L'Account Aggregator indien a transformé le partage de relevés bancaires en une API de consentement

Obtenir un prêt en Inde a longtemps signifié rassembler des justificatifs papier — relevés bancaires, justificatifs de revenus — une demande à la fois. Le blocage était le plus grave pour les MSME, dont la vie financière est éparpillée entre les institutions ; le vice-gouverneur de la RBI, M. Rajeshwar Rao, a déclaré que les Account Aggregators pouvaient précisément consolider ces données de flux de trésorerie. La Reserve Bank avait esquissé le modèle en 2015 : des sociétés financières non bancaires agréées agissant comme des conduits de données neutres et fiduciaires plutôt que comme des propriétaires de données.

L'écosystème est entré en service le 2 septembre 2021 devant un public de plus de 900 acteurs de la fintech. Huit banques représentant 40 % des comptes bancaires indiens l'ont rejoint, HDFC Bank, ICICI Bank, Axis et IndusInd étant déjà opérationnelles ; les agrégateurs agréés étaient Finvu, OneMoney, CAMS Finserv et NESL. Chaque transfert repose sur un artefact de consentement que l'utilisateur accorde et peut révoquer — et l'agrégateur lui-même ne peut ni stocker ni lire les données qu'il déplace, un choix de conception délibéré qui maintient le canal neutre.

L'adoption s'est ensuite amplifiée. CGAP rapporte 120 millions de comptes liés via les Account Aggregators en décembre 2024, contre 39 millions un an plus tôt, avec plus de 570 entités financières réglementées dans l'écosystème et plus de 10 milliards de dollars de prêts décaissés depuis le lancement — la moitié au cours des six mois précédant septembre 2024. Dans l'enquête client de CGAP, la volonté de partager des données bancaires pour une meilleure offre de prêt est passée de 33 % en 2023 à 71 % en 2024, les raisons invoquées étant la commodité et la confiance dans la banque.

Faire du consentement lui-même ce qui circule

Les MSME étaient le blocage : avec des dossiers financiers éparpillés entre les institutions, aucune trace papier unique ne pouvait prouver le flux de trésorerie à un prêteur.

L'intermédiaire est délibérément aveugle — les agrégateurs ne peuvent ni lire ni conserver ce qu'ils déplacent — ce qui élimine le marché de la surveillance qu'exigent d'autres modèles de partage de données.

Le consentement est lisible par machine et révocable, de sorte que la confiance se démultiplie par conception plutôt que par contrat.

Les huit banques de lancement étaient à la fois fournisseurs et acheteurs des mêmes données, de sorte que personne n'a eu à avancer seul en premier.

Les rails de données ouverts fonctionnent quand personne ne possède le canal : la réglementation écrit la grammaire du consentement, la concurrence remplit les applications, et l'intermédiaire déplace des données qu'il n'est jamais autorisé à voir ni à stocker.

Le cadre s'est étendu au-delà du prêt aux applications de gestion des finances personnelles, et ses architectes ont évoqué des extensions aux factures de télécommunications et aux données de santé. La RBI a ensuite reconnu Sahamati comme organisation d'autorégulation de l'écosystème, les volumes de consentement continuant d'augmenter tout au long de 2025. Les recherches de suivi de CGAP ont signalé le travail inachevé : des écarts de sensibilisation et d'adoption selon le genre et le niveau d'éducation, les bénéfices étant jusqu'ici orientés vers les utilisateurs salariés et urbains.