Acheter, réserver, effectuer une banque : pourquoi les sites commencent à exclure les agents IA
Les détaillants, les compagnies aériennes et désormais les grandes banques bloquent les agents IA qui tentent d'agir au nom d'un client. Le combat porte sur le contrôle et sur qui paie lorsque les choses tournent mal.
Les agents IA qui peuvent faire des achats, réserver des vols ou gérer des comptes pour vous semblent pratiques. En pratique, un nombre croissant de sites Internet leur ferment la porte. Les rapports de ce mois-ci décrivent des blocages chez Amazon, des compagnies aériennes et des sites de vente au détail, et maintenant deux grandes banques déclarent qu’elles maintiennent les agents extérieurs à l’écart de l’argent des clients.
Commencez par les magasins. Selon TechCrunch, Amazon a commencé à bloquer l’agent Muse de Meta depuis son site de vente au détail en septembre. Delta affirme n’avoir aucun partenariat permettant aux agents tiers de réserver et protège les clients contre l’automatisation non autorisée. United souligne les conditions d’utilisation qui interdisent les robots sans autorisation écrite. Yelp autorise le trafic non humain uniquement si l’agent a payé pour l’accès aux données. Walmart, en revanche, est un partenaire du Muse et affirme que ses échecs étaient accidentels : un bouton de contrôle humain qui se brise lorsqu’un agent l’interrompt.
Puis les banques. Schwab CEO Rick Wurster a déclaré à Bloomberg TV, tel que rapporté par Forkast, qu’un rapport hebdomadaire montre « des dizaines et des vingtaines » de tentatives bloquées par les principaux agents d’IA pour atteindre ou déplacer les fonds des clients. Schwab permet aux modèles externes de se connecter via un accès en lecture seule, comme la vérification des soldes, mais pas de transférer de l’argent. Le Jamie Dimon de JPMorgan indique que la banque bloque l’accès des agents externes aux informations sur les comptes clients. Ces chiffres sont la description d’un dirigeant et non des données auditées.
Qu’est-ce qu’il y a derrière : deux choses sont entremêlées. Certains blocs sont d’anciennes défenses anti-bots, conçues pour arrêter le spam et le scraping, qui ne peuvent pas distinguer un agent utile d’un mauvais. D’autres sont des choix commerciaux délibérés : un magasin veut vous montrer ses propres recommandations, et une banque veut savoir qui est responsable si un agent effectue un mauvais virement. L’inquiétude de Wurster est simple : si vous donnez votre mot de passe à un agent, ni vous ni la banque ne le contrôlez entièrement, et personne ne sait qui paie pour une erreur. Aucune loi américaine ne règle encore ce problème.
L’industrie travaille sur des solutions. Meta, Walmart, Stripe et cinq autres sociétés développent un protocole partagé afin que les sites puissent distinguer les agents dignes de confiance des robots malveillants, et Meta signe des partenariats afin que les sites partenaires accueillent Muse. La ligne de Meta est la suivante : « Refuser un agent personnel signifie refuser le client qui se cache derrière lui. »
Ce que cela signifie pour vous : si un agent échoue au milieu d’un achat ou d’une réservation, un blocage peut en être la cause, et non un bug dans votre invite. Ne donnez jamais à un agent votre mot de passe bancaire. Préférez les connexions officielles en lecture seule et, pour les paiements, gardez un clic humain dans la boucle. Pour la plupart des gens, les agents qui s’occupent de vos opérations bancaires ne sont pas encore une réalité, et c’est très bien.
Sources
Sources: https://techcrunch.com/2026/10/06/the-next-hurdle-for-ai-agents-getting-websites-to-let-them-in/
Android ajoute davantage de protection contre l'IA contre les SMS frauduleux et les faux appels bancaires
Google ajoute des contrôles d'arnaque basés sur Gemini à Messages, empêchant les applications de transférer silencieusement vos appels et étendant les appels bancaires vérifiés. Une partie est facultative, et plusieurs parties n'arrivent que « plus tard cette année ».
