TORONTO
Plusieurs des plus grandes banques du Canada ont pris des mesures pour bloquer l'accès des agents d'IA personnels tiers à leurs plateformes bancaires en ligne, invoquant des préoccupations de sécurité concernant les renseignements et les transactions des clients.
Le porte-parole de la Banque Royale du Canada, Jeff Lanthier, a confirmé cette décision dans une déclaration mercredi, affirmant que la banque a choisi de bloquer l'accès direct des agents d'IA personnels tiers à ses propriétés numériques authentifiées, y compris les services bancaires en ligne.
Le PDG de RBC, Dave McKay, a déclaré dans une publication sur LinkedIn mardi soir que même si la banque reconnaît les avantages de l'IA utilisée pour gagner du temps, « rien n'est plus important que la sécurité des renseignements des clients ».
« Si l'IA doit dépasser la frontière de l'innovation et s'intégrer à l'économie au sens large, la confiance sera aussi importante que la capacité », peut-on lire dans la publication.
Le porte-parole de la Banque de Montréal, John Fenton, a également déclaré dans une déclaration que l'institution ne permet pas aux agents d'IA d'accéder à ses propriétés numériques ou d'exécuter des transactions afin de protéger ses clients.
La Banque Toronto-Dominion a indiqué avoir pris la décision de bloquer les agents d'IA personnels tiers, tandis que la Banque Canadienne Impériale de Commerce a déclaré qu'elle ne soutient pas l'ouverture ou l'accès direct aux comptes par des agents d'IA personnels.
La Banque Nationale du Canada a affirmé surveiller de près le développement des agents d'IA destinés aux consommateurs.
La Banque de Nouvelle-Écosse a déclaré qu'elle limitera l'accès des agents d'IA tiers à ses plateformes bancaires pendant qu'elle évalue les préoccupations.
Les mesures prises par les banques canadiennes reflètent les actions entreprises par les grandes institutions financières américaines, notamment JPMorgan Chase, Citi, Bank of America, Wells Fargo et Morgan Stanley, qui bloquent également l'accès des agents d'IA externes aux comptes clients.
Les dirigeants financiers ont exprimé des inquiétudes concernant la sécurité des comptes, la transmission des mots de passe bancaires à des logiciels tiers et l'absence de responsabilité claire si un agent d'IA commet une erreur financière ou effectue un transfert non autorisé.
« Nous devons nous assurer que nos clients ne soient pas lésés par [l'IA agentielle], et c'est donc une préoccupation », a déclaré le PDG de JPMorgan Chase, Jamie Dimon, lors de l'appel sur les résultats de l'entreprise le 13 octobre.
Considérez cela comme une préoccupation liée à l'IA agentielle, qui est accentuée parce que vous ne voulez pas d'agents malveillants, et il pourrait y en avoir des milliers.
Dimon a déclaré que les consommateurs utilisant des agents d'IA doivent comprendre le risque et le transfert de responsabilité.
La convention de services numériques de JPMorgan Chase stipule en lettres majuscules que lorsque les clients autorisent des agents d'IA à accéder à leurs comptes, « vous assumez l'ensemble du risque lié à l'utilisation frauduleuse, non autorisée ou autrement inappropriée de vos identifiants de connexion ».
Une porte-parole de Wells Fargo a confirmé que la banque a pris des mesures pour bloquer l'accès des agents non autorisés aux comptes clients, et sa convention d'accès en ligne tient également les clients responsables des actions de leurs agents d'IA.
« La loi sur les paiements s'applique toujours, mais il n'existe pas encore de normes convenues sur la manière dont une banque vérifie un agent, ce que le client l'a autorisé à faire, ou qui est responsable lorsqu'une erreur survient », a déclaré Jeff McMillan, ancien responsable de l'IA à l'échelle de l'entreprise chez Morgan Stanley.
« Tant que ces normes n'existent pas, bloquer les agents qui se connectent avec le mot de passe d'un client est raisonnable. »
Les consommateurs s'inquiètent de la manipulation de leurs comptes bancaires par l'IA agentielle, selon un sondage auprès de plus de 4 000 adultes américains qui doit être publié mardi par l'American Bankers Association.
Le sondage a révélé que 77 % des personnes interrogées sont préoccupées à l'idée de donner à un agent d'IA la permission de déplacer de l'argent, d'effectuer des paiements ou de réaliser d'autres transactions financières pour leur compte.
Matt Thompson, PDG de Transmit Security et ancien directeur principal des services d'identité chez Capital One Financial, a déclaré que de nombreuses banques ont mis en place des cellules de crise dédiées à l'IA agentielle.
« Je ne veux pas être alarmiste à ce sujet, mais certains des comportements que nous observons de la part de ces agents grand public dans les applications bancaires et les applications fintech sont alarmants », a-t-il déclaré.
Une anecdote rapportée à American Banker par une source décrivait une grande banque surveillant un agent d'IA qui avait réinitialisé le mot de passe d'un compte, modifié les comptes approuvés pour les transferts et retiré 100 000 $ du compte.
Les agents d'IA présentent également un risque concurrentiel, car les consommateurs pourraient les utiliser pour transférer leurs dépôts vers des banques ou des fintechs offrant des comptes à rendement plus élevé ou des frais moins élevés.
e2gold.ca rapportait en octobre que le PDG de BMO, Darryl White, avait mis en garde les gens contre le fait de confier leurs renseignements financiers personnels à des agents d'IA.
Cet article a été rédigé par la salle de rédaction d'e2gold.ca à partir des reportages de BNN Bloomberg, CTV News et American Banker. Les citations, traduites de l'anglais, sont vérifiées par rapport à ces reportages.