Le PSR abandonne le modèle binaire autorisé / non autorisé de la PSD2. Une opération autorisée peut rester remboursable : usurpation d'identité de la banque, défaut de vérification du bénéficiaire, défaut de surveillance des opérations. Ce que cela change pour le contentieux du phishing.