Imaginez un logiciel qui se connecte à votre compte bancaire. Sans que vous ayez cliqué sur quoi que ce soit. Sans qu’un humain lui ait donné l’ordre. De sa propre initiative. Ce scénario, qui ressemble à une mauvaise séquence de film, est devenu une préoccupation bien réelle dans les couloirs feutrés de Wall Street.
Selon des informations révélées par le média américain Axios, plusieurs des plus grandes banques des États-Unis — Morgan Stanley, JPMorgan, Bank of America et Citi, pour ne citer qu’elles — ont décidé de fermer la porte. Elles bloquent désormais l’accès d’agents IA tiers à leurs plateformes. Le motif ? Ces outils automatisés essaient de se faufiler jusqu’aux comptes clients, parfois sans le moindre déclencheur humain.
Ce que révèle vraiment cette alerte
Il faut comprendre de quoi on parle. Un « agent IA », ce n’est pas un chatbot qui répond à vos questions. C’est un programme conçu pour agir : réserver un vol, comparer des prix, remplir un formulaire. Et, de plus en plus, naviguer dans des espaces sensibles comme votre banque en ligne. La promesse est séduisante — une machine qui gère vos finances à votre place. Le problème, c’est le mot « initiative ».
Quand un agent agit sans instruction humaine explicite, la question de l’autorisation devient vertigineuse. Qui est responsable si l’IA transfère de l’argent au mauvais endroit ? Qui a validé l’accès ? La banque ? Le client ? L’éditeur du logiciel ? Dans l’état actuel du droit, personne n’a de réponse claire. Et pour un établissement bancaire, l’ambiguïté juridique est tout sauf un détail.
Les banques américaines ont donc choisi la prudence. Plutôt que d’attendre un incident retentissant, elles coupent l’accès. On peut y voir un réflexe défensif, voire conservateur. À notre avis, c’est surtout la seule réaction rationnelle quand la technologie avance plus vite que les garde-fous.
Un vieux combat qui ressurgit sous une forme nouvelle
Ce bras de fer n’est pas totalement inédit. Il rappelle furieusement la guerre menée il y a quelques années autour du « screen scraping », cette technique par laquelle des applications de gestion financière aspiraient les données bancaires de leurs utilisateurs en se connectant à leur place. Les banques s’y étaient opposées, invoquant la sécurité. Les fintechs criaient à la fermeture du marché. Le débat avait fini par accoucher d’interfaces encadrées, les fameuses API, qui permettent un partage de données contrôlé.
En Europe, cette bataille a d’ailleurs donné naissance à la directive DSP2, qui a imposé l’open banking : les banques doivent ouvrir leurs données, avec le consentement du client, via des canaux sécurisés. L’histoire montre une constante. À chaque fois qu’un acteur extérieur veut se brancher sur le système bancaire, la friction est la même. Sécurité contre innovation. Contrôle contre ouverture.
Sauf que l’IA agentique change la nature du problème. Avec le screen scraping, il y avait toujours un humain qui lançait la manœuvre. Avec un agent autonome, la décision peut venir de la machine elle-même. On passe d’un outil qu’on utilise à un acteur qui agit. La différence est philosophique autant que technique.
Pourquoi le sujet concerne aussi les lecteurs francophones
On pourrait croire que cette affaire reste cantonnée aux États-Unis. Ce serait une erreur de perspective. Les géants de l’IA qui développent ces agents — les mêmes qui font la une depuis deux ans — déploient leurs produits à l’échelle mondiale. Ce qui se décide aujourd’hui face à JPMorgan finira par toucher les banques françaises, belges, suisses et maghrébines.
La question se posera partout : faut-il autoriser une IA à piloter un compte bancaire ? Et dans quelles conditions ? Les régulateurs européens, déjà en pointe avec le règlement sur l’intelligence artificielle adopté en 2024, observent de près ces précédents américains. En Suisse, place financière habituée aux exigences de confidentialité, la question de la responsabilité algorithmique est tout sauf théorique. Et dans les économies du Maghreb, où la bancarisation progresse souvent main dans la main avec le mobile et les services numériques, l’arrivée d’agents autonomes posera des défis de sécurité tout aussi concrets.
Il y a aussi un enjeu de confiance. Le lien entre un client et sa banque repose sur une idée simple : seul le titulaire décide de ce qui se passe sur son compte. Un agent IA qui agit « de sa propre initiative » fissure ce principe. Les établissements l’ont bien compris, et leur fermeté actuelle vise d’abord à préserver ce pacte de confiance.
Entre frein légitime et risque de retard
Reste une tension que l’on ne peut pas ignorer. En bloquant purement et simplement ces agents, les banques prennent le risque de freiner une innovation qui, demain, pourrait réellement simplifier la vie des clients. Payer, épargner, arbitrer : des tâches qu’une IA bien encadrée pourrait fluidifier. Le blocage total n’est probablement qu’une étape, le temps de construire des règles du jeu.
La vraie question n’est donc pas de savoir si les agents IA entreront un jour dans nos banques. Ils le feront. La question est de savoir à quelles conditions, avec quelles autorisations vérifiables, et surtout avec quelle chaîne de responsabilité en cas de problème. Tant que ces réponses manquent, la méfiance des banques américaines paraît moins un caprice qu’un principe de précaution.
Une chose est sûre : ce premier coup de semonce de Wall Street marque le début d’une négociation qui s’annonce longue. Et elle finira par arriver jusqu’à nos comptes, de ce côté-ci de l’Atlantique comme ailleurs.
