# Claude Personal Finance : quels risques RGPD pour les DSI français ?

Claude peut désormais lire vos comptes bancaires via Plaid. Les DSI français s'interrogent sur le RGPD et le secret bancaire.

Auteur : Veille Moon AI
Catégorie : Sécurité
Publié le : 2026-11-06T22:23:45+00:00
Mis à jour le : 2026-11-06T22:23:45+00:00

## Ce que Claude peut consulter dans les comptes bancaires

La fonctionnalité Personal Finance permet de relier ses comptes bancaires et ses cartes de crédit à Claude via Plaid, un service d'agrégation qui authentifie l'utilisateur directement auprès de sa banque. Claude ne reçoit jamais le mot de passe bancaire. Une fois la connexion établie, l'assistant peut consulter le nom de la banque, le nom et le type de chaque compte, les quatre derniers chiffres du numéro, le solde, la limite de crédit et l'historique des transactions sur une période pouvant aller jusqu'à deux ans.

L'accès est strictement en lecture seule : Anthropic précise que Claude ne peut ni déplacer, ni gérer, ni investir l'argent de l'utilisateur. Concrètement, l'assistant catégorise les dépenses (logement, alimentation, factures, achats), repère les paiements en double, signale les frais inhabituels et les factures qui augmentent progressivement, calcule les intérêts payés sur les douze derniers mois et indique si les dépenses dépassent les revenus. Il peut aussi générer des graphiques de dépenses hebdomadaires, des calendriers d'échéances ou des tableaux de bord personnalisés.

Anthropic ajoute que les échanges dans l'espace Personal Finance ne servent pas à entraîner ses modèles et, selon MacRumors, ne sont pas non plus intégrés à la mémoire partagée de Claude. L'entreprise insiste enfin sur l'absence de publicité ou de partenariat sponsorisé dans cet espace, et rappelle qu'elle ne propose elle-même ni carte de crédit, ni prêt, ni compte d'épargne.

## Un déploiement circonscrit aux États-Unis, pour l'instant

Personal Finance est déployé en beta cette semaine, exclusivement aux abonnés des offres payantes Pro, Max et Ultra, et uniquement aux États-Unis. Anthropic n'a pas communiqué de date de disponibilité pour la France ni pour aucun autre pays, selon ZDNET. Cette annonce s'inscrit dans une stratégie plus large : Anthropic avait déjà lancé plus tôt dans l'année des offres verticales, Claude for Legal et Claude for Financial Services, destinées aux professionnels du droit et de la finance. Avec Personal Finance, l'entreprise s'adresse cette fois au grand public, dans un marché où OpenAI avait introduit une fonctionnalité comparable pour ChatGPT dès le mois de mai, permettant déjà de connecter des comptes financiers et de poser des questions sur les habitudes de dépenses et la planification à long terme.

Anthropic présente ce lancement comme une première étape. Pour les décisions financières plus importantes, l'entreprise indique vouloir explorer une collaboration avec des professionnels agréés et des sociétés régulées, et dit chercher à échanger avec des banques, des gestionnaires de patrimoine et des entreprises de services financiers intéressées par le sujet. Aucun calendrier ni aucun partenaire concret n'est cependant précisé dans les informations publiées.

## RGPD : les questions que les textes d'Anthropic laissent sans réponse

Les informations publiées par Anthropic, reprises par TechCrunch, MacRumors ou 9to5Mac, décrivent précisément ce que Claude peut voir et ce qu'il ne peut pas faire. Elles restent en revanche silencieuses sur plusieurs points qui concernent directement un responsable de la conformité en France : aucune information publiée ne précise la base légale retenue pour le traitement de ces données, le lieu d'hébergement des informations bancaires une fois collectées via Plaid, la durée de conservation au-delà des deux ans de transactions consultables, ni les modalités de sous-traitance entre Anthropic et Plaid.

Or des soldes bancaires, des transactions et des habitudes de dépenses constituent des données personnelles particulièrement sensibles sur la situation financière d'un individu. Le fait qu'Anthropic garantisse que les conversations du hub Personal Finance ne nourrissent pas l'entraînement des modèles répond à une partie de l'inquiétude, mais ne dit rien de la circulation des données entre Plaid, les serveurs d'Anthropic et d'éventuels sous-traitants, ni de leur localisation géographique. Les informations publiées ne permettent pas de trancher si un tel service, s'il arrivait en France, serait compatible avec les exigences européennes en matière de transfert de données hors Union européenne.

