Les applications de suivi patrimonial sont-elles sûres ?

Cela dépend de ce que l’application te demande. Celles qui exigent tes identifiants bancaires les transmettent à un agrégateur de données tiers, et ta sécurité dépend alors des pratiques de cette entreprise. Celles qui se passent complètement d’une connexion bancaire, et te laissent saisir tes montants toi-même, évitent ce risque dès le départ, puisqu’il n’y a aucun identifiant à voler. Suivi Patrimoine : Actifs appartient à cette seconde catégorie : aucune connexion bancaire, aucun compte, tes chiffres restent sur ton appareil.

Pourquoi cette inquiétude est légitime

Une application de suivi patrimonial veut, par nature, tout voir : épargne, placements, immobilier, or, dettes. C’est une quantité inhabituelle de données financières sensibles réunies au même endroit, et c’est justement pour cela que la question de la sécurité mérite d’être posée avant de commencer à l’utiliser. L’inquiétude porte rarement sur le tableau de bord lui-même, elle porte sur ce qu’il y a derrière : qui a accès à tes identifiants bancaires, où tes données sont-elles stockées, et que se passe-t-il si l’entreprise est rachetée, piratée, ou met la clé sous la porte.

Deux catégories d’applications bien différentes

Presque toutes les applications de suivi patrimonial appartiennent à l’une de ces deux catégories, et la question de la sécurité ne se pose pas de la même façon pour les deux.

• Les applications connectées accèdent à tes comptes bancaires et de placement via un agrégateur de données, souvent dans le cadre réglementaire DSP2. C’est pratique, et les agrégateurs sérieux utilisent des connexions chiffrées en lecture seule. Mais cela veut dire que tes identifiants, ou un jeton capable d’accéder à tes comptes, existent quelque part hors de ton contrôle direct.
• Les applications manuelles te demandent de saisir les montants toi-même. Aucun identifiant bancaire à partager, puisqu’il n’y a aucune connexion. Les seules données externes que ces applications récupèrent sont publiques, comme le cours actuel de l’or ou d’une cryptomonnaie, et ne révèlent rien sur toi.

Aucune des deux catégories n’est automatiquement dangereuse. Mais si c’est justement le fait de communiquer tes identifiants bancaires qui te dérange, une application manuelle supprime ce risque précis entièrement, plutôt que de simplement promettre de le protéger.

Ce qu’il faut vérifier avant de faire confiance

1. L’application demande-t-elle tes identifiants bancaires ? Si oui, identifie quel agrégateur elle utilise et lis la page sécurité de cette entreprise, pas seulement le marketing de l’application.
2. Où sont stockées tes données ? Sur ton appareil, ou sur un serveur lié à un compte que tu as dû créer ?
3. Peux-tu verrouiller l’application elle-même ? Face ID ou Touch ID ajoute une protection supplémentaire si ton téléphone est perdu ou tombe entre d’autres mains.
4. Que se passe-t-il si tu arrêtes de l’utiliser ? Peux-tu exporter puis supprimer tes données, plutôt qu’elles restent indéfiniment sur un serveur ?

Comment Suivi Patrimoine : Actifs gère cette question

Suivi Patrimoine : Actifs contourne la question des identifiants bancaires en ne les demandant jamais. Tu ajoutes liquidités, épargne, immobilier, or, argent et crypto à la main, et l’application ne contacte internet que pour récupérer des cours publics. Aucun compte à créer, aucun serveur ne conserve de copie de tes finances. En plus de cela, tu peux exiger Face ID ou Touch ID pour ouvrir l’application, et exporter tes données en CSV à tout moment si tu veux en garder une copie.

Le compromis à connaître

Les applications manuelles sont plus sûres au sens précis où elles ont moins à perdre, mais le travail de saisie continue te revient. Tu n’auras pas de flux automatique de chaque transaction. En échange, tu obtiens une surface d’attaque plus petite et plus simple : aucun identifiant qui puisse fuiter, aucune violation de serveur à redouter, et l’habitude de consulter tes chiffres toi-même de temps en temps plutôt que de laisser un flux silencieux le faire en arrière-plan.

Questions fréquentes

Est-il plus sûr d’utiliser une application de suivi patrimonial sans connexion bancaire ?

Cela supprime un risque précis : tes identifiants bancaires ne sont jamais partagés avec l’application ni avec un agrégateur tiers, puisqu’il n’y a aucune connexion à configurer dès le départ.

Suivi Patrimoine : Actifs stocke-t-il mes données sur un serveur ?

Non. Tu saisis tes chiffres sur ton appareil et ils y restent. L’application ne contacte internet que pour récupérer les cours publics des métaux et des cryptomonnaies.