Les grandes banques américaines bloquent les agents d'IA qui se connectent avec les identifiants de leurs clients

Le 22 octobre, Axios a révélé que Morgan Stanley, JPMorgan, Bank of America, Citi et Wells Fargo restreignent ou bloquent l’accès à leurs plateformes aux agents d’IA (logiciels qui exécutent une tâche de bout en bout, comme consulter un compte ou préparer un virement, à la place de l’utilisateur) auxquels des clients ont confié leur identifiant et leur mot de passe. Selon les sources du média, certaines banques ont repéré des agents qui contactaient le service client ou agissaient sans instruction explicite du titulaire du compte, et elles disent ne pas pouvoir distinguer de façon fiable une action demandée par le client d’une action décidée par le logiciel. La plupart s’orientent vers un accès en lecture seule, sur le modèle déjà accordé aux outils de gestion budgétaire, et réécrivent leurs conditions générales en conséquence ; la banque de détail Chase rappelle que ses clients « ne doivent donner leurs identifiants à personne ». Nous signalions le 19 octobre que l’extension Chrome de ChatGPT pouvait remplir des formulaires et envoyer des messages à la place de l’utilisateur : ce sont précisément ces usages que les banques ferment. Ce que cela change pour vous : interdisez par écrit, dans votre charte informatique, de saisir les identifiants de la banque, de la paie ou des impôts dans un agent ou un navigateur piloté par une IA, car la plupart des banques exigent que le titulaire se connecte lui-même et un mot de passe partagé peut vous être opposé en cas de fraude ; si vous voulez automatiser le suivi de trésorerie, demandez à votre banque son accès en lecture seule (agrégation de comptes ou API, interface de connexion entre logiciels) plutôt que de partager un mot de passe.