Certaines des plus grandes banques des États-Unis — JPMorgan Chase (JPM), Citigroup et Bank of America — ont renforcé leurs systèmes pour exclure l'intelligence artificielle tierce des comptes clients, selon un rapport publié par COINOTAG le 25 octobre 2026.

Les restrictions visent les logiciels capables de se connecter avec des identifiants clients légitimes, puis de déplacer ou de dépenser de l'argent sans qu'un humain n'approuve chaque action individuelle, indique le rapport.

Pourquoi les banques tracent une limite face aux agents IA

Les agents IA sont des programmes logiciels autonomes capables d'accomplir des tâches en plusieurs étapes pour le compte d'un utilisateur — naviguer sur des sites web, remplir des formulaires et finaliser des transactions avec une intervention humaine limitée, voire nulle. Alors que ces outils sont passés de projets expérimentaux à des produits grand public, les banques ont été confrontées à une nouvelle question : que se passe-t-il lorsqu'un programme automatisé se connecte à un compte avec le vrai nom d'utilisateur et le vrai mot de passe d'un client ?

La sécurité traditionnelle des services bancaires en ligne suppose qu'une personne se trouve derrière chaque session. Lorsqu'un agent détient des identifiants valides, il peut initier des transferts ou des paiements sans l'autorisation humaine action par action sur laquelle les banques se sont longtemps appuyées, ce qui suscite des inquiétudes concernant les transactions non autorisées, la fraude et les litiges relatifs à la responsabilité en cas de problème. Le partage d'identifiants avec un logiciel tiers peut également exposer les clients si l'agent ou son opérateur est compromis.

Contexte du secteur

La décision des trois banques intervient alors que le secteur financier s'efforce de gérer l'essor de ce qu'on appelle l'IA agentique. Les principaux réseaux de cartes, dont Visa et Mastercard, ont annoncé des cadres visant à permettre à une IA vérifiée d'effectuer des paiements pour le compte des utilisateurs, tandis que l'accès direct aux comptes bancaires des clients demeure un domaine bien plus sensible pour les banques.

Selon le titre du rapport, cette évolution fait suite à un avertissement lancé le 13 octobre le directeur général de JPMorgan, Jamie Dimon. Dimon, qui dirige la plus grande banque américaine en termes d'actifs, s'est régulièrement exprimé tant sur les promesses que sur les risques de l'intelligence artificielle — décrivant cette technologie comme essentielle pour l'avenir de la banque dans ses lettres annuelles aux actionnaires — tout en mettant en garde contre les menaces de cybersécurité pesant sur le système financier.

Le rapport n'a pas précisé les mesures techniques que l'une ou l'autre des trois banques utilise pour identifier et bloquer les connexions automatisées ; la manière dont chaque institution distingue concrètement les sessions pilotées par un agent des sessions humaines reste donc non divulguée — le détail clé à surveiller alors que ces restrictions entrent en focus.

Source

Cet article s'appuie sur une information publiée pour la première fois par COINOTAG : JPMorgan (JPM) Blocks Third-Party AI Agents From Customer Accounts After Dimon's Oct. 13 Warning. Le texte source disponible ne précisait pas le détail complet des mesures individuelles des banques.