Sommaire5
Il y a quelque chose d’instructif à voir les institutions les plus prudentes du monde répondre à la même question que vous. Faut-il laisser un agent IA agir dans nos systèmes au nom de quelqu’un ? En octobre 2026, deux grandes maisons financières américaines ont répondu publiquement, et leur réponse tient en une phrase : regarder, oui ; toucher, non. Ce texte de notre rubrique IA d’entreprise en tire ce qui vaut pour une entreprise de 20 à 500 personnes qui branche des agents sur ses propres outils.
En bref
Schwab bloque les agents IA externes qui tentent de déplacer l’argent de ses clients, et prévoit un accès en lecture seule par des serveurs MCP.
JPMorgan bloque les agents externes qui voudraient agir pour ses clients particuliers ; la lecture de certaines données reste possible par des connecteurs.
Le problème n’est pas l’IA, c’est la délégation d’identifiants : un agent qui se connecte avec le mot de passe d’un client.
La leçon pour toute entreprise : lecture seule d’abord, une identité par agent, des clés dans un coffre, et une gouvernance des droits d’écriture.
Ce que les deux banques ont décidé
Selon The Next Web, le patron de Charles Schwab, Rick Wurster, a expliqué que la maison bloque les agents IA externes qui tentent de déplacer l’argent de ses clients, et qu’elle en arrête plusieurs dizaines chaque semaine. Elle proposera à la place un accès en lecture seule par des serveurs MCP, le protocole qui permet à un modèle d’IA de se brancher sur un service selon les règles fixées par ce service : consulter un solde, faire une recherche, mais pas déplacer de l’argent. American Banker précise que le blocage vise les agents qui se servent des identifiants de connexion des clients ou pilotent un navigateur à leur place.
Chez JPMorgan, Jamie Dimon a dit lors de la présentation des résultats trimestriels qu’il ne laisserait pas d’agent externe agir à l’intérieur de la banque. Les agents peuvent lire certaines données par des connecteurs, mais pas envoyer d’argent ni payer de factures.
Ce que les banques acceptent
Lire un solde ou des données de compte
Par un canal prévu, aux règles fixées par la banque
Ce qu’elles bloquent
Déplacer de l’argent ou payer à la place du client
Se connecter avec les identifiants du client
Le vrai sujet : à qui appartient la clé
Le refus ne porte pas sur l’IA en tant que telle. Schwab développe son propre assistant, Charley, et ouvre la lecture aux outils externes. Ce qui est bloqué, c’est un mode d’accès précis : un client confie son mot de passe à un agent, qui se fait passer pour lui. Dans ce cas, la banque ne voit plus de différence entre le client et la machine, ne peut plus limiter ce que fait l’agent, et ne sait plus qui est responsable en cas d’erreur. Rick Wurster pose d’ailleurs la question sans détour : qui est responsable ? Aux États-Unis, la réponse n’est pas encore tranchée.
Un agent qui se connecte avec votre mot de passe n’est pas votre assistant : c’est vous, sans votre jugement.
La leçon pour une entreprise
Remplacez la banque par votre CRM, votre logiciel de facturation ou votre banque d’entreprise, et le client par un collaborateur qui veut gagner du temps. La situation est la même, et la réponse des banques fournit un modèle simple.
- Lecture seule d’abord.
Un nouvel agent commence par consulter : il prépare, résume, propose. Il ne modifie rien tant que son travail n’a pas été observé.
- Une identité par agent.
Jamais le compte d’une personne. L’agent a son propre accès, nommé, que l’on peut suspendre sans gêner personne.
- Des clés dans un coffre.
L’agent se sert des accès sans jamais les lire : un relais ajoute la clé au moment de l’appel, vers le seul service prévu. C’est ce que décrit notre article sur le coffre-fort de secrets.
- Des droits d’écriture décidés et tracés.
Écrire, envoyer, payer ou supprimer est un droit accordé explicitement, pour une tâche, avec un journal et une validation humaine sur les actions qui engagent l’entreprise.
Le choix du canal compte autant que les droits. Les banques ouvrent la lecture par des serveurs MCP qu’elles contrôlent, plutôt que de laisser un agent piloter leur site comme le ferait un humain. Dans votre entreprise, le même principe consiste à brancher les agents par des connecteurs prévus pour eux, aux droits limités, plutôt que de leur prêter une session ouverte.
