Les applis de budget sont-elles sûres ? Ce que la connexion bancaire partage
Les applis de budget connues sont techniquement sûres : la connexion est chiffrée, passe par un prestataire agréé et se limite normalement à la lecture, si bien que l'appli ne peut pas déplacer votre argent. La vraie question est celle de la confidentialité, pas de la sécurité. Connecter votre banque crée une copie détaillée de vos dépenses chez deux ou trois entreprises de plus, et ce qu'elles peuvent en faire dépend de leurs conditions, pas de leur chiffrement. Les applis qui réussissent l'examen de sécurité échouent souvent à celui de la vie privée.
« Cette appli est-elle sûre ? » est la bonne question, posée légèrement de travers. Elle signifie presque toujours « vais-je me faire pirater ? », or c'est le scénario le moins probable — et s'en inquiéter masque les risques bien plus ordinaires.
Voici ce qui se passe réellement quand vous reliez une appli de budget à votre banque : quelles données sortent, qui finit par les détenir, quelles craintes sont exagérées, et la vérification en dix minutes qui en dit plus long qu'un logo de sécurité sur la page d'accueil.
« Sûr » recouvre trois questions différentes
Sécurité, confidentialité et contrôle de l'argent tiennent dans un seul mot, mais les réponses et les responsables diffèrent. Les séparer, c'est l'essentiel du travail.
| Ce que vous demandez | Ce que vous demandez vraiment | Où se trouve la réponse |
|---|---|---|
| Peut-elle être piratée ? | Mes données survivent-elles à une fuite quelque part dans la chaîne ? | La sécurité de l'appli et de son agrégateur |
| Qui voit mes dépenses ? | Combien de copies existent, et que peut en faire chaque détenteur ? | La politique de confidentialité, pas la page sécurité |
| Peut-elle prendre mon argent ? | L'accès est-il en lecture seule, ou peut-il aussi déplacer des fonds ? | L'autorisation donnée au moment de la connexion |
Ce que la connexion bancaire partage réellement
La plupart des gens imaginent un résumé : des totaux, des catégories, peut-être des soldes. Ce qui est transféré, c'est le relevé complet, ligne par ligne — bien plus révélateur qu'un graphique de dépenses ne le laisse croire.
- Chaque opération : montant, date, commerçant et le libellé brut de la banque, souvent plus bavard que le nom propre affiché dans l'appli.
- Les soldes, et dans bien des cas le numéro de compte ainsi que le nom et l'adresse du titulaire.
- Vos virements de salaire, qui révèlent votre employeur, vos revenus et chacune de leurs variations.
- Les prélèvements récurrents, qui dévoilent ce que vous ne raconteriez jamais : une pharmacie, un cabinet médical, un psychologue, un avocat, un site de rencontres, un syndicat, une église, un don politique.
- L'historique, souvent de 12 à 24 mois, récupéré rétroactivement dès la connexion — et pas seulement ce qui se passera ensuite.
- Sur un compte joint, les dépenses de l'autre titulaire, qui n'a jamais rien accepté.
Les deux façons de se connecter, et pourquoi cela compte
Deux modèles techniques se cachent derrière ce transfert, et ils n'exigent pas du tout la même confiance de votre part. En France et dans tout l'EEE, la variante encadrée est la norme grâce à la directive sur les services de paiement ; l'autre subsiste dans les applis conçues pour le marché américain.
| API d'open banking | Partage des identifiants | |
|---|---|---|
| Ce que vous confiez | Un consentement, donné sur l'écran de votre banque | Vos véritables identifiants de banque en ligne |
| Ce que le prestataire stocke | Un jeton limité, avec une date d'expiration | Vos identifiants, ou une session qui agit comme vous |
| Portée | Uniquement les comptes et données que vous avez validés | Tout ce que votre accès permet d'atteindre |
| Révoquer l'accès | Depuis votre banque, sans passer par l'appli | Le plus souvent en changeant de mot de passe |
| Où on le rencontre | UE, EEE et Royaume-Uni, où c'est la norme réglementée | Anciennes connexions américaines et banques sans API |
Ce que « nous ne vendons pas vos données » autorise vraiment
La phrase figure sur presque toutes les pages marketing des applis de budget, et elle est le plus souvent vraie au sens juridique strict — tout en laissant beaucoup de marge. « Vendre » a une définition précise ; partager, concéder sous licence et transmettre à des partenaires sont d'autres verbes, soumis à d'autres règles.
- Les données anonymisées ou agrégées sont en général totalement exclues de la promesse — or les habitudes de dépense sont réputées faciles à réidentifier, la combinaison de quelques commerçants, montants et dates étant quasi unique.
- Les commissions façonnent ce qu'on vous montre. Quand une appli recommande une carte, un crédit ou un livret, elle est souvent payée pour l'apport : ce n'est pas une vente de données, mais ce sont vos données qui ont choisi la recommandation.
