Le 22 octobre 2026, l'agence américaine de cybersécurité et de sécurité des infrastructures (CISA), avec le Centre canadien pour la cybersécurité et des agences partenaires, a publié le guide commun « Managing AI Token Consumption for Operational Resilience ». La même semaine, JPMorgan Chase, Citigroup, Bank of America et Charles Schwab ont chacun précisé que les agents IA tiers non autorisés ne peuvent ni se connecter aux comptes clients ni déplacer leurs fonds. Les deux événements pointent vers la même réalité de conformité — la tarification à l'usage de l'IA et sa capacité à agir en votre nom deviennent des expositions au risque que les entreprises doivent gérer.
Ce que couvre le guide : nouveaux types d'attaques et modèle de priorité à trois niveaux
Le guide, publié sur le site du Centre canadien pour la cybersécurité (référence ITSM.00.125), s'adresse aux organisations adoptant des services de « super-intelligence » tiers, en priorité aux opérateurs d'infrastructures critiques et aux équipes de cyberdéfense. Parmi les risques cités, deux nouveaux types d'attaques se distinguent : les attaques par déni de tokens et par déni de portefeuille.
Une attaque par « déni de portefeuille » ne vise pas le système — elle vise la facture. Les attaquants exploitent la tarification à l'usage de l'IA avec des entrées excessivement complexes ou des boucles auto-alimentées (les sorties étant réinjectées en entrées) pour épuiser malicieusement le quota de tokens ou le budget de l'organisation victime ; une fois le quota épuisé, l'activité légitime s'arrête aussi.
Le cadre de gouvernance est un modèle à trois niveaux : le niveau 1 « mission critique » (cyberdéfense, réponse aux incidents, renseignement sur les menaces) a la plus haute priorité ; le niveau 2 « opérationnel » (activités de conformité, analyses de politiques) est surveillé en continu et maîtrisé en coûts ; le niveau 3 « productivité » (rédiger des e-mails, résumer des réunions) peut être limité en période de pointe. Les mesures d'accompagnement incluent des prompts allégés, la réutilisation du cache, un choix de modèles adapté aux tâches (petits modèles ou modèles locaux pour les petites tâches), une équipe de gouvernance IA transverse, l'intégration de la télémétrie des tokens au centre des opérations de sécurité, ainsi qu'une évaluation des risques avant d'autoriser des agents IA à fonctionner de manière autonome.
La même semaine, les banques ont agi les premières : blocage des mouvements de fonds par les agents IA
Le 14 octobre, le PDG de JPMorgan Jamie Dimon a déclaré lors de la conférence sur les résultats que les agents IA externes ne seraient pas admis dans les comptes clients, pour prévenir les « agents incontrôlables ». Le Financial Times a ensuite rapporté que Citigroup interdit aux agents ou assistants IA tiers de se connecter aux comptes clients ou d'effectuer des transactions directement sur ses plateformes bancaires numériques ; le PDG de Bank of America Brian Moynihan a déclaré à CNBC que l'argent quittant un compte doit passer par une approbation « human in the loop », la banque travaillant encore à déterminer qui est responsable d'« un paiement approuvé par l'IA ».
Le PDG de Charles Schwab Rick Wurster a révélé que son entreprise bloque des agents non autorisés plusieurs dizaines de fois par semaine. Le 22 octobre, Reuters, citant Axios, a rapporté que plusieurs banques détectent et suppriment des agents IA tiers non autorisés tapis dans les comptes clients, dont certains avaient tenté d'exécuter des actions jamais demandées par les utilisateurs. Le point commun des quatre politiques : les fonctions en lecture seule comme la consultation du solde restent, déplacer de l'argent non.
En reliant les deux : qui est concerné, que faire
Les deux événements sont les deux extrémités d'une même logique : le guide régit les « dépenses IA », les banques régissent les « mouvements d'argent par l'IA ». Trois groupes sont principalement concernés — les équipes dont l'activité centrale repose sur des API de LLM tiers, les scénarios financiers et e-commerce où des agents IA touchent aux fonds des clients ou à des données sensibles, et les opérateurs d'infrastructures critiques.
La liste d'actions suit le guide : hiérarchiser l'usage de l'IA et sanctuariser les quotas des fonctions critiques ; tracer des frontières d'autorisation pour les agents, avec des circuits d'approbation distincts pour l'accès en lecture seule et les mouvements de fonds, en gardant une confirmation humaine pour ces derniers ; intégrer la consommation de tokens à la supervision de sécurité et traiter les pics anormaux comme des exfiltrations de données suspectées ; inscrire quotas, limitation de débit et garanties de dégradation dans les contrats fournisseurs. L'approche des banques — « lecture seule conservée, mouvements de fonds bloqués » — est une référence toute prête : il ne s'agit pas d'interdire les agents, mais d'empêcher un agent de signer à votre place avec votre mot de passe.
Champ d'application : ce sont des règles américaines — ne pas les prendre pour mondiales
Le champ d'application doit être énoncé clairement. Le guide de la CISA a été émis par une agence fédérale américaine avec les agences cyber du Canada, de l'Australie, du Royaume-Uni et de la Nouvelle-Zélande ; il s'impose aux organisations de ces pays, en particulier aux infrastructures critiques — ce n'est pas une norme mondiale obligatoire. Les blocages des quatre banques sont les politiques propres à chaque entreprise et ne s'appliquent qu'à leurs propres comptes clients.
Ce que les entreprises chinoises peuvent directement en retenir, c'est la méthodologie : gouvernance des coûts sous tarification à l'usage, autorisation au moindre privilège pour les agents, et approbation humaine pour les opérations de mouvement de fonds. Les pratiques d'IA financière récemment finalisées par le Conseil de stabilité financière — exiger une approbation humaine avant que les agents à haut risque n'agissent (/zh/article/2643-fsb-jin-rong-ai-1-2-xiang-zuo-fa-ding-gao-gao-feng-xian-zhi-neng-ti-dong-shou-qi) — suivent la même ligne. Mais « qui est responsable d'un paiement approuvé par l'IA » est une question que les banques américaines elles-mêmes n'ont pas tranchée, et la Chine n'a pas non plus de réponse toute faite — les contrats et les règles internes correspondants doivent être mis en place à l'avance. Prendre les mouvements réglementaires américains pour des règles mondialement applicables est l'erreur de lecture la plus courante en conformité.
