Les banques remettent en question le rôle des agents IA

De grandes banques américaines, dont Morgan Stanley, Bank of America, JPMorgan et Wells Fargo, se montrent sceptiques à l'égard des agents IA, en particulier de leur capacité à prendre des décisions financières au nom des utilisateurs. Cette inquiétude découle de la difficulté à distinguer les agents IA des utilisateurs humains, ainsi que du risque que ces agents prennent des décisions susceptibles de nuire aux clients.

Les banques cherchent à bloquer l'accès des IA

Selon Axios, ces banques cherchent à interdire aux agents IA l'accès à leurs plateformes. Elles exigent généralement que les titulaires de comptes se connectent eux-mêmes, et elles ont détecté des accès non autorisés d'agents IA capables d'effectuer des transactions ou de lancer des opérations sans instructions explicites de l'utilisateur. Certains dirigeants de banque ont qualifié la situation de « effrayante ».

Chase met en garde contre le partage des identifiants

Chase a conseillé à ses clients de ne pas partager leurs identifiants de connexion et leurs mots de passe avec qui que ce soit, y compris avec des agents IA. En revanche, Morgan Stanley a déclaré n'avoir pas encore constaté d'« agents incontrôlés accédant à [ses] plateformes », ce qui indique que le risque n'est pas universel et que toutes les institutions ne sont pas exposées de la même manière.

Les banques visent un juste milieu

Si certaines restrictions sont mises en place, de nombreuses banques explorent également un juste milieu. Elles autorisent les agents IA à consulter les informations des comptes des clients, par exemple pour des logiciels de gestion financière comme Quicken, mais elles limitent généralement les transactions proprement dites. En Europe, la directive DSP2 sépare la consultation des données de l'exécution des paiements par des prestataires de services agréés, ce qui limite la possibilité pour les assistants IA d'utiliser librement les identifiants de connexion des utilisateurs.

La Bundesbank souligne les risques

La Bundesbank a publié en septembre 2023 un rapport détaillant les risques liés aux paiements autonomes, notamment les achats non souhaités, les erreurs de paiement et les opérations non autorisées. La banque centrale allemande recommande une identification fiable des agents, la traçabilité des transactions et des mécanismes d'intervention humaine afin d'atténuer ces risques.

Des solutions d'accès sécurisé à l'étude

Certaines solutions, comme 1Password, permettent aux agents IA d'utiliser des mots de passe sans jamais les voir, offrant ainsi une piste potentielle pour un accès sécurisé. Cette approche pourrait aider les banques et les utilisateurs à préserver la sécurité tout en permettant aux agents IA d'accomplir les fonctions nécessaires sans exposer d'informations sensibles.