Finary est-il fiable et sécurisé ?
Sur le point qui inquiète le plus, oui : la façon dont Finary se connecte à vos comptes est sûre. Finary ne voit pas vos identifiants bancaires. Ils sont saisis dans une fenêtre de Powens, un établissement agréé par l'ACPR, dans le cadre de la loi européenne DSP2, et l'accès à vos comptes est en lecture seule. Voici comment ça marche, avec un schéma, et ce que ça ne garantit pas.
Transparence : nous sommes Kaïa, une application de budget qui utilise le même mécanisme de connexion. Cet article explique ce mécanisme tel que Finary et Powens le décrivent (sources en bas de page). Ce n'est pas un avis sur la qualité du service de Finary. Mis à jour en octobre 2026.
La réponse en 30 secondes
- Finary n'a pas connaissance de vos identifiants bancaires : c'est ce qu'il indique sur sa page sécurité.
- Ils passent par Powens (ex-Budget Insight), un établissement de paiement agréé par l'ACPR, qui les stocke chiffrés.
- L'accès est en lecture seule : Finary voit vos soldes et vos opérations, il ne peut pas faire de virement.
- C'est encadré par la DSP2 : agrément obligatoire, accord explicite de votre part, authentification forte.
- Ce n'est pas un risque zéro : fausses fenêtres de connexion, coupures de synchronisation. On y revient plus bas.
Comment Finary se connecte à votre banque
Finary ne parle pas directement à votre banque : il passe par un intermédiaire, Powens. Concrètement, la connexion se fait en deux temps.
Vous connectez votre banque
Vous
vos identifiantsFenêtre Powens
agréé ACPR
votre validationVotre banque
vous validez (SMS ou appli)
L'application lit vos comptes
Votre banque
soldes et opérationsPowens
lecture seule, sans vos identifiantsFinary ou Kaïa
Au premier temps, vous choisissez votre banque dans Finary et une fenêtre Powens s'ouvre : c'est là que vous saisissez vos identifiants. Votre banque vous demande ensuite de valider, par code SMS ou dans son application (c'est l'authentification forte). Au second temps, Powens récupère vos soldes et vos opérations auprès de votre banque et les transmet à Finary, en lecture seule.
Le point clé : Finary reçoit des données de lecture, jamais vos identifiants. C'est la différence avec une application à laquelle vous donneriez vous-même votre mot de passe bancaire, ce que vous ne devez jamais faire.
La DSP2, la loi qui rend ça possible
La DSP2 est la deuxième directive européenne sur les services de paiement (directive (UE) 2015/2366), applicable en France depuis janvier 2018. Avant elle, l'accès à vos comptes par des applications tierces n'avait pas de cadre précis. Elle a posé des règles claires :
- Un agrément obligatoire : pour lire des comptes au nom d'un client, un agrégateur doit être agréé ou enregistré par l'autorité de contrôle, en France l'ACPR. Son statut s'appelle prestataire de services d'information sur les comptes (AISP).
- Votre accord explicite : rien ne se connecte sans votre consentement, qui doit être renouvelé régulièrement et que vous pouvez retirer à tout moment.
- L'authentification forte : votre banque vous demande une validation en plus du mot de passe (SMS, application, biométrie).
- Lire n'est pas payer : lire vos comptes et initier un paiement sont deux statuts différents. Le statut de lecture ne permet pas de faire un virement.
Pourquoi ce mécanisme est sécurisé
- 1
Vos identifiants ne sont pas chez l'application
Powens les stocke chiffrés, d'après Finary. Le risque est concentré chez un établissement soumis au contrôle de l'ACPR, plutôt que dispersé dans chaque application que vous utilisez.
- 2
L'accès est en lecture seule
Même si une application était compromise, elle n'a pas le droit de déplacer votre argent : elle ne peut que lire.
- 3
Votre banque garde son authentification forte
La validation par SMS ou par application reste demandée par votre banque, pas par l'application que vous connectez.
- 4
Vous gardez la main
Vous choisissez les comptes à connecter, et vous pouvez supprimer une connexion à tout moment depuis l'application. Souvent, vous pouvez aussi retirer l'accès depuis l'espace de votre banque.
- 5
Les données sont chiffrées chez l'application
Finary indique chiffrer les données en transit (TLS 1.2 ou plus) et au repos (AES-256). C'est une déclaration de Finary, que nous ne pouvons pas auditer de l'extérieur.
Ce que ça ne garantit pas
Un mécanisme sûr n'est pas un mécanisme infaillible. Trois limites à garder en tête :
- Les fausses fenêtres. Une page qui imite la connexion bancaire peut voler un mot de passe. Ne saisissez vos identifiants que depuis l'application officielle, et ne donnez jamais un code SMS à quelqu'un qui vous le demande.
- Les coupures. Sûr ne veut pas dire toujours disponible. D'après des retours d'utilisateurs, une synchronisation peut se couper quand une banque change ses règles de sécurité, et il faut alors reconnecter le compte.
- L'intérieur de l'entreprise. On ne peut pas auditer de l'extérieur la sécurité interne d'une application, quelle qu'elle soit. Vous pouvez vérifier le statut de l'agrégateur, la lecture seule et la transparence de l'éditeur, pas le reste.
Les bons réflexes : activer la double authentification chez votre banque, ne connecter que les comptes utiles, supprimer les connexions que vous n'utilisez plus, et vérifier un agrégateur sur le registre REGAFI.
Et Kaïa ? Le même mécanisme
Kaïa utilise aussi Powens. Le mécanisme de connexion est le même, donc la même protection côté identifiants : une fenêtre Powens s'ouvre, vous validez avec votre banque, et Kaïa lit vos comptes en lecture seule, sans jamais voir vos identifiants.
La connexion se fait uniquement dans l'application, jamais sur le site web, qui ne reçoit aucune donnée bancaire. L'application est en bêta, accessible via la liste d'attente.
Découvrir Kaïa →
Finary ou Kaïa : même connexion, deux usages
Finary et Kaïa ne servent pas à la même chose. Finary est surtout un outil pour suivre son patrimoine : comptes, placements, assurance-vie. Kaïa sert à comprendre ses dépenses du quotidien : où part l'argent, quels abonnements, quels objectifs, en discutant avec un assistant en français. Les deux peuvent d'ailleurs se compléter.
| Finary | Kaïa | |
|---|---|---|
| Pensé pour | Suivre son patrimoine : comptes, placements, assurance-vie | Comprendre ses dépenses du quotidien |
| Question type | « Combien je possède, et comment ça évolue ? » | « Où est passé mon argent ce mois-ci ? » |
| Pour qui | Surtout des personnes qui ont des placements (actions, assurance-vie, immobilier) | Toute personne qui veut y voir clair dans son budget, même sans épargne |
| Connexion bancaire | Via Powens, en lecture seule | Via Powens, en lecture seule, dans l'application uniquement |
| Disponibilité | Application disponible | Bêta, via la liste d'attente |
Pour un comparatif plus large des applications de budget, lisez notre guide meilleure application de budget en 2026. Pour savoir ce que l'IA peut faire de vos dépenses, c'est par ici : gérer son budget avec l'IA.
Sources
- Finary : sécurité de vos données
- Finary : comment fonctionne la synchronisation via Powens (centre d'aide)
- Powens : documentation officielle
- Directive (UE) 2015/2366 (DSP2), texte officiel
- REGAFI : registre officiel des agents financiers (Banque de France)
Les déclarations sur Finary et Powens sont celles de ces entreprises, citées à titre d'information. Cet article n'est pas un conseil financier.