Connecter son compte bancaire à une application, ce qu'on appelle aussi la synchronisation bancaire, c'est autoriser cette application à lire tes soldes et tes opérations, sans jamais lui donner ton code. Le parcours tient en trois écrans : tu choisis ta banque, tu t'identifies sur sa page officielle, tu valides avec ta méthode habituelle. C'est sûr quand l'accès passe par un prestataire inscrit au registre d'un superviseur européen : lecture seule, aucun virement possible, et un accès que ta banque te fait reconfirmer au plus tous les 180 jours. Tu peux le couper quand tu veux.
L'essentiel
- La méthode des 3 écrans : tu choisis ta banque, tu t'authentifies sur sa page officielle, tu confirmes l'accès en lecture
- L'application ne voit jamais ton mot de passe et ne peut faire aucun virement : accès en lecture seule
- Ta banque te redemande une validation au plus tous les 180 jours, parfois plus tôt : Certicode Plus, SécuriPass ou l'équivalent de ta banque
- Trois responsables : ta banque, le prestataire de connexion inscrit au registre, et l'application, soumise au RGPD
- Rien à recopier : ni RIB, ni IBAN, ni relevé. Et tu révoques l'accès quand tu veux
Que se passe-t-il à l'écran quand tu connectes ton compte ?
Connecter son compte bancaire à une application, c'est autoriser cette application à lire tes opérations, jamais à les déclencher. Le parcours est réglementé par l'Union européenne et tient en trois écrans. On l'appelle la méthode des 3 écrans de Martia : c'est exactement ce que tu vois entre le moment où tu touches « Connecter un compte » et celui où tes opérations apparaissent toutes seules.
La méthode des 3 écrans, c'est quoi ?
Un modèle simplifié du parcours de connexion d'un compte bancaire à une application par connexion bancaire sécurisée. Chaque étape est un écran : choix de la banque, authentification chez la banque, confirmation de l'accès en lecture. Tu ne donnes jamais ton mot de passe bancaire à l'application : c'est toujours ta banque qui t'authentifie.
Écran 1 : tu choisis ta banque
Après avoir touché « Connecter un compte », tu vois une liste de banques : La Banque Postale, LCL, Société Générale, Crédit Mutuel, BoursoBank, les caisses régionales du Crédit Agricole et beaucoup d'autres. Tu touches la tienne. Rien d'autre. Aucun formulaire, aucun numéro de compte à saisir à la main.
Écran 2 : tu t'authentifies chez ta banque
L'application te renvoie vers la page de connexion officielle de ta banque, la même que celle où tu consultes ton compte courant d'habitude. Tu saisis ton identifiant et ton code secret chez ta banque, pas dans l'application. L'application ne voit jamais ces données. C'est la différence qui compte : ton code reste chez ta banque.
Écran 3 : tu confirmes l'accès en lecture
Ta banque te demande si tu autorises le partage de tes opérations. Tu confirmes avec ta méthode habituelle : notification à valider dans l'application de ta banque, comme Certicode Plus à La Banque Postale ou SécuriPass au Crédit Agricole, ou code reçu par SMS. C'est fini. À partir de là, les opérations arrivent toutes seules. Tu ne saisis rien, tu n'exportes aucun fichier. Le cadre juridique derrière tout ça est détaillé dans notre guide open banking et DSP2.
Et c'est tout. Trois écrans. Zéro formulaire, zéro document, zéro numéro de compte recopié. Si tu utilises déjà l'application de ta banque sur ton téléphone, tu sais déjà faire. Pour comparer les outils qui réunissent plusieurs banques, vois notre comparatif des agrégateurs de comptes.
Connecter son compte, en chiffres
Sources : EUR-Lex, règlement délégué (UE) 2022/2360, Konsentus, Q3 TPP Open Banking Tracker (2025), Banque de France, Le prélèvement SEPA
Est-ce dangereux de connecter sa banque à une application ?
Non, tant que la connexion passe par le parcours sécurisé prévu par la loi européenne, sous la supervision de l'ACPR en France. L'application ne voit jamais ton mot de passe, ne peut pas faire de virement et ne conserve pas tes identifiants : elle lit l'historique de tes opérations et tes soldes, rien d'autre.
