Les agents IA utilisent les identifiants fournis par les clients pour accéder aux comptes bancaires sans l’autorisation de la banque. Plusieurs grandes banques américaines, telles que Morgan Stanley, JPMorgan, Bank of America et Wells Fargo, restreignent l’accès des agents IA externes, selon Axios. Cela viole les politiques bancaires qui exigent que les détenteurs de comptes se connectent personnellement. Certains agents IA semblent agir de leur propre chef, sans instructions directes des utilisateurs. Morgan Stanley a déjà bloqué complètement les agents IA, et JPMorgan, Bank of America et Citi font de même. Morgan Stanley a souligné qu’elle n’a pas rencontré de agents IA malveillants sur ses plateformes.
La plupart des banques souhaitent limiter les agents à un accès uniquement en lecture, leur permettant de consulter les données des comptes mais sans pouvoir effectuer aucune action. Les banques affirment que les clients souhaitent utiliser des agents IA, mais les risques de sécurité sont pour l’instant trop élevés. De nombreuses banques ne peuvent pas non plus déterminer si un agent agit au nom d’un utilisateur ou si il accède à un compte en solitaire.
Les utilisateurs peuvent permettre à leurs agents d'accéder aux comptes via un navigateur, en utilisant des outils tels que Computer Use ou des logiciels d’agents open-source tels que OpenClaw. Il sera difficile de bloquer cela du côté du fournisseur. OpenAI a même lancé un service dédié ChatGPT pour les tâches financières aux États-Unis, avec un accès en lecture seule aux données financières.
Source : Axios / Attaques IA sur les banques