Si vous dirigez une petite entreprise et que votre logiciel de comptabilité importe automatiquement vos transactions bancaires chaque matin, c'est grâce à l'open banking. Cette commodité discrète — plus besoin de télécharger manuellement des fichiers CSV, plus besoin de saisir un identifiant et un mot de passe pour qu'une application de budget "emprunte" vos identifiants bancaires — devait obtenir une base juridique permanente cette année. Au lieu de cela, la règle qui devait l'ancrer a été gelée par un tribunal fédéral, et personne ne sait vraiment ce qu'il va se passer.
Pour les propriétaires de petites entreprises qui dépendent d'outils alimentés par des données bancaires — logiciels de comptabilité avec flux bancaires en temps réel, applications de prévision de trésorerie, plateformes de gestion des dépenses, plateformes de prêt qui vérifient vos revenus en se connectant à votre compte bancaire — il ne s'agit pas d'une note de bas de page réglementaire abstraite. C'est une vraie question de savoir si les outils dont vous dépendez continueront de fonctionner de la même manière, s'ils commenceront à facturer plus cher, et si vos données financières sont aussi protégées que vous le supposiez.
Ce que la Section 1033 était censée faire
La Section 1033 fait référence à une disposition enfouie dans la Loi Dodd-Frank de 2010 qui donnait aux consommateurs (et, par extension, aux petites entreprises utilisant des comptes de dépôt de type consommateur) le droit d'accéder à leurs propres données financières sous une forme utilisable et électronique. Pendant plus d'une décennie, ce droit a existé sur le papier mais n'avait ni véritable force ni norme pour le soutenir.
En octobre 2024, le Bureau de protection financière des consommateurs (CFPB) a finalement finalisé une règle pour concrétiser ce droit. La règle sur les droits relatifs aux données financières personnelles exigeait des "fournisseurs de données" — principalement des banques et des coopératives de crédit — qu'ils mettent les données de compte et de transaction d'un client à disposition électroniquement, sur demande, au client ou à une application tierce que le client a autorisée. Les tiers tels que les applications de budget, les prêteurs et les plateformes de comptabilité devraient passer par un processus de certification et suivre des règles strictes concernant la manière dont ils collectent, utilisent et conservent ces données.
La règle a établi un calendrier de conformité échelonné, les plus grandes banques et les fournisseurs de données étant tenus de se conformer à partir du 1er avril 2026, et les institutions plus petites bénéficiant de plus de temps. En termes simples : elle visait à remplacer l'ancienne méthode peu sûre de connexion des applications fintech à votre banque — vous demandant de saisir votre nom d'utilisateur et votre mot de passe bancaire en ligne directement dans une application tierce, une pratique appelée "screen scraping" — par un transfert plus sûr, standardisé et basé sur une API, qui ne nécessitait pas la remise de vos identifiants de connexion réels.
Pourquoi c'est maintenant en suspens
Ce n'est pas ainsi que l'année 2026 s'est déroulée. Des groupes professionnels bancaires ont intenté une action en justice pour bloquer la règle, arguant que le CFPB avait outrepassé son autorité, et un tribunal fédéral du Kentucky a émis une injonction empêchant l'agence de l'appliquer. Dans le même temps, la direction du CFPB elle-même a changé d'orientation : le directeur juridique du bureau a déclaré au tribunal que l'agence considérait désormais la règle comme illégale et a demandé son annulation plutôt que sa défense.
Plutôt que de disparaître, la règle est entrée dans une sorte de purgatoire réglementaire. En août 2025, le CFPB a ouvert une nouvelle période de commentaires publics — un avis préalable de proposition de réglementation — signalant son intention de réécrire des parties importantes du cadre plutôt que d'abandonner entièrement l'idée sous-jacente. Ainsi, lorsque le 1er avril 2026 est arrivé, la première vague de délais de "vous devez vous conformer à cette date" est passée sans devenir un déclencheur d'application contraignant. La règle est, comme l'a formulé une alerte d'un cabinet d'avocats, "en pause, contestée et en cours de réécriture."