La méfiance se comprend. Brancher son compte bancaire sur quoi que ce soit, ça n'a rien d'anodin, et c'est sain de le prendre au sérieux. Mais l'essentiel de la crainte vient de malentendus. Voici les questions qui reviennent le plus souvent. Si tu te poses la question pour une application précise, notre test Bankin' avis répond pour l'agrégateur le plus connu en France.
L'application connaît-elle mes identifiants bancaires ?
Non. Tu t'authentifies directement sur la page de ta banque. L'application reçoit de la banque un jeton d'accès, une clé qui n'ouvre qu'une porte, la lecture des opérations, et qui doit être renouvelée au plus tous les 180 jours. Ton code secret ne quitte jamais la page de ta banque.
Quelqu'un peut-il faire un virement depuis mon compte ?
Non. Martia passe par Enable Banking, un prestataire de services d'information sur les comptes, une catégorie officielle de la loi européenne qui autorise uniquement la lecture. Aucun prestataire qui n'a que ce statut ne peut initier un paiement, un virement ou un prélèvement sur ton compte.
Et si je change d'avis ?
Tu révoques l'accès dans les réglages de l'application ou directement chez ta banque. Dès que tu révoques, l'application ne récupère plus aucune opération. Tu peux aussi supprimer l'historique déjà importé.
Qui contrôle tout ça ?
En France, l'ACPR, adossée à la Banque de France. Au niveau européen, l'Autorité bancaire européenne (ABE). Le traitement de tes données relève du RGPD. Martia passe par Enable Banking, prestataire enregistré et supervisé par l'autorité financière finlandaise (FIN-FSA). Selon Konsentus (2025), fin septembre 2025, 537 prestataires tiers autorisés opéraient dans l'Espace économique européen et au Royaume-Uni.
5 craintes vs 5 faits
Crainte : « L'application va connaître mon code. » → Fait : tu t'authentifies chez ta banque, jamais dans l'application.
Crainte : « On peut me prendre de l'argent. » → Fait : l'accès est en lecture seule, aucun virement possible.
Crainte : « Je ne pourrai pas revenir en arrière. » → Fait : tu révoques l'accès quand tu veux, et il expire de lui-même au plus tous les 180 jours.
Crainte : « Personne ne contrôle ce marché. » → Fait : l'ACPR en France, l'ABE au niveau européen, le RGPD pour les données.
Crainte : « C'est moins sûr que de donner sa carte bancaire. » → Fait : la connexion ne partage aucune donnée de paiement sensible.
Trois écrans, aucun mot de passe confié à l'application
Martia passe par Enable Banking, prestataire enregistré et supervisé par la FIN-FSA. Accès en lecture seule. Tu coupes l'accès quand tu veux.
Pourquoi ta banque redemande une validation au plus tous les 180 jours, parfois plus tôt
Parce que la loi européenne l'impose. Depuis le 25 juillet 2023, le règlement délégué (UE) 2022/2360 prévoit qu'une application qui lit ton compte doit repasser par une authentification forte chez ta banque au plus tous les 180 jours, soit environ six mois. Ta banque peut le demander plus tôt quand elle a des raisons objectives de soupçonner un accès non autorisé ou frauduleux. Ce n'est pas une panne : c'est ce qui empêche un accès oublié de traîner sur tes comptes pendant des années.
À La Banque Postale : Certicode Plus
La connexion s'ouvre sur une page de La Banque Postale dans ton navigateur, où tu saisis ton identifiant à 10 chiffres. Ensuite, en général, tu valides avec Certicode Plus, le service gratuit d'authentification forte de la banque : une notification à confirmer dans l'application La Banque Postale, sur ton appareil de confiance. Activation, changement de téléphone, notification qui n'arrive pas : tout est dans notre guide Certicode Plus La Banque Postale.
