Bank of America a émis un avertissement explicite à l'attention de ses clients concernant les risques de sécurité liés à l'utilisation d'outils d'intelligence artificielle, dans le cadre d'une campagne de sensibilisation intitulée "Protégez votre argent dans le monde de l'intelligence artificielle". La banque a exhorté ses clients à s'abstenir totalement de partager leurs noms d'utilisateur et mots de passe de compte avec des tiers, y compris les assistants personnels ou les agents intelligents proposant d'effectuer des tâches au nom de l'utilisateur.
Pourquoi cet avertissement est-il important ?
Avec la popularité croissante des assistants personnels alimentés par l'intelligence artificielle, les utilisateurs ont commencé à accorder à ces outils des accès à leurs comptes financiers pour effectuer des achats automatiques ou gérer des paiements. La banque estime que ce comportement ouvre la porte à des risques de sécurité majeurs, notamment :
- L'exécution d'opérations non autorisées : L'agent intelligent peut effectuer des transactions financières à l'insu de l'utilisateur ou sans son consentement explicite.
- Le blocage des comptes : Les systèmes de sécurité de la banque peuvent détecter une connexion inhabituelle par un tiers, entraînant le verrouillage automatique du compte par mesure de précaution.
- La fuite de données : En cas de faille de sécurité dans l'outil d'intelligence artificielle utilisé, les identifiants bancaires pourraient être compromis et tomber entre de mauvaises mains.
La responsabilité juridique de l'utilisateur
Un porte-parole de la banque a confirmé l'authenticité du message qui a circulé sur les réseaux sociaux, insistant sur un point juridique fondamental : les conventions de compte bancaire rendent le client entièrement responsable de toute activité résultant du partage des données de connexion avec un tiers. En d'autres termes, si l'outil d'intelligence artificielle entraîne des pertes financières ou une violation du compte, la banque n'en assume pas les conséquences, et la charge juridique et financière incombe au client.
Cet avertissement intervient à un moment où les institutions financières et les sociétés de traitement des paiements tentent encore d'établir des cadres réglementaires et techniques pour gérer les "paiements par agents" (Agentic Payments), le secteur financier cherchant à comprendre comment intégrer ces technologies en toute sécurité sans compromettre l'argent des clients.