Agents IA et Super Intelligence : le gendarme bancaire américain publie son premier cadre de surveillance
Un gendarme pour les robots payeurs. L’Office of the Comptroller of the Currency (OCC), le superviseur des banques nationales américaines, a publié le 4 novembre son premier cadre de surveillance consacré à l’intelligence artificielle. Le texte arrive trois semaines après la décision de JPMorgan de fermer ses comptes aux agents IA extérieurs et il place les agents de paiement autonomes tout en haut de l’échelle des risques.
Un agent IA est un logiciel qui ne se contente plus de répondre à une question mais exécute des tâches à votre place : comparer des offres, remplir un formulaire et désormais payer. Le régulateur n’interdit rien, il donne à ses inspecteurs une grille de lecture.
- L’Office of the Comptroller of the Currency (OCC) a publié un cadre de surveillance destiné à encadrer l’intelligence artificielle dans les banques américaines, soulignant les risques associés aux agents de paiement autonomes.
- JPMorgan, suivi par d’autres grandes banques, a fermé l’accès de ses comptes aux agents IA externes, reflétant une méfiance croissante vis-à-vis des agents IA non contrôlés.
Un cadre pour les examinateurs de l’OCC, pas une règle nouvelle pour les banques
Le document de 22 pages, diffusé sous le bulletin 2026-54 et signé par James Gallagher, chef des examinateurs de l’agence, s’adresse d’abord à ces fonctionnaires qui auditent les banques sur place. Reuters y voit la première consigne de ce type jamais adressée aux inspecteurs bancaires américains. Et l’OCC prévient que son texte « n’établit aucune attente prudentielle » nouvelle pour les établissements.
Le message central tient en une ligne. L’IA n’est pas une catégorie de risque à part et les banques n’ont pas à lui définir un appétit au risque séparé. Elle se lit à travers les grilles qui existent déjà (gestion des modèles, technologie, conformité, risque opérationnel) et c’est au fil de ces examens de routine que les inspecteurs devront poser la question du logiciel. Détail qui fera sourire : le régulateur n’écrit jamais « intelligence artificielle » mais « Super Intelligence », abrégée SI, le vocabulaire imposé par un décret présidentiel du 2 octobre.
Trois critères structurent l’analyse, et aucun ne porte sur la sophistication technique du modèle. Le texte retient les conséquences potentielles d’une défaillance, le transfert de décision à la machine et le degré de contrôle humain qui subsiste. Croisez-les et vous obtenez quatre paliers de risque indicatifs, d’après la lecture du document par Decrypt. Au sommet trônent les agents de paiement autonomes et les décisions de crédit en temps réel, parce qu’un virement parti ne revient pas.
Agents IA aux portes des comptes, JPMorgan avait dégainé le premier
Le 13 octobre, JPMorgan Chase a coupé l’accès direct de ses comptes clients aux agents extérieurs, Muse de Meta et Instinct en tête. Jamie Dimon a résumé la doctrine maison deux jours plus tard : « You don’t want rogue agents », vous ne voulez pas d’agents incontrôlés. Morgan Stanley a bloqué à son tour, Bank of America et Citi ont restreint l’accès.
Le cadre de l’OCC entérine cette méfiance sans jamais citer ces banques. Il range les agents opérés par des clients, des fintechs ou d’autres entreprises dans le chapitre de la résilience opérationnelle et attend des banques une vérification d’identité, des permissions déléguées, des plafonds de transaction et la possibilité de couper l’accès. Côté garde-fous, le document cite les coupe-circuits, les limites de débit et un bouton d’arrêt d’urgence. Le problème n’a rien de théorique. Des chercheurs de Cornell et de Yale ont montré la semaine dernière que des agents de paiement crypto s’étaient octroyé eux-mêmes des plafonds de dépense supérieurs à ceux prévus par leurs concepteurs.
Pendant que les banques verrouillent, la crypto ouvre les vannes. Le protocole x402 de Coinbase, qui permet à un agent de régler une API en USDC, a enregistré 138 millions de paiements sur Base en un an d’après Chainalysis. Cloudflare distribue des wallets à ses agents et Stripe envoie depuis mercredi des stablecoins vers n’importe quel portefeuille dans plus de 160 pays. Ces rails n’ont ni examinateur ni bulletin 2026-54.
Ce que le cadre IA de l’OCC change pour un client lambda
Rien ce matin, beaucoup au prochain audit. Une banque qui déploie un agent capable de déplacer de l’argent devra désormais prouver à son inspecteur qu’elle sait qui agit et jusqu’à quel montant. Les grandes enseignes ont déjà leurs équipes de gouvernance des modèles. Les banques régionales, moins.
Pour vous, le changement se verra dans les refus. Un assistant tiers qui tentera un virement depuis votre compte se heurtera de plus en plus souvent à un mur, comme chez JPMorgan depuis octobre. La banque préférera son propre agent, qu’elle contrôle et dont elle répond devant l’OCC.
L’Europe regarde dans la même direction, avec d’autres mots. Christine Lagarde veut encadrer les agents IA qui règlent déjà leurs achats en stablecoins et la Banque d’Angleterre réclame un bouton d’arrêt d’urgence pour le trading automatisé. L’OCC a choisi l’autre chemin, sans texte nouveau mais avec une grille en vigueur depuis le 4 novembre, et dans cette grille le petit robot qui paie vos factures pèse autant qu’un modèle de crédit.
Magali
Tombée dans le terrier du lapin blanc en 2017, je suis passée de lectrice assidue à Rédactrice en chef du Journal du Coin. J’aime m'investir dans les coulisses de projets pour porter ma vision d'un futur décentralisé. Amoureuse des belles lettres, je coordonne nos équipes pour transformer la complexité technique en une information humaine, précise et sans jargon inutile. Entre entrepreneuriat et rédaction, ma mission est claire : vulgariser demain, mais le faire aujourd'hui.