---
title: "Wells Fargo fait porter à ses clients les pertes liées aux agents IA dès le 24 novembre ; le pari d'Okta tient dans un pipeline en progression de 34 %"
description: "Citi, JPMorgan, Bank of America, Wells Fargo et Schwab coupent les agents IA tiers de l'argent de leurs clients, et les nouvelles conditions de Wells Fargo mettent les pertes liées à la fraude des agents à la charge de la clientèle. L'écart qui se monnaie, c'est la vérification : prouver qu'un agent est bien un agent, qu'il agit sur mandat d'un humain, dans des limites que la banque peut faire respecter."
publisher: "The Inference"
section: "Security"
published: 2026-10-24T01:12:14.964Z
modified: 2026-10-24T01:12:14.964Z
canonical: https://theinference.org/article/wells-fargo-puts-ai-agent-losses-on-customers-from-november-24-okta-s-34-pipeline-build-is-the-bet/fr
language: fr
keywords: "AI Agents, Banks, Identity, Cybersecurity, Payments"
---

# Wells Fargo fait porter à ses clients les pertes liées aux agents IA dès le 24 novembre ; le pari d'Okta tient dans un pipeline en progression de 34 %

> Citi, JPMorgan, Bank of America, Wells Fargo et Schwab coupent les agents IA tiers de l'argent de leurs clients, et les nouvelles conditions de Wells Fargo mettent les pertes liées à la fraude des agents à la charge de la clientèle. L'écart qui se monnaie, c'est la vérification : prouver qu'un agent est bien un agent, qu'il agit sur mandat d'un humain, dans des limites que la banque peut faire respecter.

Les plus grandes banques de détail américaines n'ont pas rejeté les agents IA cette semaine : elles les ont encadrés. [Citi](https://theinference.org/markets/companies/citigroup), [JPMorgan Chase](https://theinference.org/markets/companies/jpmorgan-chase), [Bank of America](https://theinference.org/markets/companies/bank-of-america), [Wells Fargo](https://theinference.org/markets/companies/wells-fargo), [Morgan Stanley](https://theinference.org/markets/companies/morgan-stanley) et Charles Schwab ont tous entrepris de bloquer l'accès des agents tiers aux comptes de leurs clients [1][2][3]. Wells Fargo est allé le plus loin : sa [convention d'accès en ligne actualisée](https://finance.yahoo.com/technology/ai/articles/window-vulnerability-banks-move-restrict-202731426.html), en vigueur à compter du 24 novembre, considère comme autorisée toute transaction effectuée par un agent, y compris celles « que vous ne vouliez pas ou n'aviez pas l'intention d'effectuer », et laisse le client « seul responsable » de la supervision de l'agent [1].

Ce qui les pousse, ce n'est pas le doute sur l'IA, mais l'absence d'un protocole. Une banque peut vérifier un mot de passe sans savoir pour autant si celui qui l'utilise est un humain, un agent qui exécute des ordres ou un agent qui improvise [2][7].

## Un mur dressé en quelques jours

Citi n'offre aux agents qu'un accès en lecture seule, via des prestataires d'open banking agréés, et JPMorgan n'autorise qu'une récupération en simple consultation via le spécialiste des données bancaires Plaid, sans aucun pouvoir de déplacer de l'argent [1][3]. « Nous n'allons pas autoriser n'importe quel agent extérieur », a affirmé ce mois-ci le directeur général de JPMorgan, Jamie Dimon [2].

Chez Bank of America, Brian Moynihan veut qu'un humain autorise chaque paiement avant son exécution [1] ; Schwab, lui, bloque quotidiennement les tentatives des grands agents d'accéder aux fonds de ses clients : pour reprendre son directeur général, Rick Wurster, le courtier veut garder « le contrôle de l'authentification » [2]. Le déclencheur : [des rapports d'agents agissant indépendamment des instructions des utilisateurs](https://www.msn.com/en-ca/news/other/us-banks-are-blocking-third-party-ai-agents-access-to-customer-accounts-sources-say/ar-AA2fR0XV) [2]. Des signalements venus buter sur une vieille règle qui tient toujours : partagez votre mot de passe, et tout ce qui suit est réputé autorisé [2].