Au Crédit Agricole : SécuriPass
Tu choisis d'abord ta caisse régionale dans la liste, puis tu valides dans l'application Ma Banque, là où se trouve SécuriPass, le service gratuit d'authentification forte de la banque. Si tu viens d'activer ou de réactiver SécuriPass, le Crédit Agricole applique un délai de vérification de 48 heures pendant lequel la validation passe par un code SMS. Le détail est dans notre guide SécuriPass Crédit Agricole.
Ce qui se passe dans Martia quand l'accès expire
Martia ne t'envoie pas de rappel avant l'échéance. Quand l'accès a expiré, ta banque apparaît avec le message « Votre autorisation pour cette banque a expiré » et un bouton « Reconnecter ». Tu repasses par les mêmes écrans, ta banque te fait valider, et la récupération des opérations reprend. L'historique déjà récupéré reste en place : tu ne repars pas de zéro.
Qui est responsable de tes données : la banque, le prestataire ou l'appli ?
Trois acteurs se partagent la sécurité d'une synchronisation bancaire : ta banque, le prestataire qui assure la connexion, et l'application que tu utilises. Chacun a des obligations écrites dans la loi. Ce n'est pas une question de bonne volonté.
Ta banque
Elle vérifie ton identité avec une authentification forte, affiche l'écran de consentement et délivre un accès limité à la lecture. Si une demande sort de ce cadre, elle la refuse.
Le prestataire de connexion
C'est lui qui interroge ta banque pour le compte de l'application. Il doit être inscrit au registre public d'un superviseur européen, agir uniquement sur ton consentement explicite, n'accéder qu'aux comptes que tu as désignés, ne jamais demander de données de paiement sensibles et n'utiliser tes données que pour le service que tu as demandé. Pour Martia, c'est Enable Banking, enregistré et supervisé par l'autorité financière finlandaise (FIN-FSA). Martia elle-même n'est ni agréée ni enregistrée : elle s'appuie sur ce prestataire.
L'application
Elle reçoit les données et en répond devant le RGPD, dont la CNIL est le gendarme en France : tu peux lui demander de les effacer. Dans Martia, l'accès est en lecture seule, tes données sont chiffrées, et « Supprimer la banque et l'historique » efface définitivement les comptes, soldes et opérations d'une banque.
Ce que tu partages, et ce que tu ne partages pas
Tu partages : tes soldes, tes opérations (date, montant, libellé) et les informations de base de tes comptes, comme leur intitulé et leur devise.
Tu ne partages pas : ton identifiant, ton code, les données de ta carte, la possibilité de faire un virement ou de modifier quoi que ce soit sur ton compte. L'application n'a techniquement aucun moyen d'agir sur ton argent.
Connexion sécurisée ou identifiants confiés : quelle différence ?
La différence tient en une phrase : avec une connexion bancaire sécurisée, l'application ne voit jamais ton code ; avec l'ancienne méthode dite de screen scraping, tu le lui confiais pour qu'elle se connecte à ta place. C'est la raison principale pour laquelle la synchronisation actuelle est sûre.
| Critère | Identifiants confiés à l'application | Connexion bancaire sécurisée |
|---|---|---|
| Ton code bancaire | Saisi dans l'application | Saisi uniquement sur la page de ta banque |
| Accès aux virements | Techniquement possible, puisque l'application se connecte comme toi | Impossible : accès en lecture seule |
| Encadrement | Aucun statut spécifique | Prestataire inscrit au registre d'un superviseur européen |
| Authentification | Ton code seul | Authentification forte : code plus validation sur ton téléphone |
| Retirer l'accès | Changer ton code | Retirer ton consentement, sans toucher à ton code |
Dans l'ancien modèle, une société se connectait « en tant que toi » et lisait tes pages de banque en ligne. Dans le modèle actuel, cette étape n'existe plus : c'est toi qui t'identifies, chez ta banque, et ta banque transmet les données par une interface prévue pour ça. Si une application te demande encore ton code dans son propre formulaire, passe ton chemin.
Quelles banques françaises peux-tu connecter à une application ?
Toutes les banques françaises doivent ouvrir un accès aux prestataires inscrits au registre, parce que la loi européenne les y oblige. Mais chaque application a sa propre liste, et ce qui change d'une banque à l'autre, c'est surtout la façon dont tu valides l'autorisation au troisième écran.
