Non, et vous n’avez pas à le faire. Un service en ligne doit stocker le mot de passe et s’en servir en votre absence ; un logiciel sur votre propre ordinateur peut piloter un navigateur dans lequel vous êtes déjà connecté.
Mind My Money est du second type. Il fonctionne sur votre ordinateur et on ne lui donne jamais de mot de passe.
Tout ce qui vous montre où va votre argent doit accéder à vos transactions, qui se trouvent à votre banque. Confier vos identifiants, ou une connexion bancaire permanente, est une façon d’y parvenir, et c’est ainsi que fonctionnent la plupart des apps de finances, parce qu’elles tournent sur les serveurs de quelqu’un d’autre et que l’accès doit s’y trouver aussi.
La plupart des apps de finances fonctionnent comme un service web. Pour que l’une d’elles lise vos transactions, il lui faut un accès permanent à votre banque : une connexion bancaire via un agrégateur, ou vos identifiants, conservés de leur côté pour que leurs serveurs puissent s’en servir pendant que vous dormez.
Ce n’est pas une critique de la façon dont l’une d’elles est construite, car c’est ce que cette forme impose. Si le travail se fait sur leurs machines, l’accès doit aussi se trouver sur leurs machines. Cela signifie en revanche que la réponse à « qui peut accéder à mes comptes » inclut une entreprise, son personnel, ses sous-traitants et tout ce qui pourra lui arriver ensuite.
Il fonctionne sur votre ordinateur et y pilote un vrai navigateur — sa propre fenêtre Chrome dans un profil séparé, réservé à cet usage, pas votre navigation de tous les jours. Vous vous connectez vous-même à votre banque dans cette fenêtre, et cette session reste sur votre machine. Les engagements, dans les termes où ils sont formulés sur la page comment ça marche :
Vous n’avez aucun compte sur un serveur à nous qui contienne quoi que ce soit de tout cela, parce qu’il n’y a pas de serveur. C’est la partie structurelle : nous ne pourrions pas lire votre session bancaire même si nous le voulions, puisqu’elle ne quitte jamais la machine sur laquelle elle a été créée.
Il faut bien que quelque chose raisonne sur les transactions, et cette étape passe par un modèle. Là encore, dans les termes employés sur la page comment ça marche : « L’étape de l’agent qui raisonne sur vos dépenses passe bien par un modèle. Lequel, et sous quel contrat, c’est vous qui choisissez. » Aujourd’hui, c’est votre propre abonnement, sous votre propre contrat avec le fournisseur, ce qui est l’arrangement que vous avez déjà si vous en utilisez un.
Dire « tout reste sur votre ordinateur » serait donc inexact de notre part, et nous ne le disons pas. Vos transactions sont stockées sur votre machine et vos identifiants ne la quittent jamais ; l’étape de raisonnement est un appel réseau, comme toute autre utilisation d’un assistant.
Avec Claude, la durée pendant laquelle Anthropic conserve ce qui lui est envoyé dépend d’un seul réglage de votre compte Claude. Si l’amélioration du modèle est désactivée, sa durée de conservation habituelle de 30 jours s’applique ; si elle est activée, Anthropic peut conserver vos sessions, dépersonnalisées, jusqu’à cinq ans pour l’entraînement. Si vous préférez la durée la plus courte, désactivez l’amélioration du modèle dans les paramètres de confidentialité de Claude. Avec ChatGPT, c’est votre contrôle des données ChatGPT « Improve the model for everyone » qui décide si OpenAI peut utiliser ce qui lui est envoyé pour améliorer ses modèles ; désactivez-le si vous ne le souhaitez pas.
Un type plus récent d’app de finances se passe complètement de connexion bancaire. Vous téléchargez un relevé de votre banque au format PDF, vous l’importez, et une IA le lit et vous dit où est passé l’argent. Plusieurs d’entre elles se présentent comme respectueuses de la vie privée avant tout, et il est vrai qu’aucune n’a jamais vos identifiants bancaires. Le relevé lui-même va pourtant quelque part, et pour la plupart, c’est le serveur de l’entreprise. Voici ce que disaient la politique de confidentialité et le site de chacune le 8 octobre 2026.
