Bonjour à toustes !
Je degoogelise petit à petit ma vie depuis plus de 5ans maintenant. Je n’utilise plus de services google à l’exception d’un compte pour mon téléphone. Je suis sous graphenOS ce qui me laisse le choix d’installer ou non les services google. Le dernier service que je viens d’enlever : le play store (j’utilisais aurora depuis plus d’un an donc j’ai sauté le pas).
Sauf que, certaines app obligent d’avoir le playstore. La plus part c’est ciao dirrecte je me prends plus la tête avec des suceurs de gafam inféodés (loin de moi l’envie de faire mon don qui chiotte, je laisse le combat aux plus motivés).
Le soucis, c’est que mon app banquaire aussi le demande (même pas explicitement car le message d’erreur est flou sur la raison pretextant une mise à jour nécessaire). Le petit plus : si je veux me connecter à mon espace en ligne je dois valider la co avec mon app…que je peux pas utiliser… J’ai donc appellé leur service technique pour leur exposer les faits mais leur réponse a été lunnaire :
- Je peux pas utiliser votre app sans le playstore ?
- Bah non sinon comment vous l’installez/mettez à jour ?
- J’utilise un autre store je vois pas le soucis…
- Oui mais pour des raisons de sécurité…
- C’est un faux argument android est moins sécurisé que mon OS et le playstore ne garantis certainnement pas une sécurité par rapport à d’autre qui vont plus loins dans le contrôle…
- Oui mais techniquement…
- C’est faux je suis du métier y’a rien qui oblige ça…
- Vous pouvez mettre en place une autre authentification forte mais c’est payant.
- WTF ? Je dois payer pour accéder à mon argent ???
- De toute façon la banque a distance c’est un service gratuit qu’on est pas obligé de fournir donc si vous voulez pas utiliser l’app c payant…
- C’est pas que je VEUX pas utiliser votre app c’est que je PEUX pas à cause du fait que vous soyez inféoder à un service tiers privé, qui plus est américain, qui plus est un GAFAM.
En gros ça a donné ça mais ça me parrait délirant que légalement on soit obligé d’utiliser un service (la banque) qui nous oblige à son tour d’utiliser un gafam de merde (enfin les plus pervers auront noté que ”c’est pas obligé c’est que tu veux utiliser leur service en ligne" => oui je vis pas dans le passé et c’est normal en 2025 je pense d’avoir un accès à distance à ses comptes…
Du coup je voulais savoir si y’a des experts du droit numérique, et si cette pratique bien que normalisée est légale malgré tout ?
Imaginez utiliser des standards comme du totp pour que les gens ne dépendent pas de systèmes tout claquax
le problème c’est que l’UE rend ce système illégal sur la DSP2 pour une raison que le TOTP est relié à un horodatage, alors que le système doit être relatif à une transaction.
pour ça que le meilleur moyen reste la yubikey.
Mdr imaginez une entreprise sans boomer à leur tête aussi xd
Perso, pour avoir bossé pour une banque côté support, c’est même pas le COBOL le problème, c’est l’ossification. Il y avait des programmes qui avait toujours des correctifs pour l’an 2000
Oui j’ai cru comprendre mais même sans parler du côté technique profond, ils sont pas à jour sur le “front” jveux dire que le totp ça existe depuis plus de 10ans quoi…
ils en ont rien à foutre, pour avoir parlé avec un ancien conseillé de leur crèmerie, le discours est presque unifié à toutes les banques dans une seule idée : “ils prendront l’appli bancaire, tout le monde, et basta”
les totp (pas légal en UE), yubikey, ils veulent pas en entendre parler : plus de boulot pour eux. Et pas faute d’avoir voulu en savoir plus…
C’est pour ça qu’à mon avis leur mettre le nez dans le caca de visu finira par les forcer à reconsidérer à terme le sujet si plein de gens s’en plaignent.
Côté technique, j’ai l’impression que le crédit mutuel est la plus clean des française (source : euro info existe et j’ai un pote qui a pu m’en parler un peu)
pour le DSP2? j’ai plutot l’impression contraire.
Sur tous les pans, juridique, technique et commerciaux, jpeux vous assurer que le crédit mutuel est al pire des banques francaises, juste derrière bforbank et la banque postale, qui subissent une saignée de perte de clients depuis deux ans. Si y’a trois établissements que j’éviterais au maximum aujourd’hui, c’est bforbank, la BP et le CM. Rien à rajouter (pour le moment)
les deux meilleures sont boursobank et fortuneo, pour la qualité client.
tip : les conseiller du CM sont presque pareils qu’à la BP : des commerciaux qui connaissent rien du taff de banquier. En région Rhoen alpes auvergne, c’est le top : la plupart des agences ont un remplacement d’effectifs de trois ans maxi tellement leur métier est insupportable là bas.
Crédit Mut, banque postale et Bforbank, plus jamais, à fuir, sans regarder derrière.
Je parlais purement du côté archi (pour le reste j’ai l’impression que toutes sont plus ou moins nulles)