Les agents AI peuvent-ils voir mon compte bancaire ?

Réponse courte

Oui, un agent AI peut voir votre compte bancaire. Seulement si vous en connectez un. Par défaut, les agents comme Claude, ChatGPT et Gemini n’ont aucune idée de la banque que vous utilisez, de votre solde ou de ce que vous avez dépensé le mois dernier. Ils obtiennent cet accès comme n’importe quelle autre application : vous vous connectez, vous approuvez une connexion en lecture seule, et à partir de là l’agent peut répondre à des questions sur vos comptes.

Ce qui change, c’est l’outil que vous confiez à l’agent. BankBridge est l’un de ces outils, conçu spécifiquement pour les agents.

Comment ça marche vraiment

Trois éléments :

1. Vous connectez votre banque à un service autorisé à lire les données de compte. Pour BankBridge, c’est un parcours de liaison en un clic dans une interface sécurisée fournie par la banque. Votre mot de passe ne touche jamais nos serveurs ; nous recevons en retour un jeton d’accès chiffré.
2. Ce service expose des outils en lecture seule via MCP (Model Context Protocol). BankBridge en expose 12 : soldes, transactions, prélèvements récurrents, flux de trésorerie mensuels, historique par commerçant, positions, etc.
3. Vous installez le connecteur MCP dans l’agent de votre choix (Claude Code, Claude Desktop, Claude.ai Web, ChatGPT, Cursor, Gemini, Codex et 22 autres). Quand vous posez une question d’argent, l’agent choisit le bon outil, l’appelle et vous répond.

Chaque appel est en direct. Pas de synchronisation nocturne. Pas de fenêtre d’obsolescence. Pas de « données arrêtées à hier ». L’agent demande, le flux de données de votre banque répond, c’est réglé.

Les trois façons dont les agents voient votre banque aujourd’hui

Les gens s’y prennent avec plus ou moins de soin. Voici le paysage, en toute honnêteté :

1. Un serveur MCP hébergé comme BankBridge

Vous créez un compte, vous liez votre banque une fois, vous installez le connecteur. Données en direct, outils structurés, votre agent les appelle quand il en a besoin. $5/mo par banque connectée.

2. Coller un relevé PDF ou CSV dans le chat

Périmé et propice aux erreurs. Le PDF est un instantané du moment où vous l’avez téléchargé. L’OCR lit mal les décimales, écorche les noms de commerçants et perd parfois les signes négatifs. Poser une question de suivi deux semaines plus tard oblige à retélécharger et recoller. Correct pour un bilan de fin d’année ponctuel, pénible au quotidien.

3. Apple Wallet / des captures d’écran passées dans un modèle de vision

Lent, partiel, étrangement répandu. Les gens font une capture d’écran de leur application bancaire sur iPhone, la déposent dans Claude et demandent « qu’est-ce que j’ai dépensé ici ? » Ça marche pour un écran. Ça ne marche pas pour « fais le total de mes courses de l’année ».

Ce qui est sûr avec la voie MCP

• Lecture seule par conception.Les 12 outils BankBridge listent, cherchent, résument et agrègent. Aucun d’eux ne peut déplacer de l’argent, changer un bénéficiaire ou ouvrir un nouveau compte.
• Chiffrement au repos.Les jetons d’accès sont chiffrés en AES-256-GCM dans notre base de données. Personne chez Great Work ne peut les lire en clair ; la clé vit dans une variable d’environnement.
• Aucune donnée financière en cache.Nous ne stockons ni soldes, ni transactions, ni positions. Chaque appel d’outil interroge le flux de données de votre banque en direct, et la réponse va à votre agent et nulle part ailleurs.
• Interface de connexion fournie par la banque. Quand vous connectez une banque, vous vous authentifiez dans une interface contrôlée par la couche de connexion bancaire en amont. Nous ne voyons jamais votre mot de passe bancaire.
• Révocable en un clic.Déconnectez n’importe quelle banque depuis le tableau de bord, ou régénérez votre clé API BankBridge. Les anciennes clés cessent immédiatement de fonctionner, la facturation s’arrête, et le jeton de connexion est effacé de notre base de données.

Ce qui ne l’est pas

Quelques points à éviter, quelle que soit la voie choisie :

• Ne collez pas votre mot de passe bancaire dans un chat. Ni dans ChatGPT, ni dans Claude, ni dans « un petit script que j’écris ». Si un outil vous demande votre mot de passe bancaire en dehors d’un écran de connexion fourni par la banque, il n’est pas légitime.
• Ne donnez pas d’identifiants directs à des applications au hasard. Passez par des services d’agrégation bancaire établis (BankBridge est construit sur l’un d’eux). L’agrégateur gère la connexion, si bien que l’outil que vous utilisez ne voit jamais votre mot de passe.
• Ne collez pas de captures d’écran dans des historiques de chat partagés.Les relevés contiennent les numéros de compte complets et les soldes. Si vous devez partager, floutez d’abord les chiffres.
• Régénérez les clés quand l’équipe change.Si vous avez utilisé BankBridge dans un espace de travail partagé et que quelqu’un est parti, régénérez la clé API. Les anciennes clés cessent immédiatement de fonctionner.

Ce qu’un agent peut faire avec cet accès

Le genre de questions auxquelles un agent peut répondre change de nature dès qu’il voit les données. Quelques exemples réels :

• « Suis-je dans le vert ce mois-ci ? »
• « Quels abonnements est-ce que je paie sans les avoir utilisés depuis 60 jours ? »
• « Montre-moi toutes les dépenses de plus de $200 depuis le début de l’année. »
• « Comment se portent mes positions Vanguard par rapport à leur prix de revient ? »
• « Quelque chose de bizarre dans les transactions des deux dernières semaines ? »

Donner à un agent un accès en lecture à votre banque ne sert pas à remplacer votre comptable. Ça sert à ce que les questions que vous vous posez déjà trouvent leur réponse en une seule conversation.