« Connecter mon compte bancaire à une appli ? Hors de question. » On l'entend souvent, et c'est une réaction saine : ça ressemble à confier la clé du coffre à un inconnu. Sauf que la synchronisation bancaire moderne ne fonctionne pas comme ça. Tu ne donnes ton code à personne. Tu n'ouvres aucun accès aux virements. Ton argent ne bouge pas.
Synchroniser son compte bancaire avec une application, c'est autoriser ta banque à transmettre tes soldes et tes opérations à un service agréé, en lecture seule, après t'être identifié chez elle. En France, la pratique est courante : Bankin' revendique à lui seul plus de 6 millions d'utilisateurs (site de l'éditeur, 2026). Si tu hésites encore, cet article t'explique pourquoi la méfiance est normale, et pourquoi elle se dissipe une fois qu'on voit le mécanisme.
L'essentiel
- Ton code reste chez ta banque : tu t'identifies sur sa page officielle, jamais dans l'application
- Lecture seule : l'application voit tes soldes et tes opérations, elle ne peut faire aucun virement
- Un cadre européen : la DSP2 (directive (UE) 2015/2366) encadre l'accès, et l'ACPR supervise en France les prestataires qu'elle agrée
- Le test des trois questions : où je tape mon code, qui a agréé le prestataire, ce que l'application pourra faire. Trois réponses, et tu sais si tu peux y aller
- Si la synchronisation s'arrête, vérifie d'abord le consentement : les règles européennes imposent de le reconfirmer périodiquement auprès de ta banque
La synchronisation bancaire en France, en chiffres
Sources : Bankin', Qui sommes-nous, Stripe, Payment Methods in France (2024-2025), Finary, Tarifs (2026), Directive (UE) 2015/2366 (DSP2)
La synchronisation bancaire est-elle sûre ?
La synchronisation d'un compte bancaire avec une application est sûre quand elle repose sur trois protections : un prestataire agréé par une autorité de supervision, une authentification forte chez ta banque, et un accès limité à la lecture.
Soyons honnêtes : la méfiance est compréhensible. Tu as de l'argent sur ce compte et tu ne veux pas qu'un inconnu y touche. C'est un bon réflexe. La connexion bancaire sécurisée a justement été conçue pour que ce réflexe n'ait plus de raison d'être.
Les trois protections de la connexion bancaire sécurisée
1. Un prestataire agréé. La société qui assure la connexion doit être agréée par une autorité de supervision européenne. En France, c'est l'ACPR, adossée à la Banque de France, qui agrée et supervise ; son registre des agréments, REGAFI, est public. Un prestataire agréé dans un autre pays de l'Union peut opérer en France sous la supervision de son autorité d'origine.
2. Une authentification forte. La DSP2 impose au moins deux éléments indépendants pour prouver que c'est bien toi : ton code, plus une validation sur ton téléphone, par notification dans l'application de ta banque ou par code reçu par SMS. Même si quelqu'un connaissait ton code, il lui manquerait ton téléphone.
3. Un accès en lecture seule. Une application de budget ne peut pas faire de virement, ne peut pas modifier ton compte et ne voit pas ton code. Elle voit tes soldes et tes opérations. Rien d'autre.
Le test des trois questions de Martia
Avant de synchroniser ton compte avec n'importe quelle application, pose trois questions. Où je tape mon code ? Sur la page officielle de ta banque, sinon tu t'arrêtes. Qui a agréé le prestataire ? L'application doit nommer la société qui assure la connexion, et cette société doit figurer dans un registre public, REGAFI en France ou le registre de l'Autorité bancaire européenne. Que pourra faire l'application ? Lire, pas payer. Trois bonnes réponses, et la synchronisation est sûre.
Idée reçue vs réalité
Idée reçue : « Connecter mon compte à une application, c'est donner mon code à une entreprise qui pourra vider mon compte. »
Réalité : avec une connexion bancaire sécurisée, ton code ne quitte jamais la page de ta banque. L'application reçoit un accès en lecture seule, que ta banque limite à la consultation des soldes et des opérations. Aucune demande de virement ne passe par cet accès, et tu peux retirer ton consentement quand tu veux.
Le cadre juridique complet, avec le rôle de chaque acteur, est détaillé dans notre guide l'open banking, comment ça marche et est-ce sûr. Et pour voir ce que des opérations synchronisées changent au quotidien, lis notre guide pour gérer son budget familial.
