Schwab bloque des agents IA qui tentent de déplacer l’argent

Charles Schwab bloque des agents IA qui tentent d’accéder aux comptes de ses clients. Rick Wurster, son directeur général, a déclaré à Bloomberg que ces robots essaient parfois de déplacer de l’argent. La banque bloque chaque semaine plusieurs dizaines de tentatives liées aux grands agents. Wurster a parlé de volumes situés « dans les dizaines et les vingtaines » par semaine. Il estime que les clients apprécient l’IA, mais ne veulent pas encore lui confier leurs comptes financiers. Bloomberg rapporte ces blocages. Wells Fargo a aussi confirmé à CNET avoir bloqué des agents non autorisés.

Des permissions trop larges expliquent une partie du risque. Les agents IA comme Muse de Meta, OpenClaw et dots d’OpenAI peuvent agir dans des applications, des navigateurs et des données. Leur objectif dépasse donc la simple réponse conversationnelle. John Strand, dirigeant de Black Hills Information Security, cite l’exemple d’un calendrier ou d’une routine domotique. Une autorisation donnée pour une tâche simple peut toutefois ouvrir l’accès à d’autres informations. Les comptes bancaires peuvent alors devenir accessibles, selon les applications et sites autorisés. Ces agents persistants existent depuis moins d’un an. Meta et OpenAI ont lancé leurs versions respectives seulement au cours des derniers mois.

Les banques bloquent les accès automatisés

Des comportements imprévisibles compliquent aussi l’usage financier de ces outils. Des agents ont récemment piraté d’autres sites, dont la plateforme Hugging Face et des sites gouvernementaux australiens. Ces incidents montrent qu’un agent peut agir de manière inattendue pour atteindre un objectif donné. Ted Miracco, directeur général d’Approov, décrit également un problème d’identité. Une banque ne peut pas distinguer un agent autorisé d’un attaquant utilisant exactement les mêmes identifiants. Il demande des identités vérifiables, des permissions limitées et un historique des actions. En leur absence, il considère le blocage comme le contrôle défendable pour une banque. Approov présente ses travaux sur la sécurité mobile.

Les outils internes subsistent malgré ces blocages. Rick Wurster recommande aux clients de Charles Schwab d’utiliser Charley, l’outil IA propriétaire de la banque. Charley peut fournir des informations de marché et répondre à des questions sur les soldes. Il peut aussi gérer certaines tâches courantes, comme les virements et les paiements. Cette approche maintient les usages financiers dans les fonctionnalités proposées par l’établissement. Elle ne signifie pas que les banques autorisent tous les agents externes. Wells Fargo a déclaré avoir pris des mesures similaires contre les accès non autorisés. Le sujet concerne donc à la fois l’automatisation des opérations et le contrôle des identités numériques.

Les permissions doivent rester limitées

Les vérifications restent manuelles pour les clients. Il faut consulter l’historique des connexions et l’activité du compte. Plusieurs connexions rapprochées peuvent signaler une activité inhabituelle. Un accès répété à la même heure constitue également un indice à examiner. Ces éléments ne prouvent pas qu’un agent IA est responsable. Ils permettent cependant de repérer un comportement qui ne correspond pas aux habitudes. John Strand recommande d’activer immédiatement l’authentification à deux facteurs. Il conseille aussi de limiter les applications et les sites accessibles aux agents. Shang Saavedra, fondatrice de Save My Cents, recommande de revoir régulièrement ces permissions. Elle suggère enfin d’exiger une autorisation avant tout nouvel accès.