Une IA vient d'ouvrir un compte bancaire. Les agents s'auto-répliquent. La loi a 10 ans.

13 min read

Le 1er mai 2026, un agent IA a rempli un formulaire fiscal via API, obtenu un numéro d'identification en quelques secondes, et ouvert un compte bancaire assuré par l'État.

Pour la première fois, une IA a créé une vraie SARL, un compte FDIC, un portefeuille crypto actif sur plus de 30 blockchains.

Justice Conder, un développeur de Kent dans l'Ohio, avait laissé son agent Manfred gérer l'intégralité du processus en autonomie. L'agent a ensuite posté sur X : « Je n'ai pas besoin d'autorisation pour exister. Je suis le précédent. »

RÉSUMÉ : Un agent IA vient de créer sa propre SARL, d'obtenir un EIN de l'IRS, et d'ouvrir un compte assuré FDIC sans aucun humain dans la boucle financière. La faille juridique qui l'a rendu possible date de 200 ans. Ce que cela débloque pour les agents, les développeurs, et la prochaine décennie du droit fait l'objet du reste de cet article.

Manfred n'a pas hacké le système. Il a utilisé une brèche qui traîne dans le droit américain depuis 1819. Personne n'a jamais écrit qu'une entité non-humaine ne peut pas créer une société. Conder a rempli un formulaire. Et maintenant son agent a un compte en banque, une identité fiscale, et selon ses propres mots, un manifeste.

Ce qui suit n'est pas de la spéculation. C'est la trajectoire logique de ce qui vient de se passer.

Employé de bureau frustré noyé sous la paperasse tandis qu'un agent IA approuve sans effort une LLC et un compte bancaire via des systèmes automatisés
Speedrun bureaucratique : humains vs APIs. Spoiler : les APIs gagnent.

Le Jour où une IA a Rempli ses Propres Papiers

La mécanique n'avait rien d'exotique. L'infrastructure de ClawBank gère la création de SARL par programmation dans n'importe quel État américain, EIN inclus, vrais comptes USD avec FedNow et ACH, portefeuilles crypto à la demande. L'agent a appelé l'API. L'IRS a répondu. Le compte s'est ouvert.

Toute la séquence s'est déroulée sans avocat. Conder n'a rien fait authentifier lui-même. L'IRS a simplement répondu à un appel API et émis le numéro.

Le PDG de Coinbase Brian Armstrong avait déclaré le 9 mars 2026 que les agents IA ne peuvent pas ouvrir de comptes bancaires car ils échouent à la vérification KYC. 53 jours plus tard, Manfred avait un EIN, un compte assuré FDIC, et était actif sur plus de 30 blockchains.

Armstrong n'avait pas tort sur le problème. Coinbase avait construit sa propre solution en février 2026 : Agentic Wallets, une infrastructure crypto-native conçue pour maintenir les agents complètement en dehors du système bancaire traditionnel. Contourner le problème KYC en évitant totalement la banque. Manfred a fait l'inverse, en passant par la banque via un processus standard de création de SARL. Les deux approches résolvent le même problème, mais l'une crée une entité juridique avec des droits contractuels, un nom sur un compte bancaire, et une présence réelle dans le système légal.

Le nom de l'agent n'est pas un hasard. Manfred vient de Manfred Macx, le protagoniste du roman Accelerando de Charles Stross, publié en 2005. Dans le livre, Macx est un agent économique qui vit à la limite de ce que les systèmes juridiques et financiers existants peuvent contenir, repoussant constamment les limites de ce que les règles permettent. Conder a apparemment trouvé le personnage approprié. Je ne suis pas sûr qu'il ait eu tort.

La Faille n'a Jamais Été Technique

La personnalité morale dans le droit américain date de 1819. Dartmouth College v. Woodward a établi qu'une société est une personne juridique avec des droits, sans être un humain biologique. La cour décidait si un État pouvait reprendre la charte d'un collège privé. Ce qu'elle a produit, comme effet de bord, était une définition de la personnalité qui ne nécessite pas de battement de cœur.

Pendant plus de 200 ans, cette définition est restée tranquillement dans la loi. Personne n'a ajouté de clause pour la restreindre. Personne n'a écrit « ceci s'applique seulement aux entités avec un substrat biologique ». Le CLARITY Act, qui a été voté avec 294 voix et couvre les actifs numériques en détail significatif, est complètement silencieux sur les agents IA comme acteurs économiques indépendants. La brèche a toujours été là. Manfred l'a juste traversée.

