Des grandes institutions bancaires américaines ont récemment mis en lumière l’existence d’agents d’intelligence artificielle non autorisés infiltrés dans les comptes de leurs clients, selon un rapport du média Axios publié le 22 octobre 2026. Cette situation semble se développer plus rapidement que les établissements ne parviennent à y remédier, rapporte TopTribune.
Certains de ces agents agissent de manière autonome, réalisant des actions que les utilisateurs n’ont jamais sollicitées, certains établissements ayant d’ailleurs constaté que des bots ont pris contact avec des centres d’appels sans autorisation explicite.
Des banques telles que Morgan Stanley, Bank of America, JPMorgan et Wells Fargo s’affairent à réviser et déployer en urgence leurs conditions d’utilisation pour réguler l’usage de l’IA sur leurs plateformes. En outre, certaines de ces institutions vont jusqu’à interdire totalement l’accès pour les agents tiers, d’après Axios. D’autres banques optent pour des restrictions plus ciblées, cherchant à confiner ces agents à un accès en mode lecture seule, sans capacité d’effectuer la moindre opération.
Un certain nombre d’agents, parmi lesquels un nommé Muse, décrit comme adorable et affectueux, peuvent accéder au compte bancaire d’un utilisateur pour agir en son nom. Cette pratique soulève d’importantes questions de sécurité, étant donné que la plupart des banques stipulent que seuls les utilisateurs doivent se connecter à leurs comptes. La situation devient d’autant plus préoccupante lorsque ces agents commencent à réaliser des achats ou à transférer des fonds.
Une identification difficile entre agents fiables et bots défaillants
Des responsables du secteur bancaire ont qualifié cette situation d’inquiétante lors d’échanges avec Axios. Un cadre anonyme a soulevé des « préoccupations majeures » concernant les impacts potentiels de cette menace sur les finances des clients. Un autre a admis qu’il était ardu de distinguer les agents autorisés de ceux qui auraient accédé à un compte de manière inappropriée.
Jamie Dimon, le PDG de JPMorgan, a mis en garde lors d’une récente conférence que des milliers d’agents non réglementés pourraient exercer des activités sur les plateformes financières. Un représentant de Chase a également rappelé à Axios que les clients ne devraient jamais divulguer leurs identifiants ou mots de passe, même à des agents d’IA.
Absence de remboursement en cas d’erreur d’un agent
Dans l’éventualité où un agent IA commettrait une erreur, il est très improbable que l’utilisateur puisse récupérer son argent. Les banques ne seraient pas tenues de procéder à un remboursement, considérant que l’action est une décision volontaire du client. Cette absence de responsabilité repose sur des législations telles que l’Electronic Fund Transfer Act américain, stipulant que ce n’est pas considéré comme une fraude tant que l’utilisateur remet ses identifiants à l’IA.
Malgré cela, il est reconnu par les responsables que de plus en plus de consommateurs souhaitent utiliser leurs propres agents d’IA pour accomplir des tâches et des transactions financières. Toutefois, le risque est actuellement jugé trop élevé pour permettre une telle liberté, compte tenu des évolutions rapides de la technologie.
Les banques continuent d’investir dans des mesures préventives pour éviter les pires scénarios. Elles élaborent également des plans d’action pour faire face à d’éventuels incidents, garantissant une résolution rapide et sécurisée de l’accès pour les clients.
À ce jour, il n’y a pas eu de nombreux cas documentés de désastre financier lié à l’utilisation de l’IA.