Tu hésites à connecter ta banque ? Pose d'abord ta question
Martia se connecte en lecture seule et ne voit jamais ton code. Ensuite, tu lui parles en français : « combien sont partis en abonnements ce mois-ci ? », « est-ce que je dépense plus qu'en été ? ». La réponse vient de tes vraies opérations.
Pourquoi les banques françaises doivent-elles ouvrir l'accès à ton compte ?
Les banques ouvrent l'accès aux données de ton compte parce que la loi européenne les y oblige : la DSP2, directive (UE) 2015/2366, impose à toute banque qui tient un compte de paiement de le rendre accessible aux prestataires agréés que tu as autorisés. Ce n'est pas une faveur, c'est une obligation.
Avant la DSP2, tes données restaient enfermées dans ta banque. Tu voulais voir tes dépenses sur trois comptes ? Tu ouvrais trois applications. Et les premiers agrégateurs n'avaient souvent qu'une solution : te demander ton identifiant et ton code pour se connecter à ta place. La directive a changé la règle du jeu : les données de ton compte t'appartiennent, et tu peux les partager avec qui tu veux, sans jamais donner ton code.
La DSP2, c'est quoi ?
La DSP2 est la deuxième directive européenne sur les services de paiement, la directive (UE) 2015/2366, appelée PSD2 en anglais. Elle oblige les banques à donner accès aux données des comptes de paiement aux prestataires agréés, avec le consentement du client, et elle impose une authentification forte pour se connecter et pour payer. En France, l'ACPR agrée et supervise les prestataires ; dans le reste de l'Union, chaque pays a son autorité, et l'Autorité bancaire européenne tient un registre commun.
Dans le langage courant, tu croiseras aussi l'expression « open banking ». C'est le même mécanisme vu de plus haut : des banques qui ouvrent, sous conditions, les données de tes comptes aux services que tu choisis.
Qui est responsable de la sécurité de tes données ?
Trois acteurs se partagent la sécurité d'une synchronisation bancaire : ta banque, le prestataire agréé qui assure la connexion, et l'autorité qui supervise ce prestataire. Chacun a des obligations écrites dans la loi. Ce n'est pas une question de bonne volonté.
Que fait ta banque ?
Elle vérifie ton identité avec une authentification forte, affiche l'écran de consentement et délivre un accès limité à la lecture. Si une demande sort de ce cadre, elle la refuse.
Que fait le prestataire de connexion ?
C'est lui qui interroge ta banque pour le compte de l'application. Il doit être agréé, et il répond de la protection de tes données devant son autorité de supervision. Le traitement de tes données personnelles relève en plus du RGPD. Martia, par exemple, passe par Enable Banking, un prestataire agréé et supervisé par l'autorité financière finlandaise (FIN-FSA).
Ce que tu partages, et ce que tu ne partages pas
Tu partages : tes soldes, tes opérations (date, montant, libellé) et les informations de base de tes comptes, comme leur intitulé et leur devise.
Tu ne partages pas : ton identifiant, ton code, les données de ta carte, la possibilité de faire un virement ou de modifier quoi que ce soit sur ton compte. L'application n'a techniquement aucun moyen d'agir sur ton argent.
Fondateur de Martia
Le mot du fondateur
Quand j'ai choisi le prestataire de connexion bancaire de Martia, j'ai comparé une bonne dizaine d'options. Le critère décisif n'était pas le prix. C'était qu'aucun utilisateur n'ait jamais à donner son code à quelqu'un d'autre que sa banque, et que l'accès reste en lecture seule. La sécurité n'était pas un compromis. C'était la condition de départ.
Synchronisation sécurisée ou code confié à un tiers : quelle différence ?
La différence tient en une phrase : avec une connexion bancaire sécurisée, l'application ne voit jamais ton code ; avec l'ancienne méthode dite de screen scraping, tu le lui confiais pour qu'elle se connecte à ta place. C'est la raison principale pour laquelle la synchronisation actuelle est sûre.
Ancienne méthode (code confié) et connexion bancaire sécurisée, point par point.
| Critère | Code confié à l'application (screen scraping) | Connexion bancaire sécurisée |
|---|---|---|
| Ton code bancaire | Saisi dans l'application | Saisi uniquement sur la page de ta banque |
| Accès aux virements | Techniquement possible, puisque l'application se connecte comme toi | Impossible : accès en lecture seule |
| Encadrement | Aucun statut spécifique | Prestataire agréé, cadre de la DSP2 |
| Authentification | Ton code seul | Authentification forte : code plus validation sur ton téléphone |
| Retirer l'accès | Changer ton code | Retirer ton consentement, sans toucher à ton code |
Dans l'ancien modèle, une société se connectait « en tant que toi » et lisait tes pages de banque en ligne. Dans le modèle actuel, cette étape n'existe plus : c'est toi qui t'identifies, chez ta banque, et ta banque transmet les données par une interface prévue pour ça. Une application qui te demande encore ton code dans son propre formulaire échoue à la première question du test.
