JPMorgan restreint les agents IA externes

JPMorgan encadre les agents IA externes après les déclarations de Jamie Dimon et Jeremy Barnum lors de l’appel de résultats du troisième trimestre. Le directeur général a exprimé ses préoccupations sur ces systèmes. Le directeur financier a évoqué les risques liés au partage d’identifiants et à l’extraction de données par navigation automatisée. Cette position ne constitue pas un rejet de l’IA agentique. JPMorgan l’utilise déjà pour automatiser des flux de travail, améliorer la productivité des salariés et fluidifier des processus internes. Dimon a déclaré que la banque continuerait à employer des agents en interne. Il a aussi indiqué que leur utilisation pour les clients resterait centrée sur la qualité du service.

Un budget technologique de près de 20 milliards de dollars est prévu par JPMorgan pour 2026. La banque figure ainsi parmi les établissements disposant des budgets technologiques les plus importants du secteur bancaire. Malgré cet investissement, ses dirigeants veulent limiter certains modes d’accès utilisés par des agents externes. Barnum a expliqué que la banque bloquait les accès non sécurisés lorsque cela était possible. Elle travaille aussi sur des solutions plus sûres. Cette approche intervient alors que des agents peuvent naviguer sur des sites bancaires comme des clients humains. Le débat sur l’extraction automatisée des écrans pourrait donc reprendre, après plusieurs années de progression des échanges fondés sur des interfaces de programmation sécurisées et autorisées.

JPMorgan restreint les accès externes

Lors de l’appel de résultats du troisième trimestre 2026, JPMorgan a indiqué qu’elle bloquait déjà certains accès non sécurisés et qu’elle développait des protections pour encadrer les agents externes.

Les données bancaires donnent une valeur particulière à cette question. Les historiques de transactions et les soldes peuvent aider un agent à analyser les dépenses, recommander des produits financiers ou influencer des décisions. JPMorgan s’est déjà opposée à Plaid en 2025 au sujet des conditions d’accès aux données financières autorisées par les consommateurs. Certains établissements pourraient restreindre les agents externes. D’autres pourraient y voir une occasion d’améliorer l’expérience client. Dans les deux cas, l’essor de ces outils pourrait renforcer la demande pour des accès standardisés, sécurisés et permissionnés. L’objectif serait de permettre une interaction avec les systèmes bancaires sans fragiliser les infrastructures de banque ouverte.

La relation client pourrait aussi se déplacer vers les assistants utilisés par les consommateurs. Un agent pourrait comparer des taux d’épargne, recommander un changement d’établissement ou initier un transfert sans ouverture de l’application bancaire. Les clients choisiraient alors davantage selon les taux, les frais et les caractéristiques des produits. Les banques risqueraient de devenir des fournisseurs interchangeables plutôt que la destination principale de la gestion financière. JPMorgan a reconnu les implications concurrentielles de l’IA et des entreprises technologiques financières. Elle a toutefois souligné la valeur de ses relations établies. Pour conserver davantage de contrôle, les banques pourraient intégrer leurs propres assistants dans leurs sites et applications, ou travailler avec un réseau de fournisseurs approuvés.

Les permissions restent insuffisantes

Lors de l’appel de résultats de 2026, les dirigeants de JPMorgan ont mis en avant le risque qu’un agent authentifié utilise des identifiants valides pour accéder à davantage de données ou de fonctions que nécessaire.

Les identifiants partagés peuvent donner à un agent plus d’accès que nécessaire pour accomplir une tâche précise. Une erreur de l’agent pourrait exposer des informations sensibles ou déclencher une transaction non souhaitée. Un transfert vers le mauvais compte poserait aussi une question de responsabilité. L’autorisation et l’authentification ne désignent pas le même contrôle. Un agent peut être correctement authentifié tout en tentant une action qui dépasse l’intention de son utilisateur. Des permissions détaillées, des plafonds de transaction, un accès révocable et des règles de responsabilité plus claires pourraient donc devenir nécessaires. Les technologies dites « Know Your Agent » pourraient vérifier l’identité de l’agent et le périmètre de ses permissions.

La confiance bancaire devient à la fois un avantage concurrentiel et une contrainte opérationnelle. Des restrictions trop fortes pourraient frustrer les clients recherchant une gestion financière plus pratique. Un accès sans contrôle pourrait exposer leurs données, autoriser des transactions non voulues et affaiblir cette confiance. JPMorgan n’a pas déclaré vouloir fermer définitivement tous les agents externes. Dimon a indiqué que la banque construisait aussi des outils de protection contre les risques associés à ces systèmes. Il a néanmoins affirmé qu’elle n’autoriserait pas n’importe quel agent externe à entrer dans ses systèmes, en raison des risques pour les clients et pour JPMorgan. Les fournisseurs capables de démontrer sécurité, gouvernance et intégration pourraient ainsi devenir des partenaires approuvés.

Les prochaines étapes concernent donc l’accès, l’identité et les permissions des agents. Les banques pourraient privilégier leurs propres assistants pour conserver la maîtrise des données et de l’expérience client. Cette stratégie ne garantirait toutefois pas l’accès aux assistants tiers choisis par les consommateurs. Des fournisseurs spécialisés pourraient émerger autour de l’authentification des agents, de la gestion des autorisations et des transactions financières sécurisées. Les déclarations de JPMorgan, prononcées lors de l’appel de résultats du 13 octobre 2026, montrent une position intermédiaire entre déploiement interne et restriction externe. Pour approfondir les chiffres et les propos tenus, consultez l’appel de résultats de JPMorgan et l’analyse du budget technologique de 20 milliards de dollars. La source originale détaille les cinq implications identifiées.