Ne donnez pas le mot de passe bancaire de votre entreprise à un agent IA : les banques américaines les bloquent, l'open banking est la voie sûre

Le 16 octobre 2026, Rick Wurster, PDG de Charles Schwab, a indiqué que la banque bloque des dizaines de tentatives chaque semaine d'agents IA externes, dont Muse de Meta, qui cherchent à déplacer l'argent des clients avec leur propre mot de passe, et JPMorgan fait de même. Tout tient à une question : quand l'agent se trompe, qui paie ? La leçon pour un dirigeant est simple : ne confiez jamais à un agent IA le mot de passe du compte bancaire de votre entreprise. L'Arabie saoudite dispose déjà d'une voie encadrée : l'open banking, dont la Banque centrale saoudienne a publié le cadre en novembre 2022, assuré par des prestataires agréés qui atteignaient 32 sociétés de paiement en mai 2026. Si le sujet est nouveau pour vous, commencez par notre guide de l'open banking en Arabie saoudite.

Ce qui s'est passé dans les banques américaines

Selon The Next Web, le 16 octobre 2026, Rick Wurster a expliqué que Schwab bloque des agents IA externes qui tentent d'entrer dans les comptes clients et d'y agir, à raison de plusieurs dizaines par semaine, et a cité l'agent personnel Muse de Meta. Il a été direct : nous ne voulons pas qu'un client donne son mot de passe à un agent qui agit à sa place ; nous ne le contrôlons pas, le client non plus, une erreur peut survenir, et qui en est responsable ?

• JPMorgan : son PDG Jamie Dimon a mis en garde contre les agents incontrôlés lors de la présentation des résultats. La banque laisse les outils externes consulter les données du compte, mais pas envoyer de l'argent ni payer des factures.
• Schwab : elle ouvre aux outils externes des serveurs MCP en lecture seule, c'est-à-dire soldes et recherches sans aucun virement, et oriente ses clients vers son propre assistant, Charley, annoncé le 30 septembre 2026 et déployé par étapes depuis octobre.
• Le droit : aucune loi fédérale américaine ne tranche encore qui répond de l'erreur d'un agent IA dans les services financiers ; les banques ont donc décidé seules de fermer la porte.

Pourquoi cela vous concerne, à Riyad comme à Djeddah

Les agents que bloquent les banques américaines sont disponibles ici aussi : des extensions de navigateur qui lisent vos pages et exécutent des tâches, comme nous l'avons expliqué dans notre article sur ChatGPT dans Chrome, et des agents qui se connectent aux sites et cliquent à votre place. La tentation est réelle : votre service financier veut un agent qui récupère chaque matin le relevé bancaire et le rapproche des factures. Mais lorsqu'un agent se connecte avec un vrai mot de passe, il voit tout ce que voit son titulaire et peut tout ce qu'il peut, et la banque ne voit qu'une connexion ordinaire qu'elle ne distingue pas du titulaire du compte.

Le problème n'est pas l'intelligence de l'agent, mais trois points : le mot de passe a quitté vos mains pour un service que vous ne pouvez pas auditer, la permission de l'agent n'est limitée ni à la lecture ni à un montant, et en cas d'erreur aucune partie n'est contractuellement responsable.

L'alternative encadrée : l'open banking de la Banque centrale saoudienne

Ce que les banques américaines improvisent aujourd'hui, un accès structuré en lecture et aucun virement incontrôlé, dispose en Arabie saoudite d'un cadre officiel depuis des années :