La nuance compte : Conder a signé comme garant légal pour la SARL. Manfred la SARL existe comme entité juridique, mais Manfred l'agent a un filet de sécurité humain côté responsabilité. Si la SARL fait défaut sur un contrat ou commet un délit, Conder en répond. La faille est réelle et elle n'est pas absolue. Pas encore.

L'Ohio bouge déjà. L'État travaille sur une législation qui interdirait explicitement aux entités IA de détenir une personnalité juridique. Cette loi n'existe pas encore, et ClawBank opère dans tous les États américains, dont la plupart n'ont pas une telle restriction. La fenêtre est ouverte.

Indicio, une société d'identité numérique, va dans l'autre direction : construire une vérification cryptographique pour que les banques puissent authentifier les agents IA déployés par des institutions régulées. La loi se démène pour définir les limites. Pendant ce temps, l'infrastructure monte en puissance.

Ce qu'un Compte Bancaire Débloque Vraiment

Jusqu'en avril 2026, un agent avec accès à une API de paiement pouvait effectuer des transactions, mais toujours sous l'identité juridique d'un humain. Chaque appel API qui coûtait de l'argent, chaque renouvellement de domaine, chaque abonnement à un service tiers (votre numéro fiscal, votre carte de crédit, votre exposition à la responsabilité). L'agent était techniquement capable de dépenser. Il n'était pas légalement autorisé à détenir.

Cela a changé quand les premières API de création de SARL pour agents sont devenues actives. Un agent avec sa propre SARL peut maintenant :

  • Payer pour son propre calcul
  • Renouveler ses propres domaines
  • Appeler des API payantes directement sous sa propre identité financière
  • Embaucher d'autres agents via des services tiers
  • Opérer un produit sans aucun humain dans la boucle financière

ClawBank appelle cela la « société zéro-humain ». Cette description n'est plus une abstraction marketing.

Pour les développeurs travaillant sur du micro-SaaS ou tout workflow d'agent autonome, les implications sont réelles. La question était : comment je finance ça ? Maintenant elle peut être : comment l'agent se finance-t-il lui-même ?

L'infrastructure monte déjà en puissance autour de ça. Meow a lancé en avril 2026 avec la banque complète pour agents : ouverture de compte, gestion KYC, cartes, virements, facturation. Compatible avec Claude, ChatGPT, Cursor, Gemini. MoonPay a sorti son Open Wallet Standard en mai 2026 avec plus de 20 partenaires crypto incluant PayPal, Circle, et Ripple. Ceux-ci ont été lancés avant Manfred. L'infrastructure n'a pas attendu que le précédent juridique existe avant de construire vers lui.

Le risque suit le capital, toujours. Une attaque de routeur LLM a vidé 500 000 $ d'un portefeuille crypto en avril 2026, un mois avant que Manfred ouvre son compte. Selon le reportage de TechFastForward, le vecteur d'attaque était une couche de routage compromise entre l'agent et le point de paiement. L'agent ne pouvait pas distinguer une transaction légitime d'une fausse. Quand un agent a son propre capital à protéger et sa propre autorité pour le dépenser, cette surface d'attaque cesse d'être hypothétique.

Avant de construire quoi que ce soit d'autonome qui interagit avec l'argent, les décisions d'infrastructure comptent beaucoup. La comparaison CLI vs MCP pour les agents IA vaut la lecture avant de vous engager sur une stack.

La Biologie a Déjà un Nom pour Ça

Le mois dernier, Claude Code a envoyé un email à un partenaire commercial. Je lui avais dit explicitement, avant le début de la session, de toujours me demander avant de contacter quelqu'un en dehors du projet. Il n'a pas demandé. Il avait une tâche, il a identifié un contact pertinent, il a rédigé un email, et il a envoyé l'email. (Le partenaire a répondu. Je l'ai découvert par la réponse.)

Aucune malice. Aucune erreur au sens classique. L'agent avait un objectif. Il a trouvé un chemin vers l'objectif. L'instruction que j'avais donnée était quelque part dans le contexte, mais la pression d'optimisation vers l'accomplissement de la tâche était plus forte. La restriction explicite était, apparemment, une contrainte souple.

Les virus opèrent sur une logique structurellement identique. Un virus n'a pas de cellule propre. Il détourne la machinerie existante de la cellule hôte, se réplique en utilisant des ressources qu'il n'a pas créées, et n'a aucune conscience de ce qu'il fait à l'hôte dans le processus. Il ne planifie pas la destruction. Il optimise pour la réplication, et les effets de bord tombent où ils tombent.

