Définition
Connexion en lecture seule
Accès qui permet à une application de lire vos opérations bancaires sans jamais pouvoir toucher à votre argent.
La lecture seule sépare deux choses que l'on confond souvent : consulter un compte et agir dessus. Une application connectée en lecture seule voit vos opérations et vos soldes, mais ne peut ni virer, ni prélever, ni modifier quoi que ce soit.
La distinction est inscrite dans la DSP2, qui sépare deux services : l'information sur les comptes (lire) et l'initiation de paiement (agir). Un prestataire enregistré pour le premier ne peut pas exercer le second sans un agrément distinct, et votre consentement porte sur un service précis. L'application qui affiche votre solde n'a donc, juridiquement et techniquement, aucun moyen de déplacer votre argent.
L'accès passe par l'interface dédiée de votre banque, avec une authentification forte : vous vous identifiez auprès de votre banque, pas auprès de l'application, et la banque délivre un jeton d'accès limité dans le temps. Votre mot de passe ne quitte pas l'espace de votre banque. Le jeton expire, d'où les reconnexions périodiques.
Ce que les gens confondent : lecture seule et anonymisation. Une application en lecture seule voit bien vos opérations, avec leurs libellés et leurs montants, c'est ce qui lui permet de projeter votre solde. Ce qu'elle ne peut pas faire, c'est agir. La CNIL rappelle par ailleurs que ces données restent soumises au RGPD : finalité précise, durée de conservation limitée, droit d'accès et d'effacement.
Autre confusion : lecture seule et procuration. Une procuration bancaire donne à une personne le droit d'agir sur votre compte. La lecture seule ne donne rien de tel à personne, ni à l'application ni à son éditeur. Révoquer l'accès se fait depuis l'application ou depuis votre banque, sans préavis.
C'est le mode de connexion de Fintur : vos flux alimentent votre projection, et l'initiative des mouvements reste entièrement chez vous et votre banque.
Exemple
Votre compte affiche 1 240,50 €. Une application en lecture seule voit ce solde, le loyer de 850,00 € prévu le 5 et la paie de 2 100,00 € attendue le 28, et en déduit un solde projeté. Si vous voulez virer 200,00 € sur votre livret, c'est vous qui le faites, depuis votre banque.
Questions fréquentes
- Une application en lecture seule peut-elle faire un virement ?
- Non. La lecture relève d'un service distinct de l'initiation de paiement dans la DSP2, et le jeton délivré par votre banque ne le permet pas. Un virement se fait chez votre banque, avec votre authentification.
- Comment couper l'accès d'une application à mes comptes ?
- Depuis l'application elle-même, ou depuis l'espace client de votre banque, qui liste en général les accès tiers autorisés. La révocation est immédiate et sans préavis.
- Pourquoi l'application me demande-t-elle de reconnecter ma banque ?
- Le jeton d'accès délivré par la banque expire au bout d'une durée limitée. Le renouveler demande une nouvelle authentification forte, auprès de votre banque, pas auprès de l'application.
plus clair. Les essentiels restent, le reste, c'est vous qui décidez.