Si gestiones una petita empresa i el teu programari de comptabilitat importa automàticament les teves transaccions bancàries cada matí, ho has d'agrair a la banca oberta. Aquesta discreta comoditat —no més descàrregues manuals de CSV, no més introduir un nom d'usuari i contrasenya per a una aplicació de pressupostos per "prendre prestats" les teves credencials bancàries— se suposava que obtindria una base legal permanent enguany. En canvi, la norma que havia de consolidar-la ha estat congelada per un tribunal federal, i ningú sap del cert què passarà després.
Per als propietaris de petites empreses que depenen d'eines basades en dades bancàries —programari de comptabilitat amb feeds bancaris en temps real, aplicacions de previsió de flux de caixa, plataformes de gestió de despeses, marketplaces de préstecs que verifiquen els teus ingressos connectant-se al teu compte bancari— això no és una nota a peu de pàgina regulatòria abstracta. És una qüestió real sobre si les eines de les quals depens continuaran funcionant de la mateixa manera, si començaran a cobrar més, i si les teves dades financeres estan tan protegides com suposaves.
Què se suposava que havia de fer la Secció 1033
La Secció 1033 fa referència a una disposició inclosa en la Llei Dodd-Frank de 2010 que atorgava als consumidors (i, per extensió, a les petites empreses que utilitzen comptes de dipòsit de tipus consumidor) el dret a accedir a les seves pròpies dades financeres en un format electrònic i utilitzable. Durant més d'una dècada, aquest dret va existir sobre el paper, però no tenia una aplicació real ni un estàndard que el recolzés.
L'octubre de 2024, l'Oficina de Protecció Financera del Consumidor (CFPB) finalment va ultimar una normativa per fer realitat aquest dret. La norma de Drets de Dades Financeres Personals exigia als "proveïdors de dades" —principalment bancs i cooperatives de crèdit— que posessin a disposició electrònica les dades de comptes i transaccions d'un client, a petició d'aquest o d'una aplicació de tercers que el client hagués autoritzat. Els tercers, com ara aplicacions de pressupostos, prestamistes i plataformes de comptabilitat, haurien de passar per un procés de certificació i seguir normes estrictes sobre com recopilen, utilitzen i conserven aquestes dades.
La norma va establir un calendari de compliment per fases, amb els bancs i proveïdors de dades més grans obligats a complir a partir de l'1 d'abril de 2026, i les institucions més petites amb més temps. En termes senzills: pretenia substituir la forma antiga i insegura en què les aplicacions fintech es connectaven al teu banc —demanant-te que introduïssis el teu nom d'usuari i contrasenya de banca en línia directament en una aplicació de tercers, una pràctica anomenada "screen scraping"— per una transferència més segura, estandarditzada i basada en API que no requeria lliurar les teves credencials d'accés reals.
Per què ara està en l'aire
Així no és com ha anat el 2026. Els grups comercials bancaris van demandar per bloquejar la norma, argumentant que el CFPB havia excedit la seva autoritat, i un tribunal federal a Kentucky va emetre una ordre judicial impedint que l'agència l'apliqués. Al mateix temps, el lideratge del propi CFPB va canviar de direcció: el director legal de l'oficina va dir al tribunal que l'agència ara considera la norma il·legal i va demanar que es deixés de banda en lloc de defensar-la.
En lloc de desaparèixer, la norma va entrar en una mena de purgatori regulador. L'agost de 2025, el CFPB va obrir un nou període de comentaris públics —un Avís Previ de Proposta de Reglamentació— senyalant que té la intenció de reescriure parts significatives del marc en lloc de descartar completament la idea subjacent. Així, quan va arribar l'1 d'abril de 2026, la primera onada de terminis de "has de complir abans d'aquesta data" va passar sense convertir-se en un detonant d'aplicació vinculant. La norma està, com va dir un avís d'un bufet d'advocats, "pausada, impugnada i sent reescrita".
