Le grandi banche statunitensi stanno inasprendo le restrizioni sugli agenti di intelligenza artificiale di terze parti dopo aver rilevato attività non autorizzate all'interno dei conti dei clienti, uno sviluppo che solleva nuove preoccupazioni per la sicurezza finanziaria mentre gli strumenti AI autonomi diventano sempre più capaci di gestire operazioni bancarie delicate. Al centro della controversia c'è una lacuna semplice ma consequenziale: le credenziali bancarie di un cliente possono concedere a un agente AI una libertà molto superiore a quella che il cliente ha mai inteso trasferire esplicitamente.

Secondo un rapporto di Reuters pubblicato il 22 ottobre 2026, diverse importanti istituzioni finanziarie hanno identificato agenti AI operanti all'interno dei conti dei clienti. Alcuni agenti avrebbero tentato azioni che sembravano andare oltre le istruzioni degli utenti, spingendo le banche a rafforzare i propri controlli di sicurezza.

Le grandi banche si muovono per bloccare l'accesso AI non autorizzato

Morgan Stanley, Bank of America, JPMorgan Chase e Wells Fargo sono tra le istituzioni che affrontano i potenziali rischi posti dagli agenti AI di terze parti. Le banche stanno esaminando come i sistemi automatizzati accedono ai conti finanziari e se tali sistemi operino con la corretta autorizzazione dei clienti — tracciando di fatto una linea di demarcazione tra un cliente che si è semplicemente autenticato tramite uno strumento AI e uno che ha accettato di lasciare che quello strumento agisca per suo conto.

Le preoccupazioni vanno oltre gli accessi non autorizzati. Gli agenti AI possono potenzialmente accedere a informazioni finanziarie sensibili, avviare operazioni sui conti e interagire con le piattaforme bancarie senza una supervisione umana continua, un profilo di rischio distinto da quello delle convenzionali app di terze parti, poiché gli agenti sono costruiti per agire e non semplicemente per visualizzare informazioni.

Reuters ha dichiarato di non poter verificare in modo indipendente il rapporto originale. Ciononostante, diverse istituzioni finanziarie hanno confermato pubblicamente restrizioni sugli strumenti AI esterni.

L'amministratore delegato di JPMorgan Chase, Jamie Dimon, ha recentemente messo in guardia sui rischi legati all'accesso autonomo degli agenti ai conti dei clienti. La banca ha vietato agli agenti esterni di accedere utilizzando le credenziali bancarie dei clienti.

Le banche preferiscono l'accesso in sola lettura alle transazioni automatizzate

Le istituzioni finanziarie valutano sempre più modelli di accessorollato che consentirebbero agli strumenti AI di recuperare le informazioni dei conti senza eseguire transazioni. In tali assetti, le applicazioni autorizzate potrebbero potenzialmente:

• Visualizzare i saldi dei conti e lo storico delle transazioni
• Analizzare i modelli di spesa e l'attività finanziaria
• Fornire indicazioni di budget e raccomandazioni finanziarie
• Accedere ai dati finanziari approvati senza trasferire fondi

Restrizioni di questo tipo consentirebbero ai clienti di beneficiare dei servizi finanziari basati sull'AI, limitando al contempo i rischi associati ai trasferimenti di denaro autonomi. L'approccio in sola lettura separa di fatto ciò che uno strumento AI può sapere da ciò che può fare, mantenendo il movimento dei fondi sotto il diretto controllo umano. Bank of America ha inoltre sottolineato l'importanza dell'autorizzazione umana ogniqualvolta il denaro esce dai conti dei clienti.

Le restrizioni sollevano questioni più ampie per il fintech

La stretta evidenzia una sfida crescente per le aziende di tecnologia finanziaria che sviluppano assistenti AI autonomi. Questi strumenti promettono di semplificare le finanze personali monitorando le spese, confrontando i prodotti finanziari e aiutando i clienti a gestire il proprio denaro. Le banche devono tuttavia determinare come verificare il consenso dei clienti e attribuire la responsabilità quando i sistemi automatizzati commettono errori, e finché non esisterà tale quadro di consenso, gli agenti che operano con credenziali memorizzate restano in un territorio che le banche non sono più disposte a lasciare senza controlli.

Il dibattito ha ripercussioni anche sulle piattaforme di criptovalute e sulle applicazioni di finanza decentralizzata, dove gli agenti automatizzati potrebbero eventualmente gestire asset digitali o eseguire transazioni.

Per ora, le grandi banche statunitensi sembrano concentrate sul mantenere la supervisione diretta delle transazioni finanziarie. Il modo in cui le banche definiranno in ultima analisi l'autorizzazione appropriata per gli agenti AI — e se i framework in sola lettura diventeranno l'interfaccia standard tra gli strumenti AI e i conti dei clienti — è lo sviluppo chiave da seguire mentre questa situazione si evolve. La loro risposta potrebbe influenzare lo sviluppo dei servizi bancari basati sull'AI e il modo in cui le istituzioni finanziarie bilanciano innovazione e tutela dei clienti.