Quelles applications synchronisent ton compte en France, et par quel chemin ?
Toutes les banques françaises qui tiennent des comptes de paiement, BNP Paribas, Crédit Agricole, Société Générale, La Banque Postale, Crédit Mutuel, BoursoBank et les autres, doivent ouvrir l'accès aux prestataires agréés. La vraie différence se joue du côté des applications : par quel prestataire passent-elles, et que font-elles de la synchronisation ?
Par où passe la synchronisation des principales applications utilisées en France (relevés du 30 août 2026).
| Application | Par où passe la connexion | Ce qu'il faut savoir |
|---|---|---|
| Bankin' | Son propre agrégateur, agréé par l'ACPR (Bridge) | Synchronisation incluse dans la version gratuite ; une partie des revenus vient d'offres de cashback et d'affiliation |
| Linxo (groupe Crédit Agricole) | Établissement de paiement agréé par l'ACPR, certifié ISO 27001 | Application iOS principale non mise à jour depuis le 5 mars 2026 |
| Finary | Powens, Plaid et Flanks, en lecture seule | Formule gratuite limitée à 2 synchronisations ; outil pensé d'abord pour le patrimoine |
| Wicount 360 (BoursoBank) | Agrégation des comptes externes intégrée à la banque | Gratuit, mais réservé aux clients BoursoBank |
| Ma Banque (Crédit Agricole) | Agrégation de comptes externes intégrée à la banque | Gratuit, réservé aux clients du Crédit Agricole |
| YNAB | Plaid, pour une sélection de banques européennes | La France n'est nommée sur aucune des pages de l'éditeur ; interface en anglais sur l'App Store français |
| Martia | Enable Banking, prestataire agréé supervisé par la FIN-FSA | 9 €/mois ou 59 €/an ; une conversation en français sur tes opérations |
Un nom a disparu de cette liste : Budgea. L'application grand public n'existe plus, et son éditeur, Budget Insight, devenu Powens, vend désormais son infrastructure de connexion aux entreprises. C'est d'ailleurs par Powens, entre autres, que passe aujourd'hui Finary. Pour aller plus loin dans le choix d'un outil, lis notre comparatif de la meilleure application de budget familial 2026, et si tes comptes sont éparpillés entre plusieurs banques, notre méthode pour voir tous ses comptes bancaires au même endroit.
Martia, l'IA à qui tu parles de ton argent, en français
Une fois ton compte synchronisé, tu demandes « combien j'ai dépensé en courses en septembre ? » ou « où est-ce que je paie trop ? », et la réponse vient de tes vraies opérations. Sans tableur, sans saisie à la main.
Comment synchroniser son compte bancaire, étape par étape, et que faire en cas de panne ?
Synchroniser un compte bancaire se fait en trois étapes, toutes sur des écrans que tu connais déjà : le choix de ta banque dans l'application, ton identification sur la page officielle de ta banque, et la confirmation du partage en lecture seule. Le parcours détaillé, écran par écran, est dans notre guide pour connecter son compte bancaire à une application.
1. Choisis ta banque
Dans l'application, touche « Ajouter un compte » et choisis ta banque dans la liste. Si tu as des comptes dans plusieurs banques, tu les ajoutes l'un après l'autre.
2. Identifie-toi chez ta banque
Tu es renvoyé vers la page de connexion officielle de ta banque. Tu y saisis ton identifiant et ton code, chez elle, puis tu valides avec ta méthode habituelle : notification dans l'application de la banque ou code reçu par SMS.
3. Confirme le partage
Ta banque affiche l'écran de consentement avec la liste des comptes concernés. Coche tous ceux que tu veux suivre, vérifie si tes livrets en font partie, puis confirme. Les opérations arrivent ensuite d'elles-mêmes. Une des premières choses à regarder : les lignes « PRLV », tes prélèvements. C'est là que se cachent les abonnements oubliés, et notre article je dépense trop en abonnements t'aide à les retrouver.
La synchronisation s'est arrêtée : que faire ?
