Si vous avez téléchargé une application américaine de gestion budgétaire au cours de la dernière décennie, vous avez probablement croisé Plaid. C’est cet écran qui vous demande le nom d’utilisateur et le mot de passe de votre banque, vous promet une « sécurité de niveau bancaire », puis importe discrètement chacune de vos transactions passées.
La plupart des utilisateurs n’y repensent jamais. Une minorité grandissante n’y pense plus qu’à cela. Elle veut une application de finances personnelles sans Plaid — non pas parce que Plaid serait malveillant, mais parce que confier ses identifiants bancaires à un agrégateur tiers est une manière structurellement fragile de gérer son argent, et qu’il est de plus en plus possible de l’éviter.
Ce guide explique ce qu’est réellement Plaid, pourquoi les utilisateurs s’en détachent discrètement, et quelles méthodes permettent de suivre chaque euro sans qu’un seul identifiant ne quitte jamais votre téléphone.
Ce qu’est réellement Plaid
Plaid est un agrégateur de données financières. Il s’intercale entre votre banque et les applications financières que vous utilisez, en maintenant la connexion pour le compte de celles auxquelles vous vous êtes connecté.
Le fonctionnement compte. Lorsqu’une application affiche « connectez votre banque », elle ouvre généralement un écran Plaid. Vous y saisissez vos identifiants bancaires. Plaid stocke ces identifiants (ou, pour certaines banques, un jeton OAuth) et les utilise pour se connecter à votre banque en votre nom, extraire vos transactions et les transmettre à l’application. Cette dernière reçoit un flux propre de transactions ; vous ne revoyez plus jamais Plaid.
C’est pratique. C’est aussi beaucoup de confiance accordée à une entreprise que la plupart des utilisateurs n’ont pas consciemment choisie. Plaid est connecté à plus de 12 000 institutions financières, a, à différents moments, géré les identifiants d’un adulte américain bancarisé sur quatre, et constitue l’épine dorsale invisible de Venmo, Robinhood, Coinbase, Chime, de la majorité des grandes applications de budget et d’une longue traîne de fintechs.
Le compromis qu’ils proposent est réel : la synchronisation automatique des transactions. Le compromis qu’ils exigent est tout aussi réel : un tiers disposant d’un accès en lecture permanent à l’intégralité de votre vie financière.
Pourquoi les utilisateurs veulent en sortir
Pendant la majeure partie des années 2010, ce compromis n’était guère remis en cause. En 2026, il l’est régulièrement. Quatre choses ont changé.
L’accord de 2022 avec la FTC
En janvier 2022, la Federal Trade Commission a ordonné à Plaid de verser 58 millions de dollars pour clore une action collective. La plainte alléguait que Plaid avait collecté des historiques détaillés de transactions auprès de millions d’utilisateurs n’ayant souhaité autoriser qu’un seul paiement, et que les écrans de consentement ne précisaient pas clairement quelles données étaient prélevées ni pendant combien de temps elles seraient conservées.
Plaid a nié toute faute mais a accepté de supprimer certaines données stockées et de mieux divulguer ses pratiques de collecte. Pour les utilisateurs, cet accord a transformé une inquiétude abstraite (« ils en prennent probablement plus qu’il n’en faut ») en une réalité documentée par la justice. Une fois qu’une affaire est passée devant les tribunaux, elle cesse d’être un fantasme.
Le stockage des identifiants comme point unique de défaillance
Le flux Plaid classique exige le véritable nom d’utilisateur et mot de passe bancaire. L’entreprise s’est progressivement orientée vers OAuth, où la banque émet un jeton et le mot de passe n’est jamais partagé — mais la couverture est incomplète. De nombreuses banques régionales et coopératives de crédit exigent encore la transmission directe des identifiants.
Partout où des identifiants sont stockés ou récupérés, ils deviennent une cible. Une compromission chez un agrégateur disposant d’un accès par identifiants ne se contente pas de divulguer vos transactions — elle peut divulguer vos accès bancaires. Le rayon d’impact est bien plus large qu’une fuite de données ordinaire.
Les autorisations persistantes
La plupart des gens accordent l’accès à Plaid une fois, puis l’oublient. La connexion continue de fonctionner longtemps après qu’ils ont cessé d’utiliser l’application qui l’avait initialement demandée. Pour révoquer cet accès, il faut accéder à un tableau de bord dont la plupart des utilisateurs n’ont jamais entendu parler, et toutes les banques ne proposent pas un moyen clair de couper l’accès des agrégateurs à la source.
