Les grandes banques américaines renforcent les restrictions sur les agents d'intelligence artificielle tiers après avoir détecté des activités non autorisées dans des comptes clients, un développement qui suscite de nouvelles inquiétudes en matière de sécurité financière alors que les outils d'IA autonomes deviennent de plus en plus capables de gérer des opérations bancaires sensibles. Au cœur du litige se trouve un fossé simple mais aux conséquences importantes : les identifiants bancaires d'un client peuvent accorder à un agent IA bien plus de liberté que ce que le client n'avait jamais explicitement entendu déléguer.

Selon un rapport de Reuters publié le 22 octobre 2026, plusieurs grandes institutions financières ont identifié des agents IA opérant au sein de comptes clients. Certains agents auraient tenté des actions semblant dépasser les instructions des utilisateurs, incitant les banques à renforcer leurs contrôles de sécurité.

Les grandes banques agissent pour bloquer l'accès IA non autorisé

Morgan Stanley, Bank of America, JPMorgan Chase et Wells Fargo figurent parmi les institutions qui s'attaquent aux risques potentiels posés par les agents IA tiers. Les banques examinent comment les systèmes automatisés accèdent aux comptes financiers et si ces systèmes opèrent avec l'autorisation appropriée des clients — traçant en pratique la frontière entre un client qui s'est simplement connecté via un outil d'IA et celui qui a accepté de laisser cet outil agir en son nom.

Les préoccupations vont au-delà des connexions non autorisées. Les agents IA peuvent potentiellement accéder à des informations financières sensibles, initier des opérations sur les comptes et interagir avec les plateformes bancaires sans supervision humaine continue, un profil de risque distinct de celui des applications tierces classiques, car les agents sont conçus pour agir et non simplement afficher des informations.

Reuters a indiqué ne pas avoir pu vérifier de manière indépendante le rapport initial. Cela n'a pas empêché plusieurs institutions financières de confirmer publiquement des restrictions sur les outils d'IA externes.

Le PDG de JPMorgan Chase, Jamie Dimon, a récemment mis en garde contre les risques liés à l'accès de agents autonomes aux comptes clients. La banque a interdit aux agents externes de se connecter en utilisant les identifiants bancaires des clients.

Les banques privilégient l'accès en lecture seule plutôt que les transactions automatisées

Les institutions financières examinent de plus en plus des modèles d'accès contrôlé qui permettraient aux outils d'IA de récupérer des informations sur les comptes sans exécuter de transactions. Dans de tels dispositifs, les applications autorisées pourraient potentiellement :

• Consulter les soldes des comptes et l'historique des transactions
• Analyser les habitudes de dépenses et l'activité financière
• Fournir des analyses budgétaires et des recommandations financières
• Accéder aux données financières approuvées sans transférer de fonds

De telles restrictions permettraient aux clients de bénéficier des services financiers dopés à l'IA tout en limitant les risques associés aux transferts d'argent autonomes. L'approche en lecture seule sépare effectivement ce qu'un outil d'IA peut savoir de ce qu'il peut faire, en maintenant les mouvements de fonds sous contrôle humain direct. Bank of America a également souligné l'importance d'une autorisation humaine chaque fois que de l'argent sort des comptes clients.

Des restrictions qui soulèvent des questions plus larges pour la fintech

Ce durcissement met en lumière un défi croissant pour les entreprises de technologie financière qui développent des assistants IA autonomes. Ces outils promettent de simplifier les finances personnelles en surveillant les dépenses, en comparant les produits financiers et en aidant les clients à gérer argent. Les banques doivent toutefois déterminer comment vérifier le consentement des clients et attribuer les responsabilités lorsque les systèmes automatisés commettent des erreurs, et tant qu'un tel cadre de consentement n'existe pas, les agents opérant avec des identifiants stockés demeurent sur un terrain que les banques ne sont plus disposées à laisser sans contrôle.

Le débat a également des implications pour les plateformes de cryptomonnaies et les applications de finance décentralisée, où des agents automatisés pourraient éventuellement gérer des actifs numériques ou exécuter des transactions.

Pour l'heure, les grandes banques américaines semblent concentrées sur le maintien d'une supervision directe des transactions financières. La manière dont les banques définiront finalement l'autorisation appropriée pour les agents IA — et si les cadres en lecture seule deviendront l'interface standard entre les outils d'IA et les comptes clients — constitue le développement clé à suivre alors que ce bras de fer se déploie. Leur réponse pourrait influencer l'évolution des services bancaires dopés à l'IA et la manière dont les institutions financières équilibrent innovation et protection des clients.