Les banques bloquent les agents IA, mais rassurent les hackeurs : « Le mot de passe soleil123 fonctionne toujours »

MONTRÉAL. Les grandes banques canadiennes ont confirmé mardi que les agents d’intelligence artificielle de tiers ne pourraient plus accéder directement à leurs plateformes, une mesure qui ne devrait toutefois pas perturber les hackeurs déjà branchés aux comptes de leurs clients grâce au mot de passe « soleil123 ».

Dans une note technique de 47 pages, le Regroupement canadien pour une finance raisonnablement fermée précise que tout agent IA devra désormais remplir un formulaire de 23 pages, fournir deux factures d’Hydro-Québec et démontrer qu’il ne tente pas de consulter un solde sans avoir reçu l’autorisation écrite d’un conseiller disponible entre 9 h 37 et 10 h 04.

Les hackeurs conserveront pour leur part l’accès simplifié habituel, soit un texto invitant le client à vérifier son compte en cliquant sur un lien écrit en Comic Sans. Les institutions financières jugent ce canal « suffisamment éprouvé » et ne voient pas pourquoi il faudrait le remplacer par une technologie qui demande la permission.

« La nuance, c’est la confiance », explique Gaétan Poirier-Lacasse, 54 ans, porte-parole du regroupement. « Un agent IA peut transmettre vos données à Meta ou OpenAI. Un hackeur, lui, les revend à un gars qui achète des cartes-cadeaux au Canadian Tire. C’est pas sécuritaire, mais au moins ça fait rouler l’économie d’ici. »

La décision inquiète toutefois certains fraudeurs qui craignent une bureaucratisation de leur milieu. « S’ils commencent à nous demander des formulaires aussi, je retourne aux faux concours de VUS gagnés sur Facebook », confie Kevin, 31 ans, hackeur indépendant de Longueuil, joint pendant qu’il changeait le mot de passe d’un compte pour « soleil123 ».

Les banques assurent que cette coïncidence ne constitue pas une faille, puisque le mot de passe répond à leurs trois critères de sécurité : une majuscule facultative, un chiffre et une nostalgie marquée pour l’été.

Dès janvier, « soleil123 » sera toutefois remplacé par « soleil1234 », conformément à la nouvelle politique de complexité.