Une banque allemande vient d'écrire qui porte le risque

Les faits

Mardi 25 août, Scalable Capital, banque munichoise créée en 2014, a lancé « Agentic Investing ». Ses clients peuvent connecter leur compte à l'assistant IA de leur choix, ChatGPT, Claude ou Grok, puis piloter la plateforme par de simples instructions écrites : passer un ordre, créer un plan d'épargne, surveiller une valeur, exporter des transactions, lancer une analyse de portefeuille. La société revendique plus d'un million de clients et plus de 60 milliards d'euros d'actifs, en Allemagne et en Autriche d'abord, avec des opérations en France, en Italie, en Espagne et aux Pays-Bas. Elle dit à Reuters être la première banque européenne à ouvrir sa plateforme aux grands assistants du marché.

Un point technique compte. Un seul. Scalable n'a signé de partenariat avec personne. Elle expose son service via le Model Context Protocol, un standard ouvert créé par Anthropic et adopté depuis par tous les grands assistants. Autrement dit, la connexion d'un agent externe à un système régulé ne demande plus de négociation commerciale ni de projet d'intégration. Elle demande une décision.

Les garde-fous existent et ils sont sérieux. Le client valide chaque ordre avant exécution, l'authentification forte reste en place, l'information précontractuelle est confirmée transaction par transaction, les dépôts et les retraits restent hors de portée de l'assistant. La fonction se coupe en un clic.

Reste la phrase qui compte, celle du communiqué : les applications tierces « opèrent indépendamment et en dehors du contrôle de Scalable », leurs résultats et leurs transactions « ne proviennent pas de Scalable Capital, ne constituent pas un conseil en investissement et sont exécutés aux risques de l'investisseur ».

Voilà le vrai sujet. Une entreprise régulée vient d'ouvrir une porte tout en écrivant noir sur blanc que ce qui passe par cette porte ne l'engage pas.

Ce que ça veut dire pour vous

Deux choses.

La première concerne votre propre exposition. Si vos équipes branchent un assistant sur un outil métier, la clause que vous venez de lire est celle que vous trouverez chez la plupart des fournisseurs. Elle transfère le risque au client. Vous. La question n'est donc pas de savoir si l'agent se trompe, elle est de savoir qui répond quand il se trompe. Et si quelqu'un chez vous a lu cette ligne avant l'activation.

La seconde concerne la qualité du jugement délégué. Une étude publiée en juin par Elm Wealth, menée par Jerry Bell, Victor Haghani et James White, a soumis quatre modèles à un exercice de marché sur environ 200 sessions. Claude a battu les joueurs humains dans 76 % des cas, ChatGPT dans 63 %, Grok dans 51 %, Gemini dans 43 %. Les chercheurs ont aussi trouvé la faille : les modèles choisissent correctement la direction, puis dimensionnent très mal la mise. Ils prenaient des positions de 7 à 12 fois trop grandes au regard du risque encouru.

Traduisez cette faille hors de la finance. Un agent qui a raison sur le fond et faux sur l'ampleur, c'est exactement le profil de risque de vos futurs déploiements.

La question à se poser

Dans votre entreprise, quel outil métier est déjà connecté à un assistant externe ? Et qui a validé cette connexion ?