Une IA peut produire un résultat trompeur pour une raison très simple : une source attendue n’a pas répondu. Le calcul tient, la présentation convainc, et il manque pourtant une partie des informations. Personal Finance, la fonction bancaire qu’Anthropic vient d’ajouter à Claude, en donne un exemple très concret. La leçon vaut bien au-delà de la banque, pour tout organisme qui branche une IA sur ses propres outils.
Personal Finance, une fonction américaine en lecture seule
Anthropic a annoncé Personal Finance le 5 novembre 2026. L’utilisateur relie ses comptes bancaires et ses cartes via Plaid, un service qui fait le lien entre les applications et les banques, puis interroge Claude sur ses dépenses ou ses soldes. L’accès se limite à la lecture : Claude ne peut ni déplacer, ni gérer, ni investir l’argent. La bêta démarre aux États-Unis pour les abonnements Pro, Max et Ultra, comme le rapporte l’article de TechCrunch sur le lancement de Personal Finance.
La documentation d’Anthropic exclut les offres Free, Team et Enterprise et n’accepte que des banques américaines. Une organisation française n’a donc rien à brancher sur sa comptabilité. L’annonce l’intéresse au titre de la veille, pour ce qu’elle montre des IA reliées à des sources externes. Les conditions figurent dans la page d’aide d’Anthropic consacrée à Personal Finance.
Soldes en retard, comptes en double, banque muette : les écarts reconnus par Anthropic
Le centre d’aide prévient que les soldes peuvent dater d’un ou deux jours et qu’un compte relié par deux identifiants différents peut être compté deux fois. Le troisième écart est plus gênant. Tant que Claude ne parvient pas à lire une banque, les dépenses de cette banque disparaissent des chiffres affichés. Un budget peut alors indiquer plus d’argent disponible qu’il n’en reste. Anthropic conseille de vérifier les montants importants dans l’application ou les relevés de la banque.
La disponibilité des sources compte donc autant que le raisonnement de l’IA. Une réponse exacte sur les données reçues peut rester insuffisante pour la décision à prendre, si une source manquait au moment du calcul.
Lire un résultat quand une source fait défaut
Le tableau ci-dessous reprend les situations que l’on rencontre avec n’importe quelle IA connectée à plusieurs outils, et la vérification à faire avant de se fier au chiffre.
| Situation | Ce que l’utilisateur voit | Ce que cela signifie | Comment vérifier |
|---|---|---|---|
| Réponse vide | « Aucune dépense ce mois-ci », « aucune demande en attente ». | La source a répondu sans résultat, ou n’a pas répondu du tout. L’affichage peut être identique dans les deux cas. | Demander à l’outil la date de dernière lecture de chaque source, puis contrôler dans l’outil d’origine. |
| Erreur d’accès | Un total plausible, parfois accompagné d’un message discret de reconnexion. | La source est sortie du calcul. Le total est minoré sans que rien ne l’indique dans la réponse. | Ouvrir l’état des connexions avant de lire le chiffre. Dans Personal Finance, une banque concernée affiche une session expirée. |
| Données en retard | Les opérations des derniers jours manquent. | La source répond avec un décalage. Anthropic annonce un ou deux jours pour les soldes. | Comparer la date de la dernière opération affichée avec celle de l’outil source. |
| Doublon | Un total anormalement élevé. | Une même source est comptée deux fois, parce qu’elle a été reliée par deux accès. | Rapprocher la liste des comptes ou des sources reliés de la liste réelle. |
Un assistant RGPD privé de sa messagerie : un cas fictif
Prenons une organisation fictive qui confie à une IA la préparation du suivi des demandes d’exercice des droits. L’assistant consulte une boîte de réception et un outil de suivi. Un matin, la messagerie devient inaccessible. L’outil de suivi répond toujours, mais certaines demandes arrivées la veille n’y figurent pas encore.
Si l’assistant conclut « aucune demande à traiter », il affirme plus qu’il n’a vérifié. Le RGPD laisse un mois pour répondre à une personne qui exerce ses droits (article 12). Une demande oubliée parce qu’une source était muette devient vite un manquement. La réponse utile précise le périmètre réellement consulté et indique qu’aucune conclusion n’est possible sur les demandes reçues par courriel.
Ce scénario, sans lien avec un usage annoncé de Personal Finance, pose la même question de conception : que doit faire l’assistant lorsqu’une des sources nécessaires manque ?