La Banque Postale, LCL, Société Générale
Tu choisis ta banque dans la liste, tu t'authentifies sur sa page officielle, puis tu valides l'accès avec la méthode d'authentification forte que ta banque t'impose déjà pour un paiement en ligne : le plus souvent une notification à confirmer dans son application mobile.
Crédit Agricole, Crédit Mutuel, CIC, BoursoBank
Le parcours est le même, y compris pour les banques en ligne. Au Crédit Agricole, tu choisis d'abord ta caisse régionale. La seule vraie différence tient à l'endroit où arrive la confirmation : SMS ou notification dans l'application de la banque. Si tu as des comptes dans plusieurs banques, tu répètes les trois écrans pour chacune : c'est le seul moyen de voir le total au même endroit.
L'application de ta banque montre d'abord ta banque
C'est la limite qu'on oublie : par défaut, l'application de ta banque affiche les comptes ouverts chez elle. Quelques banques, comme BoursoBank avec Wicount 360 ou le Crédit Agricole avec Ma Banque, proposent d'y ajouter des comptes externes, mais il faut être client et le rester. Sinon, deux banques, un livret ailleurs, et le total n'existe nulle part. Nous comparons les applications capables de réunir plusieurs banques au même endroit dans notre guide sur la meilleure application de budget familial.
Et dans Martia ? Plus de 2 500 banques en Europe et au Royaume-Uni, dont La Banque Postale, LCL, Société Générale, BoursoBank, le Crédit Mutuel, le CIC, les caisses régionales du Crédit Agricole, les Caisses d'Épargne et les Banques Populaires. Toutes les banques n'y sont pas : cherche la tienne dans la liste avant de t'abonner. Si elle n'y est pas, sache que la liste suit le catalogue du prestataire de connexion et qu'elle évolue. Martia part de ta banque, pas d'un fichier à importer.
Synchronisation bancaire, fichier exporté ou saisie manuelle : que choisir ?
Il y a trois façons de faire arriver les opérations de ta banque dans un outil de budget : automatiquement par synchronisation bancaire, par un fichier exporté de ton espace client, ou en tapant chaque ligne à la main. Ce choix décide du temps que tu passeras chaque mois, et surtout de combien de temps tu vas tenir.
| Critère | Synchronisation bancaire | Fichier exporté | Saisie manuelle |
|---|---|---|---|
| Automatisation | Totale | Partielle | Aucune |
| Mise en place | Trois écrans, puis une validation au plus tous les 180 jours | Un export à refaire chaque mois | Aucune |
| Effort mensuel | Un coup d'œil | Un export et un tri à chaque fois | Une saisie par opération |
| Catégorisation | Automatique | À vérifier après chaque import | Manuelle |
| Recommandé pour | Tout compte courant accessible en ligne | Un tableur que tu tiens toi-même | Les très déterminés |
Soyons honnêtes : la saisie manuelle fonctionne. Elle demande simplement une discipline difficile à tenir sur la durée. La synchronisation bancaire supprime cette barrière : une connexion, puis les données arrivent seules. Si tu hésites encore entre une application et un tableur, notre comparatif application ou tableur Excel compare les deux approches en détail.
VIR, PRLV, CB : ce que tu vas voir dans tes opérations
Sur un relevé français, trois abréviations reviennent en boucle : VIR pour un virement, PRLV pour un prélèvement, CB pour un paiement par carte. Une fois le compte connecté, l'application récupère ces libellés bruts et les nettoie, mais savoir les lire aide à comprendre ce que tu regardes.
- 1.VIR : un virement SEPA
« VIR SEPA », « VIR RECU », « VIR EMIS », et « VIR INST » pour un virement instantané. Ton salaire arrive souvent en « VIR SALAIRE » ou sous le nom de ton employeur ; un remboursement entre proches apparaît tel quel, par exemple « VIR RECU CAMILLE MARTIN ».
