Banque et ChatGPT : est-ce sûr ? Qui est responsable ?

Oui, à une condition : ne jamais donner vos identifiants bancaires à une IA, et passer par un accès en lecture que vous validez dans l'appli de votre banque, comme le prévoit la DSP2. Dans ce cas la banque connaît la connexion, vous gardez votre protection de client, et vous pouvez retirer l'accès d'un geste quand vous voulez.

Est-ce sûr de connecter sa banque à ChatGPT ou à Claude ?

C'est sûr quand la connexion passe par l'open banking et non par vos identifiants. Vous vous authentifiez auprès de votre banque, avec la validation de votre appli, et elle donne à Era un accès en lecture limité à ce que vous avez choisi. Era ne voit jamais votre mot de passe, vos codes ni vos questions de sécurité.

Ensuite, c'est à chaque assistant que vous donnez, séparément, l'autorisation d'accéder à Era. Autoriser Claude n'autorise pas ChatGPT, et retirer l'un ne touche pas l'autre. Les données sont chiffrées au repos et pendant leur transfert, et ce que voit l'assistant, ce sont des synthèses structurées (soldes, opérations, catégories), pas un accès brut à votre banque.

Qui est responsable si l'agent se trompe ?

Tant que l'agent ne fait que lire, il ne peut rien déplacer : l'erreur possible est une mauvaise interprétation d'un chiffre, que vous vérifiez dans Era. Le sujet de la responsabilité se pose surtout quand on confie ses identifiants, et c'est ce que les nouvelles conditions de banques américaines mettent en lumière.

Wells Fargo indique, dans des conditions qui s'appliquent à partir du 24 novembre 2026, que le client répond de tout agent IA qu'il autorise tant qu'il n'a pas prouvé l'avoir révoqué, et JPMorgan Chase dit que le client qui partage ses identifiants avec un agent externe en porte le risque. En France, partager vos identifiants avec un tiers peut être regardé par votre banque comme une négligence, ce qui peut vous coûter la protection dont vous bénéficiez normalement en cas d'opération non autorisée. L'accès autorisé de la DSP2 est précisément fait pour éviter ce piège : vous ne partagez rien qui vous engage.

Que fait Era de vos données ?

Era ne vend vos données à personne, ne s'en sert pas pour de la publicité et ne les utilise pas pour entraîner des modèles, ni le sien ni ceux des assistants. Votre contexte financier, c'est-à-dire vos objectifs, vos préférences et ce que vous avez dit à un assistant, reste privé et n'est partagé qu'avec les assistants que vous avez autorisés.

Chaque action effectuée en votre nom est inscrite au journal d'activité : ce qui s'est passé, quand, et quel assistant l'a fait. Si vous vous demandez un jour ce que Claude ou ChatGPT a fait de vos données, la réponse s'y trouve, et le guide est-ce sûr de donner ses données financières à une IA détaille chaque garantie.

Peut-on retirer l'accès à tout moment ?

Oui, et sans délai : vous déconnectez un assistant depuis Era, ou la banque elle-même depuis son appli, et plus rien ne peut être lu. La DSP2 prévoit en outre que l'accès à vos comptes se renouvelle régulièrement avec votre accord, ce qui évite qu'un consentement donné un jour reste valable pour toujours.

Vous pouvez aussi limiter ce qui est visible : un assistant peut avoir accès aux seuls comptes que vous choisissez, et un espace partagé avec un proche ne montre que ce que chacun y a mis. Rien n'est partagé par défaut, ni avec les assistants, ni avec les autres membres d'un espace.

Et les virements lancés par un agent ?

Les virements entre vos propres comptes lancés par un agent sont en bêta privée, désactivés par défaut pour chaque clé, et chaque virement demande votre approbation avant de partir. Un assistant ne déplace donc jamais d'argent sans que vous ayez dit oui, et la capacité reste fermée tant que vous ne l'ouvrez pas.

C'est la même philosophie que pour le reste : l'IA propose, vous décidez. Ce choix explique pourquoi Era peut vous promettre un accès utile sans vous demander de faire confiance à l'aveugle.

Quelle banque pour quelle protection ?

Le cadre est le même chez BNP Paribas, Boursorama, le Crédit Agricole, la Société Générale, LCL, La Banque Postale ou Revolut : toutes appliquent la DSP2, et toutes demandent votre validation dans leur appli. Era connecte des comptes aux États-Unis, au Royaume-Uni, au Canada, en France, en Allemagne, en Espagne et dans plus de 40 pays au total.

Pour commencer, ouvrez un compte gratuit sur era.app, reliez une banque et regardez le journal d'activité après votre première question. Et si vous voulez savoir si votre banque propose son propre accès pour les assistants, lisez ma banque a-t-elle un serveur MCP.