---
title: "Est-il sûr de donner ses données à l'IA ?"
description: "Est-il sûr de donner ses données financières à l'IA ? Accès en lecture seule et révocable, nouvelles conditions des banques américaines et open banking."
publishedAt: "2026-03-06"
updatedAt: "2026-11-06"
canonicalUrl: "https://era.app/fr-FR/articles/est-ce-sur-de-donner-donnees-financieres-a-ia/"
---

« Est-il sûr de connecter ma banque à une IA ? » Oui. Mais ne nous croyez pas sur parole. Voici exactement comment Era traite vos données financières — ce que nous stockons, ce que nous ne stockons jamais, ce que votre IA peut voir, et comment vous gardez le contrôle à chaque étape.

## Ce à quoi Era se connecte et comment

Era se connecte à votre banque via un agrégateur de données financières réglementé qui travaille avec des milliers d'établissements financiers. Quand vous reliez un compte bancaire, vous vous authentifiez directement auprès de votre banque via le parcours de connexion sécurisé de l'agrégateur. Era ne voit jamais, ne manipule jamais et ne stocke jamais vos identifiants bancaires — nom d'utilisateur, mot de passe, questions de sécurité ou codes d'authentification multifacteur. Ils restent entre votre banque et vous.

La connexion utilise OAuth lorsque votre banque le prend en charge. Vous accordez à l'agrégateur la permission d'accéder à des données de compte précises, et il transmet ces données à Era. Vous pouvez révoquer cette permission à tout moment depuis Era ou directement auprès de votre banque.

## Ce que votre IA peut voir

Quand vous connectez un agent IA à Era Context, il n'obtient pas un accès brut à une base de données. Il voit des résumés financiers structurés : soldes de comptes, listes de transactions avec noms de marchands et catégories, ventilations de dépenses, prélèvements récurrents, et le contexte financier que vous avez partagé (objectifs, préférences, notes).

Voici ce à quoi votre IA a accès :

- **Soldes de comptes** — les soldes actuels de vos comptes connectés.
- **Données de transactions** — nom du marchand, montant, date, catégorie et toutes les étiquettes que vous avez appliquées.
- **Analyse des dépenses** — ventilations par catégorie, comparaisons entre périodes, résumés de flux de trésorerie.
- **Votre contexte financier** — objectifs, préférences et faits que vous avez communiqués à n'importe quel agent IA connecté (stockés dans la mémoire inter-agents d'Era).
- **Règles d'automatisation** — les règles que vous avez créées et leur activité.
- **Journal d'activité** — un enregistrement de tout ce qu'Era Context a fait en votre nom.

Votre IA accède à ces données via les outils MCP d'Era Context. Chaque appel d'outil est une action distincte et autorisée — pas un export massif de données.

## Ce qui ne quitte jamais Era

Certaines données n'atteignent jamais votre agent IA :

- **Identifiants bancaires** — jamais stockés par Era, jamais accessibles à un agent.
- **Numéros de compte complets** — votre IA voit des identifiants de compte masqués, pas vos numéros de compte complets ni vos coordonnées bancaires.
- **Lignes brutes de base de données** — votre IA reçoit des résumés structurés, pas des exports de données non filtrés.
- **Données d'autres utilisateurs** — vos données financières sont isolées dans votre compte. Aucun agent, aucun employé et aucun autre utilisateur ne peut y accéder.

## Consentement OAuth : vous choisissez ce que vous partagez

Chaque agent IA qui se connecte à Era Context passe par une étape d'autorisation. Vous accordez explicitement à chaque client la permission d'accéder à vos données financières. Ce n'est pas un interrupteur global « tout connecter » — vous autorisez chaque client indépendamment.

Vous voulez donner l'accès à Claude mais pas à ChatGPT ? C'est votre choix. Vous voulez donner à Cursor un accès en lecture seule pour vérifier rapidement des soldes, mais un accès complet à Claude pour créer des règles ? Vous contrôlez la portée.

Chaque connexion est indépendante. Autoriser un client n'en autorise aucun autre. Et en révoquer un n'affecte pas les autres.

## Révoquez n'importe quel agent, à tout moment

Si vous changez d'avis sur un agent IA connecté, vous révoquez son accès instantanément. Pas de délai d'attente, pas de « veuillez contacter le support », pas de conservation des données après la déconnexion. Révoquez l'accès, et cet agent ne peut plus interroger vos données financières.

Cela vaut pour chaque client connecté — Claude, ChatGPT, Cursor, OpenClaw ou tout autre outil compatible MCP. Vous gardez à tout moment le contrôle des agents qui ont accès.

## Le journal d'activité : une piste d'audit complète

Era Context tient un journal d'activité complet de chaque action réalisée en votre nom. Chaque fois qu'un agent IA consulte votre solde, cherche dans vos transactions, crée une règle ou modifie une étiquette — c'est enregistré.