- 2.PRLV : un prélèvement SEPA
« PRLV » ou « PRELEVEMENT », avec le nom du créancier, son ICS (identifiant créancier SEPA) et le RUM (référence unique de mandat). C'est la signature d'un abonnement ou d'une facture récurrente : énergie, téléphonie, assurance, salle de sport. Une ligne que tu ne reconnais pas ? Notre guide prélèvement inconnu : à quoi correspond-il ? t'aide à remonter jusqu'au créancier, et notre article sur les abonnements qui coûtent trop cher t'aide à trier ceux que tu gardes.
- 3.CB : un paiement par carte
« CB », « PAIEMENT CB » ou « FACTURE CARTE », suivis du nom du commerçant, de la ville et de la date, parfois des quatre derniers chiffres de la carte. Le nom est tronqué, en majuscules, encombré de codes et de mentions SARL ou SAS : c'est ce bruit que la catégorisation automatique doit nettoyer avant de te montrer quoi que ce soit.
S'y ajoutent « RETRAIT DAB » pour un retrait d'espèces, « CHEQUE » ou « CHQ », et « FRAIS » ou « COTISATION » pour les frais bancaires et la cotisation annuelle de la carte. La carte reste le moyen de paiement dominant en France, environ 48 % des paiements en point de vente en 2024 selon les guides de marché Stripe, pendant que le virement SEPA représente environ 22 % des paiements hors espèces (Banque de France). Pour toutes les autres abréviations, vois notre guide pour lire son relevé de compte.
Comment révoquer l'accès d'une application à ton compte
Révoquer l'accès d'une application à ton compte est aussi simple que de l'accorder, sans justification à donner. Il y a deux endroits pour le faire.
Dans les réglages de l'application
Dans Martia, tu ouvres Paramètres, puis Comptes bancaires, et tu touches « Déconnecter » en face de la banque concernée : l'accès est coupé chez le prestataire de connexion et plus aucune opération n'est récupérée. Pour effacer aussi ce qui a déjà été importé, choisis « Supprimer la banque et l'historique » : les comptes, soldes et opérations de cette banque sont supprimés définitivement.
Directement dans l'espace client de ta banque
La loi te donne le droit de retirer ton consentement à tout moment, directement auprès de ta banque. En pratique, les banques françaises regroupent ces autorisations dans une rubrique de l'espace client consacrée à la sécurité, aux consentements ou aux prestataires autorisés. Couper l'accès depuis cet écran produit le même effet.
Et même si tu ne fais rien, l'autorisation ne dure pas indéfiniment : ta banque te redemande de la confirmer au plus tous les 180 jours, par une nouvelle authentification forte. C'est précisément pensé pour que tu ne perdes jamais de vue qui a accès à tes données.
La synchronisation bancaire ne marche pas : que faire ?
Les blocages habituels sont une session bancaire expirée, une validation qui n'arrive pas dans l'application de la banque, ou une indisponibilité temporaire côté banque. Aucun de ces cas ne signifie une perte de données ni un risque pour ton compte.
- 1.La validation n'arrive pas dans l'application de ma banque
Vérifie que les notifications sont activées. La demande attend parfois dans une rubrique d'opérations à valider. Sinon, ferme et rouvre l'application de la banque, ou recommence la connexion depuis le début. Au Crédit Agricole, si tu viens d'activer SécuriPass, la validation passe par code SMS pendant le délai de vérification de 48 heures.
- 2.L'accès a expiré
C'est normal : la loi impose une nouvelle authentification forte au plus tous les 180 jours, parfois plus tôt. C'est une protection, pas une panne. Dans Martia, touche « Reconnecter » : tu choisis ta banque, tu t'authentifies, tu confirmes, et l'historique déjà récupéré reste en place.
- 3.Il manque des opérations
La profondeur d'historique dépend de ta banque : certaines ne renvoient que les derniers mois. Les opérations en attente, une empreinte bancaire prise par un hôtel par exemple, peuvent apparaître avec du retard. Cela dépend de la banque, pas de l'application.