Le résultat : un ensemble croissant de tiers ayant accès en lecture à votre argent, dont aucun n’est activement entretenu par vous.
La question « Pourquoi cette application a-t-elle besoin de ma banque ? »
C’est le basculement culturel. Il y a cinq ans, connecter sa banque pour suivre ses dépenses était la démarche évidente. Aujourd’hui, beaucoup d’utilisateurs — particulièrement les plus jeunes, qui ont grandi après les grandes fuites des années 2010 — se demandent instinctivement pourquoi une application qui s’apparente à des notes chiffrées aurait besoin de leurs identifiants bancaires en premier lieu. La réponse honnête est : elle n’en a pas besoin. Cela rend simplement plus facile la collecte de données par l’application.
Ce que « sans Plaid » signifie réellement
« Application de finances personnelles sans Plaid » est un raccourci pour un véritable choix architectural. La propriété réelle que vous recherchez est l’une des suivantes :
- Aucun agrégateur, point. L’application ne se connecte jamais à votre banque, par quelque mécanisme que ce soit. Les données entrent dans l’application uniquement parce que vous les y avez saisies.
- Agrégateur optionnel. L’application peut se connecter, mais vous pouvez l’utiliser pleinement et indéfiniment sans jamais le faire.
- Architecture local-first. Les données que vous saisissez restent sur votre appareil. Même si vous finissez par connecter un flux, les données ne sont pas stockées sur les serveurs d’un tiers.
Ces trois propriétés sont indépendantes. Certaines applications respectent (1) tout en synchronisant les données locales vers leur propre cloud (ce qui est une autre question de confidentialité). Certaines respectent (3) mais le font payer. La combinaison des trois — aucun agrégateur, données locales, application pleinement fonctionnelle — est ce que la plupart des utilisateurs recherchent vraiment lorsqu’ils tapent ce terme.
Les méthodes qui remplacent la synchronisation par agrégateur
Se passer de Plaid ne signifie pas renoncer au confort moderne. En 2026, cinq méthodes permettent ensemble de reproduire l’expérience d’une application à base d’agrégateur pour la majorité des utilisateurs.
Méthode 1 : la saisie manuelle rapide
Le remplacement le plus direct. Vous enregistrez une transaction sur le moment.
L’objection à la saisie manuelle a toujours été la vitesse, mais cet argument s’est érodé. Les applications modernes enregistrent une transaction en moins de cinq secondes : ouverture, montant, tapotement sur une catégorie suggérée, terminé. Beaucoup ne demandent jamais de saisir le commerçant — elles le déduisent de l’historique.
Mise en pratique : enregistrez immédiatement à la caisse. Construisez une habitude de deux secondes entre le paiement et le rangement du téléphone. La plupart des « j’ai oublié » se produisent le soir à la maison ; presque aucun ne se produit au moment de l’achat.
Méthode 2 : la numérisation des reçus
Pointez votre caméra sur un reçu. L’application lit le montant, la date et le commerçant, puis crée la transaction.
La numérisation des reçus est devenue suffisamment fiable en 2026 pour être l’option par défaut des achats en personne. La précision est élevée sur les reçus imprimés, plus faible sur les manuscrits, et varie selon l’éclairage. Le bon cas d’usage est celui des reçus de supermarché, de station-service, de restaurant — ces papiers qui finiraient autrement froissés au fond d’un sac.
La propriété de confidentialité est ici essentielle : un reçu scanné et analysé sur l’appareil ne contient aucun identifiant bancaire, aucune connexion à un commerçant, aucun journal tiers. L’image reste sur votre téléphone.
Méthode 3 : la saisie vocale
Dictez la transaction au lieu de la taper. « Douze euros déjeuner avec Marc. » L’application analyse le montant, déduit une catégorie et l’enregistre.
La saisie vocale est particulièrement utile en voiture ou en marchant — précisément les moments où vos mains ne sont pas libres pour un clavier mais où vous venez d’effectuer un achat. Le coût cognitif de l’enregistrement tombe quasiment à zéro, ce qui est le facteur déterminant pour qu’une habitude de saisie manuelle s’installe.
Méthode 4 : l’import CSV
Pour les comptes que vous souhaitez réconcilier en fin de mois — une carte de crédit ou un compte-titres par exemple — la plupart des banques permettent de télécharger un CSV de l’activité récente. Importez-le une fois par mois, manuellement, à votre rythme, sans flux permanent en direct.
