Vous confiez votre identifiant et votre mot de passe bancaires à un agent IA, qui ouvre la session à votre place. Pour plusieurs grandes banques américaines, ce geste viole le règlement du compte. Pour Walmart, il suffit d’en faire un contrat.
Deux portes, deux règlements
Morgan Stanley bloque déjà totalement les agents IA. JPMorgan a fermé la porte aux agents externes le 13 octobre, a annoncé son PDG Jamie Dimon, et Citi n’autorise plus aucun agent tiers à se connecter au compte d’un client ni à y passer des opérations. Bank of America et Wells Fargo restreignent eux aussi l’accès externe. Leur argument tient dans les conditions d’utilisation : le titulaire du compte doit se connecter en personne. Un agent qui saisit vos identifiants, que ce soit par un navigateur piloté (Computer Use) ou par un logiciel open source comme OpenClaw, contourne cette règle sans que la banque ait donné son accord.
La plupart de ces établissements voudraient cantonner les agents à la lecture seule : consulter un solde, oui, déplacer de l’argent, non. Le courtier Schwab va plus loin dans la même logique : il bloque les agents non autorisés et oriente ses clients vers son propre assistant, Charley. Morgan Stanley précise n’avoir observé aucun agent « renégat » sur ses plateformes. Le blocage est préventif, pas la réponse à un incident.
Walmart a pris le chemin inverse. Le distributeur a présenté mercredi, par la voix de son PDG John Furner au Masters of Scale Summit, l’Agent Gateway : un serveur MCP (Model Context Protocol, le protocole créé par Anthropic pour relier des agents à des outils et des données) qui laisse des agents approuvés chercher dans son catalogue et acheter pour le compte de leur utilisateur. Walmart a déjà annoncé un partenariat avec Muse, l’agent de Meta, et des intégrations avec ChatGPT et Gemini. Amazon, lui, vient de commencer à bloquer les achats par agents.
Qui paie quand l’agent se trompe
Côté banque, la situation contractuelle est simple et défavorable au client. L’identifiant est personnel, le partager contrevient aux conditions du compte, et rien dans le contrat ne prévoit ce qui arrive si l’agent se trompe ou dérape. Dans ce cadre, c’est a priori à celui qui a confié ses clés d’en supporter les conséquences. C’est une lecture des règles décrites, pas un avis juridique, mais elle explique pourquoi les banques n’ont aucun intérêt à fermer les yeux.
Côté Walmart, le contrat est écrit pour l’agent. Le distributeur introduit des « termes » spécifiques qui fixent comment un agent doit opérer et quels droits il a sur le site. Sa politique de retours s’applique même quand l’agent n’a pas agi comme prévu : le risque d’un agent qui se trompe d’article ne pèse plus entièrement sur l’acheteur.
Un agent identifiable ou un faux client
Les banques le reconnaissent elles-mêmes : beaucoup ne savent pas distinguer un agent qui agit au nom de son utilisateur d’un agent qui accède au compte de sa propre initiative. Avec un mot de passe partagé, la distinction est impossible par construction. L’agent est un client de plus, avec les mêmes droits et aucune trace propre.
Les Agent Profiles de Walmart, annoncés pour le mois prochain, retournent le problème. Chaque agent reçoit un profil dédié, créé à sa première utilisation via la passerelle, que le client autorise et relie à son compte. Les achats de l’agent apparaissent séparément des siens. Le client choisit entre une validation à chaque transaction et un plafond de dépense, et peut supprimer le profil à tout moment. Walmart compare le mécanisme à l’ajout d’un utilisateur autorisé sur une carte bancaire : ses opérations sont identifiées et son budget borné. La passerelle doit aussi permettre d’acheter ses marques habituelles sans transmettre données personnelles ni historique d’achats à l’agent.
Une identité propre rend la responsabilité attribuable, donc contractualisable. Une session ouverte avec des identifiants prêtés n’offre rien de tel.
Les limites de l’accueil
L’ouverture de Walmart a ses conditions. La passerelle ne parle qu’à des agents « approuvés » : l’enseigne choisit ses interlocuteurs, et garde la main sur le parcours d’achat. L’accueil sert aussi son intérêt commercial, puisque la garantie de retour rassure les clients qui hésitent à tester l’achat par agent. Quant aux banques, leur prudence se comprend : un virement n’a pas la réversibilité d’un colis renvoyé.
Bloquer ne règle pourtant rien à long terme. Empêcher un agent de piloter un navigateur ouvert par l’utilisateur restera difficile côté fournisseur, et OpenAI a lancé aux États-Unis un service ChatGPT dédié aux tâches financières, en lecture seule sur les données du client. La demande existe, les banques le disent aussi.
Le mot de passe prêté devient un passif
Si vous développez ou déployez un agent qui touche à des comptes, le modèle « l’utilisateur me prête son mot de passe » vous place hors des conditions d’utilisation du service visé, et donc hors de toute garantie. Les voies praticables ressemblent à celles de Walmart : un accès par protocole (MCP ou équivalent), une identité d’agent distincte, des plafonds et des validations que l’utilisateur règle lui-même.
Côté utilisateur, la question à poser avant de brancher un agent est contractuelle avant d’être technique : si cet agent se trompe, qui rembourse ? Chez Walmart, la réponse figure désormais dans les termes. Chez une banque, elle n’existe pas encore. Une banque proposera-t-elle un jour son propre profil d’agent, avec plafond et traçabilité ? Le premier établissement à le faire transformera un refus de principe en offre commerciale.
Sources
Ils m’ont fait confiance
« Il ne se contente pas de corriger les symptômes, il cherche à comprendre l'origine des problèmes et à sécuriser les modifications effectuées. J'ai réellement le sentiment d'avoir trouvé un développeur qui comprend à la fois la technique et les enjeux globaux du projet. »
Évaluation client · projet WordPress · septembre 2026
5,0/5 sur 17 évaluations
Faire appel à mes services →
