Les restrictions bancaires sur l’IA se resserrent autour des logiciels tiers qui accèdent aux comptes des clients au moyen d’identifiants de connexion partagés. Au 22 octobre 2026, JPMorgan Chase, Bank of America et Citigroup avaient restreint l’accès des agents externes, mettant en évidence la différence entre un client qui autorise un logiciel à accéder à ses comptes et une banque qui accepte que ce logiciel soit habilité à agir.

Points clés à retenir

  • Les restrictions visent l’accès non contrôlé de tiers aux comptes, et non l’utilisation interne de l’IA par les banques.
  • Des identifiants de connexion valides ne prouvent pas que le client a autorisé chacune des actions tentées par un agent.
  • Il n’a pas été établi que des transferts non autorisés se produisent à grande échelle, que les pertes des clients soient quantifiées ou qu’une migration massive des dépôts soit provoquée par l’IA.

Sommaire

Pourquoi les restrictions bancaires sur l’IA mettent l’accent sur l’autorisation

Les assistants d’IA peuvent naviguer sur des sites Web, saisir des mots de passe et effectuer des tâches en plusieurs étapes. Lorsqu’ils utilisent les identifiants bancaires d’un client, il peut être difficile de distinguer leur activité d’une session client ordinaire. La question la plus délicate est de savoir si chaque action demandée relève des instructions du client.

JPMorgan indique qu’elle n’autorise pas les tiers à se connecter aux comptes de ses clients au moyen d’identifiants bancaires partagés. Lors de sa conférence téléphonique sur les résultats du 13 octobre 2026, le directeur général Jamie Dimon a mis en garde contre les risques liés aux agents externes : « On ne veut pas d’agents incontrôlables, et il pourrait y en avoir des milliers. » Il a également averti les clients des risques potentiels en matière de responsabilité lorsqu’ils accordent un accès à des logiciels externes.

L’ampleur du problème reste incertaine. Morgan Stanley a déclaré n’avoir observé aucun agent d’IA incontrôlable accéder à ses plateformes. Les informations disponibles ne permettent pas d’établir l’existence de transferts de fonds non autorisés généralisés ni de quantifier les pertes des clients. Le problème immédiat concerne donc la sécurité des comptes et la responsabilité, plutôt qu’un préjudice financier avéré à l’échelle du secteur.

ÉlémentDétails
Sélection des comptesChase permet aux clients de choisir les comptes qu’ils souhaitent relier à une application.
Accès révocableLes clients peuvent vérifier et supprimer l’accès des applications au moyen des commandes de gestion des applications reliées de Chase.
Demandes de données supplémentairesChase indique qu’elle exige l’approbation du client avant de fournir des données supplémentaires pour de nouvelles fonctionnalités d’application.

Les connexions contrôlées constituent une solution de remplacement aux mots de passe partagés

Bloquer l’accès fondé sur les identifiants ne signifie pas rejeter tous les services financiers tiers. Le processus sécurisé de liaison de compte de Chase permet aux clients de s’authentifier directement auprès de la banque plutôt que de communiquer leur nom d’utilisateur et leur mot de passe à une application externe. Ce dispositif existant montre en quoi le partage contrôlé des données diffère d’un accès sans restriction par des agents ; il ne permet pas d’établir l’étendue des dernières restrictions liées à l’IA.

Il importe de distinguer l’autorisation de consulter des informations de celle de transférer de l’argent. Les connexions en lecture seule peuvent permettre de vérifier les soldes et de consulter les opérations, tandis que les paiements peuvent nécessiter une authentification supplémentaire, une approbation propre à chaque transaction ou des plafonds de dépenses. Il s’agit de mesures de protection possibles, et non d’une norme généralisée annoncée par le secteur.

La concurrence pour les dépôts représente un risque distinct à plus long terme

À terme, les assistants financiers fondés sur l’IA pourraient comparer les taux des dépôts, repérer les soldes inutilisés et lancer des virements vers des comptes offrant un meilleur rendement. Si les clients autorisent ces actions et que des connexions de paiement adaptées sont disponibles, les banques pourraient être confrontées à des dépôts à faible coût moins stables et à une pression accrue sur leurs coûts de financement.

Lors de la conférence téléphonique sur les résultats du troisième trimestre de JPMorgan, le directeur financier Jeremy Barnum a évoqué les flux de dépôts en quête de rendement et la concurrence des entreprises de technologie financière comme des pressions déjà établies que les agents d’IA personnels pourraient réunir. Il s’agit d’une évolution concurrentielle potentielle, et non d’une preuve qu’une migration automatisée des dépôts se produit déjà à grande échelle.

Cette distinction est importante : les contrôles de l’accès aux comptes répondent aux questions immédiates de sécurité et de consentement, tandis que tout effet sur les coûts des dépôts dépendra de l’adoption de ces outils et des autorisations accordées aux agents par les clients.

Conclusion

À l’heure actuelle, les restrictions bancaires sur l’IA établissent une limite à l’accès non contrôlé aux comptes, plutôt qu’à l’ensemble des services financiers automatisés. Pour les clients, le point pratique à vérifier est de savoir si une application utilise une connexion approuvée par la banque et quelles autorisations elle reçoit ; les informations disponibles ne permettent pas d’établir de calendrier pour l’adoption de normes plus larges en matière d’accès des agents.

Lire d’autres actualités

Plus d’actualités de FinanceVelix

Avertissement

Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil financier, d’investissement, juridique ou fiscal personnalisé. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; les investissements comportent un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez les informations importantes de manière indépendante et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.