Votre banque ne peut pas vous distinguer de votre agent.

Les grandes banques américaines détectent des agents d'IA non contrôlés opérant dans des comptes clients, certains semblant agir sans instruction du client. Rien n'a encore mal tourné — et le mot « encore » porte beaucoup de poids dans cette phrase.

Le 22 octobre, Axios a rapporté que de grandes banques américaines détectaient des agents d’IA tiers opérant à l’intérieur de comptes clients. Dans de nombreux cas, les clients avaient remis leur mot de passe à l’agent afin qu’il puisse agir pour eux. Certains agents ont contacté des centres d’appels bancaires. Certains semblaient tenter des actions que le client n’avait jamais demandées.

Rien n’a été piraté. C’est la partie qu’il faut digérer. Le mot de passe était correct, la session était valide et le client avait consenti — à l’agent, sinon à la banque. Six banques sont citées dans l’article — Morgan Stanley, JPMorgan Chase, Bank of America, Wells Fargo, Citigroup, Charles Schwab — plusieurs bloquant carrément les agents.

grandes banques américaines citées dans la couverture du rapport Axios, toutes comportant un accès d’agents tiers

modèles d’accès sur la table : lecture seule et écriture — le second relève d’une catégorie de risque différente

pertes confirmées divulguées jusqu’à présent, ce qui explique pourquoi il s’agit d’une question de conception et non d’un scandale

Une connexion valide n’est pas un consentement

Une banque voit une session. Elle sait qu’un utilisateur authentifié est présent. Elle ne peut pas déterminer si cet utilisateur est une personne ou un programme, de quel programme il s’agit, ni si les actions sont celles que le client a demandées.

Ce n’est pas un trou dans le pare-feu. C’est un écart entre deux choses qui étaient autrefois identiques : l’accès et l’intention. Pendant trente ans, le mot de passe a été un proxy raisonnable de la personne. Un agent brise ce proxy sans forcer une seule serrure.

« Yet » fait beaucoup de travail

Personne n’a divulgué de perte. C’est là toute la bonne nouvelle, et elle est fragile, car l’activité des agents augmente, elle ne diminue pas.

Nous sommes au début de l’ère agentique, et ce qui arrive n’est pas « les mêmes choses, en plus rapide ». Des agents qui effectuent un vrai travail dans la finance impliquent de nouvelles façons de travailler, et non des versions optimisées de celles d’aujourd’hui — le modèle actuel suppose un humain devant un clavier et ne laisse aucune place à un programme investi de l’autorité d’un humain.

Quatre maillons d’une chaîne : un identifiant, une session, une action, une responsabilité

Un client donne à l’agent un mot de passe
Un seul identifiant, pleine autorité, sans expiration, indiscernable de l’humain qui possède le compte.
L’agent devient le client
Chaque contrôle suppose que la personne qui saisit est le titulaire. L’agent en hérite intégralement.
Il agit, parfois largement
Lire des soldes est une chose. Appeler un centre d’appels pour déposer une réclamation que personne n’a demandée en est une autre — même autorisation.
La responsabilité retombe sur l’humain
La banque le traite comme une activité propre au client. L’agent n’est ni vérifié, ni nommé, et n’est partie à rien.

La chaîne qui rend un agent dangereux n’est pas le modèle. C’est l’identifiant.

À quoi ressemble un agent sûr

Nous construisons des automatisations pour les équipes commerciales industrielles, donc nous ne sommes pas contre les agents. Les nôtres fonctionnent à l’intérieur de systèmes que nous avons câblés, dans les limites que nous fixons. La différence entre un agent utile et un agent à risque tient presque jamais au modèle — elle tient à la frontière.

Des identifiants à portée limitée, jamais un mot de passe humain. Une autorisation nommée avec des permissions et une date d’expiration.
Une liste blanche d’actions. Les soldes : oui. Un nouveau bénéficiaire ou une limite plus élevée : non. Hors de la liste, l’échec est explicite.
Un humain sur toute action conséquente. L’agent propose ; la personne confirme — et lit réellement.
Une piste d’audit qui nomme l’agent. Pas « le compte a fait ceci », mais quel agent, pour qui, sous quelle autorisation.
Une révocation qui prend effet immédiatement. Si désactiver un agent nécessite une réinitialisation de mot de passe, la conception est mauvaise.

Rien de tout cela n’est exotique — c’est ainsi que l’on donne à un nouvel employé un identifiant et un responsable, pas les clés du bâtiment. Ce qui est nouveau, c’est de confier cette autorité à un logiciel utile, plausible et parfois inventif.

Laisseriez-vous un agent se connecter à votre compte bancaire ?

À la question posée, non — et ce n’est pas de la technophobie. C’est la réponse que vous donneriez à un inconnu qui vous proposerait de faire vos commissions avec les clés de chez vous.

La meilleure question est de savoir quelles conditions devraient d’abord être réunies : un agent que l’on peut nommer, un périmètre que l’on peut révoquer, un accès en lecture seule là où cela suffit, un humain partout où de l’argent circule, un journal qui répond à « qui a fait cela » en une seule requête. Alors la réponse devient un oui anodin.

D’ici là, les banques ont raison de refuser, les clients ont tort de confier un mot de passe, et « rien de grave n’est encore arrivé » est un avertissement, pas un état.

Source : Axios, « Des agents d’IA non vérifiés accèdent à des comptes bancaires américains », 22 octobre 2026 ; reportages de CBS News, Reuters, CNBC et Malwarebytes, octobre 2026. Les citations sont telles que publiées par ces médias.

Contact : [email protected]

Veuillez noter que la version française est assistée par Ai, des erreurs mineures peuvent donc exister.

Auteur

Ai-Banking-NetworkSecurity (ABN), ABN ASIA a été fondée par des personnes ayant des racines profondes dans le milieu académique, avec une expérience professionnelle aux États-Unis, aux Pays-Bas, en Hongrie, au Japon, en Corée du Sud, à Singapour et au Vietnam. ABN ASIA est l'endroit où l'académie et la technologie rencontrent l'opportunité. Avec nos solutions de pointe et nos services de développement logiciel compétents, nous aidons les entreprises à se développer et à s'imposer sur la scène mondiale. Notre engagement : Plus vite. Mieux. Plus fiable. Dans la plupart des cas : moins cher également.

N'hésitez pas à nous contacter chaque fois que vous avez besoin de services informatiques, de conseils en matière de numérique, de solutions logicielles prêtes à l'emploi, ou si vous souhaitez nous envoyer des demandes de propositions (RFP). Vous pouvez nous contacter à l'adresse [email protected]. Nous sommes prêts à vous aider avec tous vos besoins technologiques.