Lorsque vous associez votre compte bancaire à des applications telles que Venmo, Robinhood ou Mint, vous utilisez probablement Plaid, une plateforme qui fait office de passerelle sécurisée entre vos comptes financiers et des applications tierces. Mais est-ce que Plaid est sûr ? La réponse courte est oui : Plaid est un service légitime et largement utilisé auquel font confiance plus de 8 000 applications et 12 000 institutions financières dans le monde entier. Il utilise un cryptage avancé, une authentification multifactorielle et un accès en lecture seule pour protéger vos données. Cependant, comme tout service financier, il n'est pas sans inconvénients.

Ce guide explique ce qu'est Plaid, comment il sécurise vos données bancaires, les risques potentiels et les étapes pratiques pour l'utiliser en toute sécurité.

Qu'est-ce que Plaid ?

Plaid est un service fintech qui connecte votre compte bancaire à des applications et sites Web tiers sans exposer vos informations de connexion directement à ces applications. Au lieu de partager votre mot de passe bancaire avec Venmo, Chime, Acorns ou d'autres services, vous le partagez avec Plaid, qui vérifie votre identité et ne partage que les informations dont ces applications ont besoin, comme le solde de votre compte ou l'historique de vos transactions.

Cela est important car il existe plus de 11 000 institutions financières aux États-Unis, toutes structurées différemment. Sans un intermédiaire comme Plaid, chaque application aurait besoin de sa propre connexion directe à chaque banque, ce qui rendrait l'intégration peu pratique et créerait de nombreux risques de sécurité. Plaid résout ce problème en créant une couche de connexion unique entre les applications et les banques.

Environ la moitié des adultes américains ont utilisé Plaid via diverses applications, souvent sans s'en rendre compte. Le service est gratuit pour les consommateurs : les applications que vous utilisez payent des frais de connexion à Plaid.

Types de services bancaires proposés par Plaid

Plaid facilite diverses transactions et connexions financières en fonction de l'application que vous utilisez :

• Paiements entre particuliers : Des services tels que Venmo et PayPal utilisez Plaid pour vérifier votre compte bancaire et autoriser les virements.
• Plateformes d'investissement : Robinhood, SoFi, et d'autres applications d'investissement utilisent Plaid pour confirmer les fonds et associer des comptes de trading.
• Budgétisation et gestion financière: des applications telles que Menthe, Portefeuille Nerd, et Rocket Money utilisez Plaid pour synchroniser vos transactions et vous donner une image financière complète.
• Demandes de prêt : Les prêteurs utilisent Plaid pour vérifier leurs revenus et vérifier la disponibilité de fonds suffisants sans traiter les documents d'emploi officiels.
• Agrégation de comptes : Les services qui consolident plusieurs comptes financiers dans un seul tableau de bord s'appuient sur Plaid pour extraire les données de différentes banques.
• Applications pour les avances de fonds : Les plateformes de prêt d'urgence utilisent Plaid pour évaluer votre solvabilité en fonction de vos antécédents bancaires.

Tous ces services fonctionnent selon le même mécanisme sous-jacent : Plaid connecte votre compte, vérifie vos informations et partage les données approuvées avec l'application.

Comment fonctionne Plaid

L'utilisation de Plaid ne nécessite aucune application distincte ni création de compte. Vous le rencontrez dans les applications que vous utilisez déjà. Voici le processus étape par étape :

Étape 1 : Vous êtes dirigé vers Plaid

Lorsque vous ouvrez une application compatible et que vous souhaitez associer votre banque, vous êtes redirigé vers le portail de connexion sécurisé de Plaid. Vous n'avez pas besoin de vous connecter à un compte Plaid.

Étape 2 : Vous sélectionnez votre banque

Vous recherchez ou sélectionnez votre institution financière dans la liste de Plaid de plus de 10 000 banques et coopératives de crédit prises en charge.

Étape 3 : Vous vous connectez à votre banque

Vous êtes redirigé vers la page de connexion officielle de votre banque (ou la page de votre banque via la connexion Plaid). Vous entrez directement votre nom d'utilisateur et votre mot de passe. Vous ne communiquez jamais ces informations d'identification à l'application que vous essayez d'utiliser.

