Comprendre l’EDS dans le cadre de Verification of Payee

Le European Payments Council et Swift (société en charge de la mise en place de l’EPC Directory Service), viennent de partager un document de spécifications détaillant le fonctionnement de l’EDS dans le cadre du schéma VOP. Ce document s’adresse directement aux participants du VOP Scheme ainsi qu'à leurs prestataires techniques (RVMs) afin de les accompagner dans l’intégration de leur solution de Verification of Payee.

Qu’est-ce que l’EDS Local File ?

L’EDS (EPC Directory Service) Local File est la représentation de l’EDS sous forme de fichier, disponible en formats XML, JSON et CSV. Il permet aux participants du schéma VOP et à leurs prestataires techniques d’accéder localement aux informations essentielles, générées quotidiennement sur la plateforme EDS. Parmi ces informations, on retrouve :

• Données d’identification des participants : le Code BIC du participant, les BIC liés, ainsi que les numéros d’autorisation PSD2 (NAN) ou encore les emails des contacts techniques.
• Données d’adhésion : les schémas auxquels le participant adhère (ex: VOP), la date de disponibilité, les rôles (Requester / Responder) et les options (comme les identifiants de société acceptés dans les requêtes).
• Informations sur les API : URI à appeler (Production et Test), liste des environnements, priorité, version.

Ces données sont conçues pour être intégrées dans les systèmes informatiques des participants, et mises à jour quotidiennement.

Comment utiliser l’EDS dans le schéma VOP ?

Le document de spécifications fournit des indications claires pour la mise en œuvre de l’EDS dans le cadre du VOP. Voici les points clés :

Côté demandeur (VOP Requesting PSP)

• Recherche d’informations à partir de l’IBAN : Le PSP demandeur utilisera l’IBAN du bénéficiaire pour retrouver le BIC du PSP qui détient le compte, en s’appuyant sur des services d’annuaires IBAN/BIC commerciaux. Il est important de noter que l’EDS ne propose pas ce service.
• Identification de l’API Endpoint : Une fois le BIC identifié, le PSP demandeur consulte la copie locale de l’EDS pour récupérer l’URI de l’API du PSP récepteur.

Côté récepteur (VOP Responding PSP)

• Vérification de la validité du participant : Le PSP récepteur doit vérifier que la combinaison du BIC du PSP demandeur, reçu dans le call API, et du numéro d’autorisation PSD2 (NAN) issu du certificat PSD2 QWAC, correspond à une entrée valide dans l’EDS. Cette vérification garantit que la partie demandeuse est bien un participant valide au schéma VOP.

Pour aller plus loin

Les documents de spécifications, fichiers d'exemples et la documentation de l'EDS partagés par l'EPC sont accessibles sur le site de l'EPC : LIEN

Cet article s’appuie sur les spécifications techniques de l’EDS Local File, telles qu’elles sont détaillées sur le site de l’EPC. Il se veut un outil pratique pour tous ceux qui souhaitent intégrer l’EDS dans le cadre de VOP, en garantissant une mise en œuvre simple et conforme aux standards établis.