Les banques américaines et Amazon bloquent les agents d’IA comme Muse de Meta

De plus en plus de banques américaines bloquent les agents d’IA qui tentent de se connecter au nom de leurs clients. Rick Wurster, PDG de Charles Schwab, a déclaré à Bloomberg TV le 16 octobre que le courtier bloque chaque semaine des dizaines de tentatives de grands agents d’IA visant à accéder à l’argent des clients. Il reçoit un rapport hebdomadaire à ce sujet. Le seul qu’il a nommé est Muse, l’agent personnel de Meta qui fait des achats, remplit des formulaires et réserve des voyages.

Schwab et JPMorgan empêchent les agents de transférer de l’argent

Schwab ne ferme pas complètement la porte aux IA externes. Les modèles externes pourront consulter les soldes et récupérer des analyses par l’intermédiaire des propres serveurs MCP de l’entreprise, mais ils ne pourront pas y transférer d’argent. Pour tout le reste, Schwab oriente ses clients vers son assistant interne, Charley. Wurster a expliqué que la raison était une question de responsabilité. « Nous ne pouvons pas le contrôler, le client ne peut pas le contrôler, quelque chose pourrait mal tourner et qui serait responsable ? », a-t-il déclaré.

Jamie Dimon, PDG de JPMorgan, a fixé la même limite lors de la conférence téléphonique sur les résultats du troisième trimestre de la banque, le 13 octobre. « Nous n’allons pas permettre à n’importe quel agent externe d’entrer dans l’entreprise », a-t-il déclaré. « On ne veut pas d’agents incontrôlés. » Un porte-parole a indiqué à Fortune que la banque bloque tout agent tiers qui tente de se connecter avec les identifiants bancaires d’un client. Le partage de données par l’intermédiaire de prestataires de services bancaires ouverts, autorisé par le client, reste permis. Dimon a également mis en garde contre un transfert de responsabilité lorsque les clients donnent accès à des agents externes. « Si les gens les utilisent, ils doivent comprendre le risque », a-t-il déclaré.

Amazon, Delta et Yelp bloquent aussi les agents

Le 17 octobre, The Verge a dressé la liste d’autres services qui bloquent les agents. Delta les empêche de réserver des vols, et Yelp ne laisse entrer que les agents dont les développeurs paient pour accéder à ses données. Amazon a déclaré en septembre que l’accès persistant de Muse enfreignait les règles de son site. Des utilisateurs signalent que Grok de xAI et Dots, les nouveaux agents d’OpenAI actifs en permanence, ne parviennent pas non plus à accéder à Amazon. Meta soutient que refuser l’accès à un agent personnel revient à refuser le client qui l’utilise, et a noué des partenariats avec Walmart, Best Buy et Sephora à la place.

Les règles applicables aux agents en Europe

Muse n’est pas encore disponible en Allemagne. Des agents comme le navigateur cloud de ChatGPT et Claude in Chrome y fonctionnent en revanche, et sont déjà soumis à des règles. La boutique allemande d’Amazon comporte une section consacrée aux agents dans ses conditions d’utilisation, qui s’applique dès que vous autorisez un agent à accéder à Amazon. Un agent doit s’identifier par son nom comme étant un agent dans chaque requête. Il ne peut ni imiter la saisie humaine ni résoudre des CAPTCHA, et Amazon peut restreindre les agents à sa seule discrétion.

Les opérations bancaires en ligne sont plus risquées. Les conditions générales des services bancaires en ligne utilisées par les banques coopératives allemandes imposent aux clients de garder secrets leur code PIN et leurs autres identifiants de sécurité. Les seules exceptions concernent les services d’initiation de paiement et d’information sur les comptes, qui sont agréés en vertu de la réglementation de l’UE. Un agent d’IA auquel vous confiez votre mot de passe ne fait pas partie de ces services. Si le compte fait ensuite l’objet d’une utilisation abusive, la banque peut considérer cela comme une négligence grave et, selon ces conditions, le client supporte l’intégralité de la perte.

Comment garder le contrôle

La page d’aide d’Anthropic consacrée à Claude in Chrome déconseille d’utiliser l’agent pour gérer des comptes financiers ou des investissements, et les opérations boursières sont interdites. « Claude demande une autorisation avant d’accéder à des sites financiers », indique la page. En mode « Approuver manuellement », vous examinez vous-même chaque étape. Anthropic recommande également d’utiliser un profil de navigateur distinct, sans accès aux comptes sensibles. Nous avons abordé les paramètres d’approbation du navigateur cloud de ChatGPT dans notre article sur les incidents liés à l’agent d’OpenAI. Ne donnez jamais vos identifiants bancaires à un agent d’IA. Dans un cas antérieur, un e-mail spécialement conçu a suffi à détourner des navigateurs d’IA.