Les banques américaines commencent à détecter des agents IA tiers non autorisés opérant au sein des comptes de leurs clients. Révélée par Axios, cette actualité soulève une question majeure pour les banques : comment sécuriser l’accès des agents IA aux comptes de leurs clients sans freiner le développement du commerce agentique ? Alors que les agents autonomes sont appelés à transformer les parcours d’achat en ligne, leur sécurisation devient un enjeu stratégique. Bloquer ces agents pour limiter les risques de fraude pourrait freiner l’émergence de nouveaux usages. À l’inverse, leur permettre d’agir sans contrôler précisément leurs actions expose les entreprises à de nouveaux risques.
Pour Gareth Davies, Chief Product Officer d’Auth0 (Okta), la réponse passe par une évolution de la gestion des identités : il ne suffit plus de vérifier qu’un agent est authentifié. Il faut également s’assurer que ses actions correspondent à l’intention de l’utilisateur et qu’elles restent dans les limites de ce qu’il est autorisé à faire.
Comme il l’explique : « Les banques ont tout intérêt à mettre en place des garde-fous autour des agents IA, car, en définitive, ce sont elles qui doivent assumer les conséquences financières lorsqu’une fraude survient. Cependant, elles ne peuvent pas traiter les risques liés aux agents IA comme elles traitent la fraude traditionnelle, en se contentant de bloquer les activités suspectes après coup. Si elles bloquent les agents IA, elles bloquent aussi l’avenir du commerce.
La bonne nouvelle, c’est que les banques sont particulièrement bien placées pour jouer un rôle moteur dans la lutte contre ces nouvelles menaces liées à l’IA. Pour rendre le commerce agentique viable, elles doivent vérifier l’intention de l’utilisateur humain et appliquer des contrôles d’accès précis, en temps réel, afin de déterminer exactement ce qu’un agent est autorisé à acheter ou à consulter, avant même qu’une transaction ne soit effectuée. »
Pour Gareth Davies, Chief Product Officer d’Auth0 (Okta), la réponse passe par une évolution de la gestion des identités : il ne suffit plus de vérifier qu’un agent est authentifié. Il faut également s’assurer que ses actions correspondent à l’intention de l’utilisateur et qu’elles restent dans les limites de ce qu’il est autorisé à faire.
Comme il l’explique : « Les banques ont tout intérêt à mettre en place des garde-fous autour des agents IA, car, en définitive, ce sont elles qui doivent assumer les conséquences financières lorsqu’une fraude survient. Cependant, elles ne peuvent pas traiter les risques liés aux agents IA comme elles traitent la fraude traditionnelle, en se contentant de bloquer les activités suspectes après coup. Si elles bloquent les agents IA, elles bloquent aussi l’avenir du commerce.
La bonne nouvelle, c’est que les banques sont particulièrement bien placées pour jouer un rôle moteur dans la lutte contre ces nouvelles menaces liées à l’IA. Pour rendre le commerce agentique viable, elles doivent vérifier l’intention de l’utilisateur humain et appliquer des contrôles d’accès précis, en temps réel, afin de déterminer exactement ce qu’un agent est autorisé à acheter ou à consulter, avant même qu’une transaction ne soit effectuée. »