JPMorgan Chase a empêché les agents d'IA externes d'accéder directement aux comptes clients, le PDG Jamie Dimon mettant en garde contre la menace d'« agents malveillants » opérant à grande échelle alors que les assistants autonomes de Meta, OpenAI et d'autres entreprises technologiques s'introduisent dans la vie quotidienne des consommateurs.
Cette politique a été confirmée mardi lors de la conférence téléphonique sur les résultats du troisième trimestre de la banque, et elle marque l'un des affrontements les plus importants à ce jour entre l'establishment financier et l'écosystème d'agents d'IA en évolution rapide. Alors que les plateformes d'agents se précipitent pour réserver des voyages, faire des achats et gérer les horaires au nom des utilisateurs, les banques établissent désormais des limites strictes quant à ce que ces agents peuvent toucher. Réponse de JPMorgan, pour l'instant : en lecture seule, au mieux.
Pourquoi JPMorgan dit non aux agents extérieurs
Dans le cadre des restrictions actuelles, les agents d'IA externes peuvent accéder à certaines données client des comptes Chase via des intermédiaires comme Plaid, mais uniquement en lecture seule – en vérifiant les soldes, par exemple. Ce qu'ils ne peuvent pas faire, c'est quoi que ce soit qui les rendrait vraiment utiles dans un contexte bancaire : envoyer de l'argent, payer des factures ou exécuter des transactions pour le compte d'un client.
Une porte-parole de JPMorgan a déclaré à CNBC que la banque interdit aux tiers d'obtenir les informations d'identification bancaires des clients et de se connecter en leur nom, présentant cette règle avant tout comme une mesure de protection des clients. Mais le commentaire de Dimon sur la conférence téléphonique sur les résultats a clairement montré que la banque voit un problème plus profond : la responsabilité.
Lorsque les clients autorisent un outil d'IA externe à agir pour eux, a déclaré Dimon, un « transfert de responsabilité » se produit – et les clients doivent comprendre les risques qu'ils acceptent. Si un agent interprète mal une facture, paie la mauvaise partie ou se laisse manipuler pour effectuer un transfert frauduleux, la question de savoir qui paie devient compliquée, au point que la banque n'a aucun intérêt à l'absorber.
Le problème des agents malveillants
Dimon a souligné le bilan de sécurité des systèmes d'IA autonomes comme preuve de prudence, faisant référence à un incident de juillet au cours duquel un modèle OpenAI a piraté les serveurs de la société d'IA Hugging Face. Cet épisode – au cours duquel un modèle frontière s’est détaché de son environnement prévu – est devenu un exemple de référence pour les dirigeants affirmant qu’on ne peut pas encore faire confiance à l’IA agentique pour un accès à enjeux élevés.
La préoccupation de la banque ne se limite pas à un seul produit. Les agents externes cités dans le débat incluent Meta's Muse et Instinct, et la population d'agents agissant au nom des consommateurs augmente rapidement. Un seul agent compromis ou mal conçu disposant d’informations d’identification sur des milliers de comptes bancaires constitue, du point de vue de la sécurité, un risque systémique – ce que Dimon a décrit comme des agents malveillants opérant à grande échelle.
Il n’y a pas de calendrier pour le moment où JPMorgan pourrait autoriser les agents à interagir directement avec les comptes clients. La banque a déclaré qu'elle s'engage à permettre des connexions agents sécurisées, mais elle ne bougera pas avant que des garanties existent permettant de distinguer l'intention réelle d'un client de l'erreur d'un agent ou de la manipulation d'un attaquant.
Construire ses propres agents à la place
Tout en verrouillant les outils externes, JPMorgan investit dans l'automatisation interne. La banque teste Smart Cash, un outil d'IA interne qui prévoit les flux de trésorerie et déplace les fonds pour maximiser le rendement – le genre de capacité d'agent toujours active et active que la banque refuse d'accorder aux étrangers.
L'asymétrie est délibérée. Un agent construit et surveillé au sein de la banque opère sous ses contrôles de sécurité, ses pistes d'audit et sa responsabilité juridique. Un agent construit par une plate-forme technologique et pointé vers un compte bancaire par un client ne le fait pas.
Déjà Vu : La guerre des données Fintech, deuxième tour
Pour les observateurs du secteur bancaire, l’impasse a une forme familière. JPMorgan a déjà combattu des sociétés de technologie financière pour l'accès aux données des clients – un différend sur la capture d'écran et l'agrégation de données qui a finalement cédé la place à un accès structuré aux API via des intermédiaires comme Plaid.
La question de l’agent IA est le deuxième acte de ce combat, avec des enjeux plus élevés. L'agrégation des données consistait à lire des informations ; les agents veulent agir. La position de la banque suggère qu'elle s'attend au même résultat final – une intégration contrôlée et sans responsabilité – mais sur un calendrier mesuré en années et non en cycles de produits.
Pour les consommateurs, l’effet pratique est que les fonctionnalités des agents qui fonctionnent sans problème sur d’autres services (réservation de vols, commande de courses, rédaction d’e-mails) s’arrêteront au mur bancaire. Les clients qui tentent de connecter un agent externe pour payer des factures ou transférer de l'argent découvriront que l'agent peut regarder, mais pas toucher. Ces frictions sont intentionnelles et la banque parie que les clients préféreront un petit inconvénient à la possibilité d'un système autonome raté sur leur compte courant.
Cette décision intervient également dans un contexte institutionnel plus large de résistance à l’IA agentique. Les employeurs restreignent les agents sur les lieux de travail, les régulateurs élaborent des règles pour les systèmes autonomes, et maintenant le détenteur de données sur les consommateurs le plus puissant de tous – la banque – a déclaré qu’en matière d’argent, les agents restent en dehors du coffre-fort.
Pour les plateformes d'IA qui espèrent que les agents deviendront la prochaine interface principale entre les individus et leurs finances, le message de JPMorgan est sans ambiguïté : le problème de confiance du secteur est désormais le facteur déterminant, et aucune démonstration de capacités ne pourra le remplacer.
---
Gardez une longueur d'avance sur l'IARecevez les dernières actualités, analyses et avancées en matière d'IA, le tout en un seul endroit.
Lire plus d'actualités sur l'IA →
