Gérer son budget sans connecter son compte bancaire

Onze applications, un seul critère

La connexion bancaire est-elle absente, optionnelle ou proposée par défaut ? Ce tableau reprend les déclarations publiques des éditeurs au 31 août 2026. Il compare ce critère, sans classer les tarifs ni les autres fonctionnalités.

Sur petit écran, fais défiler le tableau horizontalement pour lire les trois colonnes.

Relevé le 31 août 2026 sur les fiches App Store françaises, les centres d'aide et les sites officiels de chaque éditeur. Le critère de départage est explicite : « connexion optionnelle » est réservé aux éditeurs qui documentent eux-mêmes un usage manuel, « synchronisation par défaut » aux applications dont la description officielle est bâtie sur la synchronisation. Ce second libellé ne signifie pas que la saisie manuelle y soit impossible : les centres d'aide de Bankin' et de Linxo étaient inaccessibles à cette date, nous n'avons donc pas pu l'établir, et nous ne l'affirmons pas. Les tarifs et les fonctionnalités évoluent, vérifie sur la fiche de l'application avant de choisir.

Deux enseignements sortent de ce tableau. Le premier est que la phrase « toutes les apps de budget exigent une connexion » est fausse : de vraies applications fonctionnent sans, dont une éditée par Finances & Pédagogie, association créée en 1957 par les Caisses d'Épargne. Le second est plus subtil : une option de connexion peut être inopérante en France. Goodbudget propose la synchronisation dans son offre payante, mais son tableau comparatif précise « Automatic bank sync (US banks only) ». En France, cette application est donc manuelle de fait.

Qui connecte vraiment sa banque à une application

Le débat se tient presque toujours comme si l'agrégation était devenue le standard, et le refus une lubie de personnes méfiantes. Les chiffres disent l'inverse. Dans son document de réflexion sur l'open banking publié le 11 septembre 2025, l'ACPR écrit que « le nombre total de clients recourant aux services d'information sur les comptes s'élèverait à environ 4,2 millions, soit 3,2 % de la clientèle de la banque de détail des six groupes interrogés ».

Autrement dit, 96,8 % des clients des six plus grands groupes bancaires français ne recouraient à aucun service d'information sur les comptes via les API de leur banque. Ce n'est pas un marché de niche qui résiste au progrès : c'est le marché.

Le contraste tient même au Royaume-Uni, où l'open banking est installé de plus longue date : Open Banking Limited y recensait 16,5 millions de « connexions utilisateurs » en décembre 2025, en hausse de 36 % sur un an, en précisant que ces connexions sont comptées par marque bancaire et ne sont pas dédoublonnées d'une marque à l'autre. Le nombre de personnes réelles est donc inférieur à ce total.

Sources : ACPR (Banque de France), « L'Open banking en France », 11 septembre 2025, sur la base d'une enquête conduite au premier semestre 2024 auprès de six grands établissements et portant sur les données de 2023. L'enquête mesure l'usage via les API bancaires et ne couvre pas les accès par récupération authentifiée de données. Open Banking Limited, « Open Banking in 2025 », 29 janvier 2026.

Ce qu'une connexion donne réellement à voir

Une application connectée ne voit pas « ton budget ». Elle voit l'historique de tes comptes de paiement accessibles en ligne : le libellé complet de chaque opération, son montant, sa date, tes soldes. Le libellé est la partie qu'on sous-estime, parce que c'est celle qui parle. Un relevé dit où tu manges, quand tu te déplaces, chez quel médecin tu vas, à quelle association tu donnes et à quelle heure tu fais tes courses.

La CNIL ne s'y trompe pas : elle classe les données bancaires parmi les « données hautement personnelles », au même rang que les données de localisation. Dans son livre blanc sur les données et moyens de paiement, elle rapproche l'historique de paiement de ce que la Cour de justice de l'Union européenne dit des données de surveillance à grande échelle : prises dans leur ensemble, ces données permettent de tirer « des conclusions très précises concernant la vie privée des personnes », dont « les habitudes de la vie quotidienne, les lieux de séjour permanents ou temporaires, les déplacements journaliers ou autres, les activités exercées, les relations sociales de ces personnes et les milieux sociaux fréquentés ».

