Morgan Stanley et JPMorgan bloquent les agents IA tiers

Morgan Stanley, JPMorgan Chase, Bank of America, Wells Fargo et Citi disent avoir détecté des agents IA tiers logués dans des comptes clients avec les identifiants des titulaires, certains allant jusqu'à appeler le centre d'appels ou agir hors des instructions données, rapporte Axios le 22 octobre.

L'accès commence quand le client confie volontairement son identifiant et son mot de passe à un assistant IA conçu pour gérer ses finances. La banque, elle, n'a rien autorisé, et peine techniquement à distinguer un humain d'un agent qui utilise les mêmes identifiants.

Sur l'appel résultats du troisième trimestre, le 13 octobre, Jamie Dimon a tranché. « You don't want rogue agents, and there could be thousands of them », a dit le patron de JPMorgan, en évoquant un transfert de responsabilité dès lors qu'un client autorise un outil tiers. « We're not going to allow just any outside agent to come in inside the company because it's too risky for the clients and for JPMorgan », a-t-il ajouté. Un porte-parole de la banque a de son côté redit que les clients ne devaient pas communiquer leurs identifiants à qui que ce soit.

Chez Morgan Stanley, un porte-parole a dit à Axios que la banque n'avait pas observé de « rogue AI agents accessing our platforms », mais a néanmoins commencé à bloquer les agents tiers. Bank of America et Citi restreignent plutôt qu'elles n'interdisent.

La plupart des établissements basculent vers un accès en lecture seule à titre intérimaire, le temps de trancher la question centrale : relier une action sur un compte à une intention humaine claire. Le sujet s'inscrit dans un flux dense d'actualité agentique côté entreprise — nos 116 alertes cybersécurité IA des 90 derniers jours tournent de plus en plus autour de cette frontière humain/agent.