Open banking : vérifier les revenus des candidats en agence

Un gestionnaire reçoit un dossier complet : trois bulletins de salaire, un avis d’imposition, un contrat de travail, une pièce d’identité. Les montants se recoupent, la mise en page est propre, tout est là. Il valide. Six mois plus tard, l’impayé tombe — et l’on découvre que les bulletins avaient été reconstitués en une soirée, avec un modèle téléchargé en ligne.

Ce scénario n’a rien d’exceptionnel. La vérification des revenus est le point de rupture le plus fréquent d’une chaîne de sélection pourtant bien outillée : l’agence sait diffuser une annonce, filtrer, relancer, planifier des visites. Mais elle contrôle encore la solvabilité avec les moyens d’il y a vingt ans — un œil humain sur un PDF, sous pression, sur une pile de candidatures.

Pourquoi la vérification des revenus reste le maillon faible

Un dossier de location repose presque entièrement sur des pièces déclaratives : bulletins de salaire, avis d’imposition, contrat de travail, attestation d’employeur. Toutes sont produites par le candidat, ou par un tiers qu’il choisit. Aucune n’est émise par un acteur qui aurait un intérêt à en garantir l’authenticité à l’agence.

Le contrôle réellement effectué en agence tient rarement de la vérification. Il tient du coup d’œil : le nom correspond, les montants paraissent cohérents, le net imposable n’est pas absurde, le taux d’effort calculé à la main tombe sous les 33 %. C’est un contrôle de plausibilité, pas de véracité.

Trois pressions rendent ce contrôle de plus en plus fragile :

• Le volume. Un gestionnaire qui traite des dizaines de dossiers par semaine ne peut pas consacrer vingt minutes à chacun. La vérification sérieuse coûte du temps qu’il n’a pas.
• La falsification est devenue banale. Retoucher un bulletin, reconstituer un avis d’imposition ou créer un faux employeur ne demande plus de compétence technique. Les outils d’édition d’image et les générateurs de documents ont fait tomber la barrière à quelques minutes.
• La détection est asymétrique. Un faux document médiocre se repère ; un faux document soigné ne se repère pas à l’œil nu. La seule façon de trancher est de croiser la déclaration avec une source indépendante du candidat — précisément ce dont l’agence ne dispose pas.

Le résultat est binaire et également coûteux : accepter le risque (et les impayés qui viennent avec), ou écarter des candidats solvables par doute, et allonger la vacance.

Qu’est-ce que l’open banking (DSP2) appliqué à la location ?

L’open banking désigne l’ouverture, par les banques, de l’accès aux comptes de paiement de leurs clients à des prestataires tiers agréés. Il repose sur la directive (UE) 2015/2366 sur les services de paiement, dite DSP2, transposée en droit français par l’ordonnance du 24 novembre 2017 et appliquée depuis 2018.

Deux catégories de prestataires comptent ici :

• Les services d’information sur les comptes (AISP) : ils lisent les soldes et les mouvements d’un compte. C’est le socle de l’agrégation bancaire utilisée pour un dossier locatif.
• Les services d’initiation de paiement (PISP) : ils déclenchent des virements. Hors sujet pour l’étude d’un dossier.

L’agrégateur est un prestataire agréé et supervisé, en France par l’ACPR. La connexion passe par une interface bancaire sécurisée, avec l’accord explicite du titulaire du compte — et jamais par la communication des identifiants bancaires à l’agence, qui n’a ni à les voir ni à les stocker.

Ce cadre est ce qui distingue l’open banking du simple « capture d’écran de compte » : la donnée est authentifiée par la banque, horodatée, et transmise par un acteur régulé, dans un périmètre et une durée définis.

Agrégation bancaire : ce que l’agent IA peut lire et contrôler

Une fois le consentement donné, le candidat connecte son compte en quelques clics. Le dispositif accède alors à un historique de mouvements — généralement de 12 à 24 mois, selon la banque et l’agrégateur — et l’agent IA en extrait plusieurs familles d’informations :

• Les revenus récurrents : salaires, pensions, allocations, revenus locatifs perçus. Un virement mensuel versé par le même émetteur, à date régulière, sur plusieurs mois, est un revenu identifiable et stable — bien plus fiable qu’une ligne sur un bulletin.
• Les charges récurrentes : crédits en cours, loyer actuel, prélèvements d’abonnements, pensions versées. Elles pèsent autant que les revenus dans la capacité réelle à payer.
• Les signaux de fragilité : découverts répétés, rejets de prélèvement, incidents, dépenses contraintes ou volatiles.
• L’épargne et la trésorerie : solde moyen, capacité à absorber un imprévu.

