PC banking
gérer ses comptes depuis un ordinateur, en sécurité
Un grand écran pour lire ses relevés, un vrai clavier pour saisir un virement : l’ordinateur garde des atouts. Ce que le terme recouvre, comment on s’identifie, et où se situe le risque réel.
Le PC banking désigne la gestion de ses comptes bancaires depuis un ordinateur, par opposition au téléphone. L’expression est surtout employée en Belgique, mais elle recouvre ce qu’on appelle ailleurs la banque en ligne. L’accès se fait aujourd’hui par le navigateur, sans logiciel à installer, et il exige une authentification forte à deux facteurs imposée depuis 2019 par la réglementation européenne : lecteur de carte, application d’identité numérique ou validation dans l’application bancaire. Cette protection technique tenant bon, les fraudes visent désormais l’utilisateur lui-même, à qui l’on fait valider l’opération.
- Même chose que la banque en ligne : le terme distingue l’ordinateur du téléphone.
- Aucun logiciel à installer : tout se fait par le navigateur.
- Deux facteurs obligatoires : lecteur de carte, identité numérique ou validation dans l’app.
- Le risque a changé de nature : on ne casse plus la sécurité, on fait valider la victime.
Consulter ses comptes depuis un ordinateur n’a rien perdu de son intérêt, malgré la place prise par les applications sur téléphone. Un grand écran, un vrai clavier, la possibilité d’ouvrir un relevé et un tableur côte à côte : pour certaines opérations, la machine de bureau reste plus confortable. Reste à savoir de quoi on parle exactement, et comment s’y connecter sans exposer son compte.
« PC banking »
ce que le terme désigne
L’expression désigne simplement la gestion de ses comptes bancaires depuis un ordinateur : consulter un solde, suivre des opérations, faire un virement, télécharger un document. Le « PC » distingue l’usage sur ordinateur de son équivalent sur téléphone, souvent appelé mobile banking.
Le terme est particulièrement répandu en Belgique, où les banques l’emploient dans leur propre communication, au point qu’il figure dans le nom de certains services. Un lecteur français croisera plus souvent l’expression « banque en ligne » ou « espace client », mais il s’agit de la même chose.
Une précision utile, parce qu’elle correspond à une vraie évolution : l’accès ne demande plus de logiciel dédié. Pendant longtemps, certaines banques distribuaient un programme à installer sur le poste. Aujourd’hui, tout passe par le navigateur, sur les navigateurs courants, sous Windows comme sous macOS. Ce qui reste parfois nécessaire, c’est un petit utilitaire pour faire dialoguer un lecteur de carte avec le navigateur, et rien d’autre.
Ordinateur ou téléphone
ce qui change vraiment
Aucun des deux ne remplace complètement l’autre. Chacun a des tâches où il est réellement supérieur, et il vaut mieux les connaître que de tout faire au même endroit par habitude.
| Tâche | Sur ordinateur | Sur téléphone |
|---|---|---|
| Relire plusieurs mois d’opérations | Confortable : l’écran affiche de longues listes sans défilement continu. | Pénible : la lecture se fait par fragments. |
| Saisir un virement avec un IBAN | Plus sûr au clavier, avec le document source ouvert dans une autre fenêtre. | Risque d’erreur de saisie plus élevé, sauf copie automatique. |
| Télécharger une série de relevés | Adapté : les fichiers se rangent directement dans un dossier. | Peu pratique dès qu’il y a plusieurs documents à classer. |
| Vérifier qu’un paiement est passé | Suppose d’être devant sa machine. | Immédiat, en quelques secondes, n’importe où. |
| Valider une opération | Souvent impossible seul : la validation attend le téléphone. | Support de validation le plus répandu aujourd’hui. |
| Exposition aux programmes malveillants | Plus élevée : c’est une machine d’usage général. | Généralement plus faible, l’environnement étant plus cloisonné. |
L’usage le plus solide combine donc les deux : l’ordinateur pour préparer et consulter, le téléphone pour valider.
L’authentification forte, désormais obligatoire
Depuis 2019, l’accès aux comptes en ligne et la validation des opérations relèvent d’une règle européenne issue de la directive sur les services de paiement, dite DSP2. Elle impose une authentification forte, c’est-à-dire la combinaison de deux éléments de nature différente : quelque chose que l’on sait, comme un mot de passe ou un code ; quelque chose que l’on possède, comme une carte ou un téléphone déclaré ; quelque chose que l’on est, comme une empreinte digitale ou un visage.
Un mot de passe seul ne suffit donc plus. Le code reçu par SMS, longtemps la norme, a lui-même été jugé insuffisant face aux techniques de détournement de numéro, et les banques l’ont largement remplacé. Trois supports coexistent aujourd’hui, et une même banque en accepte souvent plusieurs.
Le lecteur de carte
On y insère sa carte bancaire pour obtenir un code à usage unique. Certains modèles se branchent à l’ordinateur, ce qui supprime la recopie du code et donc les erreurs de saisie.
L’identité numérique
Une application indépendante de celle de la banque, qui sert aussi à s’identifier auprès d’organismes publics et privés. C’est cette polyvalence qui explique sa forte adoption en Belgique.
La validation dans l’app bancaire
On confirme sur son téléphone une connexion ou une opération lancée depuis l’ordinateur. C’est le mécanisme le plus courant, et celui que les fraudeurs cherchent à détourner.
La réglementation prévoit également une réauthentification périodique pour l’accès aux comptes, ce qui explique cette demande d’identification complète qui revient régulièrement alors que rien n’a changé sur le poste. Ce n’est pas un dysfonctionnement, et les modalités exactes se lisent dans les conditions de chaque banque.
