Une IA qui ne quitte jamais l'appareil

Contexte

Gérer ses finances personnelles avec un outil moderne suppose aujourd’hui de confier à un tiers ce qu’on a de plus sensible. Le modèle dominant repose sur l’agrégation bancaire : l’utilisateur transmet ses identifiants, ses transactions sont copiées sur des serveurs, et son comportement d’achat devient exploitable.

Ce modèle fonctionne. Il fonctionne même très bien commercialement. Mais il impose un arbitrage qui n’est jamais explicité à l’utilisateur.

Diagnostic

Dimension technique

Ce qui imposait un serveur il y a encore peu ne l’impose plus. Les modèles embarqués et la reconnaissance de texte native d’Apple permettent désormais d’exécuter localement la reconnaissance de marchands et l’import de relevés — les deux traitements qui justifiaient historiquement l’envoi de données.

Dimension humaine

La réticence des utilisateurs à transmettre leurs identifiants bancaires n’est pas une irrationalité à contourner par de la pédagogie. Elle recoupe exactement les principes que je défends en mission : minimisation de la collecte, souveraineté de la donnée, explicabilité des traitements.

La contrainte de confidentialité n’était pas un frein au produit. Elle était le produit.

Leviers

01 — Traiter localement par défaut

Bénéfice : supprimer la catégorie de risque plutôt que la gérer. Une donnée qui ne part pas ne peut pas fuiter.

Base de données locale, modèles d’IA embarqués, reconnaissance de texte native pour l’import de relevés. Aucun compte à créer, aucun identifiant bancaire à fournir, aucun traceur analytique.

02 — Faire de la synchronisation une option, pas un prérequis

Bénéfice : offrir le confort du multi-appareil sans réintroduire le risque qu’on venait d’éliminer.

Synchronisation iCloud chiffrée de bout en bout, activable ou non. Le choix reste à l’utilisateur, et l’option par défaut est la plus protectrice.

03 — Réduire les appels externes au strict consenti

Bénéfice : garder une frontière lisible, donc défendable.

Les seuls services externes interrogés — registre des entreprises, cartographie — ne le sont qu’à la demande explicite de l’utilisateur, pour une recherche de marchand. En dehors de cette action, l’application ne parle à personne.

Résultats

• Application disponible sur iPhone, iPad et Mac
• Suivi des transactions, comptes illimités, budgets par enveloppes, suivi d’investissements, patrimoine net, partage de dépenses
• Reconnaissance de marchands assurée par des modèles exécutés sur l’appareil
• Aucune donnée financière transmise à un serveur tiers

Ce que j’en retire

Les principes de gouvernance ne sont pas un coût, ils sont un positionnement. Le même arbitrage — traiter localement plutôt que centraliser — est présenté comme une contrainte réglementaire en entreprise et devient ici l’argument de vente principal. C’est le cadrage qui change, pas la technique.

Construire soi-même ce qu’on recommande change la nature du conseil. Avoir arbitré entre ce qu’un modèle embarqué sait faire et ce qu’il ne sait pas encore faire donne une lecture concrète de ce qui est réaliste dans une trajectoire IA — et de ce qui relève encore de l’annonce.

La souveraineté des données se décide à la conception. Elle ne se rattrape pas par une politique de confidentialité rédigée après coup, en entreprise comme sur un produit grand public.