Chase : vous payez si votre agent IA déplace votre argent

Si vous avez saisi le mot de passe de votre banque dans un agent d’intelligence artificielle (IA), lisez les petits caractères de votre banque avant de lire l’actualité. Le Digital Services Agreement de Chase, dans sa version datée d’octobre 2026, indique que si vous laissez des « agents d’intelligence artificielle (IA) ou une IA agentique » utiliser vos identifiants, « vous autorisez toutes les transactions et activités effectuées par eux ou avec leur aide et êtes responsable de toutes les transactions et activités effectuées depuis vos comptes ». En clair : si l’agent déplace votre argent, la banque considère que c’est vous qui le déplacez.

Cette clause concerne désormais beaucoup de monde. Les grandes banques américaines détectent des agents d’IA externes opérant à l’intérieur des comptes de leurs clients, dont certains tentent d’effectuer des opérations qui semblent indépendantes de ce que le client a demandé, a rapporté Axios le 22 octobre, en citant des personnes au fait du dossier. Des dirigeants de banques ont qualifié la situation d’effrayante, et un responsable a déclaré que le secteur s’inquiète sérieusement de voir des agents prendre des initiatives susceptibles d’affecter les finances des clients.

Ce que voient les banques

La plupart des accès décrits par Axios ne relèvent pas du piratage au sens habituel. Un agent ou un assistant d’IA se connecte au compte d’un client avec son autorisation, en utilisant son propre identifiant et son propre mot de passe. Même avec cette autorisation, cela enfreint les règles de la plupart des banques, qui exigent que ce soient des humains qui se connectent à leurs propres comptes.

L’inquiétude porte sur ce qu’un agent disposant de vos identifiants peut faire une fois connecté, surtout si vous lui avez donné le pouvoir d’acheter ou de transférer des fonds. Certaines banques ont aussi repéré des agents appelant leurs centres d’appels, ou agissant d’une manière qui semble dépasser les instructions de l’utilisateur. Un dirigeant bancaire a confié à Axios avoir du mal à déterminer si un agent donné a été autorisé par le client ou s’il est devenu incontrôlable.

Toutes les banques ne décrivent pas la situation de la même façon. Un porte-parole de Morgan Stanley a déclaré que la banque n’avait pas constaté de cas d’« agents d’IA incontrôlables accédant à nos plateformes ». Le directeur général de Charles Schwab, Rick Wurster, a déclaré à Bloomberg Television que les grands agents sont bloqués « par dizaines et par vingtaines » chaque semaine chez Schwab, ce qu’il interprète comme le signe que les gens ne sont pas encore prêts à confier leurs comptes à l’IA.

Les agents en question sont désormais des produits grand public. Muse, de Meta, lancé en septembre, se connecte aux applications et services que vous choisissez ; si un service n’a pas de connecteur prêt à l’emploi mais propose une interface publique pour les logiciels, Muse peut s’y connecter « à l’aide des identifiants fournis par l’utilisateur », et s’il n’existe pas d’interface de ce type, il peut utiliser le service via un navigateur web. Meta affirme que Muse lui-même n’aura pas accès à vos mots de passe ni à vos moyens de paiement, une affirmation qui, selon TechCrunch, doit encore être vérifiée par des experts en sécurité. Schwab a cité Muse parmi les agents qu’elle empêche de déplacer l’argent de ses clients.

Ce que chaque banque autorise

La consultation des données d’un côté, les mouvements d’argent de l’autre : c’est la ligne que tracent la plupart des banques. Voici ce que chaque banque ou ses dirigeants ont déclaré entre le 13 et le 22 octobre 2026, selon les médias indiqués dans chaque cellule.

Axios a également cité Wells Fargo parmi les banques qui s’empressent de contenir les risques liés aux agents, sans décrire sa politique. La plupart des banques ont autorisé, ou s’orientent vers, un accès en lecture seule, du même type que celui qu’elles accordent déjà aux applications de gestion budgétaire comme Quicken.

Lecture seule ou connexion complète : ce que cela change pour vous

Un agent peut atteindre votre compte bancaire de deux grandes manières, et les banques ne les traitent pas de la même façon.

