Engouement généralisé pour l'"élevage de crevettes" en ligne, mais le secteur bancaire adopte une approche "froide et distante" - Les experts affirment que les permissions système élevées d'OpenClaw entrent naturellement en conflit avec les normes de conformité financière

Récemment, l'intelligence artificielle open source (IA) openClaw, également appelée « Crabe », a connu un vif succès, attirant l'attention de nombreux secteurs, mais le secteur bancaire reste généralement prudent face à cette vague de « culture de l'élevage de crabes ». Selon un journaliste du « Daily Economic News » ayant obtenu des informations auprès du siège d'une banque commerciale, cette dernière a récemment reçu une alerte réglementaire concernant les risques liés à « Crabe ».

Cependant, avant la popularité d’OpenClaw, le secteur bancaire explorait déjà l’utilisation et l’application des agents intelligents. Plusieurs banques encouragent activement l’intégration de ces agents dans des scénarios de première ligne pour améliorer l’efficacité des opérations.

En tant qu’institution strictement régulée, comment le secteur bancaire peut-il équilibrer innovation et conformité face à la vague technologique de l’ère de l’IA ?

Plusieurs banques adoptent une approche prudente face à la « culture de l’élevage de crabes »

OpenClaw, dont l’icône ressemble à un crabe rouge, a été surnommé « Crabe ». Son processus d’installation est aussi appelé « élevage de crabe ». Contrairement à des IA purement conversationnelles comme ChatGPT, OpenClaw intègre des logiciels de communication et de grands modèles linguistiques, permettant à l’utilisateur d’exécuter de manière autonome des tâches complexes telles que la gestion de fichiers, l’envoi de courriels ou le traitement de données sur son ordinateur local. Il semble devenir un « employé numérique » effectuant des tâches pour l’utilisateur, ce qui a attiré de nombreux praticiens à expérimenter son application.

Avec la popularité croissante d’OpenClaw, ses questions de sécurité deviennent de plus en plus préoccupantes. Récemment, le ministère de l’Industrie et des Technologies de l’Information ainsi que le Centre national d’urgence Internet ont publié des alertes de risque, rappelant aux utilisateurs d’être prudents face à une série de risques potentiels liés à OpenClaw.

Dans cette vague de « culture de l’élevage de crabes », le secteur bancaire reste plutôt « froid ». Récemment, un journaliste a appris qu’une banque commerciale a reçu une alerte réglementaire concernant « Crabe ». Un autre responsable d’une grande banque d’État a indiqué à notre journal qu’elle n’avait pas encore déployé ou étudié OpenClaw.

Pourquoi le secteur bancaire reste-t-il prudent face à OpenClaw ?

« Contrairement à une IA conversationnelle, OpenClaw, en tant qu’agent intelligent, doit accéder à des fichiers locaux, appeler des API externes ou même obtenir des permissions système. Ce mécanisme d’exécution de bout en bout peut facilement entraîner des attaques réseau ou la fuite de données transactionnelles sensibles, ce qui ne correspond pas à la ligne de conduite stricte de régulation et de tolérance zéro des banques. » a déclaré Wang Peng, chercheur associé à l’Académie des sciences sociales de Pékin, lors d’un entretien avec le « Daily Economic News » le 16 mars.

Gao Chengfei, directeur général du département IP de l’agence de conseil marketing Shoutout, partage une opinion similaire : « Les permissions élevées d’OpenClaw, telles que l’accès aux fichiers locaux et l’appel d’API, entrent en conflit avec les limites de conformité financière. »

Gao explique que, par défaut, OpenClaw dispose de permissions élevées pour accéder aux fichiers locaux et appeler des API, ce qui peut améliorer l’efficacité du travail. Cependant, plusieurs vulnérabilités de sécurité de niveau moyen à élevé ont été divulguées, et ses plugins manquent de mécanismes de sécurité efficaces, ce qui présente un risque d’exploitation malveillante pour voler des mots de passe bancaires ou des clés de paiement. Plus important encore, sa capacité d’exécution autonome pourrait entraîner des erreurs telles que des transferts de fonds ou l’achat de produits financiers, sans que la responsabilité puisse être clairement attribuée, car l’IA ne dispose pas encore d’une explicabilité totale. De plus, les données générées lors de l’exécution peuvent être transmises à des tiers, ce qui pose des risques de conformité en matière de gestion des données sensibles comme les données de crédit ou les documents de demande de prêt.

