JPモルガン・チェースは。顧客の資格情報を使って資金を動かすAIエージェントの口座へのアクセスを管理しようとしている。銀行が線引きするのはソフトウェアに付与されるアクセス権と権限の問題だ。同行はすでに社内でAIエージェントを活用しており、顧客向けにも展開する意向を持つ。
この立場が明らかになったのは、JPモルガン・チェースの公式プレスリリースで確認される2026年10月13日の第3四半期決算説明会でのことだ。最高経営責任者（CEO）のジェイミー・ダイモン氏と最高財務責任者（CFO）のジェレミー・バーナム氏は、金融自動化に伴う本質的な問いに向き合った。顧客がエージェントに操作を委ねるとき、どれだけのコントロールを手元に残せるのか。
資格情報と送金の境界線
決算説明会のトランスクリプトにおいて、バーナム氏は問題を、共有された資格情報やスクリーン・スクレイピングと呼ばれる手法を通じてエージェントが資金を動かすサービスに絞り込んだ。スクリーン・スクレイピングとは、構造化された連携経由でデータを受け取るのではなく、サイトの画面から情報を直接抽出する方法だ。CFOはこうした手法を安全でないとみなしており、JPモルガンは可能な限りこれをブロックしていると述べた。
ダイモン氏は、外部エージェントが銀行システムに自由にアクセスすることを明確に否定した。「顧客にとっても、JPモルガンにとっても、リスクが大きすぎる」と同氏は決算説明会で発言した。これらの発言はアクセス管理の方針を示すものだ。すべてのプロバイダーを対象とした規則一覧、承認済みエージェントのリスト、あるいはサービス開放の具体的な日程を示すものではない。
残高照会と送金承認は別物である
チェースはすでに、パスワードを共有せずに外部アプリケーションを口座に接続するための仕組みを公開している。顧客は銀行に直接認証を行い、連携する口座を自分で選択し、アクセスを取り消すことができる。このページでは、認められた取引に必要な場合、代替口座番号を使用することも説明している。外部との連携は存在する。ただし、その機能はサービス内容と付与された同意の範囲によって異なる。
決定的な区別はデータへのアクセスと操作の承認の間にある。あるエージェントが支出を分類したり、支払い案を作成したりすることはできても、それを実行する権限を持たないケースもある。2つのシステムを接続するインターフェイスであるAPIを介した連携だけでは、その判断の正確さは保証されない。どの操作が可能か、どの口座に対して、どのような確認のもとで行われるかを把握することが不可欠だ。このテーマは、委任業務におけるAIエージェントの信頼性についての分析とも連動する。
銀行アクセス：区別すべき3つのモデル
編集スキーマ。出所：2026年10月13日のJPモルガン・チェース決算説明会およびチェースのデータ共有に関するドキュメント。- 銀行が開発したエージェント。 銀行自身がツールと自社システムへの統合を管理する。ただし、内製であるというだけでは、エラーのリスクは排除されない。
- 認可されたAPIを通じた外部エージェント。 範囲は有効化された機能と付与された権限によって異なる。情報の共有は、自動的に送金権限を意味しない。
- 顧客の資格情報を使う外部エージェント。 サービスがユーザーのアクセス情報を利用する形態だ。これが資金の移動に使われた場合、バーナム氏が問題視する手法にあたる。
セキュリティとフィンテック競争の交差点
サードパーティサービスへの開放は、AIエージェントが登場する以前から続く歴史がある。2025年9月16日、JPモルガン・チェースとPlaidはデータアクセス契約の更新を発表し、価格体系とサービス継続の約束を盛り込んだ。この文書は情報の認可された共有に関するものであり、エージェントが自由に取引を実行できることを意味しない。とはいえ、銀行があらゆる外部連携を閉鎖しようとしているという見方への具体的な反論でもある。
SpazioCryptoの分析では、ここに競争上の緊張が生まれる。複数の銀行のサービスを比較できるアシスタントが。顧客の日常的な接点になる可能性がある。銀行は預金先であり続けながら。別のプラットフォームが意思決定を導く構図だ。アクセスを保護することと顧客との商業的な関係を維持することは。同時に成立しうる。この変化を評価するには。エージェントが銀行自身の開発によるものであっても。透明な参加条件と理解可能な権限設定が必要になる。
責任はワンクリックでは解決しない
ダイモン氏は、顧客が外部ツールを承認することで責任の所在が移動すると語った。バーナム氏は、資格情報を渡した後に意図しない操作が行われた場合、その責任はユーザーに及ぶ可能性があると警告した。これらは決算説明会での経営陣の見解であり、新たな法規制ではない。それらの言葉から、払い戻しに関する普遍的なルールや紛争の結論を導くことはできない。
仮想のシナリオが問題を明確にする。アシスタントに「より手数料の低い口座を探して」と依頼しても、それは自動的に残高を移動する権限を与えることにはならない。もしソフトウェアがその手順を実行した場合、指示、権限、確認の流れを再構築する必要が生じる。委任の仕組みは、推奨から実行へと移る段階を可視化すべきだ。これはティム・バーナーズ＝リーが提起した個人データ管理の問題の、金融における具体的な現れでもある。
より大きな文脈で読む
実は、フィンテックの次の争点は、人々の意図を金融取引に変換する主体が誰かをめぐるものになるかもしれない。エージェントは比較や手続きを簡略化できる。しかし、ユーザーが何を承認したかを理解できなくなれば、そのメリットはたちまち脆くなる。この問いはステーブルコインによるエージェント間決済の潮流とも交差する。価値移転を自動化するほど、委任の定義が重要になる。
JPモルガンのケースは、今後の発表を読み解く基準を提供している。エージェントを特定するのは誰か、どのような権限が付与されているか、顧客がそれを止める手段はあるか。有用なアシスタントは、理解可能で、限定的で、制御可能な委任の構造を残すべきだ。銀行自動化の価値は。ソフトウェアが「提案」から「実行」へと移行した後もこれらの条件を維持できるかどうかにかかっている。
