1Password lance une fonctionnalité qui permet à certains agents IA de se connecter à des comptes en ligne sans leur révéler les mots de passe. Baptisée 1Password for Agents, elle demande au titulaire du compte d’approuver chaque demande de connexion depuis son propre appareil.
Lorsqu’un agent arrive sur un formulaire de connexion, il utilise une clé numérique unique pour s’identifier auprès de 1Password. L’application envoie alors une notification indiquant à quel compte l’agent souhaite accéder et pