Cette semaine, Axios a révélé que de grandes banques américaines détectaient des agents d'intelligence artificielle tiers opérant au sein des comptes clients. Dans de nombreux cas, les clients ont communiqué leurs identifiants et mots de passe à ces agents afin qu'ils puissent agir en leur nom. Ce type d'accès constitue une violation des règles bancaires.
Jim Bianco, président de Bianco Research, a soulevé la question lors de la diffusion en direct Bits + Bips d'Unchained le 26 octobre :
« Me protégez-vous, moi, ou protégez-vous vos propres profits ? »
Bianco a qualifié le modèle économique de la finance traditionnelle de « fondé sur la paresse ». Les clients préfèrent laisser leur argent dormir sur des comptes bancaires à faible taux d'intérêt, voire sans intérêt, plutôt que de l'investir dans un fonds monétaire. Un agent d'intelligence artificielle pourrait effectuer cette opération à leur place. « Maintenant que c'est possible, les banques craignent de perdre cette source de revenus », a-t-il déclaré.
Les banques avancent une autre explication. Le PDG de JPMorgan Chase, Jamie Dimon, a déclaré que la banque n'autoriserait pas n'importe quel agent extérieur à accéder à ses systèmes, car cela serait « trop risqué pour les clients et pour JPMorgan ».
Les deux explications peuvent être vraies : les banques peuvent vouloir conserver les dépôts tout en étant confrontées à de réels problèmes de sécurité lorsque des logiciels agissent via les comptes des clients.
Communiquer ses identifiants bancaires introduit un service supplémentaire dans la chaîne de sécurité. Une faille de sécurité dans ce service pourrait exposer vos identifiants ou permettre une utilisation abusive de votre compte. Et comme l'a souligné Bank of America :
« Si vous partagez vos identifiants, n’oubliez pas que vous êtes responsable des activités résultant de cet accès. »
Il s'agit de la position officielle de la banque, et non d'une décision universelle concernant les droits des consommateurs. Néanmoins, c'est un avertissement à prendre au sérieux.
Avantages et inconvénients
Un agent IA autorisé à effectuer des achats pourrait trouver et acheter un article à un prix inférieur. Cependant, lui donner accès à votre compte bancaire revient à partager des informations bancaires sensibles avec un tiers. Nous avons également constaté que les conversations partagées avec des IA sont désormais consultables en ligne.
Axios a indiqué que de nombreuses banques autorisent, ou s'apprêtent à autoriser, l'accès en lecture seule. Cela permet à un outil d'analyser les transactions sans avoir l'autorisation d'effectuer des transferts de fonds.
C'est une limite importante, mais cela ne rend pas l'information inoffensive. Un agent ayant accès aux relevés bancaires peut toujours les divulguer si ceux-ci sont compromis ou manipulés. Empêcher les transactions et protéger la confidentialité sont deux objectifs de sécurité distincts.
Comment garder le contrôle de son argent
Pour les consommateurs, la question pratique n'est pas de savoir si les banques ont des motivations parfaitement désintéressées. Il s'agit plutôt de savoir à quels services ils donnent accès et ce qui pourrait arriver si l'agent commet une erreur.
- Ne saisissez jamais vos mots de passe bancaires ni vos codes de sécurité dans un assistant vocal IA généraliste. Les principales banques ont explicitement mis en garde leurs clients contre le partage de leurs identifiants.
- Utilisez les méthodes de connexion approuvées par votre banque plutôt que de communiquer vos identifiants à un agent. Si cette option est disponible, choisissez un accès en lecture seule si vous avez uniquement besoin d'aide pour l'analyse ou la gestion de votre budget.
- Limitez au maximum l'accès des agents aux informations sensibles. Un assistant comparant les taux d'épargne publiés n'a pas besoin de vos relevés bancaires. OpenAI recommande de limiter les agents aux données et identifiants nécessaires à leur tâche.
- Examinez vous-même les conséquences de vos actions. Si un agent demande une confirmation, vérifiez précisément ce qu'il compte faire et quelles informations il partagera. Ne considérez pas une demande de confirmation comme une simple formalité.
L'IA peut simplifier la comparaison des produits financiers et vous aider à repérer des opportunités qui vous auraient échappé. Cependant, un assistant qui trouve un meilleur taux et un agent qui intervient directement sur votre compte sont deux choses différentes.
Laissez-le vous aider pour vos devoirs, mais soyez prudent avant de lui confier les clés.
Soyons réalistes, une fenêtre de navigation privée a ses limites.
Intrusions de données, transactions sur le dark web, fraudes à la carte bancaire : Malwarebytes Identity Theft Protection vous protège contre tout cela, vous alerte rapidement et inclut une assurance contre l’usurpation d’identité.
