Sécurité bancaire : ce que Brik voit (et ne peut pas faire) de votre compte
Cadre DSP2, lecture seule, authentification forte, données réellement lues, RGPD et révocation : tout ce que la connexion bancaire de Brik autorise et interdit.
La synchronisation bancaire est le moteur du suivi des loyers dans Brik : sans elle, aucun encaissement n'est constaté. Il est donc légitime de vouloir savoir précisément ce que cette connexion autorise, ce qu'elle interdit, et quelles données circulent réellement. Cet article détaille le cadre réglementaire, le fonctionnement technique et vos moyens de contrôle.
Mis à jour : août 2026
En bref : Brik accède à vos comptes en lecture seule, via un prestataire d'agrégation agréé, dans le cadre de la directive européenne DSP2. Brik ne stocke jamais vos identifiants bancaires, ne peut pas initier de virement ni déplacer le moindre euro. Vous gardez la main : la connexion se coupe depuis Banques → Connexions bancaires et l'accès se révoque aussi depuis votre banque.
Ce que la DSP2 a changé
Avant 2018, les agrégateurs de comptes fonctionnaient en récupérant vos identifiants et en se connectant à votre place sur le site de votre banque. La deuxième directive européenne sur les services de paiement, dite DSP2, transposée en droit français et applicable depuis 2018, a mis fin à cette pratique en créant un statut encadré.
La DSP2 distingue deux métiers. D'un côté le prestataire de services d'information sur les comptes, qui consulte vos opérations et vos soldes sans jamais y toucher. De l'autre le prestataire d'initiation de paiement, qui peut déclencher un virement en votre nom. Ces deux agréments sont distincts et délivrés séparément par les autorités de supervision, en France l'Autorité de contrôle prudentiel et de résolution, adossée à la Banque de France.
La connexion bancaire utilisée par Brik relève uniquement du premier cas. Elle donne un droit de regard, pas un droit d'action. C'est une différence de nature, pas un réglage que l'on pourrait modifier après coup : le canal technique utilisé pour lire vos opérations n'expose tout simplement aucune fonction d'ordre de paiement.
Le rôle du prestataire d'agrégation agréé
Brik ne se connecte pas directement à votre banque. La liaison passe par un prestataire d'agrégation agréé, dont c'est le métier réglementé. Concrètement, la chaîne ressemble à ceci :
- Depuis Banques → Connexions bancaires, vous cliquez sur « Connecter une banque » et vous choisissez votre établissement.
- Vous êtes redirigé vers un parcours d'authentification opéré par le prestataire, puis vers votre banque elle-même pour valider votre identité.
- Votre banque délivre au prestataire un jeton d'accès limité à la consultation, pour les comptes que vous avez cochés et pour une durée bornée.
- Le prestataire restitue à Brik les opérations et les soldes lus, qui viennent alimenter vos comptes dans l'application.
Ce point mérite d'être posé clairement : Brik ne détient jamais vos identifiants bancaires. Ni votre numéro client, ni votre mot de passe, ni vos codes de validation. Ils ne transitent pas par les serveurs de Brik et ne sont enregistrés nulle part dans l'application. Ce que Brik conserve, c'est un jeton technique qui ne permet que de lire, et rien d'autre.
Lecture seule : ce que Brik ne peut pas faire
La formulation « lecture seule » est parfois comprise comme une promesse commerciale. C'est en réalité une contrainte technique et juridique. Voici ce qu'elle recouvre :
- Brik ne peut pas initier de virement, ni ponctuel ni permanent, depuis vos comptes.
- Brik ne peut pas prélever sur vos comptes personnels ou professionnels au titre de la synchronisation.
- Brik ne peut pas modifier une opération, l'annuler, la rejeter ou en changer le montant. Une écriture bancaire est une donnée en entrée, jamais un objet modifiable.
- Brik ne peut pas ouvrir ou fermer un compte, ni commander de moyen de paiement.
- Brik n'est ni un établissement de paiement, ni un syndic : les fonds de vos locataires ne transitent jamais par Brik, ils vont directement de leur compte au vôtre.
Une exception apparente mérite d'être levée : le prélèvement SEPA des loyers, réservé à l'offre Brik Pro, ne repose pas sur la synchronisation. Il s'appuie sur votre propre identifiant créancier SEPA, sur des mandats signés par vos locataires et sur des fichiers pain.008 que vous remettez à votre banque. C'est votre banque qui exécute, avec vos mandats, sous votre responsabilité. Le sujet est traité dans Mettre en place le prélèvement SEPA des loyers et sur la page Brik Pro.
L'authentification forte, et pourquoi elle revient
La DSP2 impose une authentification forte du client : votre identité doit être vérifiée par au moins deux facteurs indépendants, parmi ce que vous savez (un code), ce que vous détenez (votre téléphone, votre lecteur de carte) et ce que vous êtes (une empreinte, un visage). C'est ce que vous faites lors de la première connexion.