Deux précisions utiles, et rarement faites.

• La DSP2 ne couvre pas tout. Elle « ne traite que des données des comptes de paiement accessibles en ligne », rappelle la CNIL : l'accès aux contrats d'assurance, aux comptes d'épargne ou de titres n'entre pas dans son champ. Une app connectée voit ton compte courant, pas ton patrimoine.
• Ton relevé parle aussi des autres. La CNIL nomme ces personnes les « tiers silencieux » : celles dont les données se retrouvent sur le compte de quelqu'un d'autre sans qu'elles puissent y accéder. Quand tu rembourses un ami, c'est aussi lui que tu partages.

Un point mérite d'être dit clairement, parce qu'il est souvent caricaturé : les agrégateurs agréés par l'ACPR travaillent dans le cadre de la DSP2. Quand le parcours passe par l'API de ta banque, tes identifiants ne leur sont pas confiés. Ce n'est pas une zone grise, et le sujet n'est pas la légalité.

Sources : CNIL, fiche « Données hautement personnelles » ; CNIL, Livre blanc sur les données et moyens de paiement, 6 octobre 2021 ; Comité européen de la protection des données, lignes directrices 06/2020 du 15 décembre 2020.

Cinq raisons de ne pas connecter, et ce qu'elles valent

Ces objections ne sont pas théoriques : ce sont celles que les gens formulent réellement, notamment dans les fils de discussion consacrés aux agrégateurs sur les forums français de finances personnelles.

1. La concentration du risque L'objection la plus solide, et la plus revenue sur les forums français : là où une personne a plusieurs banques, un agrégateur les réunit derrière un seul accès. Un incident chez un établissement ne porte que sur cet établissement. La surface de risque d'un agrégateur, elle, est par construction celle de tous les comptes qu'il agrège : c'est la structure du modèle, indépendamment de la qualité de sa sécurité. Le marché est de surcroît très concentré : l'ACPR relève que quatre acteurs Fintech représentent plus des trois quarts du volume de clients servis parmi les vingt principaux exploitants des API bancaires françaises.
2. Les fuites de données existent, et augmentent La CNIL a été notifiée de 6 167 violations de données en 2025, en hausse de 9,5 % sur un an, le piratage représentant la moitié des incidents déclarés. Une quarantaine de ces violations concernaient potentiellement plus d'un million de personnes chacune. Précision importante : à notre connaissance, aucune fuite publiquement documentée ne vise un agrégateur bancaire français, et il ne faut pas laisser croire le contraire. Le risque est celui d'un secteur, pas d'un acteur nommé.
3. La couverture incomplète Les produits d'épargne, les assurances-vie et certains établissements passent mal ou pas du tout. Sur les forums, ce sont les contrats d'assurance-vie et les mutuelles qui reviennent le plus souvent comme absents ou impossibles à synchroniser. Un tableau de bord incomplet donne une fausse impression de complétude, ce qui est pire qu'un tableau qu'on sait partiel.
4. Les connexions cassent L'authentification forte d'un accès par un service d'information sur les comptes doit être renouvelée périodiquement, et une banque peut la réimposer lorsqu'elle a des raisons objectivement motivées et documentées de soupçonner un accès non autorisé ou frauduleux. Ce délai a d'ailleurs été porté de 90 à 180 jours en 2023, précisément pour réduire cette friction. En pratique, une connexion se rompt, se reconnecte, redemande une validation : c'est le coût d'entretien invisible d'un système censé fonctionner tout seul.
5. Les situations où c'est simplement impossible Une part importante des dépenses reste en espèces : 43 % des transactions au point de vente en France en 2024 selon l'étude SPACE de la BCE. S'y ajoutent les comptes joints qu'on ne veut pas exposer, la gestion du budget d'un proche aidé, les banques non supportées, ou simplement le refus de principe de confier ses comptes à un service en ligne.

