Article considérant 1

(1) L’article 10 du règlement délégué (UE) 2018/389 de la Commission prévoit qu’il peut être dérogé à l’obligation d’authentification forte du client prévue à l’article 97 de la directive (UE) 2015/2366 lorsqu’un utilisateur de services de paiement accède au solde et aux opérations récentes d’un compte de paiement sans que des données de paiement sensibles soient divulguées. Dans ce cas, les prestataires de services de paiement sont autorisés à ne pas appliquer l’authentification forte du client pour l’accès aux informations relatives au compte, à condition qu’elle ait été appliquée la première fois qu’il a été accédé aux informations sur le compte et au moins tous les 90 jours par la suite.