Le Banking as a Service est le modèle par lequel un prestataire d'infrastructure bancaire agréé expose ses capacités bancaires essentielles — comptes, cartes, émission d'IBAN, paiements, KYC — via des API, permettant à des entreprises non bancaires d'intégrer ces capacités dans leurs propres produits sans détenir elles-mêmes une licence bancaire. Ce guide couvre le BaaS de bout en bout : définition, historique, architecture, réglementation, taille du marché et critères de sélection d'un prestataire.
Le Banking as a Service, abrégé BaaS, est un modèle de distribution par lequel un établissement bancaire agréé ou un établissement de monnaie électronique expose ses capacités bancaires essentielles — ouverture de compte, écritures comptables, émission d'IBAN, initiation de paiement, émission de cartes, change, KYC et contrôles AML — via des API programmables. Un partenaire non bancaire — une fintech, une place de marché, une plateforme logicielle, une équipe de trésorerie d'entreprise — consomme ces API pour intégrer des fonctionnalités bancaires dans son propre produit, sous sa propre marque, tandis que la licence sous-jacente, les exigences en fonds propres, le reporting réglementaire et les obligations de gestion des fonds demeurent la responsabilité du prestataire BaaS.
Le terme est parfois utilisé de façon interchangeable avec la finance intégrée, mais les deux notions ne sont pas identiques. La finance intégrée décrit le résultat côté utilisateur — des fonctionnalités financières disponibles au sein d'un produit non financier. Le BaaS décrit la pile d'infrastructure sous-jacente. Tout produit de finance intégrée repose sur une forme ou une autre de BaaS.
Construire une infrastructure bancaire from scratch est structurellement complexe. Une nouvelle banque a besoin d'une licence bancaire (des années de dossiers et d'immobilisation de capital), d'une pile technologique réglementée intégrant la lutte contre le blanchiment, le filtrage des sanctions et la surveillance des transactions, des certifications de réseau pour les cartes, de comptes de règlement auprès des banques centrales ou de correspondants, et d'une supervision prudentielle continue. Le coût total se mesure généralement en dizaines de millions d'euros, avec un horizon de deux à quatre ans avant d'embarquer le premier client.
Le BaaS comprime ce délai. Une fintech ayant recours à un prestataire BaaS hérite de la licence, de l'infrastructure réglementaire et des relations avec les réseaux du prestataire. Le délai de mise sur le marché passe de plusieurs années à quelques semaines. Le périmètre réglementaire se réduit, car le partenaire est un canal de distribution plutôt qu'un collecteur de dépôts. Le risque opérationnel se concentre chez le prestataire, qui le gère comme une infrastructure centrale plutôt qu'une préoccupation secondaire.
Une pile BaaS moderne comprend généralement les couches suivantes :
Un prestataire BaaS qui ne fournit qu'une ou deux de ces couches est plus justement qualifié de processeur de paiement ou de plateforme d'émission de cartes. Un prestataire BaaS complet — comme Codego BaaS — maîtrise la pile de bout en bout, de la licence à l'API.
Une application grand public proposant comptes, cartes et paiements sans licence bancaire. La néobanque gère la marque, l'expérience client et la surface produit ; le prestataire BaaS opère la licence, le grand livre et les rails. La majorité des MVP de néobanques modernes sont construits selon ce modèle.
Les plateformes SaaS — notamment dans les domaines RH, gestion des dépenses, places de marché, versements pour l'économie à la demande et comptabilité PME — intègrent comptes, cartes et paiements pour capter les revenus transactionnels. La plateforme maîtrise le flux de travail ; le BaaS fournit les primitives financières.
Les produits natifs crypto utilisent des prestataires BaaS pour émettre des IBAN en monnaie fiduciaire, gérer des comptes de règlement pour les dépôts et retraits en fiat, et émettre des cartes adossées à des crypto-actifs permettant de dépenser des stablecoins ou des actifs on-chain sur les réseaux Visa et Mastercard.
Les entreprises à fort volume transactionnel, disposant de multiples filiales ou effectuant des versements internationaux, recourent au BaaS pour des IBAN virtuels de marque, la réconciliation automatisée et l'émission programmatique de cartes pour les règlements fournisseurs et la gestion des dépenses.
Le BaaS s'inscrit dans un cadre réglementaire établi, et non en dehors de celui-ci. Dans l'Union européenne, les régimes applicables sont PSD2 pour les services de paiement, la directive EMI pour les établissements de monnaie électronique, la directive sur les exigences de fonds propres pour les établissements bancaires, AMLD pour la lutte contre le blanchiment de capitaux, et de plus en plus l'AI Act et DORA pour la résilience opérationnelle. Au Royaume-Uni, l'autorisation de la FCA encadre les établissements de paiement et de monnaie électronique ; la Banque d'Angleterre supervise les banques. Aux États-Unis, le périmètre réglementaire est plus fragmenté — régulateurs bancaires fédéraux, licences de transmetteur de fonds au niveau des États et charte bancaire nationale à vocation spéciale de l'OCC jouent chacun un rôle.
Pour les partenaires, la conséquence pratique est que la licence du prestataire BaaS définit ce que le partenaire peut ou ne peut pas faire. Un prestataire disposant d'une licence EMI peut émettre de la monnaie électronique, des comptes et des cartes, mais ne peut pas accorder de crédit à son bilan. Un prestataire disposant d'une licence bancaire complète peut collecter des dépôts et prêter. Le choix du prestataire conditionne donc la feuille de route produit.
Six questions déterminent la plupart des évaluations BaaS :
La pile BaaS complète de Codego — IBAN européen, SEPA, SWIFT, portefeuilles multi-devises, émission de cartes, sponsoring BIN et KYC, sous un seul périmètre réglementaire.
Comment les fintechs émettent des cartes Visa et Mastercard sans détenir de membership principal.
L'émission de cartes de bout en bout : cycle de vie, EMV, PCI DSS, modèles d'intégration.
Les rails bancaires européens, les IBAN virtuels et l'émission en temps réel via API.