Introduzione: il rifiuto senza motivo
Chiedi un prestito auto di 9.000 euro. Hai un contratto a tempo indeterminato, non hai mai avuto un incidente di pagamento, i tuoi risparmi coprono tre mesi di stipendio. Tre giorni dopo, una mail cortese: «Dopo aver esaminato la sua richiesta, non siamo in grado di darle seguito favorevolmente». Nessun motivo. Nessun interlocutore. Nessuna spiegazione quando telefoni, se non la formula di rito: «È il sistema».
Questo sistema ha un nome: lo scoring. Un punteggio, calcolato da un algoritmo, a partire da decine di variabili tratte dal tuo storico bancario, dai tuoi dati dichiarativi, da archivi pubblici e talvolta da fonti esterne. Questo punteggio non ti viene mai comunicato spontaneamente. Eppure decide del tuo accesso al credito, del prezzo della tua assicurazione, del massimale della tua carta, dei tempi di lavorazione del tuo bonifico e, in certi casi, della chiusura pura e semplice del tuo conto.
La buona notizia: a differenza di altri Paesi, la Francia regolamenta rigorosamente queste pratiche. Il GDPR, la legge Informatique et Libertés e il Code monétaire et financier ti attribuiscono diritti concreti — a patto di sapere che esistono e come attivarli. Questa guida fa l'inventario di ciò che viene registrato su di te, di ciò che è legale e di ciò che puoi realmente fare.
Che cosa sa davvero di te la tua banca
I dati che fornisci
La base è dichiarativa: identità, indirizzo, situazione familiare, professione, redditi, patrimonio. Con gli obblighi antiriciclaggio (direttive europee LCB-FT, recepite negli articoli L. 561-1 e seguenti del Code monétaire et financier), le banche devono anche aggiornare periodicamente la «conoscenza del cliente» — da qui quelle campagne di questionari che ti chiedono l'origine dei fondi o il tuo Paese di residenza fiscale. Si tratta di obblighi reali e opponibili: rifiutare di rispondere può legalmente portare alla chiusura del conto.
I dati che produci senza pensarci
È lo strato più ricco e più invisibile. Ogni operazione sul tuo conto lascia un'impronta sfruttabile:
- La causale di bonifici e addebiti: nome del beneficiario, del datore di lavoro, della mutua sanitaria, del locatore, dell'operatore telefonico. Un semplice estratto conto permette di ricostruire il tuo luogo di lavoro, la tua abitazione, la tua farmacia abituale, i tuoi abbonamenti, la tua situazione familiare.
- La geolocalizzazione dei pagamenti con carta: esercente, città, orario. Su dodici mesi, questo disegna i tuoi spostamenti, le tue abitudini, le tue vacanze.
- Le regolarità e le rotture: uno stipendio che si interrompe, un affitto che aumenta, uno scoperto ricorrente a fine mese. I modelli di rischio sono molto più sensibili alle rotture di ritmo che agli importi assoluti.
- I comportamenti nell'app: frequenza di accesso, consultazione del saldo più volte al giorno, tentativi di bonifico annullati. Diversi istituti integrano questi segnali nei loro modelli di rilevamento della fragilità finanziaria.
Gli archivi ufficiali
Tre archivi gestiti dalla Banque de France pesano molto e vengono consultati sistematicamente:
| Archivio | Che cosa contiene | Durata dell'iscrizione |
|---|---|---|
| FICP (Archivio degli incidenti di rimborso dei crediti ai privati) | Insoluti di credito, procedure di sovraindebitamento | 5 anni per un incidente, fino a 7 anni per un piano di sovraindebitamento |
| FCC (Archivio centrale degli assegni) | Assegni scoperti, ritiro della carta bancaria | 5 anni, cancellazione possibile già dalla regolarizzazione |
| FNCI (Archivio nazionale degli assegni irregolari) | Assegni rubati, conti chiusi | Variabile |
Punto capitale, spesso ignorato: questi archivi sono consultabili gratuitamente da te stesso. La Banque de France mette a disposizione una procedura di accesso online e in filiale, dietro presentazione di un documento d'identità. Prima di qualsiasi richiesta di credito importante, verificare la propria iscrizione evita brutte sorprese — un'iscrizione errata dopo una controversia già risolta non è rara.
Lo scoring: come funziona davvero
Un modello statistico, non un giudizio
Un punteggio di credito è il risultato di un modello addestrato su centinaia di migliaia di pratiche passate. Stima una probabilità di insolvenza a partire da variabili storicamente correlate a tale insolvenza: anzianità bancaria, stabilità dei redditi, tasso di indebitamento, numero di crediti in corso, storico degli incidenti, talvolta tipo di contratto di lavoro o settore di attività.
L'algoritmo non «comprende» nulla della tua situazione. Applica correlazioni. È proprio per questo che il diritto ne disciplina l'uso: una correlazione statistica valida su scala di popolazione può risultare profondamente ingiusta se applicata a un individuo.
