Banques
Agrégateur de comptes : choisir les accès et retirer son consentement
Regrouper plusieurs banques dans une application peut faciliter le budget. Ce service demande néanmoins de savoir qui consulte vos données, pour quel usage et comment interrompre la connexion.
4 min de lecture · Voir le tableau pratique
Identifiez l’entité qui fournit le service, son statut et les accès demandés. Séparez consultation des comptes et initiation de paiement, puis vérifiez la révocation dans l’application et auprès de la banque.
Identifier le prestataire derrière l’application
L’ACPR décrit l’open banking comme l’ouverture des données bancaires à d’autres acteurs avec le consentement du client. Le service d’information sur les comptes fournit une vue consolidée de comptes de paiement ; l’initiation de paiement est une autre activité. Relevez l’entité juridique indiquée dans les conditions et vérifiez son statut pour le service proposé, notamment dans REGAFI. Le nom de l’application peut différer de celui du prestataire technique : demandez qui reçoit les données et qui répond à une réclamation.
Limiter les comptes aux besoins du budget
Avant de connecter une banque, listez les comptes utiles : quotidien, charges communes ou dépenses professionnelles. Demandez si le service récupère le solde, l’historique et les libellés, et sur quelle période. Les écritures peuvent révéler des habitudes de vie ; une connexion globale n’est pas nécessairement utile. Pour un compte joint ou un compte géré avec une procuration, vérifiez vos pouvoirs et les conditions de partage. Conservez l’écran qui résume l’autorisation donnée et sa date.
Comprendre la portée de chaque validation
Lisez la finalité affichée au moment de la redirection vers la banque. Une autorisation de consultation ne doit pas être assimilée à une validation de virement. Ne transmettez pas un code à un interlocuteur qui vous contacte pour connecter ou réparer un service. Utilisez les applications et adresses habituelles, puis vérifiez le nom du bénéficiaire et le montant lorsque l’action concerne un paiement. Demandez aussi les usages commerciaux des données et la possibilité de refuser les finalités non nécessaires.
Révoquer les accès et contrôler ce qui reste
La CNIL rappelle qu’un consentement doit être libre, spécifique, éclairé et univoque. Pour arrêter le service, recherchez la déconnexion de chaque banque, les autorisations accordées aux tiers dans votre banque et la procédure du prestataire. Supprimer l’application du téléphone ne décrit pas à lui seul ce qui arrive aux connexions et aux données conservées. Demandez une confirmation de la révocation et les durées de conservation applicables. Exportez auparavant les catégories ou historiques budgétaires dont vous avez besoin.
Comparaison documentaire
Un tableau pour passer à l’action
À compléter avec les documents de votre dossier. Les cas pratiques chiffrés sont fictifs.
Sur petit écran, faites défiler le tableau horizontalement pour voir toutes les colonnes.
| Point à contrôler | Document utile | Question à résoudre |
|---|---|---|
| Prestataire | Conditions et registre | Qui est autorisé pour quelle activité ? |
| Accès | Résumé des permissions | Quels comptes et quelles données ? |
| Usage | Politique de confidentialité | Quelles finalités et quelles durées ? |
| Arrêt | Confirmation de révocation | Les connexions sont-elles retirées ? |
Fichier lisible dans un tableur, sans inscription. Les exemples chiffrés contiennent des valeurs fixes, sans formules automatiques.
Mise en situation
Cas pratique : Une connexion devenue inutile
Situation
Exemple fictif : un couple utilise une application pour suivre deux comptes. Après avoir changé son organisation, il souhaite conserver seulement le compte des charges communes dans la vue consolidée.
À comparer
- Liste des comptes connectés
- Données déjà importées
- Autorisation côté banque
- Confirmation côté prestataire
Décision raisonnée : Déconnecter le compte devenu inutile et vérifier ce que le service conserve, sans confondre déconnexion et suppression de toutes les données.
Points à vérifier
- Entité juridique du prestataire
- Statut pour le service demandé
- Comptes et période consultés
- Consultation ou paiement
- Finalités de réutilisation
- Révocation et conservation
Plan d’action
- ContrôlerLisez identité, statut et résumé des permissions avant la première connexion.
- ChoisirConnectez seulement les comptes utiles et archivez la portée du consentement.
- RévoquerRetirez les connexions inutiles par les canaux prévus puis contrôlez les confirmations.
Erreurs à éviter
- Assimiler un agrégateur à la banque dépositaire
- Transmettre un code reçu par SMS à un appelant
- Croire que désinstaller suffit à retirer tous les accès
Questions fréquentes
La vue consolidée garantit-elle un solde immédiatement à jour ?
Demandez la fréquence de synchronisation et la date du dernier import. Vérifiez les opérations en attente dans la banque d’origine avant un paiement important. Un tableau de budget peut différer temporairement du solde utilisable.
Peut-on me demander de valider un paiement pour consulter mes comptes ?
Vérifiez l’écran de la banque et la nature exacte du service. Si un montant et un bénéficiaire apparaissent, vous validez une opération distincte de la simple consultation. Interrompez une procédure dont l’objet ne correspond pas à votre demande.
Qui contacter pour une erreur de catégorisation ?
Le classement budgétaire dépend du service utilisé. Signalez une catégorie erronée au prestataire ; si l’opération bancaire elle-même est inconnue ou contestée, contactez aussi la banque teneuse du compte.
Sources utiles
Ces sources permettent de vérifier les règles, protections, droits et démarches avant une souscription ou une réclamation.
- ACPR : open banking en France — consulté le
- ACPR : information sur les comptes et initiation de paiement — consulté le
- CNIL : conditions du consentement — consulté le