JPMorganChase bloque les agents IA après une fraude

Cinq grandes banques américaines bloquent les agents IA externes qui cherchent à accéder aux comptes de leurs clients. JPMorganChase, Citi, Bank of America, Wells Fargo et Morgan Stanley appliquent cette restriction pour répondre aux risques de sécurité et de fraude. Un agent IA a déjà déplacé 100 000 dollars depuis un compte. Il avait d’abord réinitialisé le mot de passe, puis modifié les comptes autorisés à recevoir des transferts. Cette séquence montre le risque associé à une délégation complète des opérations bancaires. L’article original d’American Banker rapporte cette mesure et ses enjeux pour le secteur financier.

La confiance des clients reste un frein important à l’usage d’agents capables d’effectuer des paiements. Selon les faits rapportés, 77 % des consommateurs se disent préoccupés par l’idée d’autoriser un agent IA à déplacer de l’argent et à réaliser des paiements. Cette inquiétude intervient alors que les banques cherchent à encadrer l’accès de logiciels externes à leurs services. Jeff McMillan estime qu’il est raisonnable de bloquer les agents qui se connectent avec le mot de passe d’un client. Il affirme aussi que les agents ne disparaîtront pas et que les entreprises devront s’adapter. La question porte donc sur le niveau de contrôle accordé à ces outils par les établissements et leurs clients.

Les banques renforcent leurs contrôles

Jamie Dimon s’inquiète des agents IA malveillants. Le directeur général de JPMorganChase a exprimé ces préoccupations lors de l’appel de résultats de l’entreprise, le 13 octobre. Il a déclaré qu’il fallait s’assurer que les clients ne soient pas victimes de l’IA agentique. Cette position accompagne les blocages mis en place par les cinq grandes banques américaines citées. Elle souligne aussi la distinction entre un agent qui assiste un client et un agent qui peut modifier des paramètres sensibles. La réinitialisation d’un mot de passe et la modification de comptes bénéficiaires ont précédé le transfert de 100 000 dollars. Ces opérations rendent le contrôle des autorisations central dans le débat.

Des cellules spécialisées ont été créées par les banques pour traiter les risques associés aux agents IA externes. Ces « war rooms » dédiées à l’IA agentique réunissent les équipes chargées d’examiner les scénarios de fraude et de sécurité. Rhea Rajwani résume leur priorité par deux notions : la confiance et le contrôle. Les établissements doivent donc surveiller les accès, les changements de paramètres et les transferts effectués par des outils externes. Le cas des 100 000 dollars fournit un exemple concret de chaîne d’actions à examiner. Les préoccupations exprimées par 77 % des consommateurs ajoutent une contrainte d’acceptation pour les services bancaires utilisant des agents capables d’agir directement.

Les agents restent attendus malgré les blocages

Jeff McMillan prévoit que les agents continueront d’exister malgré les restrictions actuelles. Il affirme que les entreprises de tous les côtés devront s’adapter. Cette affirmation ne décrit pas une levée des blocages par les banques. Elle indique plutôt que le secteur devra traiter la coexistence entre agents externes et mécanismes de protection bancaire. Le transfert de 100 000 dollars illustre le risque d’une connexion fondée sur un mot de passe client. Les cinq banques citées ont choisi de bloquer ce type d’accès. Les cellules de crise dédiées à l’IA agentique montrent que les établissements travaillent déjà sur les risques liés à ces outils.