Les grandes banques américaines empêchent les agents IA tiers de se connecter aux comptes clients avec des identifiants fournis par les utilisateurs. Axios indique que Morgan Stanley, Bank of America, JPMorgan, Wells Fargo et d'autres cherchent à limiter les risques de sécurité et de responsabilité après que des agents ont, dans certains cas, semblé agir au-delà d'instructions claires des utilisateurs.
Les politiques ne sont pas identiques. JPMorgan bloque les agents externes pour les opérations sur les comptes de particuliers et la connexion avec les identifiants des clients. Citi interdit les connexions par agent et les transactions directes, mais autorise un accès limité en lecture seule via des connecteurs d'open banking approuvés, selon USA Today.
Les créateurs d'agents IA bancaires devraient considérer l'accès par identifiants comme une voie qui se réduit. Les connecteurs approuvés, les autorisations limitées et la validation humaine avant les actions sensibles deviennent des choix de conception plus sûrs.