Tres qüestions específiques tornen a estar sobre la taula com a part d'aquesta reescriptura:
- Qui es considera un "representant" autoritzat per sol·licitar les teves dades en nom teu —una qüestió que afecta des d'aplicacions de pressupostos fins a plataformes de comptabilitat i marketplaces de préstecs.
- Si els bancs poden cobrar comissions per proporcionar accés a les dades, en lloc de l'expectativa de la norma original que aquesta compartició de dades seria gratuïta per al consumidor i l'aplicació sol·licitant.
- Com s'han d'avaluar i gestionar els riscos de seguretat i privacitat de les dades a mesura que més de la teva vida financera flueix a través de canals de tercers.
La qüestió de les comissions ja està en marxa
Aquesta segona qüestió —les comissions— no és només teòrica. Mentre la norma es trobava en un punt mort legal, almenys un banc important va avançar pel seu compte: JPMorgan Chase va signar un acord comercial d'accés a dades amb Plaid, un dels agregadors de dades més grans que impulsa les connexions de feeds bancaris per a innombrables aplicacions fintech i de comptabilitat, el setembre de 2025. Els termes no eren totalment públics, però l'acord senyala que els grans bancs s'estan posicionant per cobrar pels canals de dades que les empreses fintech —i per extensió, les petites empreses que utilitzen aquestes eines fintech— s'han acostumat a tractar com a infraestructura gratuïta.
Si aquest model s'estén, l'economia de la banca oberta canviarà significativament. Una aplicació de pressupostos, una eina de comptabilitat basada en feeds bancaris o una plataforma de previsió de flux de caixa que actualment paga poc o res per connectar-se al teu banc podria enfrontar-se a nous costos d'accés. Aquests costos no solen quedar-se amb el proveïdor, sinó que acaben apareixent com a nous nivells de subscripció, comissions per transacció o funcionalitats reduïdes en el nivell gratuït per al propietari de l'empresa a l'altre extrem.
Què implica això per a les eines que realment utilitzeu
La majoria de propietaris de petites empreses no pensen directament en la Secció 1033. El que experimenteu és molt més concret:
- Connexions bancàries en temps real en el programari de comptabilitat. Si les transaccions se sincronitzen automàticament als vostres llibres.
- Aplicacions de préstec i crèdit que verifiquen els vostres ingressos i la vostra posició de caixa enllaçant el vostre compte bancari en lloc de demanar-vos que carregueu extractes en PDF.
- Eines de previsió de flux de caixa i gestió de despeses que necessiten accés continu i fiable a les dades de transaccions per funcionar.
- Plataformes de pagament i nòmines que confirmen la titularitat del compte abans de moure diners.
Tot això depèn de la mateixa infraestructura subjacent que la Secció 1033 pretenia estandarditzar i assegurar. Amb la norma anul·lada, aquesta infraestructura no ha desaparegut —els bancs i els agregadors com Plaid, MX i Finicity encara mantenen connexions de dades—, però la garantia legal que ha d'existir, ha de ser gratuïta i ha de complir un nivell de seguretat consistent ja no és llei consolidada. L'accés avui funciona amb un mosaic d'acords comercials privats entre bancs i agregadors en lloc d'un requisit federal uniforme.
El risc pràctic per a una petita empresa és menys "la vostra connexió bancària deixa de funcionar demà" i més "els termes, el cost i la fiabilitat d'aquesta connexió podrien canviar amb poca antelació, i potser no us n'adonareu fins que el vostre programari de comptabilitat llanci un error o la vostra factura de comptabilitat augmenti".
Què haurien de fer realment els propietaris de petites empreses
No cal que us convertiu en un expert en regulació bancària per protegir-vos aquí. Uns quants passos pràctics ajuden molt:
1. Conegueu quines de les vostres eines depenen de connexions de dades bancàries
Feu una llista breu: la connexió bancària del vostre programari de comptabilitat, qualsevol aplicació de préstec o línia de crèdit que hàgiu connectat al vostre banc, qualsevol aplicació de pressupost o previsió, i qualsevol plataforma de pagament que verifiqui el vostre compte. Si no sabeu com una eina obté les seves dades, pregunteu — o comproveu si utilitza un agregador reconegut (Plaid, MX, Finicity) en lloc de demanar la vostra contrasenya bancària directament.