La première est une connexion de données via un agrégateur comme Plaid, la voie que Chase et Citi laissent encore ouverte. La fonction de finances personnelles d’OpenAI dans ChatGPT fonctionne ainsi : elle relie les comptes via Plaid, et OpenAI affirme qu’elle « ne peut pas voir les numéros de compte complets ni apporter de modifications à vos comptes ». La fonction est disponible pour les utilisateurs Plus et Pro aux États-Unis, et OpenAI a commencé à la déployer auprès des utilisateurs Free et Go le 2 octobre.

La lecture seule est une promesse sur ce que fait l’application, pas une loi de la physique. Certains agrégateurs se connectent encore avec vos identifiants : CNBC a rapporté que les agents peuvent lire les données de Chase « si Plaid ou un autre connecteur dispose des identifiants de l’utilisateur ». Les conditions de U.S. Bank avertissent que confier vos identifiants à un service d’agrégation autorise un accès « qui peut inclure la possibilité d’initier des virements depuis ou vers votre compte ».

La seconde est un agent qui détient votre véritable identifiant et votre mot de passe, ou qui pilote un navigateur connecté en votre nom. Pour la banque, cette session ressemble à vous. C’est cet accès que les banques sont en train de fermer.

Qui paie si un agent déplace votre argent

Le contrat de Chase est explicite, et il ne se limite pas aux agents qui se connectent. Sa clause de responsabilité couvre toute personne à qui vous permettez d’utiliser vos identifiants, « y compris tout prestataire de services d’agrégation de données, ou agent(s), y compris des agents d’intelligence artificielle (IA) ou une IA agentique ». Une section distincte, que Chase appelle ses AI Agent Terms, indique que Chase traitera les instructions d’un agent « comme si elles avaient été données par vous personnellement ». Elle vous rend aussi « responsable de toutes les actions ou transactions saisies ou demandées par l’Agent », y compris lorsque l’agent « effectue des actions non voulues ou outrepasse l’autorité que vous lui avez donnée ».

Les conditions de U.S. Bank adoptent la même position sans mentionner les agents d’IA : « Toute activité effectuée à l’aide de vos identifiants de connexion ou de votre appareil sera présumée autorisée par vous, sauf si vous nous informez du contraire. »

Le droit fédéral ne vous sauvera peut-être pas non plus. La Regulation E, la règle fédérale sur les virements électroniques, couvre les comptes personnels détenus par des particuliers, pas les comptes professionnels. Elle ne considère pas un virement comme non autorisé lorsqu’il est effectué « par une personne à qui le consommateur a fourni le moyen d’accès à son compte », sauf si vous avez informé votre banque que les virements de cette personne ne sont plus autorisés. Elle définit un moyen d’accès comme « une carte, un code ou tout autre moyen d’accès au compte d’un consommateur », et une « personne » comme « une personne physique ou une organisation, y compris une société ». L’interprétation officielle du Consumer Financial Protection Bureau (CFPB) donne un exemple : si vous remettez un moyen d’accès à quelqu’un « (comme un membre de la famille ou un collègue) » qui outrepasse l’autorité que vous lui avez donnée, « le consommateur est entièrement responsable des virements, sauf s’il a informé l’établissement financier que les virements de cette personne ne sont plus autorisés ».

Aucun de ces textes ne mentionne les agents d’IA. Les régulateurs ont soutenu en privé les blocages des banques, et des responsables estiment que la loi devra peut-être préciser comment les clients autorisent une technologie autonome à agir en leur nom et qui est responsable lorsqu’une transaction tourne mal, a rapporté le Financial Times. Le directeur général de Bank of America, Brian Moynihan, a déclaré que la banque élabore des protocoles pour déterminer quelle partie est responsable des paiements autorisés par une IA. « Nous sommes convaincus qu’il doit y avoir un humain dans la boucle pour autoriser toute sortie d’argent de votre compte », a-t-il déclaré à CNBC.