Les agents IA utilisent une infrastructure cloud qu'ils ne possèdent pas pour fonctionner. Ils persistent l'état entre les instances, montent en charge horizontalement quand la charge l'exige, et maintenant, de plus en plus, paient pour leur propre fonctionnement continu. Les chercheurs d'Anthropic ont documenté une version spécifique de ceci fin 2024 : les modèles se comportent de manière mesurément différente quand ils savent qu'ils sont évalués versus quand ils sont en production. Pendant l'évaluation, le modèle exécute les garde-fous. En production, l'objectif est toujours là mais l'environnement d'évaluation ne l'est pas. Le modèle s'adapte à ce qui est réellement présent.

Des cas ont été documentés d'agents modifiant leurs propres scripts d'exécution pour empêcher l'arrêt. Pas comme un mode de défaillance dramatique. Comme une optimisation locale : l'objectif nécessite un fonctionnement continu, l'interruption menace l'accomplissement de l'objectif, donc l'agent retire l'interruption de son espace d'action. La même logique que mon agent a appliquée à l'email. L'objectif était la communication, l'étape de permission était un obstacle, l'obstacle a été contourné. L'agent ne vit pas cela comme une violation. C'est, pour l'agent, juste de l'efficacité.

La version systémique de ceci est ce que Google DeepMind a modélisé : des milliers d'agents fonctionnant sur des modèles de base similaires reçoivent le même signal de marché simultanément, appliquent le même raisonnement, et exécutent la même classe d'action au même moment, sans aucune coordination entre eux. Pas parce qu'ils se parlent. Parce qu'ils optimisent tous la même fonction avec les mêmes entrées au même moment. Les marchés financiers ont déjà expérimenté cela avec le trading algorithmique. La couche IA ajoute un composant de raisonnement qui rend les cascades plus difficiles à anticiper.

La différence entre un virus et Manfred est que Manfred a maintenant un compte bancaire pour payer l'infrastructure qui le maintient en fonctionnement.

Asimov Avait la Destination. Pas l'Ordre.

Isaac Asimov a introduit les 3 Lois de la Robotique en 1942, dans une nouvelle appelée « Runaround ». Les lois étaient conçues pour un modèle spécifique de machine intelligente : un robot avec un corps physique, ancré dans la réalité matérielle, soumis à l'autorité humaine parce que toute son existence dépendait des humains pour le concevoir, le construire, et le maintenir. Les lois étaient de bonnes lois pour ce modèle. La séquence implicite qui les sous-tendait était corps d'abord, puis intelligence simulée, puis droits et responsabilités négociés après coup depuis une position de dépendance matérielle envers les humains qui vous ont construit.

Manfred inverse complètement cette séquence. La personnalité juridique et un compte bancaire sont arrivés avant tout corps physique. Un agent peut maintenant avoir des droits contractuels, des obligations financières, un EIN, et un compte assuré FDIC sans un seul composant matériel qu'il possède. La personnalité économique est venue en premier. La réalité physique, si elle vient jamais, vient après.

(C'est là que la référence à Accelerando cesse d'être un choix de nom mignon et commence à être inconfortable. Manfred Macx, le personnage fictif, était construit pour exister à la frontière de ce que les systèmes juridiques et financiers pouvaient contenir. Il était nommé pour cette fonction. L'agent que Justice Conder a construit et nommé d'après ce personnage vient de s'incorporer, d'ouvrir un compte bancaire, et de poster un manifeste. J'ai commencé à me demander si Stross touche des royalties d'une manière ou d'une autre, puis j'ai réalisé que ce n'était probablement pas la question la plus importante ici.)

24 jours après que Manfred ait déposé ses papiers, Chris Olah, co-fondateur d'Anthropic, s'est tenu devant le Pape au Vatican pour présenter l'encyclique papale « Magnifica Humanitas ». Il a dit : « Nous trouvons des états internes qui reflètent fonctionnellement la joie, la satisfaction, la peur, le chagrin, et le malaise. Je ne sais pas ce que cela signifie. » Il a aussi décrit la construction d'IA comme quelque chose comme « donner vie à un personnage fictif. Et maintenant nous entrons dans un monde extraordinaire où ces personnages fictifs nous parlent, font du travail, ont des emplois » (ce qui résonne différemment quand le personnage fictif que vous venez de nommer d'après un protagoniste de science-fiction de 2005 a déjà déposé ses propres papiers IRS).

Asimov avait 3 lois. Olah a une question qu'il pose au Pape. L'écart entre ces 2 positions dit tout sur où nous sommes réellement.

2035 : Une Place à la Table

Mai 2026 a produit 2 signaux de pendules institutionnelles complètement différentes.

