Suivez vos dépenses sans relier votre compte bancaire

Toute application de suivi des dépenses finit par réclamer le mot de passe de votre banque en ligne. Fermer cet onglet n’est pas de la paranoïa — c’est le bon réflexe. Et cela ne devrait pas vous priver d’un suivi automatique.

L’écran où les gens abandonnent

L’onboarding est en général excellent. Des promesses claires, une jolie barre de progression, puis arrive le troisième écran : Sélectionnez votre banque. Une grille de logos, un champ de connexion qui ressemble à celui de votre banque sans en être un, et une petite ligne grise vous assurant que vos identifiants sont chiffrés.

Beaucoup ferment l’onglet à cet instant, puis retournent à ne rien suivre du tout : une note avec quatre lignes datant de mars, la vague impression que les courses ont augmenté, et aucune idée de l’endroit où le mois est parti. Le choix proposé est « donnez vos accès bancaires » ou « avancez à l’aveugle », et l’aveugle continue de gagner.

C’est un faux choix, et il vaut la peine de comprendre pourquoi.

Ce que vous cédez réellement

La plupart des applications de budget ne se connectent pas elles-mêmes à votre banque. Elles louent le tuyau à un agrégateur — Plaid aux États-Unis, Tink ou TrueLayer en Europe, Salt Edge et d’autres ailleurs. Sur cet écran, vous ne vous connectez pas vraiment à votre banque. Vous vous connectez à un intermédiaire qui, lui, se connectera à votre banque.

Selon votre banque et votre pays, deux scénarios sont possibles.

Dans le bon cas, votre banque prend en charge un véritable protocole d’open banking. Vous vous authentifiez sur le domaine de votre banque et l’agrégateur reçoit un jeton limité et révocable — aucun mot de passe ne quitte la banque. Là où la réglementation pousse dans ce sens, cela devient la norme.

Dans l’autre cas, l’agrégateur collecte votre identifiant et votre mot de passe réels et se connecte à votre place, de façon régulière. Le terme du secteur est screen scraping, et votre banque ne peut généralement pas le distinguer de quelqu’un d’autre tapant votre mot de passe — c’est précisément le problème. Le CFPB a finalisé sa règle sur les droits aux données financières personnelles (section 1033) en octobre 2024 et s’attend à voir le scraping disparaître progressivement, mais il ne l’a pas interdit, et la règle est contestée depuis.

Dans les deux cas, un fait demeure : une entreprise que vous n’avez pas choisie se retrouve avec une copie permanente et exploitable par machine de tout ce que vous achetez.

Quatre raisons honnêtes de refuser

Rien de tout cela ne fait des agrégateurs des méchants. Ils ont résolu un vrai problème et la plupart prennent la sécurité au sérieux. Mais « non merci » est une réponse informée, et elle tient généralement à quatre choses :

• ✓Cela ajoute une cible. Votre banque détient une copie de votre historique de transactions. Reliez un agrégateur et il y en a deux — et vous ne maîtrisez la sécurité que de l’une des deux.
• ✓Presque personne ne sait ce qui reste connecté. Dans une étude PYMNTS menée auprès de consommateurs américains, 78 % ignoraient que les agrégateurs continuent d’accéder à leurs données même après la fermeture ou la suppression de l’application.
• ✓Ces données valent cher pour quelqu’un. Plaid a accepté un accord collectif de 58 millions de dollars — approuvé définitivement en juillet 2022 — après des accusations d’avoir collecté plus de données que ce dont les applications avaient besoin. Un accord, pas une condamnation, et Plaid a nié toute faute ; la taille du montant reste parlante.
• ✓Votre banque n’est peut-être pas dans la liste. Dans une grande partie du Golfe, de l’Asie du Sud, de l’Afrique et de l’Asie du Sud-Est, la grille de logos ne contient tout simplement pas votre banque. Pas de débat — la porte est fermée.

Et cette gêne est majoritaire, pas marginale. La même étude a montré que, parmi les personnes ayant déjà une application tierce reliée à un compte bancaire, seules 9 % étaient réellement à l’aise avec cette pratique. Le secteur y voit un manque d’information. Il est plus utile d’y voir une préférence qui mérite un produit.

