C’est la transposition en directive EBA de la législation DSP2. Mais la législation est claire que tu dois t’assurer de l’intégrité du système. Et ça, le libre ne sait pas le faire. Tu sais éventuellement l’assurer à l’utilisateur, mais là on parle de devoir l’assurer au développeur (la banque).
Mais c’est autre chose que juste des recommandations au sens commun du terme. Si tu te fais contrôler, tu te prendras une prune pour ne pas avoir respecter la législation puisque l’autorité en charge de la faire appliquer et donc de te sanctionner dira bien entendu qu’elle est d’accord avec elle-même et que tu ne peux pas respecter la législation sans respecter ses recommandations.
Il te faudra en tout cas de très bons arguments si tu veux démontrer que tu respectes la législation sans respecter les recommandations, mais en l’état typiquement sur la DSP2, le libre est incapable de démontrer ça.
[^] # Re: La pétition ne mentionne pas les bonnes alternatives
Posté par Aeris (site web personnel) . En réponse à la dépêche Banques en ligne : l’authentification forte doit-elle imposer Android ou iPhone ?. Évalué à 1.
C’est la transposition en directive EBA de la législation DSP2. Mais la législation est claire que tu dois t’assurer de l’intégrité du système. Et ça, le libre ne sait pas le faire. Tu sais éventuellement l’assurer à l’utilisateur, mais là on parle de devoir l’assurer au développeur (la banque).
Pour l’EBA et la DSP2, c’est comme pour la CNIL et le RGPD, c’est du droit souple et elle ne peut pas écrire « vous devez » sinon elle se fait rattraper par la patrouille du Conseil d’État/Commission Européenne, donc elle se limite à des « recommandations ».
https://www.conseil-etat.fr/actualites/le-conseil-d-etat-annule-partiellement-les-lignes-directrices-de-la-cnil-relatives-aux-cookies-et-autres-traceurs-de-connexion
Mais c’est autre chose que juste des recommandations au sens commun du terme. Si tu te fais contrôler, tu te prendras une prune pour ne pas avoir respecter la législation puisque l’autorité en charge de la faire appliquer et donc de te sanctionner dira bien entendu qu’elle est d’accord avec elle-même et que tu ne peux pas respecter la législation sans respecter ses recommandations.
Il te faudra en tout cas de très bons arguments si tu veux démontrer que tu respectes la législation sans respecter les recommandations, mais en l’état typiquement sur la DSP2, le libre est incapable de démontrer ça.