Le conflit autour de qui a le droit de se connecter à votre 401(k)

Fidelity – l’entreprise qui gère les comptes 401(k) de près d’un quart des Américains ayant des plans de retraite offerts par l’employeur – a récemment informé des dizaines de milliers de ses clients.Ils seraient bloqués si ils utilisaient un outil tiers pour permettre à leur conseiller de gérer leur compte.Plus de accès en ligne possible. Réinitialisez votre mot de passe, et mettez fin à l’intervention de l’assistant extérieur qui a traité les transactions dans votre compte de retraite à votre place.

C’était étrange. Et ça devient encore plus étrange :Fidelity a supprimé son propre système de collecte de données en fin d’année 2023, et a opté pour le partage de données via des API.Mais cela ne signifie pas que la porte s’ouvre à tout le monde. Fidelity affirme travailler avec des partenaires “autorisés” – c’est-à-dire des sponsors de plans d’épargne et des conseillers qui communiquent directement avec le dépositaire des données. L’entreprise ne s’oppose pas à cette méthode. Elle s’oppose plutôt à ceux qui peuvent l’utiliser, et à savoir si le sponsor du plan a approuvé cette modalité de fonctionnement.

Ce n’est pas simplement une affaire entre une entreprise technologique et un acteur existant. C’est une lutte pour savoir qui contrôle les moyens de gestion des actifs de retraite américains d’environ 13 billions de dollars. La frontière entre ce qui est considéré comme un accès autorisé ou non autorisé pour accéder aux comptes d’autrui, via un tiers, est la même frontière qui se retrouve dans les conflits liés aux services bancaires, aux sociétés de courtage et au partage de données depuis plus d’une décennie.

Ce que Pontera fait vraiment

Laissez-moi reculer vers le mécanisme.

Vous avez un compte 401(k) chez Fidelity, Vanguard, Schwab, ou l’une des dizaines d’autres sociétés qui gèrent les plans de retraite financés par l’employeur. Votre conseiller financier gère votre compte de négociation, votre IRA, ainsi que votre situation fiscale. Mais votre compte 401(k) ? C’est hors de portée. Ce n’est pas parce que votre conseiller ne veut pas le gérer, mais parce que votre employeur a choisi la société qui gère ce compte. De plus, votre conseiller n’a aucun moyen de participer aux transactions au sein du plan.

Vous êtes un consommateur prisonnier : vous ne pouvez pas transférer votre compte 401(k) vers un autre gestionnaire sans changer de travail. Vous ne pouvez pas non plus le transférer facilement vers un IRA, sans risquer de perdre la participation de l’employeur, les avantages fiscaux liés à la croissance des actifs, ou même la protection offerte par les créanciers. Et surtout pour votre conseiller – qui facture des frais en fonction des actifs concernés – il ne peut pas inclure votre compte 401(k) parmi les “actifs sous sa gestion”.

Pontera a été créé pour combler cette lacune. Fondée en 2012, elle est soutenue par des investisseurs tels que Lightspeed Venture Partners et…ICONIQ GrowthPontera offre aux conseillers financiers une plateforme pour accéder de manière sécurisée aux données nécessaires.Commerce au sein des comptes 401(k) tenus par leurs clients.Le client entre ses propres identifiants pour accéder au système de Pontera. Le logiciel de Pontera se connecte au nom du client. L’conseiller peut alors rééquilibrer les investissements, effectuer des transactions et superviser le compte – sans jamais voir la mot de passe ni avoir en charge les fonds.

Pontera affirme que cet arrangement est sécurisé, car les conseillers ne peuvent ni retirer des fonds, ni changer les bénéficiaires. Ils ne peuvent que négocier au sein du portefeuille d’investissements existant dans le plan. Chaque action crée un enregistrement.

Le point essentiel est le suivant : Pontera est une infrastructure. Elle ne donne pas de conseils financiers. Elle ne détient pas d’argent. C’est un système qui relie une série d’actifs – environ 13 billions de dollars qui se trouvent dans les plans de retraite des employeurs – aux conseillers qui gèrent déjà l’argent des autres clients.

L’objection de sécurité ne résiste pas à son propre test.

La raison indiquée par Fidelity pour bloquer ces outils est la sécurité. Selon elle, partager les identifiants d’accès avec un tiers est risqué. Cela pourrait annuler la garantie de protection des clients de l’entreprise en cas de fraude. Schwab exprimait le même souci lorsqu’elle a demandé aux clients de réinitialiser leurs identifiants, tout comme Fidelity.

En fait, l’agrégation basée sur les identifiants est la méthode dominante pour relier les comptes financiers aux outils tiers depuis des années. Les applications de gestion financière personnelle, les plateformes de budgetification, et même les services de stockage de données se servent de cette méthode pour créer des informations financières complètes pour leurs clients. Le CFPB a identifié des dizaines de millions de consommateurs qui utilisent ces connexions lorsqu’il a élaboré ses règles relatives au partage de données.