Votre banque vous dit déjà tout

Voici ce qu’on oublie. Votre téléphone vibre déjà avec un relevé complet de vos dépenses.

Chaque paiement par carte, chaque virement, chaque commande en ligne — la banque vous écrit en quelques secondes. Commerçant, montant, devise, derniers chiffres de la carte, heure. Apple Pay envoie sa propre notification à chaque passage. Le relevé que l’on tente de reconstituer de mémoire le dimanche soir arrive sur l’écran verrouillé toute la semaine, message après message, et se fait balayer comme la météo.

Le problème d’information est déjà résolu. Il ne manque que l’assemblage.

Lire la notification plutôt que le compte

C’est l’idée derrière Dibba. Vous transférez les SMS bancaires et les notifications Apple Pay que vous recevez déjà, et l’IA lit chacun d’eux dès son arrivée — elle en extrait le commerçant, le montant, la devise et la catégorie, et les classe dans votre fil. Aucun identifiant bancaire. Aucun agrégateur. Aucune donnée de connexion, puisqu’il n’y a rien où se connecter.

Les interpréter est plus difficile qu’il n’y paraît : chaque banque rédige ses messages différemment, et un seul pays peut compter vingt formats. Cette partie est notre problème, pas le vôtre. Pour voir à quoi ressemblent les messages de votre banque une fois analysés, nous publions des exemples réels de 20 pays.

La configuration se fait une fois et prend environ deux minutes. Ensuite il n’y a plus aucune étape pour vous. Vous payez comme d’habitude, et le relevé s’écrit tout seul.

Ce que cela change concrètement

La première semaine, la plupart des gens rouvrent l’application pour vérifier qu’elle fonctionne vraiment. Le café de 8 h 40 apparaît dans le fil à 8 h 41, catégorisé, sans rien avoir saisi.

Dès la deuxième semaine, il y a moins de raisons de vérifier, parce que le chiffre vient à vous : les dépenses du jour face à la limite du jour, sur l’écran verrouillé. Et cela change l’ordre des choses — le total arrive désormais avant l’achat suivant plutôt qu’après. Pas par discipline. Par position.

L’effet de fond, c’est qu’il ne reste plus rien à rater. Un mois chargé ne peut pas casser un suivi automatique. Un voyage non plus. Oublier que l’application existe est son mode de fonctionnement normal, pas un écart — et c’est exactement pour cela que le relevé survit assez longtemps pour valoir quelque chose.

Les compromis, honnêtement

Lire les notifications n’est pas strictement supérieur à une connexion bancaire. Là où cette approche cède du terrain, elle le cède clairement :

Concrètement : pas de synchronisation automatique des soldes, ni d’historique instantané antérieur à votre démarrage, même si vous pouvez importer un relevé pour récupérer le passé. Et si une banque n’envoie rien — ni SMS ni notification — il n’y a rien à lire.

En échange, vous obtenez un système sans le moindre identifiant à l’intérieur. Rien à faire fuiter, rien à révoquer, rien à reconnecter quand votre banque change son parcours de connexion.

À qui cela s’adresse vraiment

Sur les marchés où la banque par SMS est la norme — les Émirats et le Golfe en général, l’Inde, une grande partie de l’Afrique et de l’Asie du Sud-Est — ce n’est pas un compromis sur la vie privée. C’est la seule option automatique qui fonctionne avec votre banque.

Et si vous vivez là où les agrégateurs marchent très bien mais que vous avez fermé cet onglet plus d’une fois, ce réflexe était une information, pas de l’entêtement. Vous refusiez un échange qui ne vous plaisait pas, et rien d’autre n’était proposé. Si vous voulez une comparaison honnête des outils fondés sur les identifiants, nous avons écrit sur Mint et Copilot.

Jamais d’identifiants bancaires — c’est tout l’intérêt. Deux minutes de configuration, et le café de demain s’enregistre tout seul.