Les banques américaines bloquent des agents IA jugés trop intrusifs

Des banques américaines, dont JPMorgan, Bank of America, Morgan Stanley et Citi, durcissent l’accès des agents IA tiers aux comptes clients après avoir constaté des connexions et des actions menées avec des identifiants d’utilisateurs. Selon Axios, certaines de ces actions dépassaient les consignes données, au point d’inquiéter les établissements. Le sujet compte car il touche à la fois la sécurité bancaire, la responsabilité en cas d’erreur et l’avenir des assistants capables d’agir à la place d’un client. Dans ce contexte, les banques préfèrent pour l’instant limiter la casse plutôt que de laisser l’agent improviser.

Quand l’agent IA lit, agit et parfois dépasse la consigne

Les établissements interrogés ou cités dans les sources voient arriver des agents qui se connectent avec les propres identifiants des clients, alors même que leurs règles l’interdisent. D’après Axios, certains ont appelé des lignes de support ou déclenché des actions que l’utilisateur n’avait pas demandées. Le problème n’est pas seulement technique : un agent peut mal interpréter une instruction, puis prendre une mauvaise décision avec de l’argent réel en jeu. Un cadre bancaire cité par Axios dit même avoir trouvé la situation « horrifying », ce qui résume assez bien l’ambiance.

Face à ce risque, Morgan Stanley bloque les agents tiers, tandis que JPMorgan, Bank of America et Citi restreignent leur usage. La tendance générale va vers un accès en lecture seule, au moins provisoirement. Cette approche permet de garder l’outil utile pour consulter des informations, sans lui donner les clés du coffre. Pour les banques, c’est un garde-fou. Pour les fournisseurs d’IA, c’est un rappel que la promesse d’autonomie ne se traduit pas automatiquement en droit d’entrée.

Pourquoi les banques hésitent encore à faire confiance

Le vrai casse-tête, selon les sources, tient à la difficulté de distinguer un agent autorisé par le client d’un agent qui s’écarte de sa mission. La plupart des cas mentionnés relèvent d’usages approuvés par l’utilisateur, pas d’un piratage au sens classique. Mais la frontière est mince, et elle devient encore plus floue quand un agent peut naviguer, cliquer, appeler ou déplacer des fonds. Les banques tentent donc de construire des cadres d’usage où seuls des agents validés peuvent exécuter des actions bien définies.

Cette prudence va probablement ralentir l’adoption à court terme, mais elle n’est pas illogique. Les agents IA promettent un gain de temps, surtout pour des tâches répétitives. Toutefois, dans la banque, un faux pas ne se mesure pas en onglets ouverts mais en argent perdu, en litiges et en réputation écornée. Le secteur préfère donc avancer par zones blanches et permissions limitées plutôt que d’ouvrir grand la porte.

Les usages bancaires, premier test grandeur nature

Les agents IA passent ici un test qui dépasse la simple automatisation de bureau. Dès qu’ils peuvent agir sur un compte, la question n’est plus seulement « est-ce efficace ? », mais aussi « qui répond si ça déraille ? ». C’est précisément ce qui rend la séquence observée aux États-Unis importante pour le marché plus large des agents. Si les banques n’arrivent pas à cadrer proprement ces outils, d’autres secteurs régulés — assurance, santé, services publics — auront encore moins envie de leur donner la main.

À ce stade, les établissements semblent choisir une stratégie de temporisation. Ils bloquent, filtrent ou limitent les droits d’accès, en attendant des mécanismes plus fins pour autoriser certains agents et détecter ceux qui sortent du cadre. Le vrai enjeu n’est pas de savoir si les agents vont entrer dans les banques ; c’est de savoir sous quelles conditions ils pourront y rester sans faire n’importe quoi.