Op 22 oktober 2026 meldden Axios en Reuters dat grote Amerikaanse banken de toegang van externe AI-agenten tot klantrekeningen beperken. Axios noemde Morgan Stanley, JPMorgan Chase, Bank of America en Citi. Reuters berichtte dat banken agenten ook de toegang tot transacties ontzegden.
Waarom banken externe agenten weren
Een AI-agent is software die namens een gebruiker digitale taken uitvoert. Reuters meldde dat sommige klanten hun eigen inloggegevens met zulke agenten deelden. Dat geeft de software toegang via de klantrekening, maar klanttoestemming en toestemming van de bank zijn verschillende zaken. De gemelde toegang via klantgegevens is evenmin hetzelfde als een inbraak in de systemen van een bank.
Reuters meldde ook dat Morgan Stanley geen ongeautoriseerde of zogenoemde rogue-agenten op zijn platforms had gezien. De bankbeperkingen die Axios beschreef, betroffen daarnaast JPMorgan Chase, Bank of America en Citi.
Sheryl Shinn, CIO van Hometown Financial Group, noemde op 30 augustus 2026 typritme, muisbewegingen en gedrag over verschillende kanalen als algemene signalen die bij fraudedetectie kunnen helpen. Banken kunnen agentactiviteit moeilijk van menselijk gebruik onderscheiden, maar zulke signalen zijn geen bekendgemaakte detectiemethode van de genoemde banken.
In een Engelstalige uitzending van CBS News las de presentator een verklaring van JPMorgan Chase voor. De bank adviseerde klanten hun gebruikersnaam en wachtwoord met niemand te delen en steunde veilige gegevensdeling via aanbieders van open banking.
Wells Fargo onderscheidt meekijken van transacties
De Wells Fargo Online Access Agreement, waarvan de beschreven versie op 24 november 2026 ingaat, maakt onderscheid tussen alleen gegevens bekijken en bevoegdheid om transacties uit te voeren.
| Toegangsrol | Gebruik volgens Wells Fargo | Bevoegdheid voor transacties |
| View Only | Saldi en transactiegegevens bekijken en andere toegestane niet-transactionele functies gebruiken | Geen transacties uitvoeren |
| View and Transact | De rekening bekijken en de toegestane taken van een gemachtigde vertegenwoordiger uitvoeren | De specifiek toegestane transacties uitvoeren |
De overeenkomst beschrijft de verantwoordelijkheden voor AI-agenten van gemachtigde vertegenwoordigers of gevolmachtigden als en wanneer Wells Fargo agentgebruik toestaat. De bank behandelt hun transacties, ook ongewenste of onbedoelde, als door de klant geautoriseerd en legt daarvoor verantwoordelijkheid bij de klant, onder voorbehoud van toepasselijk recht en de overeenkomst. Die verantwoordelijkheid blijft gelden totdat de klant Wells Fargo meldt dat de bevoegdheid is beëindigd en de bank een redelijke termijn heeft gehad om de melding te verwerken. Dit zijn de contractvoorwaarden van Wells Fargo.
De Online Access Agreement van Wells Fargo bevat de toegangsrollen en voorwaarden.
JPMorgan gebruikt agenten, maar begrenst externe toegang
Op 13 oktober 2026 zei JPMorgan Chase-topman Jamie Dimon dat de bank AI-agenten intern gebruikt en ze ook voor klanten wil inzetten. Tegelijk wil JPMorgan niet zomaar elke externe agent toegang geven, vanwege de risico’s voor klanten en de bank.
CFO Jeremy Barnum plaatste persoonlijke agenten in de context van bestaande concurrentie om deposito’s en fintechdiensten. Zijn opmerkingen beschreven een bredere concurrentiedruk, geen reden voor de gemelde toegangsbeperkingen.
