Coinbase lance Agent Controls for Agents, un service qui relie les outils d’IA des utilisateurs à leurs comptes de trading.

L’annonce du 11 novembre présente des limites appliquées par les serveurs de Coinbase, tandis que les utilisateurs restent responsables des transactions effectuées par leurs agents.

Le 13 novembre, le PDG Brian Armstrong a présenté ces contrôles comme un moyen de rendre sûre l’utilisation de l’IA avec des comptes financiers. Mettre en pause les nouvelles transactions ne signifie pas que les ordres existants ont été annulés, que les positions ont été clôturées ou que les pertes ont été stoppées.

Dans son annonce d’Agent Controls, Coinbase décrit un montant maximal en dollars par transaction et un plafond du volume total de trading sur 24 heures. Les transactions dépassant la limite de volume ne seront pas exécutées.

L’arrêt automatique ajoute un déclencheur basé sur le pourcentage de perte du portefeuille. L’agent cesse alors de passer des ordres jusqu’à ce que l’utilisateur réactive le trading dans l’application Coinbase.

Coinbase indique que les limites sont appliquées par ses serveurs, auxquels l’agent ne peut ni se soustraire ni apporter de modifications. Les utilisateurs gèrent les paramètres depuis leurs comptes Coinbase authentifiés. Cela distingue les règles d’exécution des transactions des instructions données à un modèle d’IA.

Les autorisations par catégorie de produits ne sont pas encore disponibles. Coinbase indique que la possibilité de choisir si un agent peut négocier des cryptomonnaies, des actions ou des produits dérivés sera bientôt proposée.

L’annonce ne précise pas si l’arrêt automatique annule les ordres en attente ou clôture les positions existantes. Elle ne précise pas non plus la référence utilisée pour calculer les pertes, la fréquence des valorisations ni la façon dont la période de 24 heures pour le volume est comptabilisée.

Le guide de Coinbase sur les agents présente la gestion des ordres comme une série d’opérations distinctes. Ses recommandations concernant les actions indiquent que recevoir un identifiant d’ordre ne prouve pas qu’une transaction a été exécutée et précisent que les utilisateurs doivent vérifier le résultat de chaque annulation.

La documentation des commandes répertorie l’annulation des ordres et la clôture des positions comme des actions distinctes, dont la disponibilité varie selon le produit.

En pratique, les utilisateurs ne peuvent pas supposer que l’état d’un agent « en pause » signifie que leur exposition a pris fin. Une mise en pause, une annulation réussie et une position clôturée répondent à des questions différentes. La description publiée par Coinbase de l’arrêt automatique ne confirme que le premier point, sans garantir les deux autres.

L’isolation du portefeuille comporte une exception pour les contrats à terme

La documentation de configuration de Coinbase recommande d’utiliser un portefeuille dédié, alimenté uniquement avec des fonds que l’utilisateur est prêt à risquer, et de limiter l’accès de l’agent à ce portefeuille. L’allocation initiale de l’utilisateur et ses choix d’autorisations font donc partie des mesures de protection.

Les produits dérivés américains, y compris les contrats à terme, nécessitent le portefeuille par défaut. Les utilisateurs qui envisagent de négocier des contrats à terme ne peuvent pas supposer que la même séparation avec un portefeuille dédié au comptant s’applique à toutes les catégories d’actifs prises en charge.

Les applications d’IA prises en charge se connectent via MCP distant avec Coinbase OAuth, qui permet aux utilisateurs d’approuver des portefeuilles. L’interface locale en ligne de commande utilise plutôt une clé API CDP limitée aux comptes sélectionnés, avec les autorisations Trade et Transfer.

L’autorisation Transfer documentée permet de déplacer des fonds entre portefeuilles, et Coinbase maintient également une liste d’autorisation des clients. La compatibilité ne donne pas, à elle seule, accès aux comptes.

La page produit indique que la disponibilité des cryptomonnaies, des actions et des contrats à terme dépend de la région et de l’éligibilité du compte. L’approbation avant chaque transaction et la programmation sans surveillance dépendent également de l’application de l’agent.

Le guide de Coinbase indique aux utilisateurs de révoquer les accès dans Account Security Connections. Supprimer une compétence locale ou effacer une conversation ne révoque pas les accès.

Coinbase avertit également que les agents IA peuvent échouer, que le trading peut entraîner la perte de la totalité d’un investissement et que les utilisateurs sont responsables des transactions effectuées par leurs agents ainsi que de l’utilisation de données provenant de tiers. Les utilisateurs doivent toujours décider du niveau d’exposition qu’ils acceptent, vérifier quelles transactions ont été exécutées et gérer les positions qui en résultent.