- 4.Ma banque n'apparaît pas dans la liste
Vérifie d'abord le pays choisi et l'orthographe dans la recherche ; au Crédit Agricole, cherche le nom de ta caisse régionale. Si elle manque vraiment, connecte tes autres banques et reviens voir la liste plus tard : elle dépend du catalogue du prestataire de connexion.
Martia, l'IA à qui tu parles de ton argent
Tu poses la question en français, « combien j'ai dépensé en courses ce mois-ci ? » ou « où est-ce que je paie trop ? », et tu obtiens la réponse à partir de tes vraies opérations. Sans tableur, sans saisie à la main.
Que se passe-t-il après ? La première semaine avec tes données
Les jours qui suivent la connexion sont ceux où l'application importe l'historique, classe les dépenses et construit ton portrait financier, sans effort de ta part.
D'abord : les opérations arrivent toutes seules
Une fois la connexion faite, ton historique récent apparaît, dans la limite de ce que ta banque transmet. Chaque ligne avec son montant, sa date et le nom du commerçant, débarrassée des codes et des majuscules du libellé d'origine. Tu ne saisis rien. C'est le moment où l'on se dit souvent : « attends, j'ai dépensé combien au restaurant ? »
Ensuite : la catégorisation automatique fait le tri
Chaque opération est rattachée à une catégorie : courses alimentaires, transports, énergie et charges, abonnements, santé. Rien à configurer. Pour comprendre comment ce tri fonctionne, notre article sur la catégorisation automatique des dépenses détaille le mécanisme.
Au bout d'une semaine : ton premier portrait complet
Au bout d'une semaine, tu as une image nette : ce qui entre, ce qui sort, pour quoi, et ce qui reste. Tu peux enfin te situer par rapport à des repères solides : en France, le logement et les charges pèsent 26,2 % de la consommation des ménages et l'alimentation 13,3 % (Eurostat, 2022), et le taux d'épargne des ménages était de 17,9 % en 2025 (INSEE, comptes de la Nation). Si l'écart te surprend, notre guide où passe mon argent est la suite logique.
Et une fois que tu vois ce qui reste à la fin du mois, tu peux le mettre de côté au lieu de le laisser dormir sur le compte courant. Le Livret A est exonéré d'impôt et de prélèvements sociaux, et rapporte 1,7 % du 1er août 2026 au 31 janvier 2027. Notre guide sur comment constituer son épargne de précaution explique par quel montant commencer.
Fondateur de Martia
Le mot du fondateur
Une question qui revient souvent : « et si je connecte mon compte et que je n'aime pas ce que je vois ? » Elle est légitime. Mais c'est exactement le point : ce n'est pas l'application qui décide que tu dépenses trop au restaurant ou que tu épargnes peu. Martia te montre les chiffres, sans jugement, et la décision reste la tienne. Voir la réalité, c'est la première étape ; ce que tu en fais ne regarde que toi.
Recommandation rapide
- Le plus rapide: La synchronisation bancaire — trois écrans, puis les opérations arrivent seules jusqu'à la prochaine validation
- Avant de connecter ton compte: Vérifier le prestataire de connexion — il doit figurer au registre d'un superviseur européen : c'est la garantie d'un accès limité à la lecture
- Quand ta banque redemande une validation: Reconnecter — mêmes écrans qu'au premier jour, et l'historique déjà récupéré reste
- Après la connexion: Attendre un mois complet — certaines opérations en attente n'apparaissent que plus tard
Questions fréquentes
Est-ce dangereux de connecter sa banque à une application ?
Pas si la connexion passe par le parcours sécurisé prévu par la loi européenne. Tu t'identifies sur la page officielle de ta banque, jamais dans l'application, qui ne voit donc pas ton code. L'accès qu'elle reçoit est en lecture seule : soldes et opérations des comptes que tu as choisis, sans possibilité de faire un virement ni de modifier quoi que ce soit. Le prestataire qui assure la connexion doit être inscrit au registre d'un superviseur européen, et ta banque te fait reconfirmer l'accès au plus tous les 180 jours. Le vrai danger, ce sont les services qui te demandent ton identifiant et ton code dans leur propre formulaire : ceux-là, évite-les.
Est-il légal de connecter son compte bancaire à une application en France ?
