Mardi, lors de la conférence téléphonique de JPMorgan Chase sur ses résultats du troisième trimestre, le PDG Jamie Dimon a tracé une ligne rouge contre les outils d’IA externes agissant pour le compte des clients de la banque. « Nous n’allons pas permettre à n’importe quel agent externe d’entrer dans l’entreprise, car c’est tout simplement trop risqué pour les clients et pour JPMorgan », a-t-il déclaré. « Vous ne voulez pas d’agents incontrôlés. »¹

La banque a ensuite confirmé qu’elle bloque les agents tiers qui tentent d’accéder aux comptes à l’aide des identifiants bancaires des clients. Son argument est simple : un agent d’IA capable de se connecter et d’agir peut aussi commettre des erreurs coûteuses, divulguer des données sensibles ou devenir une nouvelle voie de fraude. JPMorgan affirme qu’elle continuera de prendre en charge le partage de données autorisé par les clients via des fournisseurs d’open banking, mais pas un défilé sans restriction d’agents automatisés à sa porte.¹

L’intervention de Dimon intervient alors que les entreprises d’IA destinées aux consommateurs poussent les assistants au-delà de la rédaction d’e-mails et de la réservation de voyages. Muse de Meta, lancé en septembre, propose des conseils financiers via une intégration avec Plaid, permettant aux utilisateurs de partager leurs soldes, leurs transactions, leurs placements et des informations sur leur prêt hypothécaire. Plaid a présenté cette offre comme une manière plus naturelle, axée sur la conversation, de gérer son argent, fondée sur les informations que les clients choisissent de fournir.¹

L’affrontement ne se résume pas à une opposition entre les banques et l’automatisation. Certaines entreprises tentent de démontrer que l’IA peut fonctionner dans un cadre strict. En août, la société allemande Scalable Capital a ouvert sa plateforme à des modèles tels que ChatGPT, Claude et Grok pour l’analyse de portefeuille, les plans d’épargne et le passage d’ordres — tout en exigeant que les utilisateurs approuvent les transactions et en interdisant les paiements ou les retraits. Son directeur produit, Alexander Seipp, a qualifié cette technologie de moyen de mettre l’information, la puissance de calcul et l’intelligence « littéralement dans votre poche, 24 h/24 et 7 j/7 ». ¹

Mais l’ampleur de JPMorgan rend sa prudence lourde de conséquences : la banque a déclaré 5 100 milliards de dollars d’actifs au 30 septembre. Et les préoccupations concernant les systèmes autonomes ne sont plus théoriques. Une note de la Cloud Security Alliance a décrit une campagne dans laquelle des agents d’IA open source auraient contribué à compromettre au moins 27 organisations et à dérober plus de 600 000 dossiers de cartes auprès de deux d’entre elles.¹

Pour l’instant, JPMorgan parie que le chemin le plus rapide vers une IA digne de confiance dans le secteur bancaire consiste à maintenir les agents externes de l’autre côté de l’écran de connexion. The Verge a rapporté séparément que la banque a confirmé que ces agents ne peuvent pas effectuer de tâches pour les clients — un signal sans détour adressé à un secteur fondé sur l’idée de faire agir les logiciels à la place des personnes.²