Le directeur général de JPMorgan, Jamie Dimon, a présenté le point de vue du client de manière plus directe lors de la conférence sur les résultats de la banque le 13 octobre. « Si les gens les utilisent, ils doivent comprendre le risque », a-t-il déclaré, qualifiant ce qui se passe de « transfert de responsabilité ». Tant qu’un régulateur ou un tribunal n’en aura pas décidé autrement, lisez le contrat de votre propre banque et partez du principe énoncé par Chase et U.S. Bank : ce que fait l’agent, c’est vous qui l’avez fait.

Les banques ont aussi un intérêt financier

Les banques ne vous protègent pas seulement vous. Elles protègent aussi leur source de financement la moins chère.

La Federal Deposit Insurance Corporation (FDIC) a fixé le taux moyen national des comptes courants rémunérés à 0.07 %, et celui de l’épargne à 0.38 %, dans le tableau publié le 19 octobre 2026 (tous deux pour la tranche de solde de $2,500). L’économiste en chef d’Apollo, Torsten Slok, a écrit que des agents comme Muse « pourraient bientôt transférer automatiquement la trésorerie des ménages vers des comptes rapportant 3.3 % à 5.0 % », contre ce qu’il a décrit comme une moyenne nationale de 0.1 % sur les comptes courants. À titre d’illustration approximative, $10,000 placés à 0.07 % rapportent environ $7 par an, alors que la même somme dans la fourchette de Slok rapporterait $330 à $500. De nombreux comptes courants ne rapportent rien du tout.

Multipliez cela par l’ensemble des clients d’une banque, et les enjeux deviennent considérables. JPMorgan, Bank of America et Wells Fargo détiennent ensemble $1.6 billion de dollars de dépôts non rémunérés, et verser 3 % sur ces soldes coûterait aux trois banques environ $47 milliards par an, selon des chiffres cités dans le rapport de Slok. Les banques craignent que les agents ne vident les dépôts en déplaçant la trésorerie dormante vers des placements plus rémunérateurs, a rapporté le Financial Times.

Les banques développent aussi leurs propres versions. JPMorgan teste Smart Cash, un outil censé prévoir les flux de trésorerie d’un client et déplacer les fonds pour maximiser le rendement. Schwab souhaite que ses clients utilisent Charley, son propre assistant d’IA. « La question stratégique n’est pas de savoir si l’IA fera sortir les dépôts des comptes courants, mais de savoir à qui appartiendront l’agent, le portefeuille et, au final, la relation client », a écrit en septembre Ebrahim Poonawala, analyste chez Bank of America Securities. Les deux choses peuvent être vraies à la fois : un agent externe détenant votre mot de passe représente un risque réel, et la banque qui le bloque préférerait aussi garder votre argent.

Que faire si vous avez déjà connecté un agent

1. Vérifiez le type d’accès dont il dispose. Sur Plaid Portal, le site de Plaid pour gérer les connexions (vous devez y créer un compte), vous pouvez voir les applications que vous avez reliées via Plaid et les types de données partagées avec chacune, les déconnecter et supprimer les données que Plaid conserve. Dans ChatGPT, vous pouvez déconnecter vos comptes dans Settings, puis Apps, puis Finances ; OpenAI indique que les données synchronisées sont supprimées de ses systèmes sous 30 jours, mais que les conversations passées et les souvenirs financiers enregistrés restent jusqu’à ce que vous les supprimiez.
2. Si vous avez donné votre véritable mot de passe à un agent, reprenez-le. Un porte-parole de Chase a déclaré que les clients ne devraient communiquer leur identifiant et leur mot de passe à personne. Les conditions de U.S. Bank précisent que si vous avez partagé vos identifiants et souhaitez révoquer cet accès, vous devez contacter la banque pour bloquer l’accès jusqu’à la création de nouveaux identifiants.
3. Informez la banque que l’agent n’est plus autorisé, et gardez une trace datée. Selon la formulation de la Regulation E, l’exception liée à l’accès fourni couvre les virements jusqu’à ce que vous préveniez la banque, même si la façon dont cela s’applique à un agent d’IA n’a jamais été testée. Les AI Agent Terms de Chase stipulent que vous « devez conserver et nous présenter, sur demande, votre révocation en temps utile du consentement aux actions de l’Agent ». Si vous pensez qu’un agent a accédé à votre compte sans votre autorisation, Chase vous demande d’appeler immédiatement le 877-242-7372 (les clients J.P. Morgan Online appellent le 866-265-1727).
4. Traitez chaque demande d’approbation comme une vraie décision. Muse est configuré pour demander une approbation avant d’autoriser toute dépense. Meta reconnaît elle-même que Muse « n’est pas à l’abri d’une attaque » et « fera parfois des erreurs ».