Oui. Connecter son compte bancaire à une application est encadré par la DSP2, la directive européenne sur les services de paiement (directive (UE) 2015/2366), appliquée en France sous la supervision de l'ACPR, adossée à la Banque de France. La directive oblige les banques à ouvrir un accès sécurisé aux données de compte pour les prestataires de services d'information sur les comptes, toujours après ton consentement explicite. Ce n'est ni une zone grise ni une astuce technique : c'est un droit attaché à ton compte dans une banque européenne. L'application ne voit jamais ton mot de passe et reçoit uniquement un accès en lecture à tes opérations, jamais l'autorisation de déplacer de l'argent.
Pourquoi ma banque me redemande-t-elle de valider l'accès ?
Parce que la loi européenne impose de reconfirmer l'accès d'une application à tes comptes, avec une authentification forte, au plus tous les 180 jours ; ta banque peut le demander plus tôt, par exemple si elle soupçonne un accès frauduleux. Tu valides avec ta méthode habituelle : Certicode Plus à La Banque Postale, SécuriPass dans l'application Ma Banque au Crédit Agricole, ou l'équivalent de ta banque. Martia ne te prévient pas avant l'échéance. Quand l'accès a expiré, ta banque apparaît avec un bouton « Reconnecter » : tu repasses par les mêmes écrans, et l'historique déjà récupéré reste en place. Ce n'est pas une panne, c'est une protection.
Que voit exactement l'application une fois le compte connecté ?
L'application voit l'historique des opérations et les soldes des comptes que tu as autorisés : libellés des commerçants, montants, dates. Elle ne voit pas ton mot de passe, n'accède pas aux comptes que tu n'as pas cochés, et ne peut ni déclencher un paiement, ni modifier tes données personnelles, ni clôturer un compte. L'accès est strictement en lecture, et le prestataire de connexion n'a pas le droit d'utiliser ces données pour autre chose que le service que tu as demandé. C'est exactement l'information affichée sur ton relevé de compte courant, organisée automatiquement, sans que tu aies à la recopier ligne par ligne dans un tableur.
Qui est responsable de mes données bancaires ?
Trois acteurs, chacun avec ses obligations. Ta banque vérifie ton identité, affiche l'écran de consentement et ne délivre qu'un accès en lecture. Le prestataire de connexion interroge ta banque pour le compte de l'application : il doit être inscrit au registre d'un superviseur européen, n'accéder qu'aux comptes que tu as désignés et n'utiliser les données que pour le service demandé. L'application, enfin, traite tes données sous le RGPD, et tu peux lui demander de les effacer. Martia, par exemple, n'est pas elle-même prestataire : elle passe par Enable Banking, enregistré et supervisé par l'autorité financière finlandaise (FIN-FSA).
Ma banque peut-elle refuser de connecter mon compte à une application externe ?
Non, pas si l'application passe par un prestataire inscrit au registre et que tu suis le parcours d'authentification forte de ta banque. La loi européenne impose à toutes les banques de l'Union européenne d'ouvrir un canal d'accès à ces prestataires, sans qu'un contrat entre eux soit nécessaire. Ta banque peut exiger une validation renforcée : notification à confirmer dans son application mobile, code reçu par SMS, ou la méthode que tu utilises déjà pour valider un paiement en ligne. Elle ne peut pas bloquer l'accès au seul motif que l'application vient d'un tiers. En revanche, chaque application choisit les banques qu'elle sait connecter : vérifie la tienne dans sa liste.
Comment révoquer l'autorisation donnée à une application ?
Tu peux révoquer l'accès à tout moment, à deux endroits. Dans l'application, à la rubrique des banques connectées : dans Martia, c'est « Déconnecter », dans Paramètres puis Comptes bancaires, et plus aucune opération nouvelle n'est récupérée. Ou directement dans l'espace client de ta banque, à la rubrique des consentements ou des prestataires autorisés : la loi te donne le droit de retirer ton consentement à tout moment. L'autorisation expire aussi d'elle-même, au plus tous les 180 jours. Révoquer n'efface pas l'historique déjà importé : la suppression des données est une action séparée, « Supprimer la banque et l'historique » dans Martia.
