La Chine impose une première norme de sécurité pour les agents IA financiers

Le 27 août, l'Alliance de l'industrie fintech de Pékin (北京金融科技产业联盟) a publié une norme de groupe intitulée « Exigences de sécurité pour les technologies d'agents IA dans les applications financières », première norme sectorielle chinoise consacrée spécifiquement à la sécurité des agents IA opérant dans un cadre financier, a rapporté le même jour le média technologique Leiphone. La norme précise qu'un agent IA tiers installé sur un mobile ne peut pas utiliser les permissions du système pour lire ou piloter automatiquement l'interface graphique d'une application financière sans l'autorisation de l'établissement qui l'exploite ; lorsqu'un agent a besoin du micro, d'une capture d'écran, d'un enregistrement d'écran ou d'un partage d'écran pour collecter des données, il doit également respecter la politique de sécurité de l'application appelée. Le secteur résume cette exigence par la formule de « double autorisation » : un agent ne peut agir sur une application financière qu'après avoir obtenu à la fois l'accord de l'utilisateur final et celui de l'établissement.

La norme a été pilotée par le Centre national chinois de certification fintech de Pékin (北京国家金融科技认证中心), en association avec des établissements financiers — la Banque postale d'épargne de Chine, ICBC, China UnionPay, la Banque de Chine, la Banque des communications et Hua Xia Bank — ainsi qu'avec des entreprises technologiques : Huawei, Ant Group, Volcano Engine (filiale de ByteDance) et Tencent Cloud. Elle couvre cinq volets : initialisation et saisie, inférence et décision du modèle, vérification d'identité et exécution, sécurité des données et protection de la vie privée, prévention des risques et conformité. Selon une analyse indépendante du média technologique News.ai7788.cn, le changement central est que les agents doivent désormais interagir avec les établissements financiers via des API officielles plutôt que par les méthodes de lecture d'écran utilisées jusque-là, ce qui redonne le contrôle aux banques elles-mêmes.

Une panne bancaire qui a révélé un vide réglementaire

Cette norme n'est pas née de nulle part. En décembre 2025, un modèle de smartphone doté d'un assistant IA a été mis en vente, et les utilisateurs ont rapidement signalé des connexions anormales et des paiements bloqués sur plusieurs applications bancaires ; dès le 6 décembre, la capacité de l'assistant à piloter des applications financières avait été retirée. À l'époque, aucune règle spécifique n'encadrait le comportement des agents dans un contexte financier. Le reportage de News.ai7788.cn décrit cet épisode comme un tournant pour le secteur : à mesure que les agents s'imposaient dans les usages financiers, la combinaison de permissions systèmes élevées et d'opérations inter-applications a fait rapidement grimper le risque. Certains agents fonctionnaient en lisant l'écran, en simulant des appuis tactiles et en utilisant la reconnaissance optique de caractères pour interpréter l'interface plutôt qu'en appelant l'interface officielle d'une application — une méthode à large couverture mais qui contournait aussi les contrôles propres à l'application sur le périmètre des permissions, la gestion des risques et la répartition des responsabilités, avec des conséquences directes sur la sécurité des comptes et des fonds dans les usages de paiement et de gestion de patrimoine sous licence.

Un maillon d'une vague plus large de normes chinoises sur les agents

Cette norme sectorielle financière s'inscrit dans une série plus large de mesures nationales. En mai 2026, l'Administration chinoise du cyberespace, la Commission nationale du développement et de la réforme et le ministère de l'Industrie et des Technologies de l'information ont publié conjointement des lignes directrices appelant à une gestion adéquate des permissions et du comportement des agents IA. En juillet, une série de documents nationaux d'orientation à la normalisation sur « l'interconnexion des agents IA » a été publiée, et l'organisme national de normalisation a lancé les travaux d'une norme nationale obligatoire fixant les exigences de base de sécurité applicative des agents ; le 15 juillet, les autorités n'ont validé qu'un lot de sept services d'IA générative embarquée. Le 9 septembre, lors du sommet du Bund 2026, l'Association chinoise de cybersécurité et Ant Group ont lancé deux normes de groupe supplémentaires — sur l'authentification et l'autorisation d'identité des agents, et sur la sécurité d'exécution des agents — cette fois pour des usages bureautiques et de la vie quotidienne au-delà de la finance, signe que les régulateurs chinois construisent des socles techniques de sécurité des agents sur plusieurs fronts à la fois.

