Histoire
22 oct. 2026
1Password veut que les agents IA travaillent sans jamais détenir votre mot de passe
La promesse de 1Password est que les agents IA peuvent devenir utiles sans devenir dépositaires d’identifiants : les utilisateurs gardent le dernier mot sur chaque connexion. Le revers est l’inquiétude croissante autour de l’activité automatisée dans des comptes sensibles, où les institutions peuvent avoir du mal à distinguer un agent approuvé d’un agent non autorisé.
1Password a lancé 1Password for Agents, un système conçu pour permettre aux assistants IA de se connecter à des comptes personnels tout en gardant le nom d’utilisateur et le mot de passe sous-jacents hors de portée de l’agent. Cette initiative intervient alors que les consommateurs demandent de plus en plus à des outils automatisés de gérer des tâches concrètes — y compris des tâches financières potentiellement sensibles.1
Le processus est délibérément encadré. Lorsqu’un agent atteint une page de connexion, il présente une clé numérique unique afin de vérifier son identité auprès de 1Password. L’utilisateur reçoit alors une alerte indiquant le compte et le motif de la demande. Ce n’est qu’après approbation sur l’appareil de l’utilisateur que 1Password renseigne les identifiants et permet à l’agent de poursuivre.2
Pour 1Password, il s’agit d’une rupture nette avec le raccourci habituel — et risqué — consistant à simplement donner un mot de passe à un bot. « L’ancien modèle, où vous transmettez un identifiant et espérez que tout se passe bien, ne fonctionne pas », a déclaré le PDG Aashish Tripathi, estimant que les agents devraient accomplir les tâches qui leur sont confiées sans obtenir un accès permanent à tout ce qui se trouve derrière un compte.2 L’entreprise affirme que le service peut fonctionner avec des agents, dont Claude Duet, ChatGPT Work and Dots, Grok Bot, Meta Muse et Town, et que d’autres intégrations sont prévues.2
Mais ce lancement met également en lumière le problème plus large de la confiance. Le même jour, des banques américaines auraient détecté une activité agentique au sein des comptes de clients, même lorsqu’elles ne pouvaient pas déterminer de manière fiable si elle avait été autorisée par le titulaire du compte. Des banquiers ont qualifié cette incertitude d’« effrayante », tandis qu’un porte-parole de Chase a averti les clients de ne partager leurs noms d’utilisateur et mots de passe avec personne.1
La réponse de 1Password n’est pas d’empêcher les agents, mais de soumettre chaque connexion importante à une nouvelle approbation contrôlée par l’utilisateur. La question de savoir si cela deviendra une couche de sécurité viable — ou ajoutera simplement des frictions à une économie de l’automatisation en évolution rapide — dépendra de la fiabilité avec laquelle le système pourra prouver qui, exactement, demande à entrer.