Cela préserve la propriété qui compte : la connexion n’est pas permanente. Rien ne récupère vos données en arrière-plan en votre nom. Vous avez tiré un fichier. Vous l’avez importé. La relation s’est terminée.
Méthode 5 : le journal familial partagé
Couples et familles résistent souvent à la saisie manuelle parce qu’une seule personne finit par tout faire. La solution est un journal partagé que tout membre du foyer peut alimenter en temps réel. Deux adultes enregistrant leurs propres dépenses divisent la charge par deux et doublent à peu près la précision des données, puisque chacun sait ce qu’il a réellement acheté.
Cela fonctionne particulièrement bien combiné à la numérisation des reçus : le conjoint qui a le reçu le scanne, l’entrée apparaît dans le livre partagé, c’est fait.
Ce à quoi vous renoncez réellement
Il est juste d’être honnête sur les compromis.
La réconciliation de fin de mois vous incombe. Les applications à base d’agrégateur comblent discrètement ce que vous oubliez. Sans elles, ce que vous n’enregistrez pas n’existe pas. La solution est une revue de soixante secondes le soir : vérifiez les dépenses de la journée par rapport à votre mémoire et aux reçus, comblez les manques.
Certaines catégories sont plus difficiles. Les abonnements récurrents sont faciles à oublier parce qu’on ne les ressent jamais. La parade consiste à les enregistrer une fois le jour où ils apparaissent sur le relevé, puis à laisser l’application les projeter à l’avenir comme récurrents.
Vous n’obtenez pas de solde mis à jour passivement. Ce que vous obtenez à la place, c’est un solde intentionnel — ce que vous avez dépensé par rapport à ce que vous aviez prévu de dépenser. Pour la plupart des gens, c’est de toute façon le chiffre le plus utile, car il porte sur la décision, et non sur le constat a posteriori.
Les totaux multi-comptes exigent de la discipline. Si vous répartissez votre argent sur plusieurs cartes, comptes et portefeuilles, vous devez tout consigner au même endroit. Les agrégateurs le font gratuitement ; la saisie manuelle exige que vous le fassiez réellement.
Ce sont de vrais coûts, et pour certains utilisateurs — particulièrement les chefs d’entreprise avec des centaines de transactions par mois — ils l’emportent sur le gain en confidentialité. Pour la plupart des utilisateurs particuliers, non.
Qui devrait s’en soucier le plus
Certaines personnes tirent un bénéfice disproportionné à se passer d’agrégateurs.
Les indépendants et les prestataires. Paiements clients, revenus irréguliers, sources multiples — le type de données qui, en cas de fuite, causerait un problème avec les clients, pas seulement avec vous.
Toute personne occupant un poste sensible. Fonction publique, défense, droit, santé, journalisme. Un accès tiers persistant à vos finances relève d’une catégorie d’exposition que ces métiers encadrent souvent par des règles.
Les personnes ayant plusieurs relations bancaires dans différents pays. La couverture des agrégateurs hors des États-Unis et de quelques pays européens est, au mieux, inégale. Beaucoup d’utilisateurs découvrent qu’ils ont besoin de la saisie manuelle pour la moitié de leurs comptes de toute façon ; à ce stade, une application à base d’agrégateur cesse d’être la solution la plus simple.
Les utilisateurs qui ont subi une fuite. Quiconque a vu ses données apparaître dans un dump public a tendance à réajuster sa tolérance envers les tiers qui détiennent des identifiants sensibles. Le changement de comportement est définitif.
Les utilisateurs qui ont déjà désactivé des agrégateurs. Un nombre surprenant de personnes se sont discrètement déconnectées après l’accord avec la FTC, ne se sont jamais reconnectées, et attendaient simplement que les outils suivent. En 2026, c’est chose faite.
Comment Thrust gère cela
Thrust est conçu sur le principe qu’un flux de travail sans agrégateur ne doit pas ressembler à une régression.
Pas de serveurs, pas de Plaid, aucun agrégateur d’aucune sorte. Il n’y a pas de fonctionnalité de connexion bancaire. Chaque transaction dans l’application est une transaction que vous y avez mise. L’architecture ne se contente pas de refuser Plaid — il n’existe, par conception, aucun endroit où un agrégateur pourrait se brancher.
On-device par défaut. Le registre vit dans votre téléphone. La synchronisation iCloud optionnelle est chiffrée de bout en bout et reste à l’intérieur de votre compte Apple ; aucun serveur Thrust ne voit jamais les données. Désactivez la synchronisation et l’application devient entièrement hors ligne.
