Est-il sûr de confier vos données à ChatGPT ou à une autre IA ?

C'est la plus grande différence, et celle dont on parle le moins.

Les apps qui connectent votre banque ont besoin, directement ou indirectement, de vos identifiants bancaires, normalement par l'intermédiaire d'un tiers. Si vous donnez accès à une IA, vous allongez une chaîne qui commençait déjà dans votre banque.

Les apps de saisie manuelle, comme Neto, n'ont aucun identifiant bancaire à céder, car elles ne les demandent jamais. Ce que l'assistant voit, ce sont des données que vous avez saisies vous-même.

Attention, cela ne les rend pas inoffensives : un historique de dépenses saisi à la main et catégorisé est, si quelque chose, plus révélateur qu'un relevé. Il dit où vous mangez, quand vous voyagez et à quoi vous consacrez votre temps. La différence n'est pas qu'il compte moins, c'est qu'il n'y a pas de porte vers votre banque que quelqu'un pourrait pousser.

Un détail qui l'illustre : depuis octobre 2026, plusieurs grandes banques ont commencé à bloquer ou à limiter l'accès des agents d'IA aux comptes de leurs clients, et l'une d'elles a modifié son contrat pour préciser que l'usage d'un agent se fait aux risques du client. Ce débat n'existe pas quand aucune banque n'est connectée.

Lire n'est pas écrire. Avant d'accepter, cherchez les réponses à ces questions :

• Peut-il seulement consulter, ou aussi ajouter, modifier et supprimer ?
• Puis-je donner uniquement la lecture si je le souhaite ?
• Peut-il toucher à mon mot de passe ou supprimer mon compte ?
• Peut-il déplacer de l'argent pour de vrai, ou seulement enregistrer des écritures ?

Un écran d'autorisations qui ne dit pas clairement ce que l'assistant ne peut pas faire est un mauvais signe. C'est justement ce que presque aucune app n'explique.

Si vous donnez l'autorisation d'écriture à un système qui se trompe parfois, ce qui vous protège n'est pas la promesse qu'il ne se trompera pas. C'est de pouvoir revenir en arrière.

Posez deux questions :

• Existe-t-il un journal de ce que l'assistant a fait, visible par vous ?
• Peut-on annuler un changement, et pendant combien de temps ?

Il existe des apps connues avec un connecteur d'IA qui donnent l'autorisation d'écriture et n'offrent ni l'un ni l'autre. C'est là qu'il est le plus facile de distinguer un produit pensé d'un produit fait dans la précipitation.

Cette phrase revient souvent et mérite d'être lue lentement. Ce sont deux promesses différentes :

• Ne pas entraîner signifie que vos données n'alimentent pas le modèle.
• Ne pas conserver signifie qu'elles ne restent pas stockées.

Une entreprise peut respecter la première sans respecter la seconde. Et il y a une troisième nuance : le réglage peut être activé ou désactivé par défaut, et ce n'est pas pareil chez tous les assistants.

Quand vous connectez vos finances à un assistant, les données partent vers l'entreprise qui le fournit, et c'est elle qui décide de ce qu'elle en fait. Ce qui se passe là-bas n'est pas contrôlé par l'app qui vous a donné le connecteur. Cela vaut la peine d'ouvrir les réglages de votre compte chez cet assistant et de regarder vous-même.

Il s'appelle injection d'instructions. L'idée est simple : un assistant qui lit des données et peut en plus agir peut être induit en erreur si quelqu'un glisse parmi ces données quelque chose qui ressemble à un ordre. Ce n'est pas une théorie de laboratoire : l'Agence espagnole de protection des données lui consacre une section dans son guide sur l'intelligence artificielle agentique, de février 2026, à côté de l'exfiltration de données et des attaques sans interaction de l'utilisateur.

Ce qui réduit le risque, en pratique :

• Donner uniquement la lecture tant que vous n'avez pas besoin de plus.
• Lui demander de vous montrer ce qu'il va changer avant de le changer.
• Avoir l'annulation et le journal, qui transforment une erreur en désagrément plutôt qu'en problème.
• Déconnecter quand vous cessez de l'utiliser.

Une courte liste pour décider en deux minutes :

1. 1. L'adresse officielle du connecteur, publiée par l'entreprise. Si vous la trouvez sur un forum, ne l'utilisez pas.
2. 2. Un écran d'autorisations qui dit ce que l'assistant peut et ne peut pas faire.
3. 3. Lecture et écriture séparées.
4. 4. Annulation, avec un délai précis.
5. 5. Journal d'activité que vous pouvez consulter vous-même.
6. 6. Une politique de confidentialité qui dit ce qui sort, à qui cela arrive et combien de temps cela est conservé.
7. 7. Déconnexion immédiate, depuis l'app et depuis l'assistant.
8. 8. Savoir que déconnecter ne supprime pas ce que l'assistant a déjà reçu.

Nous le racontons pour que vous puissiez le comparer à n'importe quelle autre app, pas parce que c'est la seule bonne manière de faire :

• Neto ne se connecte à aucune banque : aucun identifiant bancaire n'est donc en jeu.
• L'assistant ne peut pas changer votre mot de passe, supprimer votre compte ni déplacer d'argent réel : ce qu'il enregistre, ce sont des écritures dans votre comptabilité.
• L'écriture est une autorisation distincte, que vous donnez vous-même.
• Vous pouvez annuler pendant 30 jours et consulter le journal pendant 90 jours.
• La connexion expire au bout de 90 jours et est coupée immédiatement quand vous la retirez.
• Neto n'entraîne aucun modèle avec vos données.
• Tout est écrit dans la politique de confidentialité, section 10 quinquies.

Si vous voulez le détail de ce que vous pouvez lui demander, il se trouve dans connecter Neto à votre IA, et les étapes concrètes dans comment connecter Neto à Claude.

• Agence espagnole de protection des données : Orientaciones sobre inteligencia artificial agéntica (PDF, février 2026).
• MCPTox : un banc d'essai des attaques par empoisonnement d'outils sur de vrais serveurs MCP (arXiv).