L’agent ne se contente pas d’additionner des lignes. Il classifie les flux, rattache un virement récurrent à un employeur ou à un organisme, calcule un revenu de référence sur une fenêtre glissante, et signale les situations qui méritent un examen : revenus variables ou saisonniers, primes exceptionnelles gonflant artificiellement la moyenne, entrées d’argent dont l’origine n’est pas lisible.

Pièce déclarative	Pièce vérifiée (flux bancaire)
Le bulletin de salaire prouve ce que le candidat déclare avoir perçu.	Le flux bancaire atteste ce qui a effectivement été versé.
L’avis d’imposition prouve un revenu fiscal global, souvent annuel et ancien.	La fenêtre glissante montre la régularité et la fraîcheur du revenu.
Le contrat de travail prouve un engagement de principe.	Le flux montre si le salaire est réellement versé, chaque mois.
L’attestation d’employeur est produite par un tiers choisi par le candidat.	La donnée est émise par la banque, acteur régulé et indépendant.
Une pièce falsifiée demande un examen expert pour être démasquée.	Une incohérence entre déclaration et flux apparaît mécaniquement.

Du relevé vérifié au scoring argumenté

Un relevé bancaire brut n’est pas un score. Ce qui change la pratique, c’est la chaîne de traitement qui transforme des flux en indicateurs de décision :

1. Le revenu de référence : moyenné sur plusieurs mois, il intègre les revenus réguliers et écarte les mouvements exceptionnels.
2. Le taux d’effort : rapport entre les charges de logement envisagées et le revenu de référence — calculé sur une base vérifiée, et non déclarée.
3. Le reste à vivre : ce qu’il reste une fois toutes les charges contraintes payées, indicateur souvent plus parlant que le seul taux d’effort.
4. La stabilité : ancienneté des revenus, régularité des versements, cohérence entre revenus et train de vie observé.

Le score produit sur cette base est argumenté : chaque note s’accompagne de l’élément qui la motive — trois salaires mensuels réguliers, un crédit auto sur quatre ans, un découvert isolé. À l’inverse, un score purement déclaratif ne peut pas expliquer ses composantes, faute de données fiables à la source. Le cadre de conformité de ce type de scoring est détaillé dans notre article sur le scoring locataire et le RGPD.

Faux bulletins, faux avis d’imposition : ce que la vérification change

La fraude documentaire en location prend des formes désormais bien rodées : bulletins retouchés ou entièrement reconstitués, avis d’imposition imités, employeurs fictifs (une société écran créée pour l’occasion), coordonnées bancaires d’un tiers, prête-noms. Le point commun de ces montages : ils produisent des pièces conformes en apparence, mais aucun flux bancaire correspondant.

C’est exactement là que la vérification par agrégation fait basculer la logique. Le document n’est plus la preuve : le flux l’est. Un bulletin qui affirme 4 000 € de salaire devient vérifiable — soit le virement arrive chaque mois sur le compte, soit il n’arrive pas. Notre retour d’expérience sur la détection de fraude documentaire avec l’IA détaille les schémas rencontrés en agence.

Il faut rester honnête sur le périmètre. La vérification bancaire ne dit pas tout :

• Les revenus non bancarisés — espèces, activités informelles, certains revenus à l’étranger — n’apparaissent pas dans les flux.
• Les indépendants et professions libérales ont des revenus irréguliers, ce qui demande une lecture plus fine qu’un simple salaire mensuel.
• Un compte détenu dans une autre banque, ou non partagé, échappe à l’analyse.
• Un refus de consentement n’est pas une preuve de fraude : il peut simplement traduire une prudence légitime. Le signal doit déclencher un examen humain, pas un rejet automatique.

Conformité : consentement, prestataires agréés et RGPD

La vérification de revenus par agrégation bancaire traite des données personnelles — dont des données financières. Elle n’est licite qu’à un ensemble de conditions, non négociables :

• Consentement explicite et éclairé. Le candidat doit comprendre ce qui sera lu, par qui, pour quelle durée et pour quelle finalité. Le consentement doit pouvoir être retiré facilement.
• Prestataire agréé. L’agrégateur est enregistré et supervisé par l’ACPR. On n’accède pas aux comptes via un outil non régulé.
• Finalité limitée et minimisation. L’accès sert à l’étude du dossier locatif, pas à enrichir une base commerciale. On ne conserve que ce qui est nécessaire à la décision.
• Durée limitée. L’accès est borné dans le temps et doit être réauthentifié périodiquement — c’est une garantie de DSP2, pas une contrainte contournable.
• Décision humaine. L’article 22 du RGPD encadre les décisions entièrement automatisées : le candidat a le droit d’obtenir une intervention humaine, d’exprimer son point de vue et de contester la décision. Le scoring aide à prioriser ; la décision reste humaine.
• Sécurité et traçabilité. Aucun identifiant bancaire n’est stocké par l’agence, et chaque étape — consentement, connexion, calcul, décision — est journalisée.