| App | Votre fichier de relevé | Les transactions qui en sont extraites | Entreprise d’IA citée | Prix |
|---|---|---|---|---|
| Stated | Conservé chiffré sur leurs serveurs jusqu’à ce que vous le supprimiez | Conservées dans leur base de données jusqu’à ce que vous les supprimiez | Anthropic ou OpenAI | Gratuit, puis de 9 à 39 $ par mois |
| Ledger AI | Conservé jusqu’à ce que vous le supprimiez, avec des sauvegardes jusqu’à environ 30 jours après | Conservées jusqu’à ce que vous les supprimiez | « Fournisseurs tiers de grands modèles de langage » ; son site cite Gemini | Gratuit pour 3 par mois, puis de 12 à 25 $ par mois |
| BankStatement.app | Conservé « aussi longtemps que nécessaire » | Sa politique cite le détail des transactions et les soldes des comptes parmi les données collectées | Aucune citée | 1 $ par relevé |
| mybankstatementanalysis.com | Supprimé après l’analyse | Conservées de 7 jours (sans compte) jusqu’à ce que vous les supprimiez (formules payantes) | Google Gemini | 7 $ par relevé, ou de 12 à 31 $ par mois |
| Statements Analyzer | Supprimé après le traitement, qui « peut impliquer … un examen assisté par des humains » | Les résultats « peuvent être conservés temporairement » | Aucune citée | 9,99 € une seule fois |
| RetroBudget (iPhone) | Envoyé à l’IA via leur serveur, puis conservé dans votre propre iCloud | Conservées dans votre propre iCloud | OpenRouter ou OpenAI | Gratuit pour un par mois, ou 5,99 $ par mois |
| MyBudgetNerd (iPhone et web) | Analysé sur leurs serveurs, puis effacé | Conservées sur votre téléphone | OpenAI, seulement si vous activez ses fonctions d’IA | 4,99 $ par mois |
| FinSight (open source) | Lu dans votre propre navigateur | Conservées dans votre navigateur | Aucune : un modèle que vous faites tourner vous-même | Gratuit |
| SpendLens (open source) | Lu sur votre téléphone | Conservées sur votre téléphone | Aucune : elle n’utilise aucun modèle d’IA | Gratuit, banques indiennes uniquement |
Quand vous lisez une politique comme celles-ci, la question utile est de savoir sur quelle partie de vos données porte une promesse de confidentialité, car le fichier et ce qui en est extrait sont généralement traités différemment. La page sécurité de mybankstatementanalysis.com a pour titre « Traitement sans conservation », ce qui est exact pour le PDF, et sa politique de confidentialité conserve les transactions qui en sont extraites entre 7 jours et aussi longtemps que vous avez une formule payante. « Anonymisé » demande la même attention. La politique de BankStatement.app dit que chaque relevé est « automatiquement anonymisé grâce à des techniques de chiffrement avancées » sans dire ce qui est retiré ni quand, et Stated emploie le mot pour dire qu’on peut s’inscrire sans donner son vrai nom.
Il vaut aussi la peine de comparer la description d’une app sur l’App Store avec son propre site. La page App Store de MyBudgetNerd dit « Vos données financières restent sur votre appareil. Point. » et la FAQ de son propre site dit « Le PDF est analysé sur nos serveurs puis effacé », ce qui est la phrase exacte sur l’endroit où va le fichier. La première décrit ce qui est conservé ensuite.
Aucune de ces apps n’a besoin de vos identifiants bancaires, et aucune ne résilie ni ne modifie quoi que ce soit à votre place : elles lisent le relevé et en rendent compte. Les deux qui gardent tout sur votre propre appareil sont des projets gratuits, chacun créé par une seule personne. FinSight demande d’abord d’installer un modèle d’IA local, ce qui prend 20 à 30 minutes sur une machine neuve selon son auteur, et SpendLens ne lit que les relevés de banques indiennes.
Importer le relevé dans ChatGPT est l’autre voie courante. Le centre d’aide d’OpenAI indique que les fichiers importés dans une conversation sont enregistrés dans votre Bibliothèque, et que « supprimer une conversation contenant des fichiers ne supprime pas les fichiers enregistrés dans la Bibliothèque », donc le relevé reste dans votre compte jusqu’à ce que vous l’y supprimiez aussi. ChatGPT peut aussi utiliser ce que vous importez pour entraîner ses modèles, sauf si vous désactivez « Améliorer le modèle pour tous » dans Paramètres, puis Contrôles des données.
Mind My Money conserve vos relevés et vos transactions dans un dossier sur votre propre ordinateur, et rien les concernant ne nous parvient. La lecture est faite par votre propre abonnement Claude ou ChatGPT : ce dont une tâche a besoin va donc à Anthropic ou à OpenAI, selon les conditions de la section ci-dessus, et nulle part ailleurs.
Cela vaut la peine de le dire clairement, parce que le secteur est déjà passé par là. Xero se connectait autrefois aux portails des fournisseurs et téléchargeait des documents pour le compte de ses clients, et y a mis fin en 2022, en expliquant que ces connexions étaient devenues obsolètes et étaient « souvent bloquées par les banques et les fournisseurs en ligne ». Les banques bloquent l’automatisation délibérément, et elles ne vont pas arrêter.
Piloter un vrai navigateur qui lit la page, plutôt qu’un script qui s’attend à une page figée, permet de faire face à bien plus de cas. Cela ne fait pas disparaître le problème. Ce que cela change, c’est que l’échec se voit : quand une connexion a besoin de vous, il laisse l’onglet ouvert et vous demande, plutôt que d’enregistrer en silence un vide que vous découvrez des mois plus tard.
La version longue de cette question, y compris les points où la décision vous revient vraiment, se trouve sur la page comment ça marche sous « Est-ce sûr de le laisser approcher votre banque ? ».
Fonctionne sur votre propre ordinateur. Payez ce que vous décidez, y compris rien.