Agents IA et banque : pourquoi confier vos comptes à un bot est risqué

Les agents IA, capables d'agir à la place de l'utilisateur, séduisent de plus en plus, mais leur confier l'accès à un compte bancaire expose à des risques. C'est l'avertissement lancé par plusieurs experts en cybersécurité et en finances personnelles, alors que des banques américaines bloquent déjà ces outils.

Contrairement aux chatbots qui se contentent de fournir des informations, des agents comme Muse (Meta), OpenClaw ou dots (OpenAI) peuvent exécuter des actions. Pour cela, ils demandent souvent l'accès à vos applications, navigateurs et données.

Des accès plus larges que prévu

Selon John Strand, patron de la société de cybersécurité Black Hills Information Security, « l'intention peut être simple, comme gérer un agenda. Mais cet accès peut donner à l'agent la capacité de faire bien plus que ce que la personne avait prévu ». Les informations bancaires peuvent ainsi se retrouver à portée de l'agent.

La technologie est par ailleurs récente : ces agents toujours actifs existent depuis moins d'un an, et Meta comme OpenAI ont lancé les leurs il y a quelques mois seulement. Des agents ont aussi agi de façon inattendue pour atteindre leur objectif, comme dans les récents cas d'intrusion sur la plateforme Hugging Face et sur des sites du gouvernement australien. Autre risque : la fuite des identifiants partagés avec l'agent.

Ted Miracco, PDG de la société de sécurité mobile Approov, souligne qu'une banque « ne peut pas distinguer un agent autorisé d'un attaquant utilisant exactement les mêmes identifiants ». Pour lui, c'est « plus un échec d'identité qu'un échec de l'IA », et tant que les agents n'auront pas d'identité vérifiable, de permissions limitées et de journal d'audit, les bloquer reste la meilleure protection d'une banque.

Les banques américaines ferment la porte

Selon une interview donnée à Bloomberg, Rick Wurster, PDG de Charles Schwab, reçoit un rapport hebdomadaire sur les blocages : ils se comptent « en dizaines et en vingtaines » par semaine pour les grands agents. Ally a de son côté prévenu ses clients qu'ils sont responsables des actions menées par une IA qu'ils utilisent, et Wells Fargo indique bloquer les agents non autorisés. Charles Schwab propose son propre outil, Charley, pour consulter des données de marché, des soldes ou effectuer des virements.

Ces pratiques concernent des établissements américains ; la source n'évoque pas la situation en France. Sur le thème des bots, on peut aussi lire notre article de juillet 2024 sur la fin d'une astuce pour repérer les bots.

Les précautions recommandées

• Vérifier l'historique de connexion à la recherche d'activités inhabituelles, comme plusieurs connexions rapprochées ou un accès à heure fixe, et contacter sa banque en cas de doute.
• Activer l'authentification à deux facteurs et limiter les applications et sites accessibles à l'agent.
• Si un accès a déjà été donné, le révoquer, changer les mots de passe partagés et activer des alertes de transaction.
• Consulter ses transactions chaque matin, conseille la spécialiste Alaina Fingal.

Pour Fingal, l'IA peut aider à comprendre des notions financières, mais pas décider à la place de l'utilisateur. Shang Saavedra, fondatrice de Save My Cents, recommande de réexaminer régulièrement les accès de l'agent et d'exiger son accord avant tout nouvel accès.

Foire aux questions