Claude peut analyser les comptes bancaires et les cartes de crédit : y a-t-il des risques pour la vie privée des utilisateurs ?

Alexis Tremblay
Alexis Tremblay

Claude présente Personal Finance pour analyser les comptes bancaires, les dépenses, les abonnements et les cartes de crédit avec l’intelligence artificielle. L’accès est en lecture seule, mais le partage de données aussi sensibles soulève des questions sur la sécurité et la confidentialité.

Anthropique a introduit une nouvelle fonctionnalité qui permet à son assistant IA Claude pour analyser les données des comptes bancaires liés par les utilisateurs. Est appelé Finances personnelles et vous permet de contrôler vos dépenses, de consulter vos soldes et d’obtenir des synthèses sans avoir à ouvrir les applications bancaires individuelles.

Pour utiliser cette fonction, vous devez toutefois autoriser des services extérieurs à la banque à accéder à vos informations financières. Les données bancaires peuvent en effet révéler des détails de votre vie privée et, en cas de vol, être utilisées à des fins frauduleuses. La question concerne donc à la fois le confidentialité à la fois la sécurité, et cela affecte non seulement Claude, mais aussi d’autres chatbots.

Comment fonctionne Personal Finance et quelles données Claude peut lire

Présenté le 5 novembre 2026, le long métrage est étant distribué aux États-Unisen version bêta, pour les abonnés Pro, Max et Ultra. À l’heure actuelle il n’est pas disponible en Italie. En plus des comptes courants, il permet de lier les cartes de crédit et les rapports de prêts et d’investissement. Les utilisateurs peuvent demander quels abonnements sont actifs, comment les dépenses ont évolué au cours des derniers mois ou combien d’argent il reste après les paiements récurrents. Claude peut fournir des graphiques et des résumés, tandis qu’un écran dédié collecte les informations des rapports liés.

La connexion se fait via Plaidune plateforme qui permet aux applications de communiquer avec les institutions financières. L’utilisateur sélectionne la banque, s’authentifie et choisit les comptes à partager. Selon Anthropic, Claude il ne demande ni n’affiche le mot de passe du home banking: la procédure est gérée par Plaid qui, selon les établissements, peut utiliser des systèmes d’autorisation ne nécessitant pas de mémorisation des identifiants ou, dans certains cas, les conserver.

Une fois le consentement obtenu, le chatbot peut consulter le nom de la banque et les relations, leur type, les quatre derniers chiffres d’identification, les soldes et les éventuelles limites de crédit. On peut aussi lire jusqu’à 24 mois de transactionsy compris les montants, les dates, les commerçants, les catégories et les descriptions des transactions. Pour les prêts et investissements, l’accès concerne les soldes et les limites, et non le détail des titres détenus, des taux ou des conditions contractuelles.

L’accès est en lecture seulePersonal Finance ne permet pas à Claude d’effectuer des virements, de payer des factures ou d’investir de l’argent. Cependant, les réponses peut contenir des erreurs. Un solde peut ne pas être mis à jour, ou le même compte, s’il est lié deux fois, peut être compté deux fois dans les totaux. C’est pourquoi Anthropic recommande de vérifier les chiffres importants via l’application ou votre relevé bancaire.

Quels sont les risques pour la vie privée et les escroqueries possibles

Le solde indique combien d’argent est disponible, mais Votre historique de paiement peut révéler bien plusdes habitudes d’achat aux voyages et aux relations économiques avec d’autres personnes. Certaines opérations peuvent même suggérer des éléments confidentiels, comme des visites médicales ou des dons à certaines organisations, même si ces déductions ne sont pas toujours fiables.

Le problème ne concerne pas seulement un éventuel vol, mais il est également important de le savoir. qui traite les données, à quelles fins et combien de temps ils les conservent. Dans le cas de Personal Finance, Anthropic, Plaid et les fournisseurs qui hébergent le service sont impliqués.

Selon Anthropic, les conversations dans l’espace des finances personnelles ils ne sont pas utilisés pour former des modèles d’IA. En dehors de cette section, les paramètres de confidentialité de votre compte s’appliquent. Les réponses peuvent rester dans votre historique selon les règles de conservation de la plateforme.