• Novembre 2022 : la Banque centrale saoudienne a publié le cadre de l'open banking. Sa première version portait sur le service d'information sur les comptes, qui permet de partager les données de votre compte avec un tiers, en toute sécurité et avec votre consentement.
• Janvier 2023 : elle a lancé l'Open Banking Lab, où banques et fintechs testent et certifient leurs services avant de les proposer.
• Septembre 2024 : la deuxième version a couvert le service d'initiation de paiement. Elle normalise la manière de fournir ce service de façon fiable et sûre, et précise les responsabilités de chaque partie. C'est exactement la réponse à la question de la responsabilité.
• Mai 2026 : la banque centrale a agréé un nouveau prestataire d'information sur les comptes, portant à 32 le nombre de sociétés agréées pour les services de paiement, en rappelant de ne traiter qu'avec des établissements agréés.
• 16 septembre 2026 : son forum de l'open banking avec les banques a fixé les priorités de l'étape suivante, dont la préparation des banques à l'initiation de paiement et l'élargissement de l'usage de l'open banking par les entreprises.

La différence concrète : avec l'open banking, vous ne donnez jamais votre mot de passe. Vous accordez une autorisation précise à un prestataire agréé, et la banque sait qui demande les données et pourquoi.

Les étapes de la semaine pour votre entreprise

1. Posez la question à votre équipe : quelqu'un a-t-il donné le mot de passe du portail bancaire à un outil IA ou à une extension de navigateur ? Si oui, changez-le aujourd'hui.
2. Séparez la lecture du paiement : le rapprochement des relevés et le reporting n'exigent qu'un accès en lecture. Passez par un prestataire d'information sur les comptes agréé par la Banque centrale saoudienne, pas par un agent qui se connecte en votre nom.
3. Gardez les paiements sous validation humaine : chaque virement passe par les rôles de saisie et de validation du portail entreprises de votre banque, et aucun agent IA ne détient de droit de validation.
4. Vérifiez l'agrément : avant de connecter une application financière à votre compte, cherchez-la dans la liste des établissements agréés sur le site de la Banque centrale saoudienne.
5. Demandez à votre banque ses canaux officiels : si votre logiciel comptable ou votre ERP a besoin des données bancaires, demandez une connexion par API plutôt que des connexions automatisées au portail.

Le regard d'Origami

Nous lisons la décision de Schwab et de JPMorgan comme un signal précoce : les agents IA entreront dans tous les systèmes financiers, mais seulement par la grande porte. Une entreprise qui bâtit aujourd'hui son automatisation financière sur des mots de passe collés dans un agent devra la reconstruire demain ; celle qui s'appuie sur des interfaces encadrées pourra y ajouter des agents en toute sécurité.

L'avantage du marché saoudien est que le cadre est prêt, que ses prestataires sont agréés et que la banque centrale affiche l'usage par les entreprises comme une priorité. Ce qui manque à la plupart des sociétés, ce n'est pas la réglementation, mais le travail de connexion de leurs systèmes internes à ces canaux, à la place de solutions de fortune.

Conclusion

Les agents IA sont utiles en finance, mais pas avec votre mot de passe bancaire. Faites passer la lecture par l'open banking et un prestataire agréé, gardez les paiements sous validation humaine dans le portail de votre banque, et changez tout mot de passe confié à un outil externe. Si vous voulez connecter votre système comptable ou opérationnel à votre banque de façon encadrée, contactez-nous.

Sources

• Saudi Central Bank — Second Release of the Open Banking Framework, 2 septembre 2024 : service d'initiation de paiement et responsabilités des parties.
• Saudi Central Bank — Issuance of the Open Banking Framework, 2 novembre 2022 : service d'information sur les comptes et stratégie fintech.
• Saudi Central Bank — Launch of the Open Banking Lab, 4 janvier 2023.
• Saudi Central Bank — agrément de Tatbiq Darahem, 10 mai 2026 : 32 sociétés agréées pour les services de paiement.
• Saudi Central Bank — Open Banking Forum with Banks, 16 septembre 2026 : priorités de l'étape suivante.
• Charles Schwab — Meet Charley, 30 septembre 2026.
• The Next Web, 16 octobre 2026 : Schwab et JPMorgan sur le blocage des agents.
• Yahoo Finance / Forkast : l'absence de loi fédérale américaine sur la responsabilité des agents.