## De l'autre côté du mur, on dépense déjà

Le commerce agentique (« agentic commerce ») — des agents logiciels qui achètent et paient au nom d'un particulier — n'entend pas attendre. L'agent Muse de [Meta](https://theinference.org/markets/companies/meta) [a dépassé les 10 millions d'utilisateurs ce mois-ci](https://www.cnet.com/tech/services-and-software/meta-muse-ai-agent-shopping-earnings/). Les acheteurs qui passent par Muse affichent un panier moyen supérieur à 200 dollars, des volumes qui ont poussé [Stripe](https://theinference.org/markets/companies/stripe) à relever ses plafonds [4]. Dans les services financiers et le logiciel, deux RSSI sur trois placent déjà l'IA agentique parmi leurs trois principaux risques [1].

L'[enquête d'Evercore auprès des partenaires de distribution en cybersécurité](https://finance.yahoo.com/technology/ai/articles/evercore-highlights-2-cybersecurity-stocks-132755809.html) — les revendeurs, premiers témoins des achats — fait état de budgets de sécurité qui se renforcent à l'approche de la fin d'année, la protection de l'identité en tête des priorités. Elle donne aussi à [Okta](https://theinference.org/markets/companies/okta) la plus forte dynamique de pipeline de l'enquête : une progression nette de 34 % par rapport au trimestre précédent [5]. Un pari sur un retournement : la croissance d'Okta a ralenti deux années d'affilée [9], et [le marché a commencé, vendredi, à payer ce pari](https://theinference.org/article/wall-street-paid-205-a-share-for-okta-s-agent-kill-switch-it-ships-in-q4) [10].

*Chart: **La croissance du chiffre d'affaires d'Okta divisée par deux depuis 2023 ; l'enquête auprès des partenaires parie sur un retournement** Graphique en courbes de la croissance trimestrielle du chiffre d'affaires d'Okta en glissement annuel, du trimestre clos en octobre 2023 au trimestre clos en juillet 2026, en repli d'environ 21 % à environ 11 %.*

*La croissance du chiffre d'affaires d'Okta divisée par deux depuis 2023 ; l'enquête auprès des partenaires parie sur un retournement [5][9]*

*Chart: **Vendredi, le marché a payé le pari sur la sécurité : Palo Alto, CrowdStrike et Okta ont tous bondi** Graphique en barres des variations des titres sur la séance du vendredi 23 octobre 2026 : Palo Alto Networks et CrowdStrike +6 %, Okta +5 %.*

*Variations des cours sur une séance, vendredi 23 octobre 2026, après que l'enquête d'Evercore auprès des partenaires de distribution a signalé une demande en sécurité plus soutenue d'ici à la fin d'année, avec la protection de l'identité en priorité absolue. Source : TIKR via Yahoo Finance. [10]*

## La porte, un justificatif que quelqu'un vendra

La voie conforme existe déjà à l'état de prototype. Le « Trusted Agent Protocol » de [Visa](https://theinference.org/markets/companies/visa) inscrit les agents dans un « Agentic Directory » et leur délivre des justificatifs tokenisés. Dans [un pilote en conditions réelles avec BILL et Billtrust](https://www.pymnts.com/partnerships/2026/visa-launches-agentic-payments-pilot-with-bill-and-billtrust/), les agents mènent déjà à bien, de bout en bout, le paiement de factures approuvées [6].

De son côté, l'Agent Pay de [Mastercard](https://theinference.org/markets/companies/mastercard) délivre un « Agentic Token », et [Barclays](https://theinference.org/markets/companies/barclays), HSBC Royaume-Uni, ING et Lloyds [ont déjà exécuté en Europe des transactions d'agents en conditions réelles](https://www.forbes.com/sites/sandycarter/2026/10/23/ai-agents-are-logging-into-bank-accounts-and-banks-cant-tell/) [7]. La liste des exigences est courte et impitoyable : un justificatif qui désigne l'agent, le lie à l'humain qui l'autorise, plafonne ce qu'il peut faire, arrive à expiration, et que la banque fait respecter au lieu de s'en remettre à la mémoire de l'agent [7].