Che cosa è vietato in Francia
Contrariamente a una convinzione diffusa, in Francia non esiste un «punteggio di credito» universale all'americana, di tipo FICO, consultabile da qualunque creditore. La creazione di un archivio positivo che censisse l'insieme dei crediti in corso di ogni francese è stata censurata dal Conseil constitutionnel nel 2014 (decisione relativa alla legge Hamon), per lesione sproporzionata del diritto al rispetto della vita privata. Ogni istituto calcola quindi il proprio punteggio, sui propri dati.
Sono inoltre vietate come variabili decisionali:
- l'origine etnica reale o presunta, la religione, le opinioni politiche, l'orientamento sessuale, la salute (i cosiddetti dati sensibili, articolo 9 del GDPR);
- il luogo di residenza usato come criterio discriminante — la pratica detta redlining, sanzionata a titolo di discriminazione dal Défenseur des droits;
- lo stato di gravidanza o la situazione familiare usati per limitare l'accesso al credito.
La norma che cambia tutto: l'articolo 22 del GDPR
È lo strumento più potente e più sottoutilizzato. L'articolo 22 del GDPR stabilisce che hai il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o che ti riguardi in modo analogamente significativo.
Un rifiuto di credito rientra esattamente in questo ambito. Quando la decisione resta automatizzata (cosa che la legge autorizza nell'ambito di un contratto), conservi tre diritti espliciti:
- Ottenere l'intervento umano da parte del titolare del trattamento.
- Esprimere il tuo punto di vista e fornire elementi non presi in considerazione dal modello.
- Contestare la decisione e ottenere una spiegazione sulla logica sottostante.
La CNIL ha ricordato più volte che la spiegazione deve essere comprensibile: l'istituto non è tenuto a consegnare il codice del proprio modello, ma deve indicare le categorie di dati utilizzate e il peso generale dei criteri. «È l'algoritmo» non è una risposta ammissibile.
Le assicurazioni: l'altro fronte
Il settore assicurativo pratica una profilazione ancora più fine, perché è strutturalmente fondato sulla valutazione del rischio individuale.
La segmentazione tariffaria
Due automobilisti con lo stesso profilo dichiarativo possono vedersi proporre tariffe distanti anche del 40%, sulla base di variabili comportamentali: comune di parcheggio, chilometraggio annuo dichiarato, anzianità della patente, modalità di pagamento, canale di sottoscrizione. Alcune offerte «pay how you drive» vanno oltre installando una scatola telematica o un'app che misura accelerazioni, frenate e orari di guida. Lo sconto promesso è reale; lo è altrettanto il contropartita: cedi un diario di bordo permanente dei tuoi spostamenti.
Prima di sottoscrivere questo tipo di contratto, occorre leggere la clausola di conservazione dei dati e verificare che fine fa lo storico in caso di disdetta. La CNIL ha pubblicato diverse raccomandazioni su questi dispositivi, insistendo sul carattere necessariamente facoltativo e reversibile del consenso.
Il diritto all'oblio nell'assicurazione sul mutuo
Progresso importante e poco conosciuto: la legge Lemoine del 28 febbraio 2022 ha soppresso il questionario sanitario per i mutui immobiliari inferiori a 200.000 euro per assicurato, quando il rimborso si conclude prima dei 60 anni del mutuatario. Ha inoltre ridotto a cinque anni dalla fine del protocollo terapeutico il termine del diritto all'oblio oncologico.
In concreto: in queste situazioni, l'assicuratore non ha il diritto di interrogarti sul tuo stato di salute, né di raccogliere il minimo dato medico. Qualsiasi domanda posta al di fuori di questo quadro è illegale e può essere segnalata alla CNIL o all'ACPR.
Sette misure concrete per riprendere il controllo
1. Esercitare il diritto di accesso, sul serio
Il diritto di accesso (articolo 15 del GDPR) si esercita con una semplice lettera o un modulo rivolto al responsabile della protezione dei dati (DPO) dell'istituto, i cui recapiti figurano obbligatoriamente nell'informativa sulla privacy. Risposta dovuta entro un mese.
Chiedi esplicitamente, in un'unica lettera:
- la copia di tutti i dati che ti riguardano;
- l'esistenza di un trattamento automatizzato di profilazione e la logica sottostante;
- i destinatari o le categorie di destinatari dei dati;
- i periodi di conservazione applicati.
Un invio con raccomandata e ricevuta di ritorno dà una data certa, utile in caso di successivo ricorso alla CNIL. Un quaderno per il monitoraggio della corrispondenza amministrativa, in cui annoti date di invio, numeri di raccomandata e scadenze, trasforma queste pratiche sparse in un fascicolo solido.
2. Verificare i propri archivi Banque de France prima di ogni richiesta
Fallo sistematicamente prima di un mutuo immobiliare, di un cambio di banca o di una richiesta di locazione con garanzia. Una regolarizzazione vecchia e registrata male si corregge in qualche settimana — ma non in tre giorni.
3. Compartimentare i propri flussi finanziari
Il principio è lo stesso delle identità digitali: non concentrare tutto nello stesso posto. Un conto principale per entrate e spese fisse, un conto secondario presso un altro istituto per le spese correnti e gli acquisti online, una carta ad autorizzazione sistematica o prepagata per i pagamenti occasionali presso esercenti che non conosci. Nessun istituto dispone così di una visione completa.
