Les banques bloquent les agents IA qui peuvent déplacer l’argent

Les grandes banques américaines durcissent leurs règles face aux agents IA capables de se connecter à des comptes clients et de déplacer de l’argent sans intervention humaine. Citigroup et Bank of America ont rejoint Charles Schwab et JPMorgan Chase dans le camp des restrictions, au nom de la sécurité, de la responsabilité juridique et d’un modèle bancaire qui n’a pas envie de voir ses dépôts partir faire un tour tout seul.

Un humain avant le virement, pas après

Chez Bank of America, le message est direct : un humain doit valider avant qu’un compte soit débité. Son patron Brian Moynihan a déclaré à propos des transferts automatisés : « We feel very strongly that there should be a human involved in authorizing before money moves out of your account, » ajoutant que les questions de responsabilité non résolues rendent ces opérations impossibles à gérer proprement. Même ligne chez Charles Schwab, qui dit bloquer des agents non autorisés dix à vingt fois par semaine, selon son directeur général Rick Wurster. « We can’t control it, the client can’t control it, something could go wrong and who’s liable? », a-t-il résumé. Le cœur du sujet est là : qui répond quand un logiciel agit à la place d’un client ?

Ces garde-fous visent surtout une nouvelle génération d’assistants personnels, comme Muse de Meta Platforms, conçus pour exécuter des tâches quotidiennes à la place de l’utilisateur. Le problème n’est pas théorique. Donner ses identifiants à un bot externe revient à laisser une machine entrer dans la chambre forte avec un badge imprimé en diagonale, et les banques n’ont manifestement pas envie de tester la suite.

Le vrai risque : les dépôts qui s’en vont

La crispation ne tient pas seulement à la cybersécurité. Des agents IA programmés pour optimiser le rendement des clients pourraient déplacer l’argent dormant des comptes de dépôt vers des placements mieux rémunérés, ce qui fragiliserait la base de financement des banques. Selon l’économiste Torsten Slok d’Apollo, environ 1,6 billion de dollars de dépôts non rémunérés détenus par JPMorgan Chase, Bank of America et Wells Fargo pourraient être menacés par ces réallocations automatisées. Le même calcul évoque 47 milliards de dollars de coûts d’intérêt supplémentaires par an pour le secteur si les banques devaient compenser cette fuite des dépôts.

Pour les établissements, l’enjeu dépasse donc le simple verrouillage des mots de passe. Le modèle bancaire traditionnel repose sur une masse de dépôts à faible coût, qui alimente ensuite le crédit. Si des agents IA commencent à arbitrer ces liquidités en continu, la relation entre client, banque et produit d’épargne devient plus instable. Le débat ne porte plus seulement sur l’usage d’une nouvelle interface, mais sur la façon dont l’autonomie logicielle peut déplacer de la valeur d’un bilan à l’autre.

Des accès en lecture seule, pas des mains libres

Les banques ne ferment pas totalement la porte aux outils d’IA. Schwab et JPMorgan travaillent sur des connexions sécurisées, notamment via des serveurs Model Context Protocol (MCP), qui permettent à un outil d’IA de consulter des soldes ou de mener des recherches financières sans obtenir le pouvoir de transférer de l’argent ou de payer des factures. Dans le même mouvement, Schwab pousse son assistant maison Charley, un outil IA interne annoncé récemment, afin de garder l’expérience dans un cadre contrôlé.

Ce choix de design est assez révélateur : lecture oui, exécution non. Les institutions veulent profiter des gains de productivité et de recherche offerts par les agents, tout en empêchant les usages qui touchent à la trésorerie, aux paiements ou aux autorisations implicites. Le réflexe est partagé par d’autres grands acteurs du numérique. Amazon a récemment bloqué techniquement les intégrations de Meta Muse et a demandé à Perplexity AI de revoir l’intégration de son navigateur Comet. Le front anti-agentique s’élargit, lentement mais sûrement.

Pourquoi la régulation va devoir rattraper le terrain

Les régulateurs fédéraux américains ont jusqu’ici plutôt soutenu ces garde-fous, mais ils reconnaissent qu’une loi plus complète sera nécessaire pour fixer des standards d’autorisation et clarifier la responsabilité quand un logiciel autonome agit au nom d’un client. Le flou juridique est aujourd’hui l’un des principaux freins à l’adoption des agents dans la finance, car il touche à la fois à la fraude, au consentement et à la chaîne de responsabilité.

En Europe, la logique est déjà plus balisée avec l’AI Act, qui pousse les entreprises à documenter les accès, la traçabilité et la supervision humaine. Le texte ne vise pas les « agents IA » comme catégorie autonome, mais il impose, pour certains systèmes à risque, un contrôle plus strict de ce qui est autorisé à agir en leur nom. Selon le rapport Okta Global CISO Insights 2026, 81 % des responsables sécurité interrogés disent s’inquiéter des accès excessifs accordés à l’IA, tandis que 47 % seulement déclarent pouvoir identifier tous les agents IA présents dans leur environnement. Autrement dit, la gouvernance commence souvent par une évidence oubliée : savoir qui a le droit d’ouvrir la porte.

Ce que cela change pour les entreprises

Pour les banques comme pour les autres organisations, le sujet déborde désormais la simple conformité. Un agent IA doit être identifié, rattaché à un responsable, limité dans ses droits et surveillé dans la durée. Sans cette infrastructure d’identité, difficile de savoir quelles actions ont été autorisées, par qui et dans quel périmètre. Et tant qu’une entreprise ne sait pas précisément ce qu’un agent peut faire, elle ne le maîtrise pas vraiment.

Le vrai basculement est là : la question n’est plus seulement de savoir si une IA peut répondre vite, mais si elle peut agir sans faire n’importe quoi avec vos accès. Les banques américaines ont, elles, déjà répondu par la prudence.