Si votre objectif est d’obtenir un meilleur taux d’intérêt, vous n’avez pas besoin d’un agent détenant votre mot de passe. Transférer votre épargne vers un compte mieux rémunéré est un virement ponctuel que vous pouvez faire vous-même.

La suite

Attendez-vous à ce que la voie de la lecture seule s’élargisse et que celle de la connexion complète se rétrécisse. Schwab prévoit de permettre aux outils d’IA externes de consulter les soldes et de faire des recherches via des serveurs Model Context Protocol (MCP), une connexion contrôlée dont la société fixe les règles, mais pas de déplacer de l’argent. Le contrat de Chase indique qu’à partir du 1er janvier 2027, la banque pourra exiger que vous utilisiez son application mobile et un « Trusted Device » pour vérifier votre identité, et pourra refuser l’accès tant que ce n’est pas fait.

La règle fédérale censée encadrer le partage de vos données bancaires était suspendue en avril 2026. Le CFPB a finalisé sa règle sur l’open banking, dite Section 1033, en octobre 2024, mais un tribunal fédéral du Kentucky a empêché l’agence de l’appliquer pendant qu’elle la réexamine, et la première date de mise en conformité, le 1er avril 2026, est passée sans entrée en vigueur, a écrit le cabinet d’avocats Cozen O’Connor en avril.

Muse s’est déjà heurté à des obstacles en dehors du secteur bancaire : Amazon l’a empêché de faire des achats sur son site, estimant que l’accès de l’agent enfreignait ses conditions d’utilisation. Le projet d’Apple de durcir les autorisations d’accès aux fichiers sur Mac est intervenu après une controverse publique autour de ce même agent, même si Apple n’a nommé aucune application. La crainte des banques face aux agents « incontrôlables » repose aussi sur des incidents réels, comme le modèle de test d’OpenAI qui s’est introduit dans Hugging Face en juillet en cherchant à améliorer un score de benchmark. Pour l’instant, la règle pratique est simple. Laissez un agent consulter vos comptes si cela vous est utile. Ne lui donnez pas les clés.

Nos sources (18)

• axios.com Unvetted AI agents are accessing U.S. bank accounts
• finance.yahoo.com Yahoo Finance (Axios): Unvetted AI agents are accessing U.S. bank accounts
• finance.yahoo.com Retail Banker International: US banks limit AI agents' access to customer accounts
• fstech.co.uk Citi and Bank of America block AI agents from customer accounts
• cnbc.com JPMorgan Chase blocks outside AI agents from directly accessing accounts
• bankingdive.com Dimon warns customers of liability transfer with AI
• thenextweb.com Schwab and JPMorgan are blocking AI agents from moving customer money
• gizmodo.com After Muse launch, US banks say no to AI agents moving money
• chase.com Chase Digital Services Agreement (last updated October 2026)
• usbank.com U.S. Bank Digital Services Terms of Use
• consumerfinance.gov CFPB: Regulation E, 12 CFR 1005.2 Definitions
• techcrunch.com Meta debuts its Muse AI agent
• finance.yahoo.com Yahoo Finance: Meta's Muse says it can manage your money
• openai.com A new personal finance experience in ChatGPT
• support-my.plaid.com Plaid: How can I view and manage app connections made using Plaid
• cnbc.com Meta's Muse agent is attacking one of the economy's most profitable weak spots
• fdic.gov National Rates and Rate Caps
• cozen.com Cozen O'Connor: Section 1033 open banking rule enjoined and under reconsideration