Un portafoglio con blocco RFID limita inoltre la lettura opportunistica delle carte contactless sui mezzi affollati — un rischio marginale, ma l'accessorio costa quasi nulla.
4. Rifiutare i consensi marketing fin dall'apertura
I moduli di avvio del rapporto contengono quasi sempre caselle relative all'uso dei dati a fini di promozione commerciale, di condivisione con le controllate o i partner. Questi consensi sono distinti dal contratto: rifiutarli non può legalmente giustificare un rifiuto di apertura del conto. Sono revocabili in qualsiasi momento, anche anni dopo.
5. Pagare in contanti dove ha senso
Il contante resta l'unico mezzo di pagamento non tracciabile e la sua accettazione rimane obbligatoria in Francia per le transazioni quotidiane, entro il limite di 1.000 euro tra un professionista e un privato residente. Non è una questione di occultamento, ma di proporzionalità: la tua farmacia, la tua libreria o la tua donazione a un'associazione non devono figurare in un database di marketing.
6. Documentare e archiviare
Le controversie bancarie si vincono con le prove. Conserva lettere, screenshot, risposte. Uno scanner portatile per documenti o una semplice app di scansione permette di archiviare estratti conto e lettere in una cartella cifrata, fuori dal cloud dell'istituto interessato. Un disco rigido esterno cifrato svolge molto bene questo ruolo per gli archivi che non vuoi far passare da un servizio terzo.
7. Saper fare escalation
L'ordine è il seguente:
- Il servizio clienti, per iscritto.
- Il servizio reclami dell'istituto, i cui recapiti sono obbligatori nelle condizioni generali.
- Il mediatore bancario o assicurativo, gratuito, attivabile dopo due mesi senza risposta soddisfacente.
- La CNIL per tutto ciò che riguarda i dati personali, la profilazione o il rifiuto di esercizio dei diritti.
- L'ACPR (Autorité de contrôle prudentiel et de résolution) per le pratiche commerciali.
- La Banque de France per il diritto al conto: in caso di rifiuto di apertura, può designare d'ufficio un istituto tenuto a fornirti i servizi bancari di base (articolo L. 312-1 del Code monétaire et financier).
Il caso particolare della chiusura del conto
La «desinclusione bancaria» — chiusura unilaterale senza motivo esplicito — si è sviluppata con l'inasprimento degli obblighi antiriciclaggio (LCB-FT). Le banche hanno il diritto di risolvere una convenzione di conto di deposito, con un preavviso di almeno due mesi per un privato. Non sono tenute a motivare, salvo quando il conto è stato aperto nell'ambito del diritto al conto.
Ciò che resta tutelato:
- Il preavviso deve essere rispettato e notificato per iscritto.
- I fondi ti appartengono e devono esserti restituiti.
- Il diritto al conto permane: nessuno può essere privato di un conto di deposito e dei servizi bancari di base in Francia.
Se la chiusura sembra legata a un profilo di rischio automatizzato, l'articolo 22 del GDPR torna a essere l'angolo d'attacco: chiedi per iscritto se la decisione deriva da un trattamento automatizzato ed esigi un intervento umano.
Dove mettere il cursore
Non si tratta di vivere fuori dal sistema finanziario — è impossibile e sarebbe peraltro il modo migliore per attirare l'attenzione. Si tratta di ristabilire una proporzionalità:
Una banca ha bisogno di sapere se puoi rimborsare. Non ha bisogno di sapere da quale farmacista vai, a quale associazione fai donazioni, né a che ora consulti il tuo saldo.
Le leve pratiche si riassumono in tre riflessi: compartimentare ciò che si può, verificare regolarmente gli archivi che ti riguardano, scrivere sistematicamente invece di telefonare. Un manuale divulgativo sul diritto dei dati personali, tenuto a portata di mano, evita di ripartire da zero a ogni controversia — il GDPR è più leggibile di quanto sembri, una volta che se ne conosce la struttura.
E quando occorre porre una domanda delicata a un ente, ottenere un'informazione senza aprire una pratica a proprio nome, o trasmettere un dato senza che il proprio numero personale diventi la chiave d'accesso a un ennesimo archivio, i canali di contatto dissociati dalla propria identità mantengono tutta la loro utilità. Il principio è costante: dare l'informazione necessaria, mai l'informazione disponibile.
Da ricordare
- In Francia non esiste un punteggio di credito nazionale; ogni istituto calcola il proprio, sui propri dati.
- Gli archivi FICP, FCC e FNCI della Banque de France sono consultabili gratuitamente dalle persone interessate.
- L'articolo 22 del GDPR apre un diritto all'intervento umano e alla spiegazione in caso di decisione automatizzata sfavorevole.
- La legge Lemoine del 2022 ha soppresso il questionario sanitario per numerosi mutui immobiliari.
- Il diritto al conto garantisce un accesso minimo ai servizi bancari, anche dopo una chiusura unilaterale.
- Compartimentare i propri flussi tra più istituti resta la misura più efficace e più semplice.
