El Parlamento Europeo y el Consejo alcanzan un acuerdo provisional sobre la Directiva 3 sobre servicios de pago (PSD3) y el Reglamento sobre servicios de pago

El Parlamento Europeo y el Consejo de la UE anunciaron el 27 de noviembre de 2025 un acuerdo político provisional tanto sobre la Tercera Directiva sobre servicios de pago (PSD3) como sobre el Reglamento sobre servicios de pago (PSR) que la acompaña —el marco regulador sucesor de la PSD2, que ha regulado los pagos europeos desde 2018.

Cambios de la PSD3/PSR

Protección contra el fraude

• Verificación obligatoria del beneficiario (VoP) ampliada de los pagos instantáneos SEPA (ya exigida desde octubre de 2025) a todas las transferencias, lo que cierra una importante laguna que los estafadores aprovechaban en las transferencias estándar, en las que no se comprobaban los nombres
• Intercambio de datos sobre fraude entre PSP: los proveedores de servicios de pago, incluidos los neobancos, estarán obligados a compartir entre sí las señales de fraude a través de una base de datos común de la UE, lo que permitirá la detección en tiempo real de patrones de fraude conocidos en todas las entidades
• Marco de responsabilidad mejorado: normas más claras sobre cuándo los bancos deben reembolsar a los clientes por fraudes en pagos push autorizados (APP)

Mejoras en la banca abierta

• Requisitos más estrictos para que los bancos proporcionen API de banca abierta fiables y bien documentadas
• Nuevos derechos para que los proveedores terceros (TPP) accedan a cuentas de pago bajo normas técnicas mejoradas
• Se desarrollará el marco de «acceso a datos financieros» (FIDA) junto con la PSD3 para un intercambio de datos más amplio más allá de los pagos

Protección de los consumidores

• Requisitos más claros de divulgación de comisiones para la conversión de divisas
• Normas reforzadas sobre el acceso a las cuentas para las empresas fintech (que abordan las preocupaciones sobre el uso de «obstáculos técnicos» por parte de los operadores tradicionales para bloquear el acceso de los TPP)

Calendario

El acuerdo provisional requiere la adopción formal tanto por parte del Parlamento como del Consejo. La PSD3, al ser una directiva, deberá transponerse a la legislación nacional en un plazo de 18 meses. El PSR, al ser un reglamento, se aplicará directamente sin necesidad de transposición nacional.

Fecha estimada de aplicación: 2027-2028 para la mayoría de las disposiciones.

Impacto en los neobancos de la UE

Para Revolut, N26, bunq, Qonto, Wise y otros neobancos con licencia de la UE, el principal impacto a corto plazo es:

1. Implementar comprobaciones de VoP para todas las transferencias de crédito salientes (ya parcialmente en vigor para los pagos instantáneos)
2. Conectarse a la infraestructura de intercambio de datos sobre fraude de la UE
3. Actualizar la documentación de las API de banca abierta y los acuerdos de nivel de servicio (SLA) de fiabilidad

Las disposiciones más estrictas en materia de banca abierta son, en general, positivas para los neobancos que han construido sus modelos de negocio en torno a la conectividad de las API y las integraciones de terceros.