Connecter Instinct à votre banque sans mot de passe
Connecter Instinct à votre banque sans mot de passe : reliez vos comptes dans Era et donnez-lui une clé API qui expire. Quoi lui écrire, comment la révoquer.
Vous n'avez pas besoin de donner à Instinct votre mot de passe bancaire. Reliez vos comptes à Era grâce à l'open banking, puis donnez à Instinct une clé API Era : un identifiant que vous créez vous-même, qui expire à la date choisie et cesse de fonctionner dès sa requête suivante une fois révoqué. Instinct lit vos soldes et vos opérations par Era, et rien dans cette configuration ne lui remet vos identifiants bancaires.
Era est une entreprise indépendante, distincte d'Instinct. Ce guide détaille le côté Era et limite le côté Instinct à ce que vous lui écrivez.
Dois-je donner mes identifiants bancaires à Instinct ?
Non. Donnez-lui plutôt une clé API Era. Instinct lit vos comptes par Era, ne peut pas atteindre vos identifiants bancaires puisqu'Era ne les a jamais, et perd l'accès dès que vous révoquez la clé. Vous choisissez s'il peut seulement lire ou aussi modifier, et à quelle date la clé expire.
Un mot de passe bancaire ouvre tout ce qu'ouvre le site de votre banque, reste valable jusqu'à ce que vous le changiez, et il faut le changer partout où il est enregistré pour le reprendre. Une clé Era est faite pour cet usage :
- Elle n'atteint pas vos identifiants bancaires. Vous validez chaque banque par l'open banking, dans votre application bancaire, et Era conserve un jeton d'accès chiffré pour chaque liaison, jamais votre mot de passe.
- Era l'affiche une seule fois. La clé apparaît à sa création, et Era n'en garde qu'une empreinte.
- Elle expire quand vous le décidez. Vous choisissez le nombre de jours, sans option d'expiration illimitée.
- Vous la révoquez en une étape. Vos liaisons bancaires restent exactement comme elles sont.
- Elle agit comme tout votre compte Era. Gardez-la privée et ne donnez que l'accès dont vous avez besoin. Si un compte ne doit être vu d'aucun assistant, masquez-le dans Era : il reste masqué pour tous.
Comment connecter Instinct à ma banque avec Era ?
Reliez vos banques dans Era, créez une clé API avec l'expiration la plus courte possible, écrivez à Instinct le lien vers la documentation de l'API d'Era et demandez-lui de s'y connecter. Quand Instinct réclame la clé, donnez-la-lui. Instinct répond alors à partir de vos vrais soldes et de vos vraies opérations.
Era connecte des comptes aux États-Unis, au Royaume-Uni, au Canada, en France, en Allemagne, en Espagne et dans plus de 40 pays au total.
Reliez vos banques et vos cartes dans Era. Inscrivez-vous sur era.app ; l'offre Basic est gratuite. La liaison d'une banque passe par une connexion de données en direct, une fonction payante ; avec Basic, ajoutez des comptes manuels. BNP Paribas, Société Générale, Crédit Agricole, LCL, Boursorama, Revolut, N26 et Qonto passent tous par le même chemin.
Créez une clé pour Instinct. Dans Era, ouvrez les clés API, choisissez Créer une clé et nommez-la « Instinct ». Sous Portées, décochez chaque case qui se termine par « write » si vous ne voulez que des réponses, et choisissez l'Expiration la plus courte. Puis Créer la clé et Copier la clé.
Demandez à Instinct de se connecter. Écrivez-lui cette demande :
Connecte-toi à mon compte Era via l'API d'Era. La documentation est à l'adresse https://era.app/docs/era-api. Elle s'authentifie avec une clé API Era envoyée dans l'en-tête X-API-Key. Demande-moi la clé quand tu en as besoin.Donnez la clé à Instinct quand il la demande, et seulement en réponse à cette demande.
Posez une première question vérifiable : « Avec Era, quels sont mes soldes actuels, et combien ai-je dépensé en courses ces 30 derniers jours ? » Si les soldes correspondent à ceux d'Era, Instinct travaille sur vos vrais comptes.
Si Instinct dit que la clé ne fonctionne pas, regardez sa date d'Expire dans les clés API. Une clé expirée ou révoquée ne se réactive pas : créez-en une autre. Si Instinct lit vos comptes sans pouvoir rien modifier, la clé a été créée sans accès en écriture, et cet accès est fixé à la création.
Que peut voir et modifier Instinct avec une clé Era ?
Avec l'accès en lecture, Instinct voit soldes, opérations, répartitions des dépenses et charges récurrentes sur tous les comptes reliés. Avec l'accès en écriture, il peut aussi recatégoriser, étiqueter, créer des règles permanentes et enregistrer dans la mémoire d'Era. Déplacer de l'argent entre vos comptes est en bêta privée, désactivé par défaut pour chaque clé, et chaque virement demande votre approbation.
Des questions qui marchent bien :
- « Quel est le solde de mon compte courant et de mon livret en ce moment ? »
- « Répartis mes dépenses par catégorie ce mois-ci et compare avec le mois dernier. »
- « Liste tous mes prélèvements et abonnements, du plus élevé au plus faible, avec la date du dernier passage. »
Chaque clé agit comme tout votre compte Era : n'accordez que ce que vous utilisez maintenant. Les offres qui incluent l'accès en écriture figurent sur la page des tarifs, et les limites de requêtes de chaque offre dans la documentation de l'API d'Era.
Comment couper l'accès d'Instinct ?
Révoquez sa clé. Une clé que vous avez créée cesse de fonctionner dès la requête suivante, et vos liaisons bancaires restent en place pour vos autres assistants. Pour retirer une banque elle-même, déconnectez-la dans Era : l'accès de cette banque prend fin pour tous les assistants à la fois.
Ouvrez les clés API, repérez celle nommée Instinct, choisissez Révoquer, puis confirmez avec Révoquer la clé.
La révocation n'annule pas ce qu'Instinct a déjà modifié, mais Era conserve un historique des modifications : vous pouvez annuler n'importe quel changement. Si vous n'avez besoin d'Instinct que pour un temps, l'expiration fait le travail à votre place.
Instinct se souviendra-t-il de ce que j'ai dit à Claude ou à ChatGPT ?
Oui, si tous se connectent à Era. Era garde une seule mémoire financière, et chaque assistant connecté la lit. Un objectif ou une préférence qu'Instinct enregistre est aussi là pour Claude et ChatGPT, et l'enregistrement demande une clé avec accès en écriture.
Claude et ChatGPT sur les mêmes comptes bancaires montre comment tout s'articule.
Guides associés
Dernière mise à jour