EBICS : protocole de communication bancaire sécurisé

Q: Quelle est la différence entre EBICS et l'e-banking classique ?

L'e-banking classique est une interface web utilisée manuellement par un utilisateur humain. EBICS est un protocole machine-to-machine : l'ERP ou le logiciel comptable se connecte directement à la banque de manière automatisée, sans intervention humaine. Avec EBICS, l'entreprise peut programmer des imports de relevés chaque matin à 7h, ou envoyer automatiquement ses fichiers de paiement en lot après approbation dans l'ERP.

Q: Comment se connecter à une banque via EBICS ?

L'initialisation EBICS (appelée 'INI/HIA') est un processus one-shot : l'entreprise génère une paire de clés cryptographiques dans son logiciel, les transmet à la banque (via un formulaire d'initialisation ou le portail e-banking), et la banque active la connexion. Une fois initialisé, le canal EBICS est disponible de manière permanente et automatisée.

Q: Quelles banques suisses proposent EBICS ?

Les principales banques suisses proposent EBICS pour leurs clients PME et grandes entreprises : PostFinance, UBS, Raiffeisen, les Banques Cantonales et d'autres établissements. L'offre et les tarifs varient selon la banque — certaines l'incluent dans leurs offres professionnelles, d'autres le facturent séparément. La connexion EBICS est disponible en parallèle du portail e-banking.

Définition

EBICS (Electronic Banking Internet Communication Standard, en allemand Elektronisches Bankkommunikationssystem für Internetbasierte Kommunikation) est un protocole standardisé de communication bancaire sécurisée entre les entreprises et leurs banques. Il permet l'échange automatisé de fichiers de paiement et de relevés de compte via Internet, en dehors de tout portail e-banking.

EBICS est né en Allemagne et s'est progressivement imposé comme le protocole de référence en Suisse, en France, en Autriche et dans d'autres pays européens.

Comment ça fonctionne

EBICS repose sur une architecture client-serveur sécurisée :

Initialisation (one-shot) : l'entreprise génère des clés cryptographiques (RSA) dans son logiciel et les soumet à la banque via un formulaire d'initialisation (INI/HIA). La banque active le compte EBICS.
Communication automatisée : une fois initialisé, le logiciel de l'entreprise peut se connecter à la banque à tout moment sans interaction humaine.
Transmission de fichiers : l'ERP envoie les ordres de paiement (pain.001) ou demande des relevés (camt.052, camt.053, camt.054) via des requêtes EBICS chiffrées.
Authentification forte : chaque transaction est signée électroniquement avec la clé privée de l'entreprise. Certains banques imposent une double signature (validation à deux niveaux d'approbation).

Les avantages

Par rapport à l'e-banking manuel, EBICS apporte :

Automatisation totale : import des relevés chaque matin, envoi des paiements en lot après approbation dans l'ERP.
Multi-banque : un seul logiciel peut gérer simultanément plusieurs connexions EBICS vers plusieurs banques différentes.
Sécurité renforcée : chiffrement AES 256, signature RSA, protocole HTTPS — plus sécurisé que la plupart des portails e-banking.
Rapidité : les relevés CAMT sont disponibles dès leur génération par la banque, sans attendre que l'utilisateur se connecte.

Contexte suisse

En Suisse, EBICS a été adopté comme standard pour les échanges banque-entreprise dans le cadre de la migration ISO 20022. Il a remplacé les anciens canaux propriétaires de transmission de fichiers (ETTV, BTL91). SIX Group coordonne les règles d'implémentation EBICS pour le marché suisse (spécifications techniques dans les Swiss Payment Standards, SPS).

Pour les très grandes entreprises ayant des flux de paiement internationaux importants, SWIFTNet FileAct reste une alternative, mais EBICS est généralement suffisant et moins coûteux pour les PME et ETI suisses.

Comment Neoffice l'utilise

Neoffice intègre un connecteur EBICS configurable par banque. Après l'initialisation (processus guidé dans l'ERP), les relevés CAMT.053 et CAMT.054 sont importés automatiquement chaque jour. Les ordres de paiement pain.001 validés dans l'ERP sont transmis directement à la banque via EBICS, avec signature électronique. Aucun téléchargement ou upload manuel n'est nécessaire.