Étape 4 : Vous configurez l'authentification

Votre banque peut exiger une authentification multifactorielle, comme l'envoi d'un code sur votre téléphone ou par e-mail, pour vérifier qu'il s'agit bien de vous.

Étape 5 : Plaid vérifie et partage les données

Plaid confirme votre identité et les informations de votre compte. Un écran vous indique ensuite exactement quelles informations vous acceptez de partager avec l'application. Cela inclut généralement les transactions de compte, les soldes et les informations de base du compte (comme les numéros de routage), mais pas vos informations de connexion.

Étape 6 : Vous autorisez la connexion

Vous examinez ce qui est partagé et vous confirmez. Plaid envoie ensuite uniquement les données approuvées à l'application, rien de plus.

Étape 7 : La connexion est terminée

Vous êtes redirigé vers l'application avec votre compte associé avec succès. L'application peut désormais accéder aux informations autorisées par Plaid tant que vous maintenez la connexion.

Quelle est la qualité de la sécurité bancaire de Plaid ?

Plaid a construit l'ensemble de ses activités autour de la sécurité, c'est pourquoi les principales institutions financières et applications lui font confiance. L'entreprise utilise plusieurs niveaux de protection :

Chiffrement

Plaid utilise un cryptage avancé pour brouiller vos données lorsqu'elles circulent sur Internet. Cela signifie que même si quelqu'un intercepte vos informations, il ne peut pas les lire sans la clé de cryptage.

Tokénisation

Au lieu de transmettre vos véritables informations de connexion bancaire, Plaid crée des jetons, essentiellement des codes sécurisés, qui autorisent l'accès sans exposer d'informations sensibles. Votre mot de passe n'atteint jamais les applications auxquelles vous vous connectez.

Authentification multifactorielle

Lorsque vous associez un compte, Plaid vous demande souvent de suivre des étapes de vérification supplémentaires (comme la saisie d'un code depuis votre téléphone). Cela empêche tout accès non autorisé, même si quelqu'un possède votre mot de passe.

Accès en lecture seule

Les applications connectées via Plaid ne peuvent lire que vos données financières. Elles ne peuvent pas effectuer de transferts, modifier les paramètres de votre compte ou effectuer des retraits. Cela limite les risques en cas de violation de la sécurité d'une application.

Audits de sécurité réguliers

Plaid est soumis à des tests de sécurité indépendants par des tiers et détient des certifications ISO 27001 et ISO 27701, normes internationales en matière de sécurité et de confidentialité des données.

Surveillance des fraudes 24 heures sur

L'équipe de sécurité de Plaid surveille les comptes 24 heures sur 24 pour détecter toute activité suspecte susceptible d'indiquer une fraude ou un accès non autorisé.

Mesures relatives à la confidentialité des données

Après un recours collectif en 2022 concernant des pratiques de confidentialité des données, Plaid a payé 58 millions de dollars dans les colonies et mis en place des mesures de protection supplémentaires. L'entreprise propose désormais le portail Plaid, un tableau de bord qui vous permet de voir exactement quelles données vous avez partagées avec chaque application et de gérer vos connexions.

Précautions à prendre lors de l'utilisation d'un plaid

Bien que Plaid soit sécurisé en lui-même, vous devez tout de même prendre des mesures pour vous protéger :