La description officielle est « risque de sécurité ». En pratique, il s’agit plutôt d’un problème de contrôle des accès : une manière pour le dépositaire des informations de décider quelles parties tierces ont accès à sa plateforme et quelles n’en ont pas. Les risques de sécurité ne sont pas fictifs – il existe vraiment des risques liés à la sécurité des données lors du partage des identifiants. Mais ce risque existe indépendamment du fait que la partie tierce soit appelée Fidelity eMoney ou Pontera.

Et il y a aussi un élément de motivation plus subtil que Pontera elle-même a révélé. Pontera ne cible pas uniquement les conseillers financiers – elle cible également les entreprises de gestion de documents. Sur son site web, Pontera indique aux entreprises de gestion de documents que sa plateforme aide à “réduire les transferts d’actifs, grâce à une gestion sécurisée permettant aux conseillers financiers de intervenir”. Pourquoi est-ce important ? Parce que les entreprises de gestion de documents gagnent de l’argent sur les actifs sous leur gestion. Lorsque les participants transfèrent leurs 401(k) vers des comptes IRA chez d’autres intermédiaires financiers après avoir quitté leur emploi, l’entreprise de gestion de documents perd ces actifs ainsi que les frais qu’ils génèrent. Pontera affirme que si les conseillers financiers peuvent gérer correctement les 401(k), ils sont moins susceptibles de recommander le transfert des fonds.

Ainsi, Pontera lutte simultanément contre Fidelity pour obtenir un accès aux données, et se vend à les entreprises de gestion de données afin d’éviter que les actifs qu’elle possède ne s’échappent. Ces deux positions ne sont pas contradictoires, si l’on comprend bien le rapport de forces : Pontera a besoin des entreprises de gestion de données pour permettre cet accès, et ces dernières ont besoin d’outils comme Pontera pour réduire les pertes d’actifs. Le conflit avec Fidelity concerne les conditions d’accès, et non le modèle lui-même.

L’axe de défaillance réglementaire

La lutte s’est étendue aux réglementations étatiques. L’Association des administrateurs de titres nord-américains (NASAA) – qui établit des règles types que les différents États adoptent – a…Une règle qui interdit aux conseillers d’accéder aux comptes des clients en utilisant les identifiants de connexion propres au client.En apparence, cette règle cible les conseillers qui conservent directement les mots de passe de leurs clients. Mais des États commeWashington et MissouriJ’ai interprété cela de manière plus large : si la partage des identifiants se fait via un outil tiers comme Pontera, c’est toujours une violation, car le tiers détient en réalité les mêmes droits d’accès.

La réponse de Pontera est de faire une distinction entre « les conseillers ayant des qualifications requises » (ce que la règle interdit) et « les plateformes technologiques validées qui reçoivent ces qualifications avec le consentement du client » (pour lesquelles Pontera affirme que la règle n’était pas conçue pour les couvrir). C’est une distinction plausible, mais cela dépend du fait que les régulateurs acceptent ou non que un intermédiaire tiers puisse modifier significativement le profil de risque.

Le côté fédéral de cette question estLa règle Section 1033 du Bureau de la Protection Financière des Consommateurs, approuvée en octobre 2024Cela aurait nécessité que les institutions financières fournissent aux consommateurs un accès sécurisé aux données via des API, vers des tiers autorisés. En d’autres termes, cela remplaçait le prélèvement de données directes par une méthode régulée et standardisée. Cette règle a été confrontée à des objections juridiques immédiates de la part du Bank Policy Institute et des banquiers étatiques. Le CFPB lui-même a reconnu que cette règle pouvait dépasser ses compétences légales. Un tribunal…La règle est restée en vigueur en juillet 2025.Cela permet au CFPB de commencer un nouveau processus de réglementation, plutôt que de voir la règle être annulée complètement. Le calendrier initial de conformité est donc devenu incertain.

Cela signifie qu’il n’y a aucune décision réglementaire à attendre. La frontière de classification – c’est-à-dire si l’accès aux certificats fournis par des tiers est autorisé ou non – reste contestée. C’est ce facteur qui détermine si le modèle commercial de Pontera peut se développer.

Ce que cela signifie pour l’économie

Pontera a levé60 millions de dollars en décembre 2023, dans une levée de fonds dirigée par ICONIQ Growth.Apportant un financement totalQuelque part entre 160 millions et 220 millions de dollars.Selon la source, les choses peuvent varier. L’entreprise est privée, donc vous ne pouvez pas l’acheter directement. Mais comprendre sa position vous permettra de comprendre les dynamiques concurrentielles au sein de l’industrie des services de retraite en général – et les entreprises dans lesquelles vous pouvez investir.