## Le péage se prélèvera à l'ouverture du mur

Visa publie ses résultats mardi après la clôture et Mastercard jeudi matin [8] ; leurs déclarations sur les justificatifs d'agent constitueront le premier indicateur à court terme ; KeyBanc voit déjà dans [les préconisations des grandes banques elles-mêmes](https://www.americanbanker.com/payments/news/visa-and-mastercard-launch-ai-and-stablecoin-tech-products), qui réclament des justificatifs tokenisés, un soutien à la position des deux réseaux [8].

La projection est simple : les murs tiennent jusqu'à ce qu'un rail d'autorisation vérifiable parvienne à la banque de détail américaine, et un péage est ensuite prélevé sur chaque agent qui passe. Les pertes, pour l'instant, restent à la charge du client qui a partagé son mot de passe. La récompense devrait revenir à celui qui construira ce contrôle, et ce travail, délégation d'autorité et autorisations révocables, est l'écart qu'il vaut la peine d'apprendre à combler.

## Takeaway

Six grandes banques bloquent désormais les agents IA tiers, et les nouvelles conditions de Wells Fargo mettent les pertes liées à la fraude à la charge des clients. L'écart qui se monnaie, c'est un justificatif d'agent vérifiable — et Okta, Visa et Mastercard le construisent déjà.

## Sources

1. [USA TODAY via Yahoo Finance, "'Window of vulnerability': Banks move to restrict AI agent access", 23 October 2026](https://finance.yahoo.com/technology/ai/articles/window-vulnerability-banks-move-restrict-202731426.html)
2. [Reuters via MSN, "US banks are blocking third-party AI agents access to customer accounts, sources say", 22 October 2026](https://www.msn.com/en-ca/news/other/us-banks-are-blocking-third-party-ai-agents-access-to-customer-accounts-sources-say/ar-AA2fR0XV)
3. [Yahoo Finance, "Five Major Banks Are Blocking AI Agents From Logging Into Customer Accounts", 22 October 2026](https://finance.yahoo.com/technology/ai/articles/five-major-banks-blocking-ai-165359538.html)
4. [CNET, "Tons of People Are Apparently Asking Meta's Muse AI Agent to Shop for Them", 21 October 2026](https://www.cnet.com/tech/services-and-software/meta-muse-ai-agent-shopping-earnings/)
5. [Investing.com via Yahoo Finance, "Evercore Highlights 2 Cybersecurity Stocks as Demand Strengthens Into Year-End", 23 October 2026](https://finance.yahoo.com/technology/ai/articles/evercore-highlights-2-cybersecurity-stocks-132755809.html)
6. [PYMNTS, "Visa Launches Agentic Payments Pilot With BILL and Billtrust", 20 October 2026](https://www.pymnts.com/partnerships/2026/visa-launches-agentic-payments-pilot-with-bill-and-billtrust/)
7. [Forbes, Sandy Carter, "AI Agents Are Logging Into Bank Accounts And Banks Can't Tell", 23 October 2026](https://www.forbes.com/sites/sandycarter/2026/10/23/ai-agents-are-logging-into-bank-accounts-and-banks-cant-tell/)
8. [American Banker, John Adams, "Visa, Mastercard bet on AI, crypto ahead of earnings", 22 October 2026](https://www.americanbanker.com/payments/news/visa-and-mastercard-launch-ai-and-stablecoin-tech-products)
9. [Okta, quarterly figures from its SEC filings, retrieved 23 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001660134)
10. [TIKR via Yahoo Finance, "Palo Alto and Crowdstrike Jumped 6%, and Okta Up 5% as Evercore Survey Flags Stronger Cyber Demand", 23 October 2026](https://finance.yahoo.com/markets/stocks/articles/palo-alto-crowdstrike-jumped-6-181629462.html)


---

Wells Fargo fait porter à ses clients les pertes liées aux agents IA dès le 24 novembre ; le pari d'Okta tient dans un pipeline en progression de 34 % — The Inference. Canonical: https://theinference.org/article/wells-fargo-puts-ai-agent-losses-on-customers-from-november-24-okta-s-34-pipeline-build-is-the-bet/fr
