Histoire
25 oct. 2026
Les banques resserrent la vis alors que les agents d’IA brouillent la frontière entre aide et détournement
Les banques constatent une faille de sécurité urgente à mesure que les agents d’IA entrent dans les comptes clients plus vite que les établissements ne peuvent distinguer une assistance légitime d’une automatisation dangereuse. Mais David Sacks estime que l’alarme risque d’effacer une distinction cruciale entre les outils autorisés par les clients et les intrusions véritablement incontrôlables.
Les signes avant-coureurs sont apparus lorsque de grandes banques américaines ont commencé à détecter des agents d’IA tiers dans les comptes de clients, utilisant parfois des identifiants fournis par les clients et, dans certains cas, semblant contacter des centres d’appels ou agir au-delà d’instructions explicites. Des dirigeants ont déclaré à Axios que cette perspective était « terrifiante », notamment lorsqu’un agent pouvait effectuer des achats ou transférer de l’argent.1
La réaction immédiate a été défensive. Morgan Stanley a commencé à bloquer les agents tiers, tandis que JPMorgan, Bank of America et Citi les restreignent ; Wells Fargo fait partie des établissements qui s’efforcent de contenir le risque. Le problème central n’est pas simplement l’accès non autorisé, mais l’incertitude : les banques ne peuvent souvent pas déterminer si l’activité est dirigée par un humain, autorisée par un client ou le fait d’un bot devenu incontrôlable.1
Cette incertitude a poussé les prêteurs à réécrire des règles conçues pour les connexions humaines et à se préparer à des scénarios de récupération dans le pire des cas. Pourtant, les banques ne rejettent pas l’automatisation en bloc. Nombre d’entre elles envisagent ou adoptent un accès en lecture seule, un modèle qui pourrait permettre aux agents de consulter des informations financières sans leur donner le pouvoir de transférer des fonds ou d’effectuer d’autres actions lourdes de conséquences.1
David Sacks a contesté la manière dont cet épisode est présenté, estimant que le récit des événements pourrait mélanger deux catégories très différentes. « Il y a une énorme différence entre les agents autorisés par les utilisateurs … et les véritables agents non autorisés ou incontrôlables qui pourraient constituer des cyberattaques », a-t-il écrit, ajoutant que la plupart des activités décrites par Axios semblaient relever de la première catégorie.
2
Un compte rendu distinct des informations a souligné le dilemme des banques : la préoccupation ne tient pas seulement au fait que les agents peuvent agir, mais au fait que les établissements « ne savent tout simplement pas ce que font les agents d’IA ni pourquoi ».3 Pour les banques, cette ambiguïté suffit à justifier un durcissement ; pour les défenseurs des agents autorisés, elle constitue une raison d’établir des autorisations plus claires plutôt que de traiter chaque bot comme une intrusion.