• Utilisez des mots de passe uniques et sécurisés : Assurez-vous que votre mot de passe bancaire est complexe et différent des mots de passe des autres sites Web. Cela limite les dommages en cas de violation d'un autre site.
• Activez l'authentification multifactorielle sur votre compte bancaire : Ajoutez une couche de protection supplémentaire directement auprès de votre banque.
• Passez en revue les données que vous partagez : Avant de confirmer une connexion à Plaid, vérifiez à quelles informations l'application aura accès. N'approuvez que ce qui est nécessaire.
• Protégez vos appareils : Utilisez un logiciel antivirus, maintenez votre système d'exploitation à jour et évitez autant que possible de vous connecter via un réseau Wi-Fi public.
• Surveillez vos connexions : Consultez régulièrement le portail Plaid pour savoir quelles applications ont accès à vos données financières. Déconnectez les applications que vous n'utilisez plus.
• Surveillez le hameçonnage : Ne cliquez pas sur les liens contenus dans des e-mails prétendant provenir de votre banque ou de vos applications. Accédez toujours directement au site Web officiel.
• Signaler une activité suspecte : Si vous remarquez des transactions non autorisées ou des applications inconnues connectées à votre compte, contactez immédiatement votre banque.

Est-ce que Plaid est légitime ou une arnaque ?

Plaid est tout à fait légitime. C'est une véritable entreprise qui fait partie d'un écosystème fintech plus vaste et qui est soutenue par des investissements importants. Le service fonctionne légalement conformément aux réglementations financières des États-Unis, du Royaume-Uni, du Canada et de l'Europe. Il ne s'agit pas d'une arnaque, car elle tient exactement ses promesses : un moyen sécurisé de connecter votre banque à des applications.

Cela dit, Plaid a fait face à des critiques et à des problèmes juridiques. Le règlement de 2022 concernant les pratiques de confidentialité des données montre que l'entreprise n'a pas toujours été transparente quant à la manière dont elle gérait les données des utilisateurs. Cependant, Plaid a réagi en améliorant ses contrôles de confidentialité et sa transparence.

Certaines personnes utilisent le terme « escroquerie » de manière vague lorsqu'elles rencontrent des problèmes techniques, tels qu'un échec de connexion ou une application qui ne fonctionne pas correctement. Ces problèmes sont frustrants, mais ne faites pas de Plaid une arnaque. La différence est importante : une escroquerie implique de la tromperie et du vol, alors qu'une panne technique n'est qu'une fonctionnalité défectueuse.

Est-ce que Plaid est sûr ?

Oui, Plaid peut être utilisé en toute sécurité. Des milliers d'experts en sécurité ont examiné la plateforme, les principales institutions financières lui confient leurs données et les rapports des consommateurs confirment généralement sa sécurité. Cela ne veut pas dire que c'est parfait (aucun service en ligne ne l'est), mais les mesures de sécurité mises en place par Plaid sont solides.

Les véritables risques ne sont pas liés à Plaid lui-même, mais à la façon dont les gens l'utilisent. Par exemple, si vous utilisez un mot de passe faible qui est compromis ailleurs sur Internet, quelqu'un pourrait accéder à votre banque via Plaid. Si vous connectez une application qui s'avère malveillante, Plaid ne peut pas empêcher cette application d'utiliser à mauvais escient les données auxquelles vous avez autorisé l'accès.

Les avis des développeurs publiés sur des plateformes telles que G2 et Capterra louent la fiabilité et la facilité d'intégration de Plaid. Les utilisateurs des sites d'évaluation remarquent que les connexions restent généralement stables et ne nécessitent pas de reconnexions fréquentes. Les plaintes les plus courantes concernent des banques qui ne sont pas prises en charge ou des retards occasionnels dans la vérification, des problèmes opérationnels plutôt que des problèmes de sécurité.

Sur Trustpilot, Plaid obtient une note inférieure, mais cela reflète principalement la frustration des consommateurs à l'égard des applications qui utilisent Plaid (et reprochent à Plaid leurs problèmes) plutôt que des problèmes liés à la sécurité ou à la légitimité de Plaid. Certains utilisateurs signalent des problèmes de connexion, mais ceux-ci sont souvent dus à des intégrations bancaires obsolètes ou à des banques qui ne fonctionnent pas correctement avec le système de Plaid. Plaid lui-même n'est pas dangereux.

Est-ce que Plaid est sécurisé ?

Plaid connecte les applications aux banques en toute sécurité sans exposer vos informations de connexion. Alors oui, Plaid est sécurisé.