• Norme publiée : le 27 août 2026, par l'Alliance de l'industrie fintech de Pékin
• Règle centrale : un agent doit obtenir l'autorisation de l'utilisateur ET de l'établissement financier pour agir
• Organisme pilote : Centre national chinois de certification fintech de Pékin ; participants : six banques/réseaux de paiement, plus Huawei, Ant Group, Volcano Engine et Tencent Cloud
• Événement déclencheur : un assistant IA de smartphone retiré du pilotage d'applications financières en décembre 2025 après des pannes bancaires
• Suite prévue : une politique nationale de mai 2026, des documents d'orientation en juillet et une norme obligatoire en préparation, puis deux normes plus larges lancées en septembre

Les fabricants de terminaux ont déjà commencé à adapter leur approche technique à une logique « API d'abord, permission de l'application ». D'après les informations disponibles, le tout dernier téléphone Doubao de ByteDance a modifié sa coopération avec les super-applications d'Alibaba et de Tencent : il ne lit plus l'écran ni ne simule d'appuis après l'autorisation de l'utilisateur, et ne se connecte que si l'application propose elle-même un service MCP (Model Context Protocol) et autorise le contrôle. Le STEPX Neo de StepFun est passé de la même façon à un protocole GUI-MCP qui laisse chaque application décider du niveau d'accès accordé. En juin 2026, WeChat et le fabricant de téléphones Honor ont déployé une capacité agent-à-agent (A2A) permettant aux utilisateurs de lancer un appel WeChat ou d'envoyer un message via un assistant vocal — mais uniquement parce que WeChat lui-même ouvre une interface à l'agent du fabricant, créant une seconde couche d'autorisation au-delà de celle de l'utilisateur. À l'étranger, Google et Samsung ont adopté une approche comparable sur la gamme Galaxy S26, le système ouvrant des permissions spécifiques et les applications coopérant sur le reste — ce qui suggère que le modèle « double autorisation plus interface officielle » n'est pas propre à la Chine, mais une direction vers laquelle convergent les fabricants d'agents du monde entier dès qu'ils abordent les paiements et d'autres tâches à fort enjeu.

Ce que cela change pour les régulateurs financiers européens

Selon l'analyse de News.ai7788.cn, la norme relève de facto la barrière d'entrée dans les usages financiers : dès lors que la double autorisation et l'accès à une API officielle deviennent obligatoires, les plus petits fournisseurs d'agents, faute de pouvoir négocier un partenariat bancaire ou une interface officielle, auront du mal à opérer dans ces scénarios, ce qui concentrera davantage le marché autour des acteurs déjà en lien avec les grands établissements. Pour les régulateurs financiers européens qui cherchent encore comment encadrer des assistants IA capables de lire un écran et de piloter une application bancaire au nom d'un utilisateur — dans un cadre déjà structuré par la DSP2 et le règlement DORA —, la Chine offre un modèle concret à étudier : plutôt que de sanctionner après coup, imposer la double autorisation et des interfaces officielles avant qu'un agent n'approche une transaction réelle. À mesure que les agents IA se rapprochent, en Europe comme ailleurs, du geste concret de déplacer de l'argent, la question à laquelle les régulateurs chinois viennent de répondre — qui doit dire oui avant qu'un agent ne touche un compte bancaire — est une question que chaque régulateur financier devra tôt ou tard trancher à son tour.