En abril de 2026, el Consejo de la Unión Europea confirmó el texto de compromiso final de la PSD3 (la tercera Directiva de Servicios de Pago) y su reglamento asociado, el PSR — el punto final a más de tres años de negociación entre las instituciones europeas desde que la Comisión presentó la propuesta en junio de 2023. Todavía falta la votación formal y la publicación en el Diario Oficial de la UE, prevista para este mismo semestre, pero el calendario ya es lo bastante concreto como para saber qué va a cambiar: los estados miembros tendrán 21 meses para transponer la norma, lo que sitúa su aplicación práctica en España hacia mediados o finales de 2027.
Esto es, probablemente, la actualización más importante que puede recibir un artículo sobre «el futuro de la banca online» escrito en 2025: ese futuro ya tiene fecha aproximada y contenido concreto, no es solo una tendencia genérica.
Qué cambia realmente con la PSD3 y el PSR
El nuevo marco no es una revolución del open banking que ya conocemos desde la PSD2, sino una mejora incremental con varios cambios prácticos concretos: las entidades que ofrecen servicios de información de cuentas e iniciación de pagos tendrán derecho a interfaces (APIs) de mayor calidad y con paneles de rendimiento supervisables, se eliminará de forma progresiva el «screen scraping» (la técnica por la que algunas apps accedían a tus datos bancarios simulando que eras tú quien iniciaba sesión, en lugar de usar una conexión segura dedicada), y los clientes dispondrán de paneles propios desde los que consultar y revocar en cualquier momento los permisos de acceso concedidos a terceros sobre sus datos financieros.
A esto se suma un cambio que ya está en vigor: desde el 9 de octubre de 2025, el Reglamento de Pagos Inmediatos de la UE obliga a los bancos europeos a verificar que el IBAN y el nombre del titular coinciden antes de ejecutar cualquier transferencia — una medida directamente dirigida a reducir el fraude por suplantación de identidad en transferencias, uno de los tipos de estafa que hemos analizado con datos reales en nuestro artículo sobre fraudes online en 2026.
El paso que todavía no ha llegado: de Open Banking a Open Finance
El artículo original mencionaba «finanzas abiertas» como una tendencia de futuro genérica. La realidad de 2026 es más matizada: el reglamento FIDA (Financial Data Access), que ampliaría el modelo de datos compartidos del open banking a inversiones, seguros y pensiones —no solo cuentas corrientes—, vio sus negociaciones en trílogo suspendidas a principios de 2026. Según el Observatorio Fintech, el open finance europeo tendrá que esperar, previsiblemente hasta 2027 como año preparatorio.
Este es un matiz importante que rara vez aparece en los análisis más optimistas sobre el futuro de las finanzas digitales: no todo avance regulatorio sigue una línea recta. Mientras la PSD3 y el PSR ya tienen calendario confirmado, FIDA se ha quedado más atrás de lo previsto, lo que retrasa la visión de «una sola app para banca, inversión, seguros y pensiones» que muchos análisis del sector daban por más inminente.
La identidad digital europea, la pieza que conecta todo esto
Otro desarrollo concreto que llega este mismo año: los estados miembros tienen la obligación de ofrecer a todos sus ciudadanos una EUDI Wallet —la cartera de identidad digital europea— antes de que termine 2026, bajo el marco normativo eIDAS 2.0. Esta cartera digital está pensada para conectar con la autenticación reforzada que exige la normativa de pagos, de forma que verificar tu identidad ante un banco o una fintech pueda hacerse de forma más estandarizada en toda la Unión Europea, en lugar de depender del sistema propio de cada entidad.
Cómo encaja esto con lo que ya sabemos sobre seguridad y neobancos
La PSD3 no llega de forma aislada: se integra con el Reglamento DORA sobre resiliencia operativa digital —que ya explicamos con detalle en nuestro artículo sobre seguridad financiera digital—, con MiCA en el ámbito de criptoactivos, y con la consolidación de los neobancos que analizamos en nuestro artículo sobre la rentabilidad de Nubank, Revolut y Monzo en 2026. Las entidades de pago y de dinero electrónico, hasta ahora reguladas por separado, se unificarán en una única categoría de «entidad de pago autorizada a emitir dinero electrónico» — una simplificación que, según analistas del sector, favorecerá la consolidación entre actores más pequeños que no puedan asumir los nuevos requisitos de continuidad operativa.
Lo que esto significa para ti como usuario, en la práctica
Para el usuario de a pie, estos cambios regulatorios no se van a sentir como una revolución de un día para otro, sino como una serie de mejoras progresivas: menos dependencia de compartir tus credenciales bancarias directamente con apps de terceros, más control visual sobre qué empresas tienen acceso a tus datos financieros y la capacidad de revocarlo con un clic, y una capa adicional de verificación en las transferencias que ya está reduciendo el margen de maniobra de ciertos tipos de fraude. Ninguna de estas mejoras sustituye la prudencia individual —seguir sin hacer clic en enlaces sospechosos sigue siendo imprescindible—, pero sí reduce el terreno de juego disponible para quienes intentan aprovecharse de las brechas del sistema anterior.
Lo que queda por ver
A mi juicio, lo más relevante del panorama regulatorio de 2026 no es ningún avance tecnológico concreto, sino la confirmación de que la banca online europea se mueve ahora mediante un calendario legal cada vez más predecible: sabemos que la PSD3 llegará en 2027, sabemos que la EUDI Wallet debe estar disponible antes de que acabe este año, y sabemos que el open finance completo tendrá que esperar más de lo que muchos preveían hace apenas un año. Es un ritmo más lento que el de la innovación tecnológica pura, pero probablemente más sólido: cada capa de este nuevo marco —PSD3, PSR, DORA, la futura FIDA— se apoya en la anterior, construyendo un sistema financiero digital que, cuando esté completo, será bastante más difícil de vulnerar que el que conocimos durante la última década.
Este artículo tiene fines informativos y no constituye asesoramiento legal o financiero. El calendario regulatorio descrito puede sufrir modificaciones antes de su aplicación definitiva.
Fuentes: Bird & Bird, Observatorio Fintech, Crassula, Embat, Molina Law Boutique.