Pour les DSI français, cette zone d'ombre est un signal à surveiller plutôt qu'une alerte immédiate, puisque le service n'est pour l'instant pas accessible depuis la France. Elle illustre néanmoins une tension récurrente avec les assistants IA américains intégrant des données financières : l'absence de documentation publique sur le traitement [RGPD](/confidentialite/) au moment du lancement, charge à chacun de l'exiger avant toute adoption en entreprise. Des approches alternatives existent sur le marché français, par exemple des plateformes qui remplacent les données personnelles par des jetons avant tout envoi à des modèles tiers, un procédé de pseudonymisation réversible au sens du RGPD, et non une anonymisation. C'est le cas de [Moon Blur](/moon-blur/) chez Moon AI, dont l'application et le stockage sont hébergés par OVHcloud à Strasbourg et Roubaix, même si les requêtes transmises aux modèles tiers partent bien chez leurs fournisseurs respectifs après pseudonymisation. Ce type de mécanisme ne résout pas à lui seul la question du secret bancaire, mais il montre qu'une architecture de traitement different est possible pour des usages sensibles.

## Secret bancaire français : une notion absente des textes américains

Les sources disponibles, toutes anglophones ou traduites de l'anglais, ne mentionnent à aucun moment la notion de secret bancaire telle qu'elle existe en droit français, ni la directive européenne sur les services de paiement qui encadre l'activité des agrégateurs de comptes au sein de l'Union. Rien n'indique non plus qu'Anthropic ou Plaid aient noué un partenariat avec un établissement bancaire européen ou qu'ils se soient positionnés comme agrégateur agréé au sens de la réglementation bancaire française.

Cette absence d'information n'est pas une preuve de non-conformité, mais elle signifie qu'aucun engagement spécifique au cadre juridique français n'a été communiqué à ce stade. Pour un établissement financier ou une entreprise française qui envisagerait de recommander un tel outil à ses collaborateurs, ou simplement de tolérer son usage, l'absence de réponse publique sur ces points constitue un préalable à clarifier, et non un détail à négliger.

## Ce que les DSI doivent vérifier avant toute adoption

| Critère | Claude Personal Finance (Anthropic) | Fonctionnalité finance de ChatGPT (OpenAI) |
| --- | --- | --- |
| Date de lancement | 5 novembre 2026 | Mai 2026 (date précise non communiquée) |
| Agrégateur bancaire utilisé | Plaid | Non précisé |
| Type d'accès | Lecture seule, aucune action possible | Connexion de comptes et questions sur les dépenses, selon TechCrunch |
| Plans concernés | Pro, Max, Ultra | Non précisé |
| Disponibilité géographique | États-Unis, beta, pas de date pour la France | Non précisé |
| Utilisation pour l'entraînement des modèles | Non, selon Anthropic | Non précisé |

Au-delà du tableau, trois reflexes s'imposent pour un professionnel francophone avant toute adoption, même à titre personnel par un salarié disposant d'un abonnement Claude Pro ou Max. D'abord, vérifier si l'outil est effectivement disponible dans son pays et sous quel cadre contractuel, puisque les sources confirment uniquement un lancement américain. Ensuite, demander une documentation explicite sur le lieu d'hébergement des données bancaires et sur les sous-traitants impliqués, information qu'aucune information publiée ne fournit a ce jour. Enfin, distinguer l'usage personnel, pour lequel le risque relève surtout du shadow IT, de tout usage professionnel impliquant des données de l'entreprise ou de ses clients, qui appellerait un examen de conformité formel avant toute autorisation.

## Questions fréquentes

### Claude Personal Finance est-il disponible en France ?

Non. La fonctionnalité est déployée en beta uniquement aux États-Unis, pour les abonnés des offres Pro, Max et Ultra. Anthropic n'a pas annoncé de date de disponibilité en France ni dans aucun autre pays.

### Claude peut-il effectuer des virements ou gérer mon argent à ma place ?

Non. Anthropic précise que l'accès est strictement en lecture seule : l'assistant ne peut ni déplacer, ni gérer, ni investir l'argent connecté via Plaid.

### Mes identifiants bancaires sont-ils transmis à Claude ?

Non. La connexion s'effectue via Plaid, auprès duquel l'utilisateur s'authentifie directement sur le site ou l'application de sa banque. Claude ne demande ni ne reçoit le mot de passe bancaire.

### Les conversations sur mes finances servent-elles à entraîner les modèles d'Anthropic ?

Selon Anthropic, les échanges menés dans l'espace Personal Finance ne sont pas utilisés pour l'entraînement des modèles et ne sont pas intégrés à la mémoire partagée de Claude. Les sources ne précisent toutefois pas la durée de conservation de ces données ni les modalités exactes de leur traitement par les sous-traitants impliqués.

© 2026 Stellarr Studio SAS. Tous droits réservés. Moon AI, Moon Blur et Stellarr Studio sont des marques déposées à l’INPI.