Premier réflexe : le consentement. Les règles européennes imposent de reconfirmer périodiquement l'accès auprès de ta banque, avec une nouvelle authentification forte. Quand ce délai arrive à échéance, les nouvelles opérations cessent d'arriver. L'application te le signale, tu relances la connexion, tu refais le parcours de la première fois, et c'est reparti. Si un compte manque, c'est souvent qu'il n'a pas été coché sur l'écran de consentement. Et si rien ne change, la panne peut venir de la banque : réessaie un peu plus tard.
Ce renouvellement n'est pas un bug. C'est une protection : il garantit qu'aucun accès oublié ne continue de lire tes comptes sans que tu le saches. Tu peux d'ailleurs retirer ton consentement à tout moment, en supprimant la connexion dans l'application ou auprès de ta banque.
Recommandation rapide
- Avant de connecter quoi que ce soit: Le test des trois questions — code tapé chez ta banque, prestataire agréé, lecture seule
- Pour poser des questions sur tes opérations: Martia — connexion via Enable Banking, puis une conversation en français
- Si tu es déjà client BoursoBank ou Crédit Agricole: L'agrégateur de ta banque — gratuit, à condition de rester client
- Si la synchronisation s'arrête: Reconfirmer le consentement — même parcours que la première fois, sur la page de ta banque
Questions fréquentes
La synchronisation d'un compte bancaire avec une application est-elle sûre ?
Oui, quand elle passe par la connexion bancaire sécurisée prévue par la DSP2, la directive européenne (UE) 2015/2366 sur les services de paiement. Tu t'identifies sur la page officielle de ta banque, jamais dans l'application, et tu valides avec ta méthode habituelle, notification dans l'application de ta banque ou code reçu par SMS. L'application reçoit ensuite un accès en lecture seule à tes soldes et à tes opérations : elle ne peut ni faire de virement, ni modifier ton compte. Le prestataire qui assure la connexion doit être agréé ; en France, c'est l'ACPR, adossée à la Banque de France, qui supervise ceux qu'elle agrée.
L'application voit-elle mon mot de passe bancaire ?
Non. Avec une connexion bancaire sécurisée, tu saisis ton identifiant et ton code sur la page de ta banque, pas dans l'application. La banque vérifie ton identité, te demande de confirmer le partage, puis délivre à l'application un accès limité à la lecture de tes comptes. L'application ne voit, ne reçoit et ne stocke jamais ton code. Si une application te demande ton identifiant et ton code bancaire dans son propre formulaire, c'est le signe d'une ancienne méthode de connexion, et la bonne réaction est de ne pas aller plus loin.
Une application de budget peut-elle faire un virement depuis mon compte ?
Non. La DSP2 sépare deux métiers : le prestataire de services d'information sur les comptes, qui lit tes soldes et tes opérations, et le prestataire de services d'initiation de paiement, qui peut déclencher un paiement avec ton autorisation. Une application de budget relève du premier : l'accès que ta banque lui délivre ne permet pas de virement, et ta banque refuserait la demande. Les outils qui déplacent de l'argent sont d'une autre famille, comme Wero, qui a remplacé Paylib au début de 2025. Une application de budget, elle, ne fait que lire.
Qu'est-ce que la DSP2, et qui la contrôle en France ?
La DSP2 est la deuxième directive européenne sur les services de paiement, la directive (UE) 2015/2366, appelée PSD2 en anglais. Elle oblige les banques à donner accès aux données de ton compte aux prestataires agréés que tu as autorisés, et elle impose une authentification forte, c'est-à-dire au moins deux éléments indépendants pour prouver que c'est bien toi. En France, l'ACPR, adossée à la Banque de France, agrée et supervise les prestataires ; ceux qui sont agréés dans un autre pays de l'Union européenne le sont par l'autorité de ce pays. Le traitement de tes données relève en plus du RGPD.
Quelles banques françaises permettent la synchronisation avec une application ?
Toutes les banques qui tiennent des comptes de paiement sont concernées par la DSP2 : BNP Paribas, Crédit Agricole, Société Générale, La Banque Postale, Crédit Mutuel, BoursoBank et les autres doivent ouvrir l'accès aux prestataires agréés que tu autorises. Ce qui varie d'une application à l'autre, c'est la liste des banques effectivement proposées et le prestataire qui assure la connexion. Avant de t'abonner, cherche ta banque dans la liste de l'application, et vérifie après la connexion que tous tes comptes, y compris tes livrets, sont bien remontés.
