Qu'est-ce que l'open banking, et que voit Biifor ?

L'open banking en deux mots

L'open banking est un cadre issu de la réglementation européenne sur les services de paiement (dite DSP2). Elle oblige les banques à offrir un accès sécurisé et normalisé aux comptes de leurs clients — mais uniquement à des acteurs agréés et supervisés, uniquement avec votre consentement explicite, et uniquement en lecture. Ce n'est pas un bricolage : c'est le même mécanisme que celui qu'utilisent les banques entre elles quand vous consultez plusieurs comptes depuis une seule application.

Qui se connecte réellement à votre banque ?

Biifor ne se connecte pas lui-même à votre banque. La connexion passe par un agrégateur bancaire agréé, Bridge, société française supervisée au titre de cette réglementation, spécialiste de la connexion bancaire.

Le point essentiel : vos identifiants ne transitent jamais par Biifor. Quand vous connectez un compte, vous êtes redirigé vers l'interface sécurisée de la connexion bancaire ; c'est là que vous vous authentifiez, comme sur le site de votre banque, avec la validation forte que votre banque exige (SMS ou notification). Biifor ne voit pas vos identifiants, ne les stocke pas, et personne chez Biifor — ni dans votre cabinet comptable — ne peut les consulter.

Et cela se vérifie à l'œil nu. Regardez la barre d'adresse de votre navigateur pendant l'opération : elle quitte Biifor pour celle de l'agrégateur — vous y lirez Bridge, ou Bankin' dont il fait partie — puis pour celle de votre banque, où vous saisissez vos identifiants. Vous n'êtes plus sur Biifor au moment où vous les tapez, et c'est exactement le but.

Ce que Biifor voit

Une fois le compte connecté, Biifor reçoit trois choses, et trois seulement :

Information	Contenu
L'identité du compte	libellé, IBAN, devise
Les soldes	le solde communiqué par la banque, à chaque synchronisation
Les transactions	date, libellé, montant de chaque ligne

Rien d'autre : pas vos autres produits bancaires, pas vos plafonds, pas vos identifiants.

Ce que Biifor ne peut pas faire

Le canal de l'open banking utilisé par Biifor est un canal de consultation. Concrètement :

• aucun ordre de paiement ne peut être émis — il n'existe aucun bouton « payer » ni « virer » dans Biifor ;
• aucune modification de votre compte n'est possible : ni virement, ni prélèvement, ni changement de plafond, ni souscription ;
• même en cas de compromission d'un compte Biifor, l'accès bancaire resterait un accès en lecture : on pourrait voir des lignes, jamais faire sortir un franc.

Vous gardez la main

Le consentement est à vous. Seule la personne qui détient les identifiants bancaires peut établir la connexion — ni Biifor, ni votre cabinet ne peuvent le faire à votre place (qui peut faire la synchronisation).

Il se renouvelle. Votre banque redemande périodiquement l'authentification forte : une connexion n'est jamais accordée pour toujours. Selon les établissements, la reconnexion est demandée tous les trois à six mois.

Il se révoque. Vous pouvez couper la connexion à tout moment. Le geste ne se fait pas dans Biifor, mais dans l'interface de l'agrégateur : ouvrez la fiche du compte (Paramètres → Banque → Comptes bancaires) et cliquez sur « Gérer la connexion », qui vous y conduit. Ne comptez pas sur l'espace en ligne de votre banque : la plupart n'offrent aucun écran pour cela. La synchronisation s'arrête ; les transactions déjà importées restent dans Biifor, puisqu'elles vous appartiennent.

En résumé

Connecter sa banque à Biifor, ce n'est pas « donner ses identifiants à un logiciel » : c'est autoriser un accès en lecture, encadré par la réglementation, auprès d'un acteur agréé, que vous pouvez couper quand vous voulez. Le pas suivant : Ajouter un compte bancaire.