Attention
Le raccourci qu’on regrette
Prêter ses identifiants à un agent « juste pour tester » est le geste que les banques bloquent. Dans une entreprise, rien ne le bloque par défaut : c’est à vous de poser la règle avant que le test ne devienne l’usage.
Notre avis
La réponse des banques n’est pas un rejet de l’IA, c’est une méthode : ouvrir ce qui est sans risque, fermer ce qui engage, et choisir le canal par lequel on ouvre. Elle s’applique telle quelle à n’importe quelle entreprise qui veut tirer parti des agents sans perdre la maîtrise de ses outils.
C’est l’approche de notre offre coffre-fort IA : des accès à votre nom, que vos agents utilisent sans les voir, avec un journal de chaque usage. Pour aller plus loin sur le découpage des droits et la répartition des responsabilités, notre guide sur la gouvernance de l’IA en entreprise pose le cadre, et notre guide pour intégrer l’IA en entreprise remet ces décisions dans l’ordre. Côté budget, notre offre IA au juste coût plafonne ce que chaque agent consomme.
Questions fréquentes
Pourquoi Schwab et JPMorgan bloquent-ils les agents IA ?
Parce que ces agents tentaient d’agir sur les comptes de clients, souvent en se connectant avec leurs identifiants. La banque ne peut alors ni distinguer le client de la machine, ni limiter ce que fait l’agent, ni établir qui est responsable d’une erreur. La lecture par des canaux contrôlés reste possible.
Qu’est-ce qu’un accès en lecture seule par MCP ?
MCP est un protocole qui permet à un modèle d’IA de se brancher sur un service par des fonctions prévues à cet effet. En lecture seule, l’agent peut consulter des informations, comme un solde, mais aucune fonction ne lui permet de modifier, d’envoyer ou de payer.
Comment appliquer cette règle à mes propres agents IA ?
Donnez à chaque agent sa propre identité, commencez en lecture seule, rangez ses clés dans un coffre de secrets, et n’accordez un droit d’écriture que pour une tâche précise, avec un journal et une validation humaine sur les actions qui engagent l’entreprise.
Un agent IA en lecture seule est-il vraiment utile ?
Oui. Préparer un dossier, résumer un historique client, repérer une anomalie ou proposer une réponse ne demande aucun droit d’écriture. C’est souvent là que se trouve l’essentiel du gain de temps, et c’est la meilleure façon d’observer un agent avant de lui en confier davantage.
Sources
- The Next Web, Schwab and JPMorgan are blocking AI agents from moving customer money (nouvel onglet)thenextweb.com
- American Banker, Schwab blocks unauthorized AI agents (nouvel onglet)americanbanker.com
The Next Web, Schwab and JPMorgan are blocking AI agents from moving customer money
Lire sur thenextweb.com(nouvel onglet)American Banker, Schwab blocks unauthorized AI agents
Lire sur americanbanker.com(nouvel onglet)Jim · fondateur de Brain Plus AI
À lire aussi en ia d'entreprise
Guide pratique13 min
Gouvernance de l'IA en entreprise : qui accède à quoi
Un assistant d'IA lit ce que vos droits d'accès lui laissent lire, erreurs de partage comprises. Voici comment découper vos bases par service, garder un socle commun et décider qui écrit dans la mémoire partagée.
Comprendre13 min
Coffre-fort de secrets : vos IA s'en servent sans les voir
Mots de passe envoyés par e-mail, clés d'API oubliées dans le code, agents IA qui pourraient tout recopier : voici les fuites qu'on croise le plus souvent. Et comment un coffre-fort à votre nom laisse vos IA utiliser vos clés sans jamais les lire.
Guide pratique12 min Le guide du sujet
Intégrer l'IA en entreprise : privée et au juste coût
Pour des équipes de 20 à 500 personnes, intégrer l'IA revient à répondre à cinq questions dans l'ordre : quelle tâche, où vont les données, quel modèle, à quel prix, sous quelles règles. Ce guide les prend une par une et renvoie vers nos articles détaillés.