Le journal d'activité indique :

- **Ce qui s'est passé** — l'action précise réalisée.
- **Quand c'est arrivé** — un horodatage pour chaque événement.
- **Quel agent l'a fait** — pour que vous sachiez si c'était Claude, ChatGPT ou un autre client.

Ce n'est pas un journal système caché. C'est une fonctionnalité que vous pouvez consulter à tout moment dans Era Context. Si vous vous demandez un jour ce qu'un agent IA a fait de vos données, la réponse est là.

## Ce qu'Era ne fait jamais avec vos données

Certains engagements sont absolus :

- **Vos données ne sont jamais vendues.** Ni à des annonceurs, ni à des courtiers en données, ni à personne.
- **Vos données ne sont jamais utilisées à des fins publicitaires.** Era ne diffuse pas de publicité, et vos données financières ne servent jamais à cibler de la publicité sur une quelconque plateforme.
- **Vos données n'entraînent jamais de modèles d'IA.** Vos transactions, vos soldes et votre contexte financier ne sont pas utilisés comme données d'entraînement pour un quelconque modèle d'apprentissage automatique.
- **Vos données ne sont jamais partagées sans votre permission explicite.** Aucun tiers ne voit vos données financières à moins que vous n'ayez expressément autorisé une connexion.

## Chiffrement et infrastructure

Les détails techniques comptent pour celles et ceux que ça intéresse :

- **Chiffrement AES-256 au repos** — vos données sont chiffrées lorsqu'elles sont stockées.
- **TLS 1.3 en transit** — vos données sont chiffrées lorsqu'elles circulent entre votre appareil, Era et votre banque.
- **Era Financial Advisors LLC** est enregistrée auprès de la SEC (CRD #334404). C'est une entité réglementée soumise à des obligations de conformité, pas un projet parallèle.
- **Les services de courtage** (le cas échéant) sont fournis par Alpaca Securities LLC, membre de la FINRA/SIPC.

## Mémoire inter-agents et confidentialité

La mémoire inter-agents d'Era vous permet de dire quelque chose à un agent IA et que tous les agents connectés le sachent. « J'épargne 500 € par mois pour l'apport d'un achat immobilier » — dites-le à Claude, et ChatGPT le sait aussi.

Cette mémoire vous appartient. Elle n'est jamais partagée avec d'autres utilisateurs, jamais utilisée pour entraîner des modèles, et jamais accessible à quiconque en dehors de vos agents autorisés. Vous pouvez demander à n'importe quel agent d'oublier quelque chose, et c'est supprimé partout — de la mémoire d'Era comme du contexte de chaque agent connecté.

Vous contrôlez ce que vos agents retiennent. Vous contrôlez ce qu'ils oublient. La mémoire existe pour améliorer votre expérience, pas pour constituer un profil au bénéfice de quelqu'un d'autre.

## Répondre à la vraie préoccupation

La question « est-il sûr de connecter ma banque à une IA ? » en cache en fait deux.

**« Ma connexion bancaire est-elle sécurisée ? »** Oui. Era ne stocke pas vos identifiants bancaires. La connexion passe par un agrégateur réglementé. Vous vous authentifiez directement auprès de votre banque. Vous pouvez révoquer la connexion à tout moment.

**« Puis-je confier mes données financières à une IA ? »** Cela dépend des garde-fous. Avec Era, chaque agent exige une autorisation explicite. Chaque action est journalisée. Vous pouvez révoquer l'accès instantanément. Vos données ne sont jamais vendues, jamais utilisées pour la publicité, jamais utilisées pour entraîner des modèles. Et vous pouvez voir exactement ce que chaque agent a fait dans le journal d'activité.

Era ne vous demande pas de faire confiance à l'aveugle. Era vous donne les outils pour vérifier.

## Wells Fargo (États-Unis) : que changent ses nouvelles conditions sur l'IA ?

Les conditions d'accès en ligne de Wells Fargo changent le 24 novembre 2026. Elles traitent les instructions d'un agent IA comme les vôtres, vous demandent de révoquer les agents inutilisés et permettent à la banque de bloquer les outils d'IA. Si vous donnez votre mot de passe, le risque est le vôtre.

Era ne vous demande jamais votre mot de passe bancaire. Vous vous identifiez auprès de votre banque, vous choisissez ce qu'Era peut lire, et vous révoquez la connexion depuis Era ou depuis votre banque quand vous voulez. Chaque assistant connecté a sa propre autorisation, et le journal d'activité garde la trace de ce qu'il a fait, ce qui est utile si une banque vous le demande un jour. Ces conditions sont rapportées par [American Banker](https://www.americanbanker.com/news/wells-fargo-wants-customers-to-prove-theyve-revoked-ai-agents).