Cette autorisation n'est pas éternelle. La réglementation borne la durée pendant laquelle un accès de consultation peut fonctionner sans nouvelle vérification d'identité, et chaque banque applique sa propre politique à l'intérieur de ce cadre. Passé ce délai, la banque cesse de répondre au prestataire et une reconnexion vous est demandée dans Brik.
Ce n'est donc pas un dysfonctionnement, mais une garantie : personne ne peut consulter vos comptes indéfiniment sans que vous ayez à confirmer périodiquement que vous êtes bien d'accord. Dans l'onglet « Connexions bancaires », la mention « 1 connexion active » et la date de dernière synchronisation vous indiquent où vous en êtes. Si la synchronisation s'est interrompue, notre article Ma banque ne se synchronise plus déroule le diagnostic.
Les données réellement lues
La synchronisation ne rapatrie pas « tout votre espace client ». Elle lit un ensemble délimité d'informations, nécessaires au suivi des encaissements et à la pré-comptabilité.
| Donnée | Lue par Brik | À quoi elle sert |
|---|---|---|
| Date de l'opération | Oui | Rattacher un loyer à la bonne échéance, dater une dépense |
| Libellé | Oui | Identifier l'émetteur, retrouver la référence de paiement du contrat |
| Montant signé | Oui | Distinguer recette et dépense, comparer à l'échéance attendue |
| Moyen de paiement | Oui | Virement, prélèvement SEPA ou carte : aide au tri et au filtrage |
| IBAN du compte, masqué | Oui | Reconnaître de quel compte provient l'opération |
| Solde du compte | Oui | Afficher la trésorerie disponible par structure |
| Identifiants de connexion | Non | Ils restent entre vous, le prestataire agréé et votre banque |
| Documents et messages de l'espace client | Non | Hors du périmètre de l'agrégation |
| Encours de crédit, épargne non cochée | Non | Seuls les comptes que vous sélectionnez sont lus |
Chaque transaction ainsi lue arrive dans Brik avec un statut attribuée ou non attribuée. C'est vous qui décidez ensuite de la rattacher à un loyer, à une dépense ou à une régularisation depuis la pré-comptabilité.
Un exemple concret
Claire détient deux appartements en nom propre et une SCI familiale avec son frère. Elle connecte deux banques : son compte courant personnel, sur lequel un locataire vire encore 780 € chaque mois, et le compte de la SCI, qui reçoit 1 150 € et sur lequel est prélevée l'échéance de crédit de 640 €.
Ce que Brik voit : six lignes environ par mois sur le compte SCI, une trentaine sur le compte personnel, avec pour chacune la date, le libellé, le montant et le moyen de paiement. Ce que Brik ne voit pas : les codes d'accès de Claire, le contenu de ses courriers bancaires, ni son contrat d'assurance-vie logé dans le même établissement mais non coché lors de la connexion.
Ce que Brik ne peut pas faire : rembourser le dépôt de garantie à la place de Claire, régler la taxe foncière, ou basculer 500 € du compte personnel vers le compte SCI. Toutes ces opérations restent à sa main, depuis sa banque. Brik les constate une fois exécutées, et les classe.
💡 Le mélange des flux personnels et locatifs sur un même compte n'est pas un problème de sécurité, mais un problème de lisibilité : vous aurez plus de bruit à trier. Notre article Organiser ses comptes bancaires quand on est bailleur explique comment y remédier sans perdre votre historique.
Ce qui se passe quand vous déconnectez
Le lien « Déconnecter » de l'onglet « Connexions bancaires » met fin à l'accès. Concrètement :
- Le jeton d'accès est révoqué : plus aucune nouvelle opération n'est remontée, et la date de dernière synchronisation se fige.
- Les transactions déjà importées restent dans Brik, avec leurs attributions. Votre historique de loyers et votre pré-comptabilité ne sont pas effacés : ce serait rendre incohérents vos exports et vos quittances passées.
- Le compte reste visible dans l'onglet « Comptes », mais perd son icône éclair et son badge « Synchronisé ». Il redevient un simple RIB, utilisable pour être communiqué à un locataire.
- Vous pouvez continuer à l'alimenter par import de relevé, avec l'écran de vérification avant import. La procédure est décrite dans Importer un relevé et gérer les connexions bancaires.
Si vous souhaitez au contraire que les données disparaissent, la déconnexion ne suffit pas : il faut exercer votre droit d'effacement, décrit ci-dessous.
RGPD : finalité, conservation et vos droits
Le règlement général sur la protection des données impose que toute collecte réponde à une finalité déterminée. Ici, elle est simple à énoncer : constater les encaissements de loyers, alimenter la pré-comptabilité de vos structures et produire vos états financiers. Les données bancaires ne sont pas utilisées à d'autres fins.
La durée de conservation doit être proportionnée à cette finalité. Deux logiques se superposent : vos obligations de conservation de pièces comptables et fiscales, qui se comptent en années, et la durée de vie de votre compte Brik. Les données sont conservées le temps nécessaire à ces obligations, puis supprimées ou anonymisées.