Cependant, la sécurité n'est qu'une partie de l'équation. Vous devez également faire confiance aux applications que vous connectez à Plaid. Si vous associez une application malveillante, la sécurité de Plaid n'a pas d'importance : cette application peut toujours utiliser à mauvais escient les données auxquelles vous l'avez autorisée à accéder. C'est pourquoi vous ne devez connecter que des applications provenant d'entreprises de confiance.

De plus, Plaid peut consulter certaines de vos données financières pendant le processus de connexion, ce qui est inévitable. On peut y voir :

• Vos nom complet, adresse, numéro de téléphone et e-mail (tels qu'ils apparaissent dans vos relevés bancaires)
• Montants, dates, types et descriptions des transactions
• Nom, type, numéro de compte, numéro de routage et solde du compte

Plaid affirme ne pas vendre ni louer ces informations et ne les utilise que pour faciliter les connexions et prévenir les fraudes. La politique de confidentialité de l'entreprise décrit clairement ces pratiques.

Que devez-vous savoir d'autre sur Plaid

Voici ce que vous devez savoir d'autre sur l'utilisation de Plaid :

Couverture bancaire limitée

Bien que Plaid soutienne plus de 10 000 institutions financières, certaines petites banques, coopératives de crédit et institutions financières régionales ne travaillent pas avec Plaid. Si votre banque n'est pas prise en charge, vous devrez peut-être saisir vos informations manuellement dans des applications, qui sont moins sécurisées, ou utiliser une application complètement différente.

Grattage d'écran

Certaines intégrations de Plaid utilisent le « screen scraping », une méthode par laquelle Plaid se connecte à votre compte et lit les données comme le ferait une personne. Cette solution est moins idéale que les connexions API directes, mais elle est parfois nécessaire pour les banques qui n'offrent pas d'accès aux API. Les intégrations d'API sont plus sécurisées lorsqu'elles sont disponibles.

Limites de connexion

Certaines banques limitent le nombre de fois que vous pouvez vous reconnecter via Plaid. Si vous vous déconnectez et vous reconnectez fréquemment, il est possible que votre banque bloque temporairement les nouvelles connexions pour des raisons de sécurité. Il s'agit en fait d'une bonne fonctionnalité de sécurité.

Portail à carreaux

Vous pouvez créer un compte Plaid Portal à l'adresse mon.plaid.com pour gérer vos connexions entre différentes applications. Cela vous donne une visibilité sur les données que vous avez partagées et vous permet de déconnecter les services que vous n'utilisez plus ou dont vous ignoriez la connexion.

Autres alternatives à carreaux

Si vous n'êtes pas à l'aise avec Plaid, d'autres solutions existent : Finicité (propriété de Mastercard), True Layer (populaire en Europe), Flinks (pour les banques canadiennes), et d'autres. Cependant, la plupart des applications ne sont associées qu'à un seul service intermédiaire, vous ne pouvez donc généralement pas choisir.

À propos de la politique de conservation des données de Plaid

Plaid conserve certaines données à des fins de prévention des fraudes et de conformité, mais vous pouvez demander leur suppression via le portail Plaid. Après la suppression, vos données historiques sont supprimées des systèmes de Plaid.

Conclusion

Plaid est un service financier légitime et sûr qui protège vos données bancaires grâce au cryptage, à la tokenisation et à des contrôles d'accès stricts. La moitié des adultes américains lui font confiance et fonctionne avec des milliers d'applications et les principales institutions financières.

Bien qu'aucun service en ligne ne soit exempt de risques, Plaid a réalisé des investissements importants dans la sécurité et la protection de la vie privée. La chose la plus importante que vous puissiez faire est d'utiliser des mots de passe forts, d'activer l'authentification multifactorielle sur votre compte bancaire, de vérifier les données que vous partagez lorsque vous connectez des applications et de consulter régulièrement votre portail Plaid pour gérer vos connexions.

Si Plaid est légitime et sécurisé pour des millions de personnes dans le monde, il peut également l'être pour vous, à condition de l'utiliser avec précaution. Alors, est-ce que Plaid est sécurisé ? Oui, ça l'est.