Le cadre contractuel et documentaire de ces traitements (DPA, DPIA, sous-traitance) est décrit dans notre article sur le RGPD et l’IA en agence.

Déployer la vérification automatique dans son flux de candidatures

La mise en place n’est pas un projet technique lourd, mais elle se conduit par étapes, et l’ordre compte.

Étape du flux candidat	Apport de la vérification automatique	Point de conformité
Réception de la candidature	Collecte d’un consentement clair et horodaté	Consentement explicite, finalité annoncée
Constitution du dossier	Connexion bancaire au lieu de pièces scannées	Prestataire agréé, données minimisées
Analyse	Revenus rattachés et calculés sur flux vérifiés	Traçabilité des données utilisées
Scoring	Score argumenté, explicable au candidat	Droit à l’explication (RGPD)
Décision	Arbitrage humain sur les cas limites	Article 22 : intervention humaine
Conservation	Durée d’accès bornée, purge des données	Minimisation, durée limitée

En pratique, quatre principes de déploiement font la différence :

1. Commencer par un périmètre restreint. Un portefeuille de quelques dizaines de dossiers suffit à mesurer le gain de temps et la qualité des décisions.
2. Garder l’humain sur les cas limites. Refus de consentement, revenus irréguliers, indépendants : ces dossiers se traitent à la main, et c’est tant mieux.
3. Expliquer la décision, toujours. Un candidat écarté doit pouvoir savoir pourquoi, dans des termes qu’il comprend. C’est une obligation, et c’est aussi une question de réputation.
4. Mesurer le vrai indicateur. Le gain n’est pas le nombre de dossiers scannés, c’est le taux d’impayés évités et le délai de traitement raccourci. Le détail des pièces collectées automatiquement est traité dans notre article sur le scan automatique des pièces justificatives.

Questions fréquentes

L’open banking est-il autorisé pour vérifier un dossier locataire ?

Oui, à condition d’un consentement explicite et éclairé du candidat, d’un prestataire agréé et d’une finalité limitée à l’étude du dossier. Le candidat doit pouvoir retirer son consentement à tout moment, et l’accès aux comptes doit être borné dans le temps.

Que remplace concrètement l’agrégation bancaire ?

Elle remplace la collecte et le contrôle manuels des bulletins de salaire et des avis d’imposition. Les revenus sont rattachés et calculés sur des flux bancaires authentifiés par la banque, ce qui réduit à la fois la fraude documentaire et le temps de traitement par dossier.

Un refus peut-il reposer seulement sur l’IA ?

Non. Le scoring aide à prioriser les dossiers et documente la décision, mais la décision d’accepter ou de refuser reste humaine et doit pouvoir être expliquée au candidat, conformément à l’article 22 du RGPD.

Ce qu’il faut retenir

La vérification des revenus est restée le maillon faible de la sélection locative parce qu’elle repose sur des documents produits par le candidat, contrôlés à l’œil et falsifiables en quelques minutes. L’open banking change la nature de la preuve : au lieu de croire une déclaration, on lit un flux authentifié par la banque, dans un cadre régulé par la DSP2 et le RGPD.

Cela ne remplace ni le jugement ni la responsabilité de l’agence. Il reste des revenus non bancarisés, des situations irrégulières à examiner à la main, et une décision qui doit rester humaine. Mais entre le tout-déclaratif et le tout-automatique, il existe une voie étroite et solide : vérifier la donnée, argumenter le score, laisser l’humain décider.

Envie de voir le dispositif tourner sur vos propres dossiers ? Demandez une démo : on vous montre la collecte du consentement, la lecture des flux, le calcul du revenu de référence et le score argumenté, sur un portefeuille réel. Pour replacer cette brique dans l’ensemble du flux, notre article sur le filtrage des candidatures en agence décrit ce qui se passe en amont et en aval. Retrouvez aussi l’ensemble de nos analyses sur le blog Homies.