Trois questions spécifiques sont de nouveau sur la table dans le cadre de cette réécriture :
- Qui est considéré comme un "représentant" autorisé à demander vos données en votre nom — une question qui affecte tout, des applications de budget aux plateformes de tenue de livres en passant par les plateformes de prêt.
- Si les banques peuvent facturer des frais pour l'accès aux données, plutôt que l'attente de la règle originale selon laquelle ce partage de données serait gratuit pour le consommateur et l'application demandeuse.
- Comment les risques de sécurité et de confidentialité des données devraient être évalués et gérés à mesure qu'une plus grande partie de votre vie financière transite par des canaux tiers.
La question des frais est déjà en cours
Cette deuxième question — les frais — n'est pas seulement théorique. Alors que la règle était en suspens juridique, au moins une grande banque a pris les devants à ses propres conditions : JPMorgan Chase a signé un accord commercial d'accès aux données avec Plaid, l'un des plus grands agrégateurs de données qui alimente les connexions aux flux bancaires pour d'innombrables applications fintech et comptables, en septembre 2025. Les termes n'étaient pas entièrement publics, mais l'arrangement signale que les grandes banques se positionnent pour facturer les canaux de données que les entreprises fintech — et par extension, les petites entreprises utilisant ces outils fintech — avaient l'habitude de considérer comme une infrastructure gratuite.
Si ce modèle se généralise, l'économie de l'open banking se transformera de manière significative. Une application de budget, un outil de tenue de livres alimenté par des flux bancaires, ou une plateforme de prévision de trésorerie qui paie actuellement peu ou rien pour se connecter à votre banque pourrait faire face à de nouveaux coûts d'accès. Ces coûts ont tendance à ne pas rester chez le fournisseur — ils se manifestent finalement sous forme de nouveaux niveaux d'abonnement, de frais de transaction, ou de fonctionnalités gratuites réduites pour le propriétaire d'entreprise à l'autre bout.
Ce que cela signifie pour les outils que vous utilisez réellement
La plupart des propriétaires de petites entreprises ne pensent pas directement à la Section 1033. Ce que vous vivez est beaucoup plus concret :
- Flux bancaires en direct dans les logiciels de comptabilité. La synchronisation automatique des transactions dans vos registres.
- Applications de prêt et de crédit qui vérifient vos revenus et votre position de trésorerie en liant votre compte bancaire plutôt qu'en vous demandant de télécharger des relevés PDF.
- Outils de prévision des flux de trésorerie et de gestion des dépenses qui nécessitent un accès continu et fiable aux données de transaction pour fonctionner.
- Plateformes de paiement et de paie qui confirment la propriété du compte avant de déplacer des fonds.
Toutes ces fonctionnalités dépendent de la même infrastructure sous-jacente que la Section 1033 visait à standardiser et à sécuriser. Avec l'injonction de la règle, cette infrastructure n'a pas disparu — les banques et les agrégateurs comme Plaid, MX et Finicity maintiennent toujours les connexions de données — mais la garantie légale qu'elle doit exister, qu'elle doit être gratuite et qu'elle doit répondre à une norme de sécurité cohérente n'est plus une loi établie. L'accès repose aujourd'hui sur un ensemble hétéroclite d'accords commerciaux privés entre banques et agrégateurs plutôt que sur une exigence fédérale uniforme.
Le risque pratique pour une petite entreprise n'est pas tant "votre flux bancaire cesse de fonctionner demain" mais plutôt "les conditions, le coût et la fiabilité de cette connexion pourraient changer avec peu de préavis, et vous pourriez ne le découvrir que lorsque votre logiciel de comptabilité affichera une erreur ou que votre facture de comptabilité augmentera."
Ce que les propriétaires de petites entreprises devraient faire
Vous n'avez pas besoin de devenir un expert en réglementation bancaire pour vous protéger ici. Quelques étapes pratiques peuvent faire une grande différence :
1. Sachez quels outils dépendent des connexions aux données bancaires
Faites une courte liste : le flux bancaire de votre logiciel de comptabilité, toute application de prêt ou de ligne de crédit que vous avez connectée à votre banque, toute application de budgétisation ou de prévision, et toute plateforme de paiement qui vérifie votre compte. Si vous ne savez pas comment un outil obtient ses données, demandez — ou vérifiez s'il utilise un agrégateur reconnu (Plaid, MX, Finicity) plutôt que de demander directement votre mot de passe bancaire.