Le marché des plans de contributions définies – c’est-à-dire les plans de retraite professionnels comme le 401(k) – devrait atteindre 13 billions de dollars en actifs, avec près de 140 millions de participants en 2025.Enquête de tenue des dossiers des partenaires du plan pour 2025Le total des actifs de retraite aux États-Unis a atteint 49,1 billions de dollars à la fin de 2025, ce qui représente environ…34 % de tous les actifs financiers des ménages américainsSelon l’Investment Company Institute, il ne s’agit pas d’un marché spécialisé.

Les entreprises qui travaillent dans le domaine des systèmes de gestion d’actifs – comme Fidelity, Vanguard, Charles Schwab et Empower – obtiennent des revenus stables et significatifs, basés sur les actifs qu’elles détiennent. Leur modèle commercial est simple : elles conservent les actifs, percevent des frais, et empêchent ceux-ci de partir. Chaque dollar qui reste dans un plan 401(k) plutôt que de être transféré vers une autre institution représente un revenu régulier pour ces entreprises.

Ainsi, lorsque Pontera affirme que « le choix du consommateur » signifie que les conseillers doivent pouvoir gérer les 401(k) non utilisés, l’argument opposé des détenteurs de comptes est tout aussi simple : le plan 401(k) est un produit acheté par l’employeur. Les règles de gouvernance, les responsabilités fiduciaires et les garanties de sécurité sont définies au niveau du plan, et non au niveau du particulier qui y participe. La possibilité pour des outils de négociation tiers d’accéder aux comptes individuels sans supervision du sponsor du plan crée des incertitudes en matière de responsabilités et de risques juridiques.

Aucun des deux côtés n’est dans l’erreur. Ils se disputent simplement sur les limites qui s’appliquent à chacun. Le droit du participant de choisir son conseiller, ou le droit du plan de contrôler l’accès à ses comptes.

Où se trouvent les fonds et où ils sont utilisés

Pour un investisseur, l’essentiel n’est pas de savoir qui a raison dans les débats concernant les droits des consommateurs. L’important est de comprendre la direction des incitations.

Les gestionnaires de comptes ont des incitations énormes pour maintenir le système 401(k) fermé. Leur revenu est une petite partie des actifs gérés, multipliée par des dizaines de millions de participants. Le marché des transferts d’actifs – où les participants transforment les actifs du 401(k) en actifs des IRA après avoir quitté leur emploi – représente une menace constante pour ces actifs. Les gestionnaires de comptes réagissent en développant des outils qui permettent de conserver l’argent au sein du plan, y compris des services de conseil intégrés et des comptes gérés. Ils s’opposent également à l’accès de tiers, car cela pourrait faciliter les transferts d’actifs.

Les conseillers ont des incitations considérables pour accéder aux fonds placés dans les plans 401(k). La valeur des actifs qu’ils gèrent est ce qui permet à ces conseillers de mesurer leur performance commerciale et de augmenter leurs revenus. Un client typique a probablement une grande partie de sa richesse investissable enfermée dans un plan 401(k) qu’il ne peut pas toucher. Pontera et autres outils similaires représentent une catégorie de sociétés qui cherchent à mettre en valeur ces actifs.

La frontière de classification – que le scrapage d’écrans soit considéré comme une « accès autorisé » ou comme une « partage de identifiants » – est ce qui détermine quel camp gagne, du moins jusqu’à ce que le cadre réglementaire soit clarifié. Et pour l’instant, cette question reste incertaine.

La règle 1033 du CFPB, si elle survit sous une forme ou une autre, exigerait un accès sécurisé aux APIs. Elle pourrait ainsi résoudre le problème en permettant aux tiers de s’y connecter de manière régulée. Mais cette règle a été suspendue, le CFPB a admis qu’elle pourrait aller trop loin, et les banques qui l’ont contestée disposent de puissants alliés au Congrès. Je ne sais pas quand ou si une nouvelle règle sera mise en place, capable de couvrir les plans de retraite ou de être effectivement adoptée.

Ce que je sais, c’est que les entreprises qui détiennent ces actifs – Fidelity, Vanguard, Schwab – disposent des incentives, du bilan financier et des relations réglementaires nécessaires pour défendre leur position. Les entreprises qui cherchent à entrer sur le marché – Pontera et ses concurrents – ont une vraie demande du marché et le soutien du capital risque. Mais elles construisent leur modèle d’entreprise sur une classification que les régulateurs n’ont pas confirmée, et que les acteurs existants contestent activement.

Ce n’est pas une prédiction sur qui gagnera. C’est plutôt une description de ce que chaque partie mise. Les personnes qui enregistrent les données parient que la frontière entre la gestion planifiée et l’accès individuel sera respectée. Pontera, quant à elle, pense que le choix des consommateurs et l’accès aux conseillers détermineront cette frontière. La frontière de classification est donc ce que les deux parties cherchent à obtenir – et c’est ce qui détermine quelle partie peut recevoir les gains.