## Chase (États-Unis) : que changent ses nouvelles conditions sur l'IA ?

Les nouvelles conditions de service numérique de Chase rendent les clients responsables de tout usage abusif de leurs identifiants, y compris par un agent IA. Chase refuse que des tiers obtiennent les identifiants, mais autorise la lecture seule via des prestataires d'open banking. Ne partagez donc aucun identifiant et passez par une connexion que la banque reconnaît.

C'est ainsi qu'Era se connecte. L'écran de connexion de la banque fait l'authentification, Era reçoit l'accès en lecture que vous avez approuvé, et vos assistants interrogent ensuite Era plutôt que votre banque. La position de Chase est relatée par [CNBC](https://www.cnbc.com/2026/10/13/jpmorgan-ai-agents-account-access.html), et les nouvelles conditions par [Hunton Andrews Kurth](https://www.hunton.com/insights/legal/major-banks-move-block-or-limit-customer-directed-ai-agents).

## Bank of America (États-Unis) : que disent ses règles sur l'IA ?

Bank of America a écrit à ses clients, selon un article du 27 octobre 2026, que, si vous partagez vos identifiants, vous êtes responsable de l'activité qui en découle. Un mot de passe confié à un outil d'IA lui donne votre portée entière, alors qu'une connexion limitée, en lecture seule et révocable garde cette portée étroite.

Era repose sur ce second type de connexion. Vos assistants voient des synthèses structurées des comptes que vous avez choisi de connecter, jamais votre identifiant, et vous voyez et coupez l'accès de chacun depuis Era. Le message est cité par [Artificial Intelligence News](https://www.artificialintelligence-news.com/news/banks-block-ai-agents-open-banking-rule/).

## Citi (États-Unis) : que dit sa politique sur les agents IA ?

Citi a déclaré qu'elle n'autorise pas les agents ou assistants IA tiers à se connecter au compte d'un client ni à y opérer directement dans ses plateformes numériques. Cette politique vise les agents qui agissent dans l'appli de la banque avec votre identifiant, ce qui diffère de la lecture de vos données via une connexion que vous avez autorisée.

Era ne se connecte jamais à votre banque à votre place. Vous vous authentifiez auprès de votre banque par un parcours de connexion sécurisé, Era reçoit uniquement les données que vous avez approuvées, et vos assistants travaillent à partir de ces données dans Era. La déclaration de Citi est citée dans le [résumé de Hunton Andrews Kurth](https://www.hunton.com/insights/legal/major-banks-move-block-or-limit-customer-directed-ai-agents).

## Pourquoi l'open banking est-il la voie que les banques soutiennent ?

L'open banking permet de partager vos données avec un service via l'écran d'autorisation de votre propre banque, sans mot de passe, et les banques méfiantes envers les agents IA le désignent comme la voie acceptable. Chase autorise la lecture seule via ces prestataires, et Schwab laissera ses clients relier leurs assistants IA à ses serveurs MCP.

Au Royaume-Uni et en Europe, cette voie est encadrée, et la FCA a dit qu'elle travaillerait avec le secteur à l'élaboration d'un [cadre de confiance pour la finance agentique](https://www.fca.org.uk/news/speeches/building-future-finance-age-ai), avec des règles claires sur l'identité des agents et la délégation d'autorité. Les connexions bancaires d'Era suivent la même logique : votre banque vous authentifie, vous approuvez un périmètre, et vous pouvez le retirer. Les propos de Schwab sont rapportés par [Webull](https://www.webull.com/news/15752542385677312).

## Comment fonctionnent les contrôles des documents et des liens de partage ?

Les documents de la bibliothèque d'Era restent privés tant que vous n'en partagez pas un. Un lien de partage ne fonctionne que pour des destinataires connectés et expire après la durée choisie : transféré, il n'ouvre rien à quelqu'un qui n'est pas sur votre liste. Vous pouvez le révoquer à tout moment avant son expiration.

Un document partagé dans un espace n'atteint que les membres de cet espace, selon leur rôle. Le journal d'activité enregistre aussi ce que vos assistants IA font des documents : un relevé ou une fiche de paie profite donc de la même traçabilité que vos soldes et vos transactions.

## Pour commencer

Créez un compte Era gratuit sur [era.app](https://era.app). Le forfait Basic comprend un accès MCP en lecture seule pour deux comptes manuels — de quoi évaluer vous-même le modèle de sécurité avant de passer à un forfait payant. Les connexions de données en direct, qui connectent votre banque automatiquement, viennent avec un forfait payant, et un quota de départ pour la Bibliothèque de documents est inclus.

Connectez votre agent IA avec l'URL MCP : `https://context.era.app`. Autorisez-le. Consultez le journal d'activité. Voyez exactement ce qui se passe.

Vos données, votre contrôle. C'est ça, le modèle.