On a d’abord parlé de chatbots. Puis de copilotes. En 2026, le mot qui circule dans les banques, les fintechs et quelques desks crypto, c’est agent : un logiciel auquel on délègue une séquence d’actions, pas seulement une réponse.

Lire un mail, extraire une pièce, lancer un virement interne, ouvrir un ticket conformité. Sur le papier, c’est du temps gagné. En pratique, c’est une nouvelle surface d’attaque: et une nouvelle zone grise juridique.

Ce qui marche déjà

Le tri documentaire, la synthèse de rapports, la détection d’anomalies dans des logs : là, l’IA est devenue un outil de back-office. Peu glamour, très utile. Les équipes qui s’en servent le disent sans lyrisme : moins de copier-coller, plus de relecture humaine.

Ce qui casse

Dès qu’un agent peut « agir »: cliquer, signer, transférer: la moindre hallucination devient un incident opérationnel. Un mauvais IBAN. Un faux positif qui bloque un client. Un vrai négatif qui laisse passer une fraude. Les démonstrations en conférence ne montrent pas ces cas.

  • Un agent n’a pas de devoir de conseil : l’humain qui le supervise, si.
  • Un prompt n’est pas une politique de risque.
  • Les logs d’un modèle ne remplacent pas une piste d’audit.

Le regard des superviseurs

En Europe, le règlement sur l’IA et les textes financiers existants se recouvrent sans se parler clairement. L’AMF, l’ACPR et leurs homologues européens demandent surtout une chose : savoir qui est responsable quand la machine se trompe. La réponse « c’est le modèle » n’en est pas une.

Pour les lecteurs crypto, le parallèle est immédiat. Un smart contract mal audité et un agent mal borné produisent le même résultat : de l’argent qui part, et personne pour dire « je l’ai décidé ».

Méthode, sans promesse

Nous relayons les faits publics, les dates, les risques de signature et de drainer quand un « claim » s'affiche. Un airdrop n'est pas un salaire. Un site qui demande une approval illimitée n'est pas un airdrop. C'est un guichet.

Avant toute interaction: vérifier l'URL, le contrat, le compte officiel. Ne jamais coller une phrase de récupération. Un hardware wallet affiche ce que vous confirmez. Lire l'écran. Si le projet ferme, les points meurent avec lui. C'est arrivé tout l'été.

Rien ici n'est un conseil de participer. Les campagnes changent. Les contrats aussi. Recouper, ou s'abstenir.

Un agent n’est pas un gérant

Les agents IA qui « tradent » ou « allouent » héritent des pannes du 3 septembre: un API, un modèle, un cloud. Un ordre signé par un robot reste votre ordre si la clé est la vôtre.

Limiter les approvals. Séparer le wallet de jeu du coffre. Lire ce que l’agent a le droit de signer. S’il peut tout, il peut tout perdre.

Nous n’émettons pas de conseil d’investissement. Vérifier les sources primaires (site officiel, explorateur, régulateur) avant toute signature.

Relecture: dates, noms, listes officielles. Si un chiffre vient de l’émetteur, il est attribué. Si une liste de pays change, la page source prime sur cet article. Le lexique précise wallet, drainer, MiCA, L2, stablecoin. Aucune de ces lignes n’est un conseil d’acheter, de vendre ou de déposer.

Ce qu’un agent a le droit de signer

Un agent IA branché sur un wallet hérite de deux pannes possibles: le modèle (3 septembre) et la clé. Si la clé peut tout, l’agent peut tout perdre. Limiter les approvals. Séparer le wallet de jeu du coffre. Un hardware wallet n’aide que si l’humain lit encore l’écran.

Les démos promettent un « gérant autonome ». En pratique: des API, un cloud, un prompt. Quand Claude, ChatGPT et Grok coincen ensemble, l’agent se tait ou hallucine une stratégie. Ni l’un ni l’autre n’est un mandat de gestion.

Fraude: un faux agent, un faux plugin, un drainer dans la « connexion ». Même rituel que l’airdrop. URL, permissions, pas de seed.

Pas de conseil d’activer un agent sur des fonds de vie. Un bac à sable, un petit solde, des logs. Le reste est de la pub.

Pour aller plus loin, sans se précipiter

Ce papier sur « Agents IA en finance : la promesse, les accidents, et ce que les régulateurs regardent » fixe des faits datés. Il ne remplace pas le site officiel, l’explorateur, ni le régulateur. Avant toute signature, relire l’URL, le contrat, les conditions. Un wallet de farm n’est pas le coffre. Un hardware wallet n’aide que si l’écran est lu. Une approval illimitée se révoque. Une seed ne se colle nulle part. Les drainers et les infostealers recyclent l’actualité. Le nom d’un projet dans un titre n’est pas une invitation à cliquer un Google Ads.

Cadre français: MiCA, KYC chez les prestataires, pas de dépôt garanti sur un stablecoin ni sur un airdrop. Les L2 baissent les frais et déplacent le risque vers le pont. La DeFi affiche une TVL qui n’est pas un bilan. L’USDe n’est pas un livret. Starlink n’est pas un nuage magique. Nous publions des sources. Nous ne gérons pas votre trésorerie. Si un chiffre change demain, la page primaire (émetteur, ministère, labo) prime. Écrire à la rédaction s’il y a une erreur. C’est le contrat d’un média, pas d’un farm.

Relire dans six mois: le timestamp, les noms, les listes de pays, les plafonds « jusqu’à ». Un maximum n’est pas un taux. Un calendrier « ce mois-ci » n’est pas une autorisation. Une carte X doit montrer la une, pas le logo. Le lexique reste le maillage. Les articles récents y pointent. Gras rare. Phrases courtes. Deux-points plutôt que tiret cadratin. Fin de papier. Pas de conseil d’achat, de vente, de dépôt, de claim.