Saisie manuelle calibrée pour la vitesse. Ajouter une transaction prend environ cinq secondes. Les Smart Tags apprennent vos commerçants et catégories après quelques entrées, si bien qu’une transaction récurrente devient un simple tapotement plutôt qu’un formulaire.
La numérisation des reçus s’exécute sur votre appareil. L’image est analysée localement — aucun envoi, aucun service OCR tiers, aucune trace en dehors du téléphone.
Saisie vocale pour les moments où vos mains sont occupées. L’enregistrement conversationnel comble l’écart entre « je viens d’acheter quelque chose » et « je me souviendrai de le noter plus tard ». Il élimine l’étape de l’oubli.
Détection des abonnements sans flux bancaire. Les entrées récurrentes que vous marquez une fois sont projetées à l’avenir, de sorte que les petites ponctions mensuelles apparaissent dans les vues de rythme et de catégorie sans nécessiter de lien bancaire en direct.
Livre familial partagé. Deux membres du foyer ou plus consignent leurs propres dépenses dans une vue combinée, localement sur chaque appareil, synchronisée via iCloud uniquement à l’intérieur du groupe familial. Aucun profil de foyer côté serveur n’existe nulle part.
L’AI CFO tourne on-device. La reconnaissance de motifs qui signale les dépenses inhabituelles ou les dérives de catégorie s’appuie sur la pile d’intelligence on-device d’Apple. Le modèle ne voit pas vos transactions, car elles ne quittent jamais le téléphone pour être vues.
L’idée n’est pas que les agrégateurs sont mauvais. L’idée est que vous pouvez reproduire chaque fonctionnalité significative d’une application financière à base d’agrégateur sans agrégateur, et que le flux qui en résulte est structurellement plus sûr car la question sous-jacente — « qui d’autre peut voir ceci ? » — n’a qu’une seule réponse : personne.
Comment choisir une application réellement sans agrégateur
Le langage marketing est lâche. Quelques questions permettent de trancher.
L’application comporte-t-elle un écran quelconque de connexion bancaire ? Si oui, même en option, demandez pourquoi. Une application qui peut se connecter peut aussi être configurée pour se connecter — parfois silencieusement, parfois après une mise à jour.
Où les données sont-elles stockées ? « Chiffré » n’est pas synonyme de « local ». Chiffré-dans-notre-cloud signifie que le cloud reste la frontière de confiance. Local-only signifie que le cloud n’est pas dans le tableau.
Existe-t-il un compte côté serveur ? Si l’inscription exige un e-mail et un mot de passe sur un service, ce service est la frontière de confiance, même si les données elles-mêmes ne quittent jamais votre téléphone. Le modèle le plus propre est celui où aucun compte n’existe.
Quel est le modèle économique ? Les applications par abonnement sans intégration d’agrégateur ont une incitation simple et alignée : vous les payez pour fabriquer un outil que vous continuez à utiliser. Les applications gratuites ou à base d’agrégateur ont un problème économique plus difficile à résoudre, et la solution prend généralement la forme d’une monétisation des données.
Que permet réellement la politique de confidentialité ? Sautez le résumé. Cherchez les mots « vendre », « partager », « affiliés », « partenaires publicitaires » et « agrégé ». La présence de ces termes vous indique ce qui est structurellement possible, indépendamment de l’intention actuelle.
Pour finir
Vous n’avez pas besoin de Plaid pour savoir où va votre argent. Vous n’en avez jamais eu besoin. L’ère des agrégateurs a fait paraître la saisie manuelle obsolète, mais les outils ont rattrapé leur retard : moins de cinq secondes pour enregistrer, analyse vocale et de reçus on-device, projection des dépenses récurrentes, livres familiaux partagés, et une IA qui n’a pas besoin de téléphoner à la maison.
La raison de choisir une application de finances personnelles sans Plaid n’est pas la paranoïa. C’est la même raison qui vous pousse à verrouiller votre porte d’entrée, même si la plupart des gens dans votre rue sont sympathiques. Le coût est faible, le bénéfice est structurel, et la tranquillité d’esprit qui en résulte n’est pas abstraite — c’est l’absence d’un certain type d’inquiétude de fond que vous n’aviez peut-être pas remarqué porter.
Une fois que vous cessez de la porter, vous n’avez généralement pas envie de la reprendre.