Le bilan de cette réglementation est documenté : la fraude sur les paiements en ligne a nettement reculé depuis que l’authentification forte s’est généralisée, selon les travaux publiés par la Banque de France. Ce succès a toutefois déplacé le problème.
Sécuriser l’ordinateur avant de consulter ses comptes
Le poste depuis lequel on se connecte fait partie du dispositif de sécurité. C’est la part du travail qui revient à l’utilisateur, et elle est propre à l’usage sur ordinateur.
-
Accéder au site en tapant l’adresse soi-même
Jamais depuis un lien reçu par message ou par courriel. On saisit l’adresse, ou on utilise un favori créé une fois pour toutes. C’est la précaution qui neutralise à elle seule la majorité des tentatives d’hameçonnage, puisqu’elle rend inopérante la fausse page imitant le site de la banque.
-
Maintenir le système et le navigateur à jour
Ces mises à jour corrigent des failles activement exploitées. Un navigateur en retard de plusieurs versions est le point d’entrée le plus banal.
-
Utiliser une session utilisateur personnelle
Protégée par un mot de passe, et non partagée. Un ordinateur familial n’est pas disqualifié, mais chacun devrait y avoir sa propre session.
-
Refuser l’enregistrement des identifiants dans le navigateur
Ce qu’on peut se permettre sur des sites sans enjeu n’a pas sa place ici. La mémorisation automatique transforme un accès physique à la machine en accès au compte.
-
Se déconnecter explicitement en fin de séance
En utilisant le bouton de déconnexion plutôt qu’en fermant l’onglet. Et en évitant, pour cet usage, les postes partagés et les réseaux ouverts.
Reconnaître une tentative de fraude
Puisque l’authentification forte tient techniquement, les fraudeurs ne cherchent plus à la casser : ils cherchent à obtenir que la victime valide elle-même l’opération. Ce mode opératoire est identifié et suivi par les autorités, et il explique pourquoi une protection technique solide n’empêche pas les pertes.
Le scénario est presque toujours le même. Un message annonce une opération suspecte, un blocage de carte, un remboursement en attente. Un appel suit, parfois immédiatement, d’une personne se présentant comme conseiller de la banque, capable de citer des informations exactes sur le compte. On explique qu’il faut agir vite pour annuler une fraude en cours, et l’on demande soit un code, soit de valider une notification qui vient d’arriver sur le téléphone. Cette validation est en réalité celle de l’opération frauduleuse.
Une banque ne demande jamais de communiquer un code, ni de valider une opération que vous n’avez pas initiée vous-même. Les signaux d’alerte sont constants : l’urgence, la peur, un interlocuteur qui prend l’initiative de l’appel, une demande de validation ou de code. Devant ce type de demande, on raccroche et on rappelle sa banque au numéro figurant sur sa carte ou dans son espace client.
Que faire si l’opération est passée
La rapidité compte plus que tout le reste, et l’ordre des démarches a son importance. Faire opposition immédiatement, par le moyen le plus rapide accessible, est la première étape. Il faut ensuite signaler la fraude à la banque par écrit, ce qui fait démarrer le traitement du dossier et laisse une trace datée. Le dépôt de plainte vient compléter le signalement.
Un droit au remboursement existe pour les opérations de paiement non autorisées. Ses conditions et ses délais sont techniques et se prêtent mal au résumé : les ressources publiques d’assistance aux victimes de cybermalveillance et les recommandations de la Banque de France exposent la procédure en détail, et ce sont elles qu’il faut consulter plutôt qu’un forum. En cas de désaccord persistant avec l’établissement, le médiateur bancaire constitue le recours suivant.
La technique fait désormais sa part du travail. Ce qui reste à la charge de l’utilisateur tient à deux gestes : entrer chez sa banque par une adresse qu’il a tapée lui-même, et ne jamais valider une opération qu’il n’a pas lancée.
PC banking et banque en ligne, est-ce la même chose ?
Oui. « PC banking » désigne la gestion de ses comptes depuis un ordinateur, par opposition au mobile banking sur téléphone. L’expression est très courante en Belgique, où les banques l’emploient dans leur communication ; en France, on parle plutôt de banque en ligne ou d’espace client. Le service est le même.
Faut-il installer un logiciel pour accéder à sa banque depuis un ordinateur ?
Non, plus aujourd’hui. Tout passe par le navigateur, sur les navigateurs courants, sous Windows comme sous macOS. La seule installation qui reste parfois nécessaire est un petit utilitaire permettant à un lecteur de carte de dialoguer avec le navigateur.
Pourquoi ma banque me redemande régulièrement de m’identifier complètement ?
Parce que la réglementation européenne sur les services de paiement prévoit une réauthentification périodique pour l’accès aux comptes en ligne. Ce n’est pas un dysfonctionnement ni le signe d’un problème sur votre poste. Les modalités exactes d’application se lisent dans les conditions de votre banque.
Est-ce plus sûr de consulter ses comptes depuis un ordinateur ou depuis un téléphone ?
Le téléphone est généralement moins exposé, et c’est aussi le support de validation le plus répandu. L’usage le plus solide combine les deux : l’ordinateur pour consulter et préparer, le téléphone pour valider. Sur ordinateur, l’essentiel est de maintenir le système et le navigateur à jour et de saisir soi-même l’adresse de sa banque.
Comment savoir si un message ou un appel de ma banque est authentique ?
Une règle suffit : une banque ne demande jamais de communiquer un code, ni de valider une opération que vous n’avez pas initiée vous-même. Si un interlocuteur crée un sentiment d’urgence et réclame une validation ou un code, raccrochez et rappelez votre banque au numéro figurant sur votre carte ou dans votre espace client.