Michael JohnsonTransmettre à un agent IA les identifiants d’un compte bancaire revient à lui ouvrir la voie aux mêmes opérations que lors d’une connexion classique. Le 22 octobre 2026, Axios a rapporté que de grandes banques américaines détectaient des agents tiers dans les comptes de leurs clients. Des sources du média ont également évoqué des cas où des agents auraient contacté des centres d’appels ou, selon certains signes visibles, entrepris des démarches dépassant les instructions de l’utilisateur.
Selon Axios, Morgan Stanley, JPMorgan, Bank of America et Citi instaurent ou envisagent des restrictions. Il importe de distinguer deux scénarios : le client peut transmettre lui-même ses identifiants à l’agent, tandis que certaines actions observées auraient semblé autonomes, d’après les sources. Un représentant de Morgan Stanley a déclaré à Axios que la banque n’avait pas constaté de cas d’accès de « rogue AI agents » à ses plateformes. L’article s’appuie sur des entretiens avec des sources et ne précise ni le nombre de clients concernés ni l’existence de pertes financières confirmées.
Pourquoi les banques distinguent consultation et opérations
Un agent connecté avec le mot de passe d’un client peut accéder à une interface conçue pour les humains et aux autorisations qu’elle permet. Si le compte autorise les virements ou les achats, l’automatisation ne se limite plus à la lecture du solde. Les banques indiquent également qu’il leur est difficile de déterminer quel agent accède au système et s’il agit dans les limites de l’autorisation accordée par l’utilisateur.
D’après Axios, de nombreuses banques autorisent ou envisagent un accès en lecture seule par des canaux autorisés. Ce mode permet de consulter des informations financières tout en laissant les virements et les paiements hors du champ d’action de l’agent tiers. La limite pratique dépend donc du type d’accès : la consultation des données et l’exécution de transactions exigent des autorisations et des contrôles différents.
Que vérifier avant de connecter un agent
L’utilisateur devrait vérifier si le service demande le mot de passe bancaire ou se connecte par l’intermédiaire d’un prestataire agréé par la banque, quelles données il obtient et s’il peut déclencher des paiements ou des virements. Si le service demande de saisir ses identifiants sur sa propre page, il faut consulter les conditions de la banque et la politique de traitement des données du service ; ne transmettez pas votre mot de passe sans savoir comment révoquer l’accès.
Ce risque concerne aussi les applications financières qui se connectent par une méthode dite de « screen scraping » : un document destiné au CFPB décrit cette approche, dans laquelle un service utilise les identifiants fournis par l’utilisateur pour se connecter au site d’un établissement financier. L’organisme indique qu’une connexion directe par API peut constituer un moyen plus sûr et plus fiable d’échanger des données. Dans le cas d’un agent IA, il est particulièrement utile de vérifier séparément si l’accès se limite à la consultation et s’il peut être révoqué auprès de la banque.
Les conditions bancaires commencent déjà à prendre en compte les scénarios impliquant des agents. Par exemple, une version de l’accord de Wells Fargo, indiquée comme entrant en vigueur le 24 novembre 2026, décrit spécifiquement les agents IA, les pouvoirs des représentants et la responsabilité du client pour les actions effectuées via un accès délégué. Il s’agit d’une version future des conditions à la date de publication ; les clients doivent donc consulter l’accord en vigueur de leur banque plutôt que d’appliquer les dispositions de Wells Fargo à d’autres établissements.
En attendant que les banques définissent les limites d’accès, l’option la plus claire pour l’utilisateur consiste à ne connecter que des canaux expressément autorisés, à privilégier la lecture seule lorsqu’elle est disponible et à ne pas confondre « l’agent voit le solde » avec « l’agent est autorisé à disposer de l’argent ». Le signalement du 22 octobre fait de cette distinction un point à vérifier sans tarder, même si les sources d’Axios n’ont pas rendu publics les détails des incidents individuels ni l’ampleur du phénomène.