Plusieurs établissements américains bloquent désormais les agents d'IA sur leurs services en ligne et envisagent au mieux un accès en lecture seule. Les banques invoquent des risques de sécurité et l'impossibilité de distinguer un agent mandaté par un client d'un accès autonome. Malgré cela, des outils côté utilisateur permettent déjà d'opérer via le navigateur, et OpenAI propose un ChatGPT financier en lecture seule.
Les banques privilégient le lecture seule face aux risques
La majorité des principales banques américaines envisagent de restreindre l'accès des agents d'IA à un mode lecture seule, ce qui limiterait ces derniers à la simple consultation des informations de compte, sans possibilité d'intervenir. Les banques précisent que certains clients manifestent un intérêt pour l'utilisation d'agents d'IA, mais jugent que les risques de sécurité demeurent à ce jour trop élevés. Beaucoup de banques déclarent ne pas pouvoir distinguer si un agent agit réellement pour le compte d'un utilisateur ou de façon autonome. Parallèlement, OpenAI a lancé aux États-Unis un service ChatGPT dédié aux tâches financières, qui n'autorise qu'un accès en lecture seule aux données financières.
Vous voulez les meilleurs outils IA avant les autres ?
On teste et on décrypte les nouveaux outils IA chaque soir, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Blocages chez Morgan Stanley, JPMorgan, Bank of America et Citi
Morgan Stanley bloque totalement les agents d'IA et précise ne pas avoir détecté d'« agents d'IA indésirables » sur ses plateformes. JPMorgan, Bank of America et Citi appliquent également des blocages. D'autres grandes banques, dont Wells Fargo, restreignent aussi l'accès des agents d'IA externes. Ces mesures s'appuient sur des politiques qui exigent que seuls les titulaires de compte se connectent personnellement à leurs services bancaires.
Des accès via navigateur difficiles à stopper côté fournisseur
Il est déjà possible pour certains utilisateurs d'autoriser des agents à consulter leurs comptes bancaires via un navigateur, en passant par des outils comme Computer Use ou des agents open source à l'image d'OpenClaw. Les banques auront du mal à empêcher ces accès depuis leur propre infrastructure. Certains agents d'IA accèdent aux comptes à l'aide des identifiants transmis par les clients, sans validation des banques, et il est constaté que certains de ces agents peuvent effectuer des actions de leur propre chef, sans requête explicite des utilisateurs.
