Aller au contenu

Sécurité

Ce qui arrête réellement quelqu’un

La plupart de ce qu’une banque appelle sécurité est un écran qui masque un bouton. Voici ce qui se passe dessous, là où masquer un bouton ne change rien.

La base refuse, pas le code

Un solde négatif, un second compte principal, une carte active jamais approuvée : c’est le moteur qui les refuse. Pas une condition qu’on pourrait oublier d’écrire.

Les règles
La clôture rend l’argent d’abord
Refusée par la base
Le compte principal
Un seul par client
Cartes
Approuvée avant d’être active

Rien ne s’efface discrètement

Une ligne d’audit nomme qui a agi, quand, et depuis où, et elle ne peut pas être effacée par la personne qu’elle nomme — la base le refuse aussi.

Le reçu d’un virement, tel que le portail l’émet.

Écriture Réglé
Libellé
Virement à Marie Lefevre
Écrit le
TRX-2026-08-0009408
Validé par
Camille Roux
Montant
-1 250,00 €

Sécurité

Un second facteur qui bloque vraiment

Cinq essais faux verrouillent l’écran, et pendant le verrou le BON code est refusé lui aussi. Un compteur qu’on peut devancer n’est pas un compteur.

  • Cinq essais, puis un verrou d’un quart d’heure — et pendant ce verrou, le bon code est refusé lui aussi.
  • Chaque tentative est écrite au journal, réussie ou non.
  • L’authentification à deux facteurs est disponible, et la désactiver est gardé comme l’activer.
  • Le numéro complet et le code de sécurité ne sont récupérés qu’après votre PIN, ne font jamais partie de l’état de la page, et chaque consultation est auditée.

Code PIN

Demandé à chaque virement, à chaque commande de carte, à chaque décision d’administration.

Signaler une faiblesse

Écrivez à notre équipe avec ce que vous avez trouvé. Nous répondons, nous corrigeons, et nous disons publiquement ce qui n’allait pas une fois refermé.

Ouvrez un compte en quelques minutes

Aucun papier à imprimer, aucune agence à visiter. Il vous faudra une pièce d’identité et un justificatif de domicile.

Ouvrir un compte

Ce que ce site garde. Un cookie de session, un jeton anti-falsification, et vos préférences d’affichage. Aucune mesure d’audience, aucun script tiers. La page cookies