Une fois les comptes liés, Claude peut les consulter même dans les discussions normales sans demander la permission à chaque fois. Cependant, l’utilisateur peut désactiver le connecteur Plaid ou définir une confirmation avant chaque connexion. Vous devez également prêter attention aux liens dans les conversations partagées, via lesquels d’autres personnes peuvent consulter des détails financiers. La révocation de l’autorisation empêche de nouvelles consultations, mais ne supprime pas automatiquement les réponses ou les documents déjà générés.

Si ces informations tombent entre de mauvaises mains, cela pourrait également avoir des conséquences économiques. Connaître la banque utilisée par une personne ou ses dépenses récentes, par exemple, permettrait de construire de faux messages d’assistance plus crédibles. Il s’agit toutefois de scénarios hypothétiques et non de fraudes documentées liées à la nouvelle fonction de Claude.

Le Cas TeamSystem aide à comprendre le problème. Le vol d’IBAN et de données comptables a fait craindre d’éventuelles arnaques ciblées. Ces éléments ne suffisent pas à eux seuls à retirer de l’argent, mais pourraient être utilisés pour convaincre une victime d’effectuer des paiements frauduleux ou de communiquer ses identifiants. Les escroqueries de ce type peuvent exploiter le hameçonnageparfois accompagné de usurpation d’identitéqui permet de masquer l’identité de l’expéditeur.

Pas seulement Claude : les autres IA et comment protéger leurs données

Aux Etats-Unis aussi ChatGPT offres Financesune fonction introduite par OpenAI en mai 2026 et ensuite étendu aux utilisateurs Free, Go, Plus et Pro. Comme Claude, il permet de connecter des comptes via Plaid et d’obtenir des informations sur les soldes, les dépenses, les abonnements et les investissements, sans pouvoir effectuer de paiements ni de transferts d’argent.

Une différence concerne le traitement des contenus : pour ChatGPT Finances ce qui suit s’applique paramètres de confidentialité choisis par l’utilisateurtandis qu’Anthropic exclut de la formation les conversations tenues dans le domaine des finances personnelles. Selon OpenAI, après la déconnexion, les données bancaires synchronisées sont supprimées de ses systèmes dans un délai de 30 jours. Les discussions et tous les souvenirs financiers, qui peuvent contenir des objectifs d’épargne ou d’autres informations personnelles, doivent plutôt être gérés séparément.

Avec Gémeaux et d’autres chatbots, vous pouvez également télécharger manuellement un relevé bancaire ou une feuille de calcul PDF et demander à l’IA de l’analyser. Dans ce cas, vous n’autorisez pas nécessairement un accès continu à la banque, mais vous partagez quand même un document contenant des informations financières personnelles. Il est donc important de connaître les conditions établies par le service pour leur utilisation et leur stockage.

Le partage d’informations bancaires avec des applications externes n’est cependant pas né avec l’IA. Des services existent déjà en Europe système bancaire ouvert qui permettent de consulter plusieurs comptes depuis une seule interface, avec l’accord du propriétaire. Les prestataires d’informations sur les comptes sont soumis à la directive PSD2 et, comme le rappelle la Banque d’Italie, doivent être autorisés à opérer.

La première mesure pour protéger votre vie privée est partager uniquement les informations nécessaires. Pour analyser une catégorie de dépenses, par exemple, un relevé partiel peut suffire, sans noms, numéros d’identification ou détails superflus. Avant d’autoriser un service à consulter votre compte, il convient également de savoir quels rapports seront inclus, les limites d’accès et comment révoquer le consentement.

Il est également conseillé de protéger le compte du chatbot avec leauthentification à deux facteurs et révisez périodiquement les autorisations accordées. Plutôt, mots de passe et codes de sécurité pour les services bancaires à domicile ils ne doivent en aucun cas être communiqués au chatbot. Lorsque le service n’est plus nécessaire, il est préférable de déconnecter les relations bancaires et de supprimer tous les chats ou documents contenant des données économiques.