Sans intermédiaires

Les intermédiaires et les fournisseurs de données

La majorité des applications de finances personnelles font affaire avec des fournisseurs de données pour récupérer vos informations bancaires. Ces fournisseurs opèrent majoritairement sans l'approbation des institutions financières. Ils agissent comme intermédiaires entre les applications de finances personnelles et les institutions financières.

Les fournisseurs de données opèrent dans une zone grise. Présentement au Canada, il n’existe pas de standard défini permettant aux institutions financières de partager leurs données avec leurs clients. Les fournisseurs de données doivent donc utiliser des moyens alternatifs pour récupérer vos informations. À l’aide de processus automatisés, ils se connectent au portail de votre banque avec vos informations de connexion et récupèrent vos données financières.

La protection de vos données et de votre vie privée

Pour fournir des services à leurs partenaires, les fournisseurs de données ne se limitent pas à enregistrer vos informations de connexion. Ils enregistrent toutes les opérations faites à vos comptes:

Identifiant de connexion et mot de passe

Numéros de comptes

Soldes de comptes, carte de crédit, hypothèque

Toutes transactions ainsi que leur bénéficiaire

Vos dettes, votre salaire, vos investissements

Portrait complet de votre situation financière

Vos tendances de consommation

Les données financières sont parmi les informations les plus sensibles et les plus convoitées sur Internet. Leur exposition à des tiers non autorisés présente un risque significatif pour la sécurité financière et personnelle des individus. Les conséquences d'un accès non autorisé à ces données peuvent être dévastatrices.

Parmi les risques encourus, on compte le vol d'identité, où les criminels utilisent les informations pour ouvrir de faux comptes, contracter des prêts ou effectuer des achats en ligne au nom de la victime. La fraude financière est également une menace majeure, où les fraudeurs peuvent vider des comptes bancaires, effectuer des transactions non autorisées ou même obtenir des prêts en utilisant les informations volées.

De plus, la violation de la vie privée est un problème croissant, où les détails des habitudes de dépenses et des transactions peuvent être exploités à des fins de ciblage publicitaire ou même être vendus à des tiers sans le consentement de l'individu.

Une fausse promesse de sécurité

Bien que les fournisseurs de données affirment respecter les normes de sécurité les plus élevées, il existe une lacune évidente dans cette promesse : vos informations de connexion sont enregistrées. Pour illustrer, imaginez un système de sécurité sophistiqué équipé de caméras, mais où la clé est laissée sous le paillasson. Même si vos informations de connexion sont cryptées lorsqu'elles sont stockées, un individu malveillant pourrait potentiellement les décrypter.

Le stockage de vos données financières accroît encore plus le risque de fuite. Plus vous avez de fournisseurs de données en possession de vos informations financières, plus vous multipliez les risques de fuites, car vous devez faire confiance à chacun de ces intermédiaires pour la sécurité de vos données.

En adoptant une approche décentralisée, nous éliminons ce risque de fuite, car chaque client détient ses propres données.