Pourquoi la synchronisation de mon compte s'arrête-t-elle, et que faire ?
La cause la plus simple à vérifier est le consentement : les règles européennes imposent de reconfirmer périodiquement l'accès de l'application auprès de ta banque, avec une nouvelle authentification forte. Quand il expire, les nouvelles opérations cessent d'arriver. La marche à suivre tient en trois gestes : regarde si l'application affiche un message de reconnexion, relance la connexion et refais le parcours de la première fois sur la page de ta banque, puis vérifie que tous tes comptes sont cochés sur l'écran de consentement. Si rien ne change, la panne peut venir de la banque elle-même ; dans ce cas, réessaie plus tard.
Comment synchroniser son compte bancaire avec Martia ?
Tu choisis ta banque dans la liste, tu es renvoyé vers sa page officielle, tu t'identifies chez elle et tu confirmes le partage en lecture seule. Martia passe par Enable Banking, un prestataire agréé et supervisé par l'autorité financière finlandaise (FIN-FSA), et ne voit jamais ton code. Une fois tes comptes synchronisés, tu poses tes questions en français, comme « combien j'ai dépensé en courses ce mois-ci ? » ou « qu'est-ce qui part en prélèvements ? », et Martia répond à partir de tes vraies opérations. L'abonnement coûte 9 € par mois ou 59 € par an.
Sources et références
- Parlement européen et Conseil de l'UE (2015), Directive (UE) 2015/2366 (DSP2), statuts de prestataire d'information sur les comptes et d'initiation de paiement, authentification forte, eur-lex.europa.eu
- Bankin' (2026), Qui sommes-nous, « plus de 6 millions » d'utilisateurs, bankin.com
- Stripe (2024-2025), Payment Methods in France, part de la carte bancaire dans les paiements en point de vente, stripe.com
- Banque de France, Le prélèvement SEPA, identifiant créancier et référence unique de mandat, banque-france.fr
- Finary (2026), Tarifs et Sécurité, formule gratuite et prestataires de connexion, finary.com
- App Store France, fiches Bankin' et Linxo, tarifs et date de dernière mise à jour relevés le 30 août 2026, apps.apple.com
- BoursoBank (2026), Gérer mon budget et mon patrimoine, Wicount 360, boursobank.com
- Crédit Agricole (2026), Application Ma Banque, agrégation de comptes externes, credit-agricole.fr
- YNAB (2026), More banks, Europe edition, import direct via Plaid, ynab.com
- Galitt ADNews, Budget Insight devient Powens, adnews.galitt.com
- Enable Banking (2026), prestataire agréé et supervisé par la FIN-FSA finlandaise, enablebanking.com
Comment fonctionne la synchronisation d'un compte bancaire avec une application ?
La synchronisation bancaire est le processus par lequel une application récupère, avec ton accord, les soldes et les opérations de ton compte directement auprès de ta banque. L'échange passe par une interface que la banque met à disposition des prestataires agréés, comme le prévoit la DSP2.
Le parcours tient en quatre gestes : tu choisis ta banque dans l'application, tu es renvoyé vers la page de connexion officielle de ta banque, tu t'identifies chez elle et tu valides avec ta méthode habituelle, puis ta banque te demande si tu acceptes de partager tes données. Tu confirmes. À partir de là, les nouvelles opérations arrivent d'elles-mêmes dans l'application, sans que tu aies à te reconnecter chaque jour.
Ce que l'application voit, et ce qu'elle ne voit pas
Elle voit tes soldes et tes opérations : la date, le montant et le libellé tel qu'il figure sur ton relevé. Concrètement, des lignes comme « VIR » pour un virement, « PRLV » pour un prélèvement, avec l'identifiant du créancier et la référence du mandat, ou « CB » suivi du nom du commerçant et de la ville pour un paiement par carte. Elle ne voit pas ton identifiant, ton code, ni ton code de carte, et elle ne peut ni faire un virement, ni modifier un plafond, ni changer tes coordonnées. C'est comme donner à quelqu'un une copie de tes relevés, sans jamais lui donner accès à ton argent.
Prestataire d'information sur les comptes : la définition
Un prestataire de services d'information sur les comptes est une société agréée qui peut, avec ton consentement, lire les soldes et les opérations de tes comptes de paiement. La DSP2 le distingue du prestataire de services d'initiation de paiement, qui peut déclencher un paiement. Les applications de budget relèvent du premier statut : elles lisent, elles ne paient pas.