DROP #38 : Synchronisation avec Interactive Brokers⚡

[Moe]

Hello

Après des mois d’attente, elle est enfin là : la synchronisation automatique de vos comptes Interactive Brokers. Une synchro rapide et passant par Invvest Connect pour un maximum de stabilité.

C’est le courtier sur lequel on a reçu le plus de demande et nous sommes très contents de vous la proposer aujourd’hui. Ce fut un long périple avec ce courtier qui a quand même commencé avec un dossier de candidature à leur envoyer suivi de dizaines de va et vient

Merci à @Tibovdm @Keiiser @Yanki et @Philippe59 d’avoir béta-testé avant déploiement public.

A très vite la famille pour un prochain drop !

<Moe/ >

[Nico8691]

Je viens de faire la synchro, tout se passe bien. Merci beaucoup

[Tibovdm]

avec plaisir merci à vous le staff de m’avoir fait confiance

[keepinvestiing.fr]

PARFAIT ! bravo

[Yanki]

Super ! Merci pour tout ce taf les gars

Ça fonctionne nickel !

[Cedric_Lelie]

Je suis pas parfaitement bilingue mais il est écrit en se connectant que invvest à le droit de créer des ordres sur notre compte IBKR. Est-ce correct ?

[Sébastien_Koubar]

Oui, l’API d’IBKR nous permet en théorie de pouvoir placer des ordres depuis Invvest.

Un peu comme si on mettait un bouton « Acheter » sur les fiches actions et que ça envoyait un ordre d’achat sur votre compte IBKR.

Cependant, il n’existe et nous ne comptons pas développer de fonctionnalités relatives au placement d’ordres.

[Cedric_Lelie]

Autre question, la récupérations de l’historique, notamment des transactions et dividende est-il prévu (rapidement ?)

Si non, pouvons nous mettre nous même renseigner les transactions ?

[Sébastien_Koubar]

Si tu parles des transactions bancaires, cela arrive très bientôt pour initier la fonctionnalité Budget.

Si tu parles des transactions boursières (achat/vente d’actifs), cela suivra courant 2026.

[Keiiser]

@Sébastien_Koubar

Un peu comme si on mettait un bouton « Acheter » sur les fiches actions et que ça envoyait un ordre d’achat sur votre compte IBKR.

Cependant, il n’existe et nous ne comptons pas développer de fonctionnalités relatives au placement d’ordres.

Hello Seb

Certes, vous ne comptez pas developper ce genre de fonctionnalit”s pour nous
Mais je pense que les interrogations ici ne concernent pas forcement la possibilité de passer des ordres nous, via invest mais le fait que nous ouvrons la vanne au fait que ce soit possible
Du coup se pose plutot du coup une problématique de sécurité

La plupart des API open banking sont en lecture seule, le fait qu’ici celle ci propose un accès en écriture, ouvre la porte à de potentiels risques
un futur employé de Invvest malveillant par ex
une faille de sécurité sur vos serveurs avec intrusion externe
etc…
Est ce que ce sont des choses que vous avez regardé avant la mise en place ?
Best,

[Mickaelkel]

Je rejoins @Keiiser

Une fonctionnalité que je ne veux pas voir venir même si je pouvais y mettre mon refus.

[Sébastien_Koubar]

Excellent remarque.

Voici mes éléménts de réponses :

1. L’API en écriture a été imposée par IBKR car le courtier ne propose pas de lecture seule. Si ça avait été le cas, on serait évidemment parti sur cette dernière pour ne pas avoir de gestion plus complexe.

2. Aucune fonctionnalité d’ordre n’est développée chez Invvest, et aucune route côté backend ne permet de générer ou transmettre un ordre. Même si l’API en donne le droit, notre infrastructure ne l’exploite pas et aucun appel n’est possible sans une fonctionnalité explicite côté utilisateur – qui n’existe pas. Un acteur malveillant ne peut donc rien exploiter vu que la fonctionnalité n’est pas développée.

3. Tous les évenements liés à IBKR sont loggés sur un serveur externe. Bref, on est en mesure de tracer et auditer n’importe quelle intéraction entre IBKR et Invvest. Dans le cas (impossible selon point 2) où un ordre est placé de manière illicite, nous sommes en mesure de retrouver sa date, l’IP etc. Je répère, ces logs sont sur un serveur externe hebergé sur Cloudflare. En cas d’intrusion sur notre serveur principal, les logs sont intouchables.

4. Nous n’avons jamais accès et ne stockons pas les identifiants IBKR des utilisateurs. C’est pour cela que vous vous connectez sur la plateforme IBKR qui ensuite nous donne les données sous API. Aucun membre de l’équipe ne peut donc s’amuser à récupérer les identifiants des membres et aller se connecter sur leur compte.

5. Côté sécurité globale, nous appliquons les standards de l’industrie :

• chiffrement des données sensibles en transit et au repos (TLS 1.3, AES-256),
• accès aux serveurs protégés par VPN, MFA et règles de pare-feu strictes,
• scans réguliers de vulnérabilités, monitoring en temps réel, et alerting automatique en cas d’anomalie.

6. Coté admin, aucun employé (futur) ne peut interagir avec les connexions utilisateurs, et les privilèges internes sont limités au strict nécessaire.

J’espère avoir apporté un peu de clarté sur le sujet.

[Sébastien_Koubar]

Je vais également demander à @Moe mais il me semble que les ordres externes sous API enclenchent la double authentification d’IBKR. Dans ce cas, l’utilisateur devra autoriser la transaction via son appli.

[keepinvestiing.fr]

Intéressant d’avoir les détails technique, curieux de connaitre dans les grandes lignes comment faire fonctionner une plateforme type invvest ;), ca serait une bonne vidéo YouTube ;).

En restant très opaque pour les soucis de concurrence, mais je pense que dans les grandes lignes savoir comment ca fonctionne c’est pertinent

[Tibovdm]

oui sa serais bien car comme je suis passé en automatique,
ma performance c remis à 0 et il n’es plus du tout à jours par rapport à mon ibkr

[Nico8691]

Si tu as encore ton ancien portefeuille, l’équipe peut te transférer la performance sur le nouveau il me semble.

[Tibovdm]

nan je l’es effacé comme un con

[Nico8691]

Ah mince. Bon ba tu peux te fier à la performance qui est indiquée par ibkr sur l’application ou le site internet.

[Keiiser]

Merci @Sébastien_Koubar

C’est effectivement ce point là que je soulignais et qui peut potentiellement etre “soucieux” …
merci !