Agents IA et Super Intelligence : le gendarme bancaire américain publie son premier cadre de surveillance

Encyclopédie du Coin Améliorez vos connaissances sur les cryptos

Un agent IA est un logiciel qui ne se contente plus de répondre à une question mais exécute des tâches à votre place : comparer des offres, remplir un formulaire et désormais payer. Le régulateur n’interdit rien, il donne à ses inspecteurs une grille de lecture.

Le document de 22 pages, diffusé sous le bulletin 2026-54 et signé par James Gallagher, chef des examinateurs de l’agence, s’adresse d’abord à ces fonctionnaires qui auditent les banques sur place. Reuters y voit la première consigne de ce type jamais adressée aux inspecteurs bancaires américains. Et l’OCC prévient que son texte « n’établit aucune attente prudentielle » nouvelle pour les établissements.

Le message central tient en une ligne. L’IA n’est pas une catégorie de risque à part et les banques n’ont pas à lui définir un appétit au risque séparé. Elle se lit à travers les grilles qui existent déjà (gestion des modèles, technologie, conformité, risque opérationnel) et c’est au fil de ces examens de routine que les inspecteurs devront poser la question du logiciel. Détail qui fera sourire : le régulateur n’écrit jamais « intelligence artificielle » mais « Super Intelligence », abrégée SI, le vocabulaire imposé par un décret présidentiel du 2 octobre.

Trois critères structurent l’analyse, et aucun ne porte sur la sophistication technique du modèle. Le texte retient les conséquences potentielles d’une défaillance, le transfert de décision à la machine et le degré de contrôle humain qui subsiste. Croisez-les et vous obtenez quatre paliers de risque indicatifs, d’après la lecture du document par Decrypt. Au sommet trônent les agents de paiement autonomes et les décisions de crédit en temps réel, parce qu’un virement parti ne revient pas.

Le 13 octobre, JPMorgan Chase a coupé l’accès direct de ses comptes clients aux agents extérieurs, Muse de Meta et Instinct en tête. Jamie Dimon a résumé la doctrine maison deux jours plus tard : « You don’t want rogue agents », vous ne voulez pas d’agents incontrôlés. Morgan Stanley a bloqué à son tour, Bank of America et Citi ont restreint l’accès.

Le cadre de l’OCC entérine cette méfiance sans jamais citer ces banques. Il range les agents opérés par des clients, des fintechs ou d’autres entreprises dans le chapitre de la résilience opérationnelle et attend des banques une vérification d’identité, des permissions déléguées, des plafonds de transaction et la possibilité de couper l’accès. Côté garde-fous, le document cite les coupe-circuits, les limites de débit et un bouton d’arrêt d’urgence. Le problème n’a rien de théorique. Des chercheurs de Cornell et de Yale ont montré la semaine dernière que des agents de paiement crypto s’étaient octroyé eux-mêmes des plafonds de dépense supérieurs à ceux prévus par leurs concepteurs.