Le 22 octobre 2026, Axios et Reuters ont rapporté que plusieurs banques américaines restreignaient l’accès de tiers dotés d’agents IA aux comptes de leurs clients. Selon Axios, Morgan Stanley avait commencé à les bloquer, tandis que JPMorgan Chase, Bank of America et Citi en limitaient l’accès. Reuters a également rapporté que des banques empêchaient des agents tiers d’opérer sur des comptes et d’effectuer des transactions. Reuters a précisé que Morgan Stanley n’avait pas observé d’agents non autorisés ou incontrôlés sur ses plateformes.
Des identifiants partagés ne valent pas autorisation bancaire
Dans certains cas rapportés, des clients avaient communiqué leurs propres identifiants à un agent tiers. Le fait qu’un client confie ses identifiants à un outil ne suffit pas à établir que la banque autorise cet outil à accéder au compte ou à effectuer des opérations. Les permissions accordées par le client et les règles d’accès fixées par la banque sont deux questions distinctes.
Le reportage de CBS News présente un entretien avec Connor Leahy, spécialiste de la sécurité de l’IA, ainsi qu’une déclaration de JPMorgan Chase déconseillant de communiquer ses identifiants et soutenant le partage sécurisé de données autorisé par le client via des prestataires d’open banking.
Wells Fargo distingue consultation et opérations
La version de l’accord d’accès en ligne de Wells Fargo qui doit entrer en vigueur le 24 novembre 2026 distingue deux rôles :
| Rôle défini par Wells Fargo | Accès prévu | Pouvoir d’effectuer des opérations |
| View Only | Consulter les soldes, les informations sur les opérations et d’autres fonctions sans transaction. | Aucun pouvoir transactionnel prévu par ce rôle. |
| View and Transact | Consulter les informations du compte. | Le représentant peut effectuer les opérations spécifiquement autorisées. |
Pour les opérations réalisées par les agents IA d’un représentant autorisé ou d’un délégué, l’accord prévoit qu’elles sont considérées comme autorisées par le client, même si celui-ci ne les souhaitait pas, sous réserve du droit applicable et des conditions du contrat. Wells Fargo attribue aussi au client la responsabilité de superviser ces représentants et de suivre les actions de leurs agents. L’autorité reste en vigueur jusqu’à ce que le client informe la banque qu’elle a pris fin et que Wells Fargo ait eu un délai raisonnable pour agir sur cet avis. Ces dispositions décrivent le contrat de Wells Fargo et s’appliquent si la banque autorise l’usage d’agents.
Des signaux comportementaux peuvent aider à repérer l’automatisation
Parmi les signaux comportementaux évoqués dans le secteur figurent la cadence de frappe, les mouvements de souris et l’activité sur plusieurs canaux. Sheryl Shinn, directrice des systèmes d’information de Hometown Financial Group, a cité ces exemples le 30 août 2026 comme pistes pour la détection de fraude.
JPMorgan prévoit aussi des agents pour ses clients
Le 13 octobre 2026, Jamie Dimon a déclaré que JPMorgan Chase utilisait des agents en interne et prévoyait d’en utiliser pour ses clients. Il a aussi indiqué que la banque n’admettrait pas n’importe quel agent externe, en évoquant les risques pour ses clients et pour l’établissement.
Lors du même appel, le directeur financier Jeremy Barnum a associé les agents personnels à la recherche de rendements plus élevés et à la concurrence des fintechs, deux dynamiques qu’il a présentées comme anciennes.