Sources : forum MoneyVox, fils « Vos avis sur les agrégateurs de compte » (octobre 2024) et « Mes tests sur les agrégateurs bancaire » (octobre 2024, avril 2025) ; CNIL, rapport annuel 2025 ; règlement délégué (UE) 2022/2360 du 3 août 2022 ; BCE, étude SPACE 2024 (Study on the payment attitudes of consumers in the euro area).

Ce que la saisie manuelle coûte vraiment

Une page honnête doit dire ce que le refus fait perdre, sinon elle vend au lieu d'informer. La synchronisation apporte quatre choses réelles que la saisie déclarative ne remplace pas :

Il y a aussi un effet moins mesurable et pourtant décisif : la saisie manuelle supprime le biais de mémoire, mais elle introduit le biais de complaisance. On oublie plus volontiers ce qui dérange. C'est la raison pour laquelle relire un vrai relevé, périodiquement, reste indispensable même quand on tient un budget à la main.

La méthode en quatre étapes, sans rien connecter

Ce qui suit ne demande ni agrégateur, ni tableur compliqué. C'est la trame que suivent la plupart des systèmes qui tiennent dans la durée.

1. Pars du relevé, une fois Télécharge tes trois derniers relevés depuis l'espace client de ta banque, en PDF. C'est le seul moment où tu as besoin de données exactes, et tu les as déjà : elles sont chez toi, pas chez un tiers.
2. Sépare le fixe du variable Les charges fixes se comptent une fois par an et ne bougent plus : loyer, assurances, abonnements, crédits. Le variable est le seul poste qui demande de l'attention au quotidien. Cette séparation fait l'essentiel du travail, et elle survit à n'importe quel outil.
3. Fixe une cible plutôt qu'un suivi Suivre chaque euro épuise et finit toujours par s'arrêter. Fixer une cible tient : la règle 50/30/20 donne un repère simple à partir de ton revenu, et se vérifie en cinq minutes une fois par mois.
4. Programme le rendez-vous mensuel Un quart d'heure par mois, relevé sous les yeux, à date fixe. C'est ce rendez-vous qui remplace la synchronisation permanente. Profites-en pour repérer ce qui a changé : un abonnement qui a augmenté, un prélèvement inconnu, des frais bancaires qui montent.

Et une garantie que la connexion ne donne pas : un système que tu tiens toi-même continue de fonctionner si l'application disparaît, change de propriétaire ou de politique tarifaire.

Où se situe Moniyo, sans enjoliver

Moniyo est une application iPhone d'éducation financière. Elle ne demande aucune connexion bancaire et n'utilise aucun agrégateur : dans les 23 missions, tu déclares toi-même tes chiffres, et l'app te fait avancer dans des étapes courtes : budget, économies, épargne et investissement.

L'option payante, RADAR, fonctionne différemment et il faut être précis sur ce qu'elle fait. Tu importes toi-même un relevé, en PDF ou en CSV, ponctuellement. Il est reçu par une fonction Moniyo hébergée en Belgique, puis transmis à l'API Google Gemini pour produire l'analyse. Ce traitement peut donc être opéré hors Union européenne, et tu l'autorises explicitement avant le premier scan. Le fichier n'est pas conservé : seuls son nom, son empreinte et les résultats de l'analyse le sont. Écrire que ton relevé ne quitterait jamais nos serveurs serait faux, alors nous ne l'écrivons pas.

La différence avec un agrégateur n'est pas une question de degré. Un agrégateur obtient un accès permanent et renouvelable à tes comptes. RADAR lit un document que tu as choisi de lui donner, une fois. Tu peux retirer ton autorisation à tout moment depuis ton profil.

Contenu à visée pédagogique. Moniyo est un outil d'éducation financière : ce guide ne constitue pas un conseil en investissement personnalisé et ne recommande aucune application en particulier. Les descriptions d'applications tierces reproduisent les déclarations publiques de leurs éditeurs à la date indiquée.