Donneriez-vous à un assistant IA votre mot de passe bancaire pour vérifier votre solde ? Ou pour effectuer un virement ? Apparemment, plusieurs utilisateurs le font déjà.
D'après Axios, les grandes banques américaines détectent la présence d'agents IA non autorisés opérant au sein des comptes clients. Dans certains cas, ces agents auraient même contacté les centres d’appels bancaires.
JPMorgan, Bank of America, Wells Fargo et Morgan Stanley font partie des établissements qui réagissent à cette situation.
Axios n'a pas documenté de pertes avérées de comptes bancaires. Cependant, la crypto a déjà montré à quel point des paiements IA manipulés peuvent s’avérer coûteux.
Le rapport BeInCrypto State of AI Agent Payments 2026 a documenté deux incidents où des attaquants ont réussi à faire transférer 281 200 $ vers leurs wallets par des systèmes liés à l’IA, avant récupération partielle des fonds.
Source : BeInCrypto Research En mars 2025, un attaquant a eu accès au tableau de bord d’AIXBT et a déclenché un transfert crypto de 106 200 $. Deux mois plus tard, un message malveillant passé par le biais de Grok a conduit Bankr à transférer 175 000 $ en tokens. Bankr a par la suite déclaré avoir récupéré 80 % de ces fonds.
Les deux incidents ont eu lieu dans la crypto. Ils mettent en lumière les dangers d’accorder à des logiciels un accès à de l’argent réel sans garanties suffisantes.
Si une IA déplace votre argent, qui est responsable ?
Le directeur financier de JPMorgan, Jeremy Barnum, a lancé un avertissement lors de la présentation des résultats du 13 octobre de la banque.
Les clients qui partagent leurs identifiants de connexion avec des agents susceptibles d’effectuer des opérations non souhaitées doivent comprendre, a-t-il déclaré, « cela sera de leur responsabilité ».
Cependant, la réglementation américaine limite la responsabilité des consommateurs en cas de virements électroniques non autorisés répondant à certains critères. Elle permet également d'engager la responsabilité lorsqu’une personne volontairement autorisée à transférer de l’argent outrepasse la permission accordée.
La manière dont ces règles s'appliquent aux agents IA autonomes reste incertaine. Cette distinction pourrait déterminer si un client est remboursé ou non.
Pourquoi les plus grandes banques américaines bloquent les agents IA
Selon l’enquête de BeInCrypto, 14 des 19 produits IA et workflows financiers analysés peuvent agir dans les limites approuvées par les humains. Cinq des sept plateformes d’échange étudiées interdisent explicitement aux agents de retirer des fonds.
Les banques instaurent des restrictions similaires.
Source : BeInCrypto Research D’après certaines informations, Morgan Stanley a commencé à bloquer les agents tiers, tandis que JPMorgan, Bank of America et Citi restreignent l’accès. Morgan Stanley affirme n’avoir observé aucun agent pirate sur ses plateformes.
Certaines banques se dirigent vers un accès en lecture seule, permettant aux agents de consulter les informations financières sans déplacer d’argent.
AI agents that chase better rates for idle deposits could wipe roughly 0bn of equity value off US banks.
— Linus ✦ Ekenstam (@LinusEkenstam) October 22, 2026
What we are seeing now tho is potentially unauthorized actions, but could also be agents who have been given unlimited access to act on the owners behalf.
Jensen Huang… https://t.co/VVvtWoyH4p
À terme, les clients pourraient s’attendre à ce que l’IA gère leurs finances. Pour l’instant, la question reste ouverte sur la responsabilité en cas de pertes liées à des actions imprévues d’un logiciel.
Lisez l’article original Les banques américaines craignent des agents IA non autorisés dans les comptes clients par Luis Blanco sur fr.beincrypto.com