Serveur MCP bunq : connecter des agents IA à bunq depuis l'UE

bunq est une banque néerlandaise basée à Amsterdam, agréée par De Nederlandsche Bank et utilisée par des particuliers et entreprises dans toute l'Europe. Son API publique couvre comptes, paiements et cartes. bunq ne fournit un serveur MCP que pour sa documentation développeurs, afin que les assistants répondent aux questions sur l'API.

Le serveur communautaire bunq-mcp-server (ErfanMomeniii/bunq-mcp sur GitHub), sous licence MIT et publié sur npm, relie les agents aux données de compte. Il gère automatiquement clés RSA, enregistrement de l'appareil et sessions, tourne en stdio et propose 14 outils, dont onze en lecture seule.

Une indépendante demande ce qui est entré ce mois-ci, quels paiements par carte concernent des abonnements logiciels et ce qu'il reste sur le compte d'épargne prévu pour les impôts. Une petite équipe fait vérifier par un agent que le virement d'un client est arrivé avant d'expédier une commande.

Avec l'écriture activée, l'agent envoie par e-mail une demande de paiement pour une facture impayée, ou prépare un brouillon de virement vers un fournisseur. Le brouillon attend ensuite dans l'application bunq que vous le validiez : l'agent ne peut pas le finaliser seul.

Dans l'application bunq, ouvrez votre profil, puis Sécurité et paramètres, Développeurs, Clés d'API, et créez une clé. Elle ne s'affiche qu'une fois. Sur inference.eu, ajoutez le connecteur bunq à un agent et collez la clé : elle est stockée chiffrée dans l'UE.

Essayez d'abord le bac à sable de bunq : il fournit des comptes de test avec de l'argent fictif, pour vérifier chaque outil avant de connecter votre vrai compte. Le serveur enregistre son contexte de session avec des droits réservés au propriétaire et ne journalise jamais la clé.

Le serveur dialogue directement avec l'API bunq et signe chaque requête : données de compte et transactions circulent entre votre agent et bunq, banque néerlandaise, comme dans l'application. Aucun autre prestataire ne s'intercale.

Sur inference.eu, le modèle qui lit vos transactions tourne dans des centres de données de l'UE, et votre clé d'API est stockée chiffrée dans l'UE. Les transactions révèlent contreparties, dépenses et parfois des informations de santé ou d'opinion : réservez ce connecteur aux agents qui en ont réellement besoin.

L'outil le plus risqué est bunq_create_payment, qui envoie l'argent immédiatement et sans retour possible. Le serveur marque les outils d'écriture comme destructifs pour que les clients demandent confirmation. Dans la plupart des cas, préférez bunq_create_draft_payment, qui exige en plus votre validation dans l'application.

Sur inference.eu, exigez l'approbation d'une personne pour chaque écriture, et envisagez d'exclure complètement les paiements immédiats. Une clé d'API bunq a des droits étendus : utilisez une clé par agent et révoquez-la dans l'application quand elle ne sert plus.