- Presque toutes les politiques autorisent le transfert de vos données à l'acquéreur de l'entreprise. La société à qui vous avez fait confiance n'est pas forcément celle qui détiendra vos données dans trois ans.
- « Tiers », « sous-traitants » et « sociétés affiliées » sont les clauses qui comptent. C'est là que vivent les autorisations réelles, et elles se trouvent toujours plus bas que le résumé rassurant du début.
Quels risques sont réels, lesquels sont exagérés
Ici, le sens des proportions vaut mieux que la vigilance. Certaines craintes sont improbables ; d'autres choses, plus ternes, arrivent en permanence.
- Exagéré : l'appli qui vide votre compte. Les connexions sont en lecture seule par défaut, et déplacer de l'argent suppose une autorisation de paiement distincte et explicite.
- Exagéré : la banque qui décline toute responsabilité. La protection contre les opérations non autorisées s'applique en général — même si certaines conditions considèrent le partage d'identifiants comme votre faute, un argument de plus contre cette méthode.
- Réel : une fuite quelque part dans la chaîne. Vous faites confiance à la sécurité de l'appli, de son agrégateur et de chaque outil d'analyse intégré, pas seulement à celle de votre banque.
- Réel : le changement des conditions. Les politiques évoluent, les sociétés sont rachetées, et des données collectées sous une promesse tombent ensuite sous la suivante.
- Réel : un profilage auquel vous n'aviez pas pensé. Segments marketing, recommandations de produits et entraînement de modèles sont des usages banals de données de dépense banales.
- Réel et permanent : la connexion qui casse tout simplement, laissant des trous dans les chiffres auxquels vous essayez de vous fier.
Juger n'importe quelle appli de budget en dix minutes
- Trouvez où sont stockées les données : sur votre appareil, dans votre propre espace cloud, ou sur les serveurs de l'éditeur. Cette seule réponse détermine presque tout le reste.
- Ouvrez la politique de confidentialité et cherchez « tiers », « partenaires », « anonymisées » et « fusion ». Lisez ces quatre passages et sautez le reste.
- Vérifiez si un compte est obligatoire. Une appli qui ne collecte jamais d'adresse e-mail a beaucoup moins à perdre pour vous.
- Vérifiez le type de connexion. Si la configuration réclame votre mot de passe bancaire au lieu de vous rediriger vers votre banque, c'est du partage d'identifiants.
- Vérifiez que vous pouvez révoquer l'accès depuis votre banque, et pas seulement depuis l'appli.
- Vérifiez que l'export et la suppression existent, et si la suppression couvre explicitement les sauvegardes et les copies détenues par des partenaires.
- Vérifiez à qui appartient la société et dans quel pays elle est établie : la juridiction décide des droits dont vous disposez réellement.
Si vous avez déjà connecté votre banque
Se déconnecter depuis l'appli est le geste que font la plupart des gens, et pris isolément c'est le plus faible : il coupe souvent le flux sans effacer ce qui a déjà été collecté.
- Révoquez le consentement auprès de votre banque, sous une rubrique du type « open banking », « accès des tiers » ou « applications connectées ». Cela coupe l'accès à la source.
- Révoquez aussi chez l'agrégateur. Tink et TrueLayer, qui alimentent de nombreuses connexions européennes, proposent leurs propres portails où vous voyez et déconnectez chaque appli.
- Supprimez votre compte dans l'appli elle-même plutôt que de la désinstaller : désinstaller n'efface rien sur leurs serveurs.
- Envoyez une demande d'effacement. Le RGPD en fait un droit assorti d'un délai, et il porte sur la copie historique, pas seulement sur la synchronisation à venir.
- Si vous avez donné un mot de passe plutôt qu'un consentement, changez-le — et activez au passage la double authentification.
L'alternative : ne jamais créer la copie
Tous les risques ci-dessus ont la même racine : l'existence d'une deuxième et d'une troisième copie de votre vie financière en dehors de votre banque. L'autre approche consiste à ne jamais créer cette copie et à faire les calculs sur votre propre appareil plutôt que sur les serveurs d'un tiers.
C'est ainsi que fonctionne Power Gap. Aucun accès bancaire, aucun intermédiaire, aucun compte : vos données restent sur votre iPhone ou dans votre propre iCloud, jamais sur nos serveurs. Vous ajoutez vos dépenses à la voix ou d'un geste, et vous voyez un seul chiffre : ce que vous pouvez dépenser aujourd'hui sans risque.
La contrepartie honnête, c'est que vous saisissez vos dépenses vous-même. Si vous savez que vous ne tiendriez jamais, une appli à import automatique vous conviendra mieux — et vous savez désormais quelles questions lui poser en premier.