Bank of America met en garde contre le partage des identifiants avec les assistants IA
La banque rappelle que le client reste responsable de l'activité effectuée via un accès accordé, selon TechCrunch.
Bank of America a envoyé à ses clients un courriel les avertissant de ne pas partager leurs identifiants bancaires avec des tiers ni avec des services externes, y compris les outils et agents fondés sur l'intelligence artificielle qui proposent d'agir en leur nom, selon TechCrunch.
L'objet du message portait sur la protection des finances à l'ère de l'IA. La banque y indique que les clients sont responsables de l'activité réalisée au moyen de l'accès qu'ils ont accordé en communiquant leurs identifiants de connexion.
L'avertissement vise le cas où un utilisateur confie les identifiants de son compte bancaire à un assistant IA personnel : celui-ci pourrait déclencher des opérations financières à l'insu du titulaire, ou pousser la banque à verrouiller le compte en raison d'un accès jugé inhabituel.
Bank of America souligne également que des vulnérabilités de sécurité dans les assistants IA pourraient exposer les identifiants bancaires et permettre à des pirates d'accéder aux comptes et de détourner des fonds.
Des agents IA en cours d'exploration
Le secteur bancaire explore les moyens de connecter des agents IA aux services financiers, avec des exemples comme les paiements par agent, où l'IA achète de manière autonome des produits en jugeant le meilleur prix ou le meilleur moment. Leur adoption suppose toutefois de résoudre la question de l'accès d'agents non autorisés aux fonds des clients.
En bref
Pourquoi Bank of America déconseille-t-elle de partager ses identifiants bancaires ?
La banque craint que des assistants IA ou d'autres services externes déclenchent des opérations financières à l'insu du client, ou que des accès inhabituels entraînent le verrouillage du compte.
Qui est responsable de l'activité réalisée avec des identifiants partagés ?
Selon le courriel cité par TechCrunch, le client est responsable de l'activité effectuée via l'accès qu'il a accordé en communiquant ses identifiants de connexion.