1Password, éditeur de gestionnaire de mots de passe, annonce 1Password for Agents, une plateforme qui permet aux agents IA d’accéder aux comptes en ligne nécessaires à leurs missions, sans leur transmettre les identifiants. Annoncée le 22 octobre, elle vise une étape sensible de ces usages : l’authentification.
- 1Password lance 1Password for Agents, qui permet aux agents IA de se connecter à des comptes sans recevoir les mots de passe.
- L’agent demande l’accès, et l’utilisateur l’autorise depuis son propre appareil.
- Le gestionnaire remplit lui-même les champs de connexion, sans montrer le mot de passe au modèle d’IA.
- L’offre est proposée sans supplément aux abonnés Individual et Family, hors comptes 1Password.eu et 1Password.ca.
Au-delà de la génération de texte ou de l’analyse de données, les agents, programmes d’IA capables d’agir au nom d’un utilisateur, sont désormais appelés à intervenir sur des services en ligne, à préparer des notes de frais ou à gérer des tâches administratives. Pour exécuter ces opérations, ils doivent souvent se connecter à des services, ce qui suppose une authentification.
Une authentification sans transmission des mots de passe
Jusqu’à présent, confier une tâche à un agent pouvait impliquer de lui communiquer un mot de passe, par exemple dans une instruction, ou de reprendre soi-même la main pour se connecter. La première méthode expose les identifiants à des risques de conservation ou de réutilisation, tandis que la seconde limite l’intérêt de l’automatisation.
Avec 1Password for Agents, l’agent formule une demande d’accès lorsqu’il rencontre une page de connexion. Il s’identifie auprès du gestionnaire à l’aide d’une clé numérique unique, puis l’utilisateur est invité à examiner la demande et à l’autoriser depuis son propre appareil. Le gestionnaire renseigne ensuite directement les champs du site cible, sans transmettre le mot de passe au modèle d’IA.
Le principe consiste à dissocier l’autorisation d’utiliser un compte de la connaissance des identifiants associés. L’agent peut poursuivre son travail une fois connecté, tandis que les secrets restent dans l’espace de stockage sécurisé. Selon l’éditeur, le mécanisme vise également les codes à usage unique.
Des intégrations encore en cours de déploiement
Le service doit fonctionner avec plusieurs agents, parmi lesquels Muse de Meta, Grok Bot, Claude Duet, ChatGPT Work et dots, ainsi que Townie, l’assistant de Town. Le calendrier diffère toutefois selon les partenaires : certaines intégrations sont en cours de déploiement, d’autres sont annoncées pour une prochaine étape. Browserbase, Perplexity et Ramp figurent également parmi les acteurs concernés par les développements prévus.
Au lancement, l’offre est proposée sans supplément aux abonnés Individual et Family disposant d’un compte sur 1Password.com. Le déploiement reste soumis à certaines restrictions géographiques : les comptes hébergés sur 1Password.eu et 1Password.ca ne sont pas encore éligibles. Les modalités d’accès et les fonctions disponibles varient par ailleurs selon l’agent et son niveau d’intégration avec le gestionnaire d’identifiants.
Le contrôle des accès reste déterminant
L’initiative illustre une évolution de la gestion des identités : les agents deviennent des intermédiaires capables d’agir au nom d’un utilisateur, ce qui impose de mieux encadrer leurs droits. Protéger le mot de passe ne suffit pas à garantir qu’une opération sera légitime ou que l’agent se limitera à la tâche demandée.
Le dispositif de 1Password repose ainsi sur l’approbation humaine et sur la séparation entre l’agent et les données d’authentification. Son efficacité dépendra aussi de la robustesse des intégrations, de la traçabilité des opérations et des possibilités de révocation des accès.