Vous disposez par ailleurs des droits classiques : droit d'accès à vos données, droit de rectification, droit d'effacement, droit à la portabilité. Pour les exercer, écrivez à hello@brik.com. La Commission nationale de l'informatique et des libertés publie sur son site des fiches pédagogiques sur l'agrégation de comptes et le consentement, utiles si vous voulez creuser le sujet.
Révoquer l'accès depuis votre banque
La DSP2 vous donne un second interrupteur, indépendant de Brik. Votre banque doit vous permettre de consulter et de révoquer les accès accordés à des prestataires tiers, en général depuis son application mobile ou son espace en ligne.
- Ouvrez l'espace client de votre banque, sur le web ou sur mobile.
- Cherchez une rubrique du type « Sécurité », « Gestion des accès », « Applications tierces », « Agrégateurs » ou « DSP2 ». L'intitulé varie d'un établissement à l'autre.
- Repérez l'autorisation accordée au prestataire d'agrégation et révoquez-la.
- Revenez dans Banques → Connexions bancaires et cliquez sur « Déconnecter » pour que l'état affiché dans Brik corresponde à la réalité.
Faire les deux gestes évite une situation inconfortable : une connexion affichée comme active dans Brik alors que la banque a coupé, ou l'inverse.
Bonnes pratiques de sécurité côté bailleur
- Activez la double authentification sur votre messagerie : c'est souvent le maillon faible d'un dossier locatif, bien avant la banque.
- Ne communiquez votre IBAN à un locataire que par un canal maîtrisé. Dans Brik, l'option « Partager l'IBAN avec mon locataire », depuis le bien puis Paiements et la carte « Compte bancaire du contrat », évite les échanges de RIB en pièce jointe.
- Méfiez-vous des demandes de changement d'IBAN reçues par e-mail : la fraude au faux RIB vise aussi les bailleurs. Un locataire qui vous annonce un changement de coordonnées doit être rappelé sur un numéro connu.
- Vérifiez de temps à autre la liste des accès tiers dans votre banque, et supprimez ceux dont vous ne vous servez plus.
Gérez ça en 1 clic avec Brik
Brik regroupe tous les outils dont les bailleurs ont besoin pour gérer leur(s) bien(s).
Découvrir Outil Brik →Questions fréquentes
Brik peut-il faire un virement à ma place ?
Non. L'accès est en lecture seule : il ne comporte aucune fonction d'initiation de paiement. Brik constate les mouvements, il ne les provoque pas. Seul le prélèvement SEPA de l'offre Brik Pro permet d'encaisser des loyers, et il repose sur votre identifiant créancier et sur des mandats signés, exécutés par votre propre banque.
Où sont stockés mes identifiants bancaires ?
Nulle part chez Brik. Vous les saisissez dans le parcours sécurisé du prestataire agréé et de votre banque. Brik conserve uniquement un jeton d'accès en consultation, révocable à tout moment des deux côtés.
Pourquoi ma banque me redemande-t-elle de m'authentifier ?
Parce que la DSP2 limite la durée de validité d'une autorisation de consultation. Passé ce délai, la banque exige une nouvelle authentification forte et Brik vous propose une reconnexion. C'est un renouvellement de consentement, pas une panne.
Puis-je ne connecter qu'un seul de mes comptes ?
Oui. Lors de la connexion, vous sélectionnez les comptes à partager. Les autres comptes du même établissement ne sont pas lus. Vous pouvez aussi utiliser « Récupérer mes comptes » plus tard pour en ajouter.
Mes locataires voient-ils mes opérations bancaires ?
Non, jamais. Un locataire ne voit ni vos comptes, ni vos soldes, ni vos transactions. La seule information bancaire que vous pouvez lui transmettre est votre IBAN, si vous activez volontairement le partage depuis la carte « Compte bancaire du contrat ».
Que deviennent mes données si je résilie mon abonnement ?
La synchronisation cesse et vos données sont conservées le temps requis par vos obligations comptables et fiscales, puis supprimées ou anonymisées. Vous pouvez demander un effacement anticipé à hello@brik.com, en gardant à l'esprit qu'il vous appartient d'avoir exporté au préalable ce dont vous avez besoin.
La déconnexion efface-t-elle mon historique ?
Non. Les transactions déjà importées et leurs attributions restent en place, pour que vos loyers passés, vos quittances et vos exports demeurent cohérents. Déconnecter arrête le flux, cela n'efface pas le passé.
Un compte non synchronisé peut-il quand même servir ?
Oui, mais pour un usage limité. Un compte créé manuellement via « Ajouter un compte » sert à porter un RIB, à le rattacher à un contrat et à le partager avec un locataire. En revanche, sans synchronisation ni import de relevé, aucun paiement de loyer ne peut être constaté : le suivi de paiement repose exclusivement sur les opérations bancaires réelles.
Articles liés : Comment connecter votre banque · Ma banque ne se synchronise plus · Comprendre le rapprochement automatique des loyers.
