Les grandes banques américaines ferment la porte aux agents IA qui se connectent sous votre nom

Plusieurs des plus grandes banques américaines auraient exclu les agents d’IA qui se connectent aux comptes clients avec le nom d’utilisateur et le mot de passe du client. Selon Axios, tel que résumé par The Decoder, Morgan Stanley, JPMorgan, Bank of America et Citi bloquent ces agents, tandis que Wells Fargo les restreint plutôt que de les bloquer complètement. La plupart des banques prévoient d’autoriser au maximum l’accès en lecture seule, ce qui signifie qu’un agent pourrait consulter votre solde mais pas déplacer d’argent.

Le raisonnement est assez simple. Les règles bancaires stipulent généralement que le titulaire du compte doit se connecter personnellement. Lorsque vous confiez votre mot de passe à un agent IA, vous enfreignez cette règle et la banque ne peut souvent pas dire si un être humain, un assistant utile ou quelque chose agissant seul se trouve à l’autre bout du fil. Les banques affirment que les clients veulent des agents, mais que le risque est « trop élevé pour le moment ». Morgan Stanley affirme n’avoir vu aucun « agent IA malveillant » sur ses plates-formes. Il s’agit donc d’une prudence et non d’une réaction à un incident.

Comment les agents peuvent-ils entrer ? Certains outils peuvent faire fonctionner un navigateur Web comme le ferait une personne (en cliquant, en tapant, en se connectant), et un logiciel open source tel que OpenClaw fait quelque chose de similaire. The Decoder note qu’il sera difficile de bloquer cela du côté de la banque, car pour le site Web, il ressemble à un visiteur ordinaire. L’article mentionne également que OpenAI a lancé un service financier dédié ChatGPT aux États-Unis avec un accès en lecture seule aux données financières. Il ne donne aucun chiffre sur le nombre de comptes ou d’incidents impliqués, et ne discute pas des alternatives officielles telles que les connexions approuvées par les banques.

Qu’est-ce qu’il y a derrière : considérez un mot de passe comme la clé de toute votre maison. Un véritable système « d’accès délégué » fonctionne davantage comme une clé de voiturier : limitée, révocable et enregistrée. Les banques proposent déjà ce type d’arrangement aux applications approuvées. Ce qui leur manque, c’est un moyen fiable de reconnaître et de limiter un agent IA à usage général qui emprunte simplement votre clé. Jusqu’à ce que des normes existent, “lecture seule ou rien” est la valeur par défaut.

Ce que cela signifie pour vous : si vous êtes curieux, la règle pratique est de ne jamais donner votre mot de passe bancaire à un agent IA, même si un outil facilite la tâche. Vous pouvez également trouver votre compte signalé ou verrouillé si une banque remarque des connexions automatisées. Si vous êtes plus avancé et que vous créez des agents, attendez-vous à ce que la finance soit l’un des derniers domaines à s’ouvrir et recherchez des connexions officielles basées sur des autorisations au lieu de solutions de contournement via un écran. Pour la plupart des gens, rien ne change aujourd’hui, et c’est le résultat escompté.

Sources

• The Decoder : Les grandes banques américaines bloquent l’accès aux agents IA qui se connectent avec les identifiants des clients
• Axios (rapport original, cité par The Decoder)