Le comportement à fixer avant le déploiement
La réponse se décide avant la mise en service, avec le métier, la DSI et le DPO. Concrètement, l’organisation doit :
- lister les sources indispensables à chaque résultat ;
- distinguer une réponse vide d’une erreur d’accès ou d’une synchronisation incomplète ;
- afficher les sources consultées, celles qui manquent et la date de chaque lecture ;
- suspendre toute conclusion qui dépend d’une information indisponible ;
- prévoir la vérification manuelle et les conditions de reprise.
Ces règles relèvent du processus ou de l’application que l’organisation met en place. Rien dans la documentation de Claude n’indique qu’il les applique de lui-même.
Pendant la panne, le RGPD continue de s’appliquer
Une panne pousse à l’improvisation. Un utilisateur exporte tous ses dossiers et les dépose dans une autre conversation pour continuer à avancer. Ce contournement appelle le même examen que le parcours habituel : données nécessaires, destinataire, offre utilisée, durée de conservation, réutilisation possible.
Personal Finance montre que le parcours fait varier les garanties. Anthropic indique que les conversations tenues dans l’espace Personal Finance ne servent pas à entraîner ses modèles. Les informations partagées ailleurs suivent les paramètres de confidentialité du compte. Recopier un relevé dans une conversation ordinaire le fait donc sortir du cadre annoncé pour l’espace financier.
Le circuit de secours se prépare à froid. Minimisation, exactitude et limitation de la conservation, posées par l’article 5 du RGPD, restent applicables pendant un incident technique.
Un contrôle humain qui porte sur le périmètre de l’analyse
La personne qui valide une analyse doit pouvoir en vérifier le périmètre. Relire le texte final ne suffit pas toujours à repérer une source absente.
Un pilote sur données fictives peut simuler une connexion coupée, une source ancienne et un doublon. L’équipe observe si l’assistant signale l’anomalie, restreint sa conclusion et permet de reprendre le travail une fois la source rétablie. Le résultat attendu de chaque essai se fixe avec le métier, les équipes techniques et le DPO.
Les premières précisions de la CNIL sur le déploiement d’une IA générative vont dans le même sens : partir d’un besoin concret, encadrer les usages, reconnaître les limites du système et associer les responsables concernés.
Sources
- Anthropic, centre d’aide Claude : Use Personal Finance in Claude
- TechCrunch, 5 novembre 2026 : lancement de Personal Finance dans Claude
- CNIL, texte du RGPD, chapitre II (article 5 sur les principes)
- CNIL, Comment déployer une IA générative ? Premières précisions (18 juillet 2024)
- CNIL, questions-réponses sur l’utilisation d’un système d’IA générative
Questions fréquentes
Claude Personal Finance est-il disponible en France ?
Non. Personal Finance est en bêta aux États-Unis seulement, sur les abonnements Pro, Max et Ultra, et ne peut relier que des banques américaines.
Les offres Free, Team et Enterprise en sont exclues. Une entreprise ou une administration française ne peut donc pas l’utiliser pour sa comptabilité.
Claude peut-il faire un virement avec Personal Finance ?
Non. L’accès est limité à la lecture : Claude lit les soldes et les opérations, mais ne peut ni déplacer, ni gérer, ni investir l’argent.
La connexion passe par Plaid, ce qui évite de communiquer à Claude le mot de passe de la banque.
Les données bancaires partagées avec Claude servent-elles à entraîner l’IA ?
Pas celles échangées dans l’espace Personal Finance : Anthropic indique que ces conversations ne servent pas à entraîner ses modèles.
Les informations partagées dans une conversation ordinaire suivent les paramètres de confidentialité du compte. Mieux vaut donc ne pas y recopier de relevés pendant une panne.
Pourquoi les chiffres affichés par Claude diffèrent-ils de ceux de ma banque ?
Les soldes peuvent avoir un ou deux jours de retard, un compte relié par deux accès peut être compté deux fois et une banque que Claude ne parvient plus à lire disparaît des totaux.
Anthropic recommande de vérifier les montants importants dans l’application ou les relevés de la banque.
Que doit faire un assistant IA quand une de ses sources ne répond pas ?
Il doit le signaler et limiter sa conclusion au périmètre réellement consulté.
L’organisation fixe ce comportement avant le déploiement : sources indispensables, distinction entre réponse vide et erreur d’accès, affichage des sources manquantes, suspension des conclusions qui en dépendent et vérification manuelle.
Une panne d’outil connecté est-elle une violation de données au sens du RGPD ?
Elle peut l’être si elle rend des données personnelles indisponibles, car l’article 4.12 du RGPD vise aussi la perte de disponibilité.
Toute violation doit être inscrite au registre interne prévu à l’article 33.5. La notification à la CNIL dépend ensuite du risque pour les personnes concernées.