2. Évitez les outils qui dépendent encore du "screen scraping"
Si une application financière vous demande de saisir votre nom d'utilisateur et votre mot de passe bancaire en ligne réels dans son propre écran de connexion — plutôt que de vous rediriger vers le site de votre banque pour autoriser l'accès — il s'agit de l'approche plus ancienne et moins sécurisée du "screen scraping" que la règle de 2024 visait à éliminer progressivement. Elle est plus risquée du point de vue de la sécurité et plus susceptible de se briser lorsque les banques modifient leurs sites. Préférez les outils basés sur la norme API Financial Data Exchange (FDX), vers laquelle le marché converge, quelle que soit la décision finale du CFPB.
3. Ne considérez pas votre flux bancaire comme infaillible
Quoi qu'il arrive avec la règle, les connexions entre les banques et les applications tierces peuvent et se brisent — un changement de connexion, une mise à jour de sécurité bancaire ou un changement de conditions commerciales peuvent tous interrompre un flux sans avertissement. Rapprochez vos comptes avec votre relevé bancaire réel à une cadence régulière plutôt que de supposer qu'un flux automatisé a tout enregistré. C'est une bonne pratique, quel que soit le contexte réglementaire, et cela permet de détecter les erreurs de synchronisation, les transactions en double et les omissions avant qu'elles ne se transforment en un plus grand désordre au moment des impôts.
4. Prévoyez la possibilité de nouveaux frais
Si vous recherchez un logiciel de comptabilité, une plateforme de prêt ou un outil de gestion des dépenses, demandez directement si les coûts d'accès aux données bancaires sont répercutés sur les clients, et si cela pourrait changer. C'est une question raisonnable à poser à un représentant commercial en 2026, compte tenu de l'orientation du secteur.
La leçon plus importante : Possédez vos données financières
Derrière les allers-retours réglementaires se cache un point simple qui mérite d'être intériorisé : plus votre tenue de livres dépend d'un pipeline propriétaire et en direct vers votre banque — un pipeline contrôlé par les conditions commerciales d'une banque, le modèle économique d'un agrégateur et une règle fédérale qui peut être invalidée par une seule décision de justice — moins vous avez de contrôle sur vos propres registres.
C'est l'une des raisons pour lesquelles la comptabilité en texte brut, basée sur des fichiers, séduit au-delà des seuls développeurs et utilisateurs techniques. Lorsque votre grand livre est un ensemble de fichiers que vous possédez — et non une base de données propriétaire verrouillée derrière l'accès API de quelqu'un d'autre — une perturbation dans un pipeline de données bancaires est un inconvénient, pas une menace existentielle pour vos registres financiers. Vous pouvez toujours importer un relevé téléchargé, le rapprocher manuellement si nécessaire, et conserver un historique complet, portable et versionné qui ne dépend pas de la bonne volonté continue d'un seul fournisseur ou de son arrangement commercial avec votre banque.
Gardez vos livres portables, quoi que décident les régulateurs
Les règles de l'open banking continueront d'évoluer à mesure que les tribunaux, le CFPB et le Congrès détermineront qui contrôle l'accès à vos données financières et qui paie pour cela. Vous ne pouvez pas contrôler ce calendrier, mais vous pouvez contrôler à quel point votre tenue de livres dépend d'un pipeline de données unique. Beancount.io propose une comptabilité en texte brut transparente, portable et entièrement sous votre contrôle — pas de verrouillage propriétaire, pas de dépendance vis-à-vis des conditions commerciales d'un agrégateur fintech. Commencez gratuitement et découvrez pourquoi les développeurs et les propriétaires d'entreprise avertis en finance se tournent vers un grand livre qu'ils possèdent réellement.