2. Eviteu les eines que encara depenen de l'extracció de pantalles (screen scraping)
Si una aplicació financera us demana que introduïu el vostre nom d'usuari i contrasenya bancaris reals a la seva pròpia pantalla d'inici de sessió —en lloc de redirigir-vos al lloc del vostre banc per autoritzar l'accés—, aquesta és l'antiga i menys segura approach d'extracció de pantalles (screen scraping) que la norma de 2024 va ser dissenyada per eliminar progressivament. És més arriscat des del punt de vista de la seguretat i és més probable que es trenqui quan els bancs canvien els seus llocs web. Afavoriu les eines basades en l'estàndard API-based Financial Data Exchange (FDX), que és cap a on convergeix el mercat independentment del que finalment decideixi el CFPB.
3. No considereu la vostra connexió bancària com a infal·lible
Passi el que passi amb la norma, les connexions entre bancs i aplicacions de tercers poden fallar i fallen —un canvi d'inici de sessió, una actualització de seguretat bancària o un canvi en les condicions comercials poden interrompre una connexió sense previ avís. Reconcilieu els vostres llibres amb el vostre extracte bancari real de manera regular en lloc de suposar que una connexió automatitzada ho ha capturat tot. Aquesta és una bona pràctica independentment del context regulador, i detecta errors de sincronització, transaccions duplicades i entrades perdudes abans que es converteixin en un problema més gran en el moment de declarar els impostos.
4. Pressuposteu la possibilitat de noves tarifes
Si esteu buscant programari de comptabilitat, una plataforma de préstec o una eina de gestió de despeses, pregunteu directament si els costos d'accés a les dades bancàries es repercuteixen als clients i si això podria canviar. És una pregunta raonable per fer a un comercial el 2026, donada la direcció de la indústria.
La lliçó més important: Sigueu propietaris de les vostres dades financeres
Sota el vaivé regulador hi ha un punt simple que val la pena interioritzar: com més depèn la vostra comptabilitat d'una connexió en viu i propietària amb el vostre banc —una controlada pels termes comercials d'un banc, el model de negoci d'un agregador i una norma federal que pot ser anul·lada per una única decisió judicial— menys control teniu realment sobre els vostres propis registres.
Aquesta és una de les raons per les quals la comptabilitat en text pla i basada en fitxers té un atractiu que va més enllà dels desenvolupadors i usuaris tècnics. Quan el vostre llibre major és un conjunt de fitxers de la vostra propietat —no una base de dades propietària tancada darrere de l'accés API d'un altre— una interrupció en una pipeline de dades bancàries és un inconvenient, no una amenaça existencial per als vostres registres financers. Encara podeu importar un extracte descarregat, reconciliar-lo manualment si cal, i mantenir un historial complet, portable i amb control de versions que no depengui de la bona voluntat continuada de cap proveïdor ni d'acords comercials amb el vostre banc.
Mantingueu els vostres llibres portables, independentment del que decideixin els reguladors
Les normes d'open banking seguiran canviant a mesura que els tribunals, el CFPB i el Congrés decideixin qui controla l'accés a les vostres dades financeres i qui en paga. No podeu controlar aquesta línia de temps, però sí que podeu controlar com de dependent és la vostra comptabilitat de qualsevol pipeline de dades. Beancount.io ofereix comptabilitat en text pla que és transparent, portable i totalment sota el vostre control —sense bloqueig propietari, sense dependència dels termes comercials d'un agregador fintech. Comenceu gratis i vegeu per què els desenvolupadors i els propietaris de negocis amb coneixements financers s'estan passant a un llibre major que realment posseeixen.