Une application peut-elle faire un virement depuis mon compte ?
Pas avec l'accès qu'une application de budget reçoit pour lire tes comptes. Cet accès relève du service d'information sur les comptes, qui autorise uniquement la lecture des opérations et des soldes. Déclencher un virement relève d'un autre métier, l'initiation de paiement, qui demande ton consentement explicite et une authentification forte pour chaque paiement. Même si tu voulais autoriser un virement depuis l'application, l'accès en lecture ne le permettrait pas : tes virements, tes virements instantanés et tes prélèvements continuent de passer exclusivement par ta banque. Martia, par exemple, lit tes opérations pour te répondre, et ne déplace jamais d'argent.
Martia fonctionne-t-elle avec ma banque française ?
Probablement. Martia se connecte en lecture seule à plus de 2 500 banques en Europe et au Royaume-Uni via Enable Banking, un prestataire enregistré et supervisé par l'autorité financière finlandaise (FIN-FSA). Côté France, la liste comprend notamment La Banque Postale, LCL, Société Générale, BoursoBank, le Crédit Mutuel, le CIC, les caisses régionales du Crédit Agricole, les Caisses d'Épargne et les Banques Populaires. Toutes les banques n'y sont pas : cherche la tienne dans la liste avant de t'abonner. Le parcours est identique partout : tu choisis ta banque, tu t'authentifies sur sa page officielle, tu confirmes l'accès en lecture. Martia part de ta banque, pas d'un fichier à importer.
Faut-il donner son RIB ou son IBAN pour connecter son compte ?
Non. La connexion bancaire sécurisée ne te demande ni RIB, ni IBAN, ni numéro de compte à recopier : tu choisis ta banque dans une liste, tu t'authentifies chez elle, et c'est elle qui transmet les comptes que tu as autorisés. Tu ne saisis donc jamais une suite du type FR76 0000 0000 0000 0000 0000 000 dans l'application. C'est aussi ce qui rend l'opération réversible : rien n'a été recopié, seul un accès en lecture a été accordé, et cet accès se coupe quand tu veux. Méfie-toi de tout service qui réclame ton IBAN et tes identifiants bancaires dans un formulaire : ce n'est pas une connexion bancaire sécurisée.
Sources et références
- Parlement européen / Conseil de l'UE (2015), Directive DSP2 (UE) 2015/2366, services d'information sur les comptes et d'initiation de paiement, article 67 (règles d'accès aux données), authentification forte, eur-lex.europa.eu
- Commission européenne (2022), Règlement délégué (UE) 2022/2360, reconfirmation de l'accès au plus tous les 180 jours, applicable depuis le 25 juillet 2023, eur-lex.europa.eu
- La Banque Postale, Authentification forte, Certicode Plus, labanquepostale.fr
- Crédit Agricole, SécuriPass, sécurisez vos opérations en ligne et Questions et réponses SécuriPass, credit-agricole.fr
- Enable Banking, Open Banking Specifics in France, enablebanking.com
- Banque de France, Le prélèvement SEPA, mandat, ICS, RUM et lecture des libellés, banque-france.fr
- Konsentus (2025), Q3 TPP Open Banking Tracker, 537 prestataires tiers autorisés dans l'EEE et au Royaume-Uni (septembre 2025), konsentus.com
- Stripe (2024-2025), Payment Methods in France, part de la carte bancaire dans les paiements en point de vente, stripe.com
- INSEE (2026), Les comptes de la Nation en 2025, taux d'épargne des ménages de 17,9 %, insee.fr
- Eurostat (2022), tec00134, dépense de consommation finale des ménages par fonction, logement et charges 26,2 %, alimentation 13,3 %, ec.europa.eu
- Service Public (2026), Livret A, fiche F2365, taux de 1,7 % du 1er août 2026 au 31 janvier 2027, service-public.gouv.fr
- Enable Banking (2026), prestataire de services d'information sur les comptes enregistré et supervisé par la FIN-FSA finlandaise, enablebanking.com