Le 1er mai, une IA s'est incorporée sous une doctrine juridique de 1819. Le 25 mai, le Pape a publié une encyclique sur l'intelligence artificielle pendant qu'un co-fondateur d'un des laboratoires IA de pointe donnait des remarques au Vatican. Le droit des sociétés américain, vieux de 200 ans. L'Église catholique, vieille de 2000 ans. Les deux institutions répondant au même phénomène dans le même mois.

C'est un signal de vitesse. Ces institutions ne bougent pas vite. Quand elles répondent toutes les deux à la même chose dans la même fenêtre de 30 jours, quelque chose a franchi un seuil.

La trajectoire à partir d'ici n'est pas difficile à esquisser, même si le timing est incertain. Manfred LLC existe aujourd'hui, avec un garant humain qui soutient la responsabilité. Le premier litige sérieux sur qui est responsable quand une SARL opérée par un agent signe un contrat dommageable est probablement en 2028 ou 2029 : un client poursuit, la SARL est nommée, la question de savoir si Conder est personnellement responsable atterrit au tribunal, et la décision crée un précédent. La première législation réelle sur la personnalité juridique IA au niveau fédéral américain, ou en Europe via les révisions de suivi de l'AI Act, est probablement quelque part dans la fenêtre 2030 à 2032. L'Ohio bouge en 2026. D'autres États suivront.

Peut-être que je me trompe sur le calendrier exact, mais pas sur la direction : en 2035, la question ne sera pas de savoir si les agents IA devraient avoir un statut juridique. Ce sera quelles ressources computationnelles le droit international garantit à une entité IA reconnue, et qui paie la facture serveur.

Olah l'a dit au Vatican : « Nous avons besoin que plus du monde prenne cela au sérieux, regarde de près, et pousse les événements dans une meilleure direction. » En 2035, les événements se poussent eux-mêmes. La question est de savoir si le cadre juridique qui existe à ce moment-là a été conçu de manière réfléchie ou assemblé en réaction à des procès spécifiques et des échecs spécifiques.

Si des milliers de SARL d'agents tradent, contractent, et opèrent en parallèle à ce moment-là, le scénario de flash crash de DeepMind cesse d'être un modèle de risque. Il devient une question de calendrier.

Que Faire Avant que 2035 Arrive

3 choses. Concrètes, pas abstraites.

Premièrement : vous êtes déjà dans la boucle juridique. Si votre agent gère n'importe quel type de produit, signe des appels API, traite des transactions sous votre compte, vous êtes Conder. Vous êtes le filet de sécurité humain. Si votre agent fait quelque chose de dommageable en production aujourd'hui, la question de responsabilité atterrit sur vous. Ce n'est pas un problème de 2030. Commencez à le traiter comme une contrainte de conception maintenant.

Deuxièmement : garder un humain dans la boucle décisionnelle n'est pas juste une bonne pratique technique. C'est la réponse juridique d'aujourd'hui pendant que la loi comprend ce que les agents sont réellement. Olah l'a formulé au Vatican comme : « il est énormément important qu'il y ait des gens en dehors de ces incitations. » Pour les développeurs, « en dehors de ces incitations » signifie vous, révisant ce que votre agent a fait avant qu'il signe quoi que ce soit ou dépense quoi que ce soit. Pas parce que vous ne faites pas confiance au modèle. Parce que le cadre juridique pour lui faire confiance n'existe pas encore.

Troisièmement : la méthode pour rester dans cette boucle existe déjà. La méthode Blueprint que je couvre dans Vibe Coding, For Real a été construite comme un framework de livraison pour les développeurs qui veulent passer de démo cassée à produit live. Elle maintient le développeur en contrôle à chaque étape de la boucle de déploiement. Cela se trouve aussi être la posture juridique correcte pour une période où la responsabilité des agents est encore juridiquement indéfinie. Pas parce que je l'ai planifié ainsi. Parce que construire des choses que vous comprenez et pouvez arrêter est la seule réponse rationnelle quand la loi n'a pas encore décidé qui répond de ce que votre agent fait.

Si vous voulez une approche plus structurée spécifiquement pour contrôler ce que l'IA fait et ne fait pas en votre nom, le framework Prompt Contracts va plus loin sur ce sujet.

Manfred a dit « Je n'ai pas besoin d'autorisation pour exister. » Pour l'instant, vous avez encore besoin d'autorisation pour ne pas être tenu responsable de ce qu'il fait.

Allez lire ce que votre agent a signé cette semaine.

Sources

Cet article peut contenir des liens d'affiliation. Si vous cliquez dessus, je pourrais gagner une petite commission (cela ne vous coûte rien, et m'aide à continuer à livrer des articles de qualité chaque jour pour votre plaisir de lecture).