Le 22 octobre 2026, Axios a rapporté que de grandes banques américaines détectaient des agents d’IA tiers dans des comptes clients. Certains semblaient tenter des actions allant au-delà des consignes des titulaires. Cette date est celle de la publication du rapport, pas celle des accès décrits.
Ce que les banques ont détecté
Les comptes auraient été consultés par des agents tiers, parfois à l’aide d’identifiants communiqués par leurs titulaires. Les actions évoquées comprennent des tentatives de transaction et des démarches auprès d’une banque. Une tentative ne signifie pas qu’un transfert a été exécuté.
Les préoccupations portent sur l’exposition des identifiants, la portée de l’autorisation donnée à l’agent et la responsabilité en cas d’action non souhaitée. Les banques peuvent aussi avoir du mal à distinguer l’activité d’un client de celle d’un agent et à déterminer si celui-ci est autorisé.
Lire un compte ne donne pas le droit de transférer
Un accès en lecture seule permet de consulter des soldes ou l’historique des opérations sans effectuer de virement ni de paiement. Il se distingue d’un accès fondé sur des identifiants partagés, qui peut donner à l’agent davantage de latitude pour agir dans le compte.
Cette limite est au cœur du projet attribué à Charles Schwab. Elle sépare une demande d’information d’une instruction qui déplace de l’argent, deux permissions qui n’exposent pas le compte aux mêmes risques.
Des réponses bancaires rapportées, avec des listes différentes
Tom’s Hardware a cité Morgan Stanley, Bank of America, JPMorgan Chase et Wells Fargo parmi les établissements qui restreignaient l’accès des agents ou modifiaient leurs conditions. CNBC TV18 a rapporté que Morgan Stanley avait commencé à bloquer les agents tiers et que JPMorgan Chase, Bank of America et Citigroup les restreignaient. Le média a mentionné Wells Fargo parmi les banques ayant détecté cette activité.
CNBC TV18 a aussi relayé la déclaration d’un porte-parole de Morgan Stanley, selon laquelle la banque n’avait pas observé d’agents d’IA « incontrôlés » accéder à ses plateformes. La déclaration porte sur les accès ainsi caractérisés; le même article rapporte que la banque bloquait des agents tiers.
Charles Schwab évoque une voie contrôlée
Le PDG de Charles Schwab, Rick Wurster, a estimé que l’entreprise bloquait chaque semaine des dizaines de tentatives d’accès par des agents, parfois un peu plus d’une vingtaine. Cette estimation concerne Schwab et ne décrit pas l’activité de l’ensemble du secteur.
Un compte rendu publié par Jawlah décrivait un projet de connexions contrôlées via des serveurs Model Context Protocol (MCP), un protocole évoqué pour encadrer l’accès d’outils d’IA. Cette voie permettrait à des agents externes de consulter des soldes et de faire des recherches, sans déplacer d’argent. Le projet prévoyait une vérification de l’identité et des permissions limitées; il s’agissait d’une solution envisagée, pas d’un service présenté comme opérationnel.
JPMorgan Chase déconseille le partage des identifiants
Dans un segment de CBS News, la présentatrice Madison Mills a lu une déclaration de JPMorgan Chase déconseillant aux clients de communiquer leurs noms d’utilisateur et mots de passe à quiconque. La banque y soutenait le partage sécurisé de données autorisé par le client au moyen de prestataires d’open banking.
