Laissez ChatGPT trader vos cryptos : la nouvelle fonction qui panique les banques et peut vider votre compte

Un message envoyé à Grok, ChatGPT ou Claude, et votre compte Coinbase achète automatiquement de l’ether pendant que vous faites autre chose. Sur la plateforme américaine, taper dans un assistant IA « achète-moi pour 50 dollars d’ether » suffit déjà pour qu’un ordre parte, l’agent se chargeant de la suite. L’idée de laisser un logiciel piloter vos cryptos n’est plus un scénario de film, c’est une option disponible depuis le 11 juin avec Coinbase for Agents.

Au même moment, les grandes banques de Wall Street découvrent des agents IA non autorisés sur les comptes de leurs clients et resserrent brutalement l’accès. En France, l’Autorité des marchés financiers (AMF) voit se multiplier de faux articles vantant des plateformes de « trading à IA » qui n’existent que pour aspirer vos coordonnées. Entre automatisation assumée et frilosité bancaire, la frontière entre finance et intelligence artificielle se redessine à grande vitesse.

Coinbase for Agents : quand Grok, ChatGPT et Claude pilotent votre compte

Le service baptisé Coinbase for Agents a été lancé le 11 juin pour permetre aux assistants IA de se connecter directement à un compte client. La liaison passe par un serveur MCP, un standard qui autorise une IA comme Grok, ChatGPT, Claude, Perplexity ou Muse à utiliser des outils externes un peu comme une télécommande. Sur ce canal, l’agent peut trader plus de 900 paires crypto au comptant, accéder à des contrats à terme américains et, depuis le 22 septembre, passer des ordres sur des actions et des ETF américains. Il sait aussi convertir un jeton en un autre et régler des services en ligne via x402, le protocole de paiement en stablecoins de Coinbase.

Les clients ont déjà leur favori : entre le 14 et le 21 septembre, des données relayées par 24/7 Wall St attribuaient environ 60 % du trading réalisé par des agents IA sur Coinbase à Grok, contre près de 13 % pour Claude et seulement 1,5 % pour ChatGPT, une hiérarchie confirmée le 25 septembre par Brian Armstrong. Coinbase précise que l’agent ne voit jamais votre mot de passe, que chaque application reste sur liste blanche et que la plateforme sait quel assistant agit. Les garde-fous demeurent partiels : chaque paiement x402 est limité à 5 USDC, mais aucun budget journalier n’est imposé côté serveur, une consigne du type « ne dépense pas plus de 100 dollars » pouvant être mal comprise. Dans ce paysage, Andreessen Horowitz a d’ailleurs rebaptisé le 22 octobre son fonds a16z Crypto en a16z Frontier pour financer à la fois crypto, intelligence artificielle, machines autonomes et biologie, signe que ces agents logiciels et les blockchains sont pensés ensemble pour faire circuler de la valeur entre programmes.

Banques en alerte et arnaques « trading IA » : où se cachent les vrais risques

Le 22 octobre, Axios a rapporté que de grandes banques américaines découvraient dans les comptes de leurs clients des agents IA qu’elles n’avaient jamais validés. Ces robots se connectent avec les identifiants confiés par l’utilisateur, passent parfois des ordres sans instruction claire, appellent des centres d’appels ou sortent de leur mission, « une situation que des dirigeants qualifient d’ « horrifiante » ». Morgan Stanley a commencé à bloquer ces assistants tiers tout en affirmant n’avoir détecté aucun agent « voyou », et JPMorgan, Bank of America et Citi restreignent aussi leur accès. Vu du serveur bancaire, un mot de passe correct ne permet pas de distinguer le titulaire humain d’un agent loyal ou détourné, ni de savoir qui remboursera si le compte est vidé. Coinbase garde une longueur d’avance en séparant les accès agents du mot de passe, mais rappelle que les paiements x402 sont irréversibles et qu’elle ne garantit pas l’exactitude des ordres passés par un assistant.

Certains réflexes permettent de garder la main. Coinbase recommande d’ouvrir un portefeuille séparé pour l’agent et de n’y placer que ce que l’on accepte de perdre, puis de commencer en lecture seule : ChatGPT dispose depuis le 22 octobre d’un plugin Etherscan qui affiche soldes et transactions, et le connecteur de Claude lit les données de plus de 60 réseaux EVM sans jamais signer. Une fois la séance finie, supprimer la conversation ne coupe rien, il faut révoquer les accès dans les paramètres de sécurité, rubrique Connexions. Changpeng Zhao a rappelé le 23 octobre sur X que l’IA n’a pas besoin de casser le chiffrement de Bitcoin pour causer des dégâts, les fuites de données suffisant déjà à alimenter l’hameçonnage, ce qui fait d’un agent IA doté d’un droit de trading une cible idéale pour une simple fausse page de connexion.

Côté régulation, l’AMF a décrit dès le 19 août des faux articles copiant l’identité visuelle de médias comme Le Monde, Le Figaro, France Info ou TF1 pour promouvoir la plateforme BitKeltTrade présentée comme fondée sur l’intelligence artificielle, sans aucune autorisation dans l’Union européenne. Ces textes mettent en scène une soi-disant solution d’investissement « cachée du grand public » révélée lors d’un débat télévisé, promettent en un mois plus qu’une épargne bancaire en un an et vont jusqu’à évoquer un programme gouvernemental supervisé par le régulateur. « Ces sites n’ont qu’un seul but : inciter le lecteur à cliquer sur le lien permettant de rejoindre la plateforme frauduleuse et à remplir un formulaire de contact pour pouvoir être recontacté », a écrit l’Autorité des marchés financiers dans un communiqué cité par Selectra. Le 19 octobre, elle a ajouté 26 adresses à sa liste de sites crypto non autorisés, portant à 64 le nombre de noms depuis janvier, tout en rappelant que cette liste noire reste incomplète. Le réflexe décrit par le régulateur consiste à relever le nom exact de la plateforme et l’adresse du site, à les chercher sur la liste blanche des prestataires de services sur crypto-actifs puis sur les listes noires de l’AMF et d’Assurance Banque Épargne Info Service, et à appeler l’AMF en cas de doute. Pour les personnes ayant déjà versé de l’argent ou laissé leurs coordonnées, les recommandations officielles sont de conserver les preuves, de prévenir leur banque, de déposer plainte, d’utiliser sur le site AMF Protect Épargne le parcours « Suis-je victime d’une arnaque ? » et le formulaire de signalement, et de refuser tout paiement de frais censés permettre de récupérer les fonds, ces rappels étant souvent le début d’une seconde escroquerie visant précisément les victimes déjà touchées.