comme un restaurant qui ne possède pas le bâtiment. La fintech tient la cuisine et la salle ; la banque possède les locaux et détient la licence d'alcool.

Voici comment circulent réellement l'argent et la conformité :

Le flux d'argent

1. Un client dépose de l'argent sur son compte Chime.

2. Cet argent ne reste pas chez Chime. Il est placé chez la banque partenaire (pour Chime, il s'agit de The Bancorp Bank et Stride Bank).

3. Le dépôt est assuré par la FDIC via la banque partenaire, pas via Chime.

4. Quand le client paie avec sa carte de débit, la transaction est réglée via la connexion de la banque partenaire aux réseaux de cartes (Visa ou Mastercard).

Le flux de revenus

Le principal moteur de revenus de nombreuses fintechs grand public est l'interchange : une petite commission que les commerçants paient à chaque paiement par carte. Le réseau de cartes fixe le taux, la banque du commerçant le paie, et il remonte vers la banque émettrice de la carte. La banque partenaire et la fintech se partagent ensuite cet interchange.

Une subtilité réglementaire rend les petites banques partenaires attractives. En vertu du Durbin Amendment (issu du Dodd-Frank Act de 2010), les banques détenant moins de 10 milliards de dollars d'actifs sont exemptées des plafonds sur les commissions d'interchange de débit. Elles gagnent donc sensiblement plus par transaction qu'une grande banque. C'est exactement pour cela que les fintechs s'associent si souvent à de petites banques communautaires comme Sutton Bank ou Stride Bank plutôt qu'à un nom connu.

Le flux de conformité

L'argent n'est que la moitié du tableau. Les régulateurs se fichent qu'une fintech « ne fasse que l'application ». Dès que l'argent du client est en jeu, quelqu'un doit faire tourner la machinerie de conformité.

Cette machinerie comprend :

• KYC (Know Your Customer) : vérifier l'identité à l'ouverture des comptes.
• AML (Anti-Money Laundering) : surveiller les transactions suspectes et déposer les déclarations.
• BSA (Bank Secrecy Act) : la loi américaine sous-jacente qui impose ces contrôles.

Juridiquement, la banque agréée est responsable de l'ensemble. En pratique, la fintech opère généralement les systèmes de première ligne et la banque les supervise. C'est dans ce partage que les choses deviennent dangereuses. Si une fintech atteint des millions d'utilisateurs alors que l'équipe de supervision de la banque partenaire est réduite, l'écart de conformité peut devenir énorme.

Les régulateurs l'ont dit haut et fort. L'OCC et la Réserve fédérale ont publié des lignes directrices insistant sur le fait qu'une banque ne peut pas externaliser sa responsabilité, seulement le travail. Vous pouvez lire la formulation même des régulateurs dans les lignes directrices interagences sur les relations avec les tiers.

Ce que coûte cette dépendance

Louer un charter est rapide et peu coûteux au départ. Mais la fintech le paie de quatre façons.

1. La marge

La banque partenaire prend une part de l'interchange et facture souvent des frais de plateforme. La fintech ne conserve jamais l'économie complète d'un produit qu'elle a construit.

2. Le contrôle

La banque fixe les règles. Elle peut exiger que la fintech modifie des fonctionnalités, resserre l'onboarding ou mette la croissance en pause. Si la banque s'inquiète du risque, la roadmap de la fintech s'arrarrL'Annual Recurring Revenue (ARR) est le revenu normalisé et prévisible qu'une entreprise par abonnement attend de ses contrats actifs sur une année.Voir la définition complète →ête.

3. Le risque de concentration

Beaucoup de fintechs dépendent d'une seule banque partenaire. Si la relation prend fin, la fintech doit migrer tous les comptes clients vers une nouvelle banque, un chantier douloureux et risqué. Certaines fintechs plus grandes se répartissent désormais sur plusieurs banques partenaires précisément pour réduire ce point de défaillance unique.

4. La fragilité du middleware

Il y a souvent un troisième acteur : un fournisseur de middleware BaaS qui s'intercale entre la fintech et la banque et gère la plomberie technique. L'effondrement en 2024 du middleware Synapse est l'exemple à retenir. Quand Synapse a fait faillite, une rupture de rapprochement comptable a empêché de nombreux clients finaux de fintechs en aval d'accéder à leur propre argent pendant des périodes prolongées, parce que les registres indiquant qui détenait quoi ne concordaient pas proprement entre les parties. Cela a montré à quel point la chaîne peut être fragile quand trois entreprises se partagent la responsabilité du solde d'un même client.

La leçon de Synapse : plus il y a de couches entre le client et la banque agréée elle-même, plus il y a d'endroits où la chaîne peut rompre, et plus il est difficile pour un régulateur ou un client de savoir qui est responsable.

Pourquoi ne pas simplement obtenir un charter ?

Certaines fintechs le font. Il existe trois grandes voies :

• Louer un charter (BaaS) : le plus rapide, le moins cher, le moins de contrôle. L'option par défaut pour la plupart des startups.
• Acheter une banque : acquérir une petite banque agréée pour obtenir directement la licence. LendingClub l'a fait en rachetant Radius Bank. Coûteux et lent, mais vous détenez le charter.
• Demander son propre charter : SoFi a obtenu un charter bancaire national par cette voie (via une acquisition et une approbation). Varo Bank a décroché directement un charter bancaire national complet, un exploit rare pour une fintech.

Détenir un charter inverse les arbitrages. Vous captez toute l'économie et tout le contrôle, mais vous héritez des exigences de capital, des examens et de la responsabilité réglementaire directe. Vous devenez le restaurant qui possède aussi le bâtiment et détient la licence. La plupart des fintechs estiment que leur avantage est l'application, pas la banque, et continuent donc de louer.

La lecture stratégique

Pour quiconque évalue une fintech (comme opérateur, investisseur ou partenaire), la question du charter est un outil de diagnostic. Demandez :

• Qui détient réellement les dépôts et l'assurance FDIC ?
• De combien de banques partenaires la fintech dépend-elle ?
• Y a-t-il une couche de middleware, et à qui appartiennent les registres clients en cas de défaillance ?
• La croissance de la fintech dépasse-t-elle la capacité de conformité de la banque partenaire ?

Les réponses révèlent la solidité réelle du business. Une application soignée posée sur une relation bancaire unique et fragile est un actif très différent d'une fintech disposant de son propre charter ou de partenaires diversifiés.

Points clés à retenir

• La plupart des fintechs ne détiennent pas de charter bancaire. Elles en louent un via le Banking as a Service : les dépôts et l'assurance FDIC se trouvent chez une banque partenaire comme The Bancorp, Stride ou Sutton.
• L'interchange est le moteur, et les petites banques sont l'astuce. Le Durbin Amendment exempte les banques de moins de 10 milliards de dollars d'actifs des plafonds d'interchange de débit, d'où la préférence des fintechs pour de petites banques partenaires.
• La conformité ne peut pas être externalisée, seul le travail peut l'être. La banque agréée reste juridiquement responsable des obligations KYC, AML et BSA, quel que soit l'opérateur des systèmes.
• La dépendance a un coût réel : marge partagée, perte de contrôle, risque de concentration et fragilité du middleware (l'effondrement de Synapse en est l'avertissement).
• Détenir un charter est l'alternative, obtenue en achetant une banque ou en déposant directement une demande, comme l'ont fait SoFi et Varo. Cela apporte le contrôle total et la responsabilité totale.