Non, et vous n’avez pas à le faire. Un service en ligne doit stocker le mot de passe et s’en servir en votre absence ; un logiciel sur votre propre ordinateur peut piloter un navigateur dans lequel vous êtes déjà connecté.
Mind My Money est du second type. Il fonctionne sur votre ordinateur et on ne lui donne jamais de mot de passe.
Tout ce qui vous montre où va votre argent doit accéder à vos transactions, qui se trouvent à votre banque. Confier vos identifiants, ou une connexion bancaire permanente, est une façon d’y parvenir, et c’est ainsi que fonctionnent la plupart des apps de finances, parce qu’elles tournent sur les serveurs de quelqu’un d’autre et que l’accès doit s’y trouver aussi.
La plupart des apps de finances fonctionnent comme un service web. Pour que l’une d’elles lise vos transactions, il lui faut un accès permanent à votre banque : une connexion bancaire via un agrégateur, ou vos identifiants, conservés de leur côté pour que leurs serveurs puissent s’en servir pendant que vous dormez.
Ce n’est pas une critique de la façon dont l’une d’elles est construite, car c’est ce que cette forme impose. Si le travail se fait sur leurs machines, l’accès doit aussi se trouver sur leurs machines. Cela signifie en revanche que la réponse à « qui peut accéder à mes comptes » inclut une entreprise, son personnel, ses sous-traitants et tout ce qui pourra lui arriver ensuite.
Il fonctionne sur votre ordinateur et y pilote un vrai navigateur — sa propre fenêtre Chrome dans un profil séparé, réservé à cet usage, pas votre navigation de tous les jours. Vous vous connectez vous-même à votre banque dans cette fenêtre, et cette session reste sur votre machine. Les engagements, dans les termes où ils sont formulés sur la page comment ça marche :
Vous n’avez aucun compte sur un serveur à nous qui contienne quoi que ce soit de tout cela, parce qu’il n’y a pas de serveur. C’est la partie structurelle : nous ne pourrions pas lire votre session bancaire même si nous le voulions, puisqu’elle ne quitte jamais la machine sur laquelle elle a été créée.
Il faut bien que quelque chose raisonne sur les transactions, et cette étape passe par un modèle. Là encore, dans les termes employés sur la page comment ça marche : « L’étape de l’agent qui raisonne sur vos dépenses passe bien par un modèle. Lequel, et sous quel contrat, c’est vous qui choisissez. » Aujourd’hui, c’est votre propre abonnement, sous votre propre contrat avec le fournisseur, ce qui est l’arrangement que vous avez déjà si vous en utilisez un.
Dire « tout reste sur votre ordinateur » serait donc inexact de notre part, et nous ne le disons pas. Vos transactions sont stockées sur votre machine et vos identifiants ne la quittent jamais ; l’étape de raisonnement est un appel réseau, comme toute autre utilisation d’un assistant.
Cela vaut la peine de le dire clairement, parce que le secteur est déjà passé par là. Xero se connectait autrefois aux portails des fournisseurs et téléchargeait des documents pour le compte de ses clients, et y a mis fin en 2022, en expliquant que ces connexions étaient devenues obsolètes et étaient « souvent bloquées par les banques et les fournisseurs en ligne ». Les banques bloquent l’automatisation délibérément, et elles ne vont pas arrêter.
Piloter un vrai navigateur qui lit la page, plutôt qu’un script qui s’attend à une page figée, permet de faire face à bien plus de cas. Cela ne fait pas disparaître le problème. Ce que cela change, c’est que l’échec se voit : quand une connexion a besoin de vous, il laisse l’onglet ouvert et vous demande, plutôt que d’enregistrer en silence un vide que vous découvrez des mois plus tard.
La version longue de cette question, y compris les points où la décision vous revient vraiment, se trouve sur la page comment ça marche sous « Est-ce sûr de le laisser approcher votre banque ? ».
Fonctionne sur votre propre ordinateur. Payez ce que vous décidez, y compris rien.