Equals Money limite ses serveurs MCP à un accès en lecture seule pour les agents IA clients

La société de services financiers Equals Money PLC ouvre des serveurs Model Context Protocol (MCP) aux outils d'intelligence artificielle de ses clients, tout en leur imposant des limites opérationnelles strictes. Lors de l'événement Oktane d'Okta, James Simcox, directeur des opérations et des produits, a annoncé que l'entreprise restreint l'accès des agents IA clients à la récupération de données et aux mises à jour non sensibles, leur interdisant explicitement d'initier des transferts d'argent.

Traiter les agents IA comme le personnel humain

Afin de réduire les risques liés au traitement des paiements, Equals Money applique aux agents logiciels les mêmes contrôles d'identité et d'audit qu'à ses employés humains. James Simcox a souligné que les agents logiciels nécessitent des identités distinctes ainsi que des mécanismes d'annulation d'accès explicites, car le déploiement d'un agent défaillant peut instantanément générer des milliers d'instances problématiques.

L'adoption interne des outils d'IA chez Equals Money est déjà considérable, M. Simcox estimant que l'intelligence artificielle produit environ 92 % du code de l'entreprise.

Révocation automatisée et contrôles de sécurité

Equals Money gère actuellement la révocation des jetons d'agents par des interventions manuelles, mais l'entreprise envisage d'adopter des systèmes de détection automatisés afin d'interrompre immédiatement toute activité anormale. Okta a récemment introduit des fonctionnalités d'application à l'exécution ainsi qu'un mécanisme d'arrêt d'urgence via son Agent Gateway, conçu pour invalider l'ensemble des jetons actifs d'un agent compromis.

Bien que l'intégration avec des outils externes tels que les progiciels de gestion intégrés (ERP) permette un échange de données plus rapide via les serveurs MCP, Equals Money fonctionne selon le principe de la responsabilité totale en cas d'erreurs côté client. Cette position justifie le maintien de ses restrictions face à l'exécution autonome des paiements.

Illustration éditoriale générée par IA ; ce n’est pas une photographie documentaire.

Source: Equals Money lets customers’ AI tools read data but not move money