Michael JohnsonLorsqu’un agent IA peut agir sur un compte bancaire, il importe non seulement de savoir quel accès lui a été accordé, mais aussi qui est responsable de ses opérations. Wells Fargo formalise les règles applicables à ce scénario dans une nouvelle version de son accord d’accès en ligne, qui entrera en vigueur le 24 novembre 2026.
Dans la nouvelle version de l’accord de Wells Fargo, les agents sont mentionnés dans le contexte des actions des représentants autorisés et des délégués du client. Le document étend la responsabilité aux opérations effectuées par leurs agents IA : la banque peut considérer comme autorisées par le client même les transactions qu’il ne souhaitait pas ou n’avait pas l’intention d’effectuer. Le client s’engage également à superviser les actions de ses représentants et de leurs agents.
L’accord porte aussi sur les données : ses dispositions rendent le client responsable de la confidentialité des identifiants des personnes autorisées. Les conséquences concrètes dépendront de la manière dont le client configure l’accès et des pouvoirs accordés au représentant ou au délégué.
Le contexte des actions des banques
Cette mise à jour intervient dans un contexte de signalements concernant des agents IA tiers sur des comptes bancaires américains. Un article d’Axios publié le 22 octobre indique, selon des sources interrogées, que des banques ont détecté l’accès de tels agents et que certaines de leurs actions semblaient indépendantes des instructions des utilisateurs. Le média a également fait état de restrictions d’accès dans plusieurs établissements. Ces informations décrivent la situation du secteur ; les conditions de Wells Fargo sont énoncées par la banque dans son accord.
Wells Fargo se réserve le droit de mettre fin à l’accès d’un délégué à un service, un compte ou un service financier si la banque estime qu’il existe un risque de sécurité ou une violation de l’accord. L’autorisation du client n’empêche donc pas la banque de gérer les accès.
Que vérifier avant de connecter un agent
Avant d’accorder l’accès, vérifiez quelles données l’agent pourra consulter, quelles actions il pourra effectuer et comment révoquer l’autorisation. Si le besoin se limite à consulter les dépenses, choisissez le mode lecture seule lorsqu’il est proposé ; pour les virements et les paiements, limitez les pouvoirs au strict nécessaire. Après la connexion, vérifiez l’historique des opérations et la confirmation de la révocation de l’accès.
Pour les développeurs d’agents financiers, ces conditions soulignent l’intérêt de distinguer l’accès en lecture des autorisations permettant d’effectuer des opérations. Pour le client, la conclusion est concrète : lisez les conditions de la banque et du fournisseur de l’agent, et vérifiez les pouvoirs que vous accordez réellement par l’intermédiaire d’un représentant autorisé ou d’un délégué.
La nouvelle version de l’accord de Wells Fargo entrera en vigueur le 24 novembre 2026 ; au moment de la publication, elle n’est pas encore applicable. Les clients peuvent prendre connaissance des conditions à l’avance et décider si la méthode envisagée pour donner accès à leur compte à un agent leur convient.