Les banques américaines serrent la vis face aux agents IA

Aux États-Unis, JPMorgan Chase, Bank of America, Wells Fargo, Morgan Stanley et Citigroup resserrent l’accès de certains outils d’IA tiers aux comptes clients, selon Axios du 22 octobre. En cause : des agents autonomes capables de se connecter avec des identifiants fournis par l’utilisateur, puis d’aller plus loin que prévu. Pour les banques, le risque est double : sécurité des comptes et responsabilité en cas d’action déclenchée par une machine trop zélée.

Quand un bot entre sur le compte, la ligne devient floue

Le sujet n’est pas le piratage classique, mais l’usage d’assistants IA qui agissent au nom d’un client après avoir reçu ses identifiants. Certains auraient contacté des centres d’appel ou tenté d’exécuter des tâches non demandées explicitement, d’après les sources citées par Axios. Le problème, pour les banques, tient à une question simple et franchement pénible : comment vérifier qu’une opération vient bien d’un humain, et pas d’un logiciel qui improvise ?

Cette confusion explique la méfiance vis-à-vis du partage de mots de passe et du screen scraping, une pratique où un logiciel récupère des données directement depuis les pages de banque en ligne. JPMorgan Chase a dit ne pas vouloir laisser des agents extérieurs disposer d’une liberté totale. Son patron, Jamie Dimon, a évoqué des risques pour les données, les actifs et les ennuis juridiques si ces outils dérapent. Jeremy Barnum, directeur financier, a aussi pointé des méthodes jugées peu sûres. Le message est clair : « sharing passwords and screen scraping » ne passent plus aussi bien qu’avant.

La solution qui monte : lire sans toucher

Plutôt qu’un blocage total, plusieurs établissements s’orientent vers un accès en lecture seule. Dans ce modèle, un agent peut consulter un solde, analyser des dépenses ou préparer un budget, mais il ne peut ni transférer d’argent ni lancer un paiement. C’est la même logique que pour certains outils financiers déjà autorisés, comme Quicken, qui servent à agréger l’information sans prendre la main sur le compte.

Axios indique que cette approche recueille un soutien croissant chez les grandes banques américaines. Morgan Stanley a commencé à bloquer certains agents tiers, tandis que Bank of America et Citigroup durcissent aussi leurs règles. Un porte-parole de Morgan Stanley a toutefois dit n’avoir pas constaté d’agents « rogue » sur sa plateforme. La nuance compte : à ce stade, les restrictions ne prouvent pas qu’il y a eu des incidents massifs, seulement que les banques préfèrent fermer la porte avant de devoir courir après la poignée.

Les banques veulent de l’IA, mais sous contrôle

Les établissements ne rejettent pas l’IA en bloc. Ils cherchent plutôt à définir une frontière entre un assistant utile et un agent qui agit trop librement. Dans le cas des finances personnelles, la promesse est séduisante : un logiciel pourrait comparer des taux, suivre les dépenses ou aider à déplacer des dépôts vers un meilleur rendement. Mais dès qu’il peut déplacer de l’argent, la discussion change de nature.

Le Consumer Financial Protection Bureau recommande aux clients de vérifier ce qu’un service financier peut faire de leurs données avant de le connecter à un compte. Cela inclut la possibilité d’effectuer des paiements, la fréquence de consultation des données et le partage éventuel avec d’autres sociétés. Et supprimer une application du téléphone ne coupe pas forcément son accès au compte bancaire. Pour les utilisateurs, la vigilance reste donc de mise. Pour les banques, la vraie bataille commence : garder les usages utiles sans offrir un volant à n’importe quel bot.

Au fond, le dossier dépasse la seule sécurité. Il touche aussi la concurrence, car des assistants personnels pourraient à terme faire jouer les banques entre elles pour obtenir de meilleurs taux. Dans ce contexte, les établissements tentent de définir des garde-fous avant que les agents IA ne deviennent des intermédiaires incontournables du quotidien financier.