Si vous laissez déjà une application dotée d'IA payer vos factures ou transférer de l'argent, vous êtes désormais dans la case du risque le plus élevé: l'OCC — l'organisme qui contrôle les banques nationales américaines — classe « critique » un robot capable de lancer des paiements, au-dessus d'une IA bien plus performante qui se contente de rédiger des textes, quels que soient ses résultats aux tests (bulletin 2026-54, 4 nov.).
Rien ne change sur votre compte cette semaine, car ce guide s'adresse aux inspecteurs de l'OCC, et non à de nouvelles règles; mais attendez-vous à ce que les banques ajoutent un bouton de confirmation, réduisent les plafonds ou bloquent les agents IA extérieurs.
Le responsable de l'agence, Jonathan Gould, a déclaré en octobre que les banques sont déjà « partout » face aux agents IA non autorisés qui touchent aux comptes (Fox Business, 22 oct.). Et si un agent paie la mauvaise facture, vous et la banque continuerez de vous disputer sur le responsable de la perte: un « agent » IA n'a aucune des obligations légales qu'un conseiller humain doit à ses clients, comme le rappellent les juristes des fédérations bancaires (BPI, 31 oct.).
Les banquiers et les fintechs qui leur vendent de l'IA reçoivent une liste de contrôle pratique: les inspecteurs évaluent chaque outil selon ce qu'il peut faire, selon la difficulté de l'annuler et selon la présence d'un humain désigné capable réellement de l'arrêter. Un relecteur qui valide sans vraiment regarder compte comme l'absence de contrôle, et même un bon résultat ne justifie pas qu'un agent sorte de sa mission (cadre de l'OCC, 4 nov.).
Les fournisseurs extérieurs d'IA sont eux aussi concernés, car les banques répondent de ce que font réellement les outils qu'elles achètent (Consumer Finance Monitor, 6 nov.). Point à noter: ce guide ne couvre que les banques surveillées par l'OCC; les banques relevant de la Fed ou de la FDIC, ainsi que les investisseurs qui misent sur elles, attendent de voir si ces autorités publient leur propre version (Forvis Mazars, 5 nov.).
Vérifiez, si vous avez une application de paiement, ce week-end du 7 au 8 novembre: si une IA peut payer ou transférer des fonds sans votre validation, limitez dès aujourd'hui ce qu'elle peut dépenser et activez les confirmations de paiement; si elle ne fait que rédiger des messages ou des résumés, vous êtes dans la catégorie basse et pouvez être tranquille.
Si vous créez ou vendez des agents IA, notez précisément ce que chacun peut toucher, ce qu'il ne doit jamais faire et qui peut l'arrêter, car les banques exigeront cette liste avant le prochain contrôle. Si vous travaillez dans une banque, classez vos outils IA selon ce qu'ils ont le droit de faire, et non selon leur marque, avant que votre examinateur ne se présente.
Sources
- occ.gov
- occ.gov
- occ.gov
- forvismazars.us
- lexregpulse.com
- consumerfinancemonitor.com
- foxbusiness.com
- bpi.com
- americanbanker.com
- bankingjournal.aba.com
- subscriber.politicopro.com
prévision propre: L'OCC, seul ou avec la Réserve fédérale et la FDIC, ouvrira une période de consultation publique sur la mise à jour des consignes de gestion du risque des modèles (bulletin 2026-13 de l'OCC) pour couvrir l'IA générative et agentique; vérifiable dans les communiqués de l'OCC ou au Federal Register. — 30 % de chances pour le 7 décembre 2026