Ainsi, Gao pense qu’à court terme, OpenClaw serait mieux adapté à des scénarios non essentiels, en petits pilotes. Une adoption à grande échelle nécessitera de résoudre des questions clés telles que la sécurité, la responsabilité claire et l’explicabilité des algorithmes.

Selon Wang Peng, les banques ne vont pas directement utiliser l’OpenClaw open source, mais intégreront ses voies technologiques. La mise en œuvre future privilégiera probablement une « déploiement privé + environnement limité », c’est-à-dire, dans le réseau interne de la banque, via des développements internes ou des solutions sur mesure, pour des scénarios non critiques comme l’automatisation de bureau ou l’aide à la gestion des risques.

L’exploration des agents intelligents par le secteur bancaire progresse déjà

Il est à noter qu’avant la popularité d’OpenClaw, le secteur bancaire explorait déjà l’utilisation des agents intelligents. Plusieurs banques encouragent activement leur déploiement dans des scénarios de première ligne pour améliorer l’efficacité opérationnelle.

Par exemple, la Banque de Nankin collabore avec Volcano Engine pour déployer des agents intelligents à grande échelle dans des scénarios financiers, avec la mise en place d’un poste de travail intelligent tout-en-un, HiAgent. Plus de 20 agents de haute qualité ont été déployés, appliqués en profondeur dans des domaines tels que le bureau, l’exploitation, le développement commercial et la gestion des risques.

Quels sont les résultats concrets ? Par exemple, un gestionnaire de clientèle d’entreprise doit souvent consacrer beaucoup de temps à rassembler des informations provenant de différents systèmes et plateformes avant une visite. Grâce à un agent intelligent « une page » avant la visite, il peut automatiser la collecte, le nettoyage, la fusion et la vérification des données provenant de sources internes et externes, générant rapidement un rapport d’analyse complet et précis, réduisant le temps de préparation de 2 heures à moins de 5 minutes. Cela devient un outil clé lors des campagnes de marketing en haute saison.

Selon le rapport « Perspectives du secteur bancaire chinois 2026 » publié récemment par KPMG, l’analyse des appels d’offres publics et des études de cas montre que, de janvier à novembre 2025, les projets de grands modèles bancaires ont connu une tendance à la hausse, culminant en août. Entre janvier et juin, le contenu principal était la question des connaissances, avec une application sporadique des agents. À partir de juillet, le nombre de projets d’application d’agents a explosé, notamment en octobre et novembre, où tous les types de projets étaient liés à l’application d’agents.

Face à cette exploration, comment le secteur bancaire peut-il équilibrer innovation et conformité ?

Le 16 mars, Fu Yifu, chercheur associé à la banque commerciale Suzhou, a déclaré à notre journal qu’en promouvant l’intégration des agents dans la première ligne, les banques doivent innover dans leur gestion, tester les nouvelles technologies dans un environnement contrôlé, et assurer que les risques soient mesurables et maîtrisés. Il faut aussi renforcer la protection de la vie privée et l’audit des algorithmes, suivre le principe de « moindre privilège », éviter la collecte excessive d’informations clients, maintenir une communication étroite avec les régulateurs, participer à l’élaboration des normes sectorielles, et établir des processus de vérification humaine pour les décisions clés de l’agent. En intégrant ces exigences dans tout le processus de développement technologique et en formant des talents pluridisciplinaires, les banques peuvent libérer progressivement la valeur innovante de l’agent tout en garantissant la sécurité.