Michael JohnsonFornire a un agente IA le credenziali di accesso al conto bancario significa dargli accesso alle stesse operazioni disponibili con un normale login. Il 22 ottobre 2026 Axios ha riferito che alcune grandi banche statunitensi rilevano agenti di terze parti negli account dei clienti; fonti citate dalla testata hanno raccontato anche di casi in cui gli agenti hanno contattato i call center o, a quanto indicano i segnali osservati, hanno compiuto azioni che andavano oltre le istruzioni dell’utente.
Secondo Axios, Morgan Stanley, JPMorgan, Bank of America e Citi hanno introdotto o stanno valutando restrizioni. È importante distinguere due scenari: il cliente può fornire personalmente le proprie credenziali all’agente, mentre alcune azioni osservate, secondo le fonti, sembravano essere state compiute autonomamente. Un portavoce di Morgan Stanley ha dichiarato ad Axios che la banca non aveva rilevato casi di accesso alle proprie piattaforme da parte di «agenti IA non autorizzati». L’articolo si basa su colloqui con fonti e non indica il numero di clienti coinvolti né perdite finanziarie confermate.
Perché le banche separano la consultazione dalle operazioni
Un agente che accede con la password del cliente può usare un’interfaccia progettata per una persona e disporre dei poteri accessibili tramite essa. Se l’account consente di trasferire denaro o effettuare acquisti, l’automazione non si limita più alla consultazione del saldo. Le banche riferiscono inoltre che è difficile determinare quale agente stia contattando il sistema e se agisca entro i limiti dell’autorizzazione dell’utente.
Secondo Axios, molte banche consentono o stanno valutando l’accesso in sola lettura tramite canali autorizzati. Questa modalità permette di ottenere informazioni finanziarie, mantenendo trasferimenti e pagamenti al di fuori dei poteri dell’agente di terze parti. Il confine pratico dipende quindi dal tipo di accesso: consultare i dati ed eseguire transazioni richiedono autorizzazioni e controlli diversi.
Cosa verificare prima di collegare un servizio
Gli utenti dovrebbero verificare se il servizio chiede la password bancaria o si collega tramite un fornitore approvato dalla banca, quali dati riceve e se può avviare pagamenti o trasferimenti. Se il servizio chiede di inserire le credenziali sulla propria pagina, consultate le condizioni della banca e l’informativa sul trattamento dei dati del servizio; non condividete la password senza sapere come revocare l’accesso.
Questo rischio è noto anche per le app finanziarie che si collegano tramite il cosiddetto screen scraping: un documento per il CFPB descrive questa pratica, in cui il servizio utilizza le credenziali fornite dall’utente per accedere al sito dell’istituto finanziario. L’agenzia osserva che il collegamento diretto tramite API può essere un metodo di scambio dei dati più sicuro e affidabile. Nel caso di un agente IA, è particolarmente utile verificare separatamente che l’accesso sia limitato alla consultazione e che possa essere revocato presso la banca.
Le condizioni bancarie iniziano già a contemplare scenari con agenti. Per esempio, una versione dell’accordo di Wells Fargo, indicata come in vigore dal 24 novembre 2026, descrive specificamente gli agenti IA, i poteri dei rappresentanti e la responsabilità del cliente per le azioni compiute tramite un accesso delegato. Al momento della pubblicazione, si tratta di una versione futura delle condizioni: i clienti dovrebbero quindi consultare l’accordo attualmente in vigore presso la propria banca, senza estendere le disposizioni di Wells Fargo ad altri istituti.
Mentre le banche definiscono i limiti di accesso, per gli utenti la scelta più chiara è utilizzare soltanto canali espressamente autorizzati, preferire la modalità di sola lettura quando disponibile e non confondere «l’agente può vedere il saldo» con «l’agente è autorizzato a disporre del denaro». La notizia del 22 ottobre rende questa distinzione una verifica pratica urgente, anche se le fonti di Axios non hanno reso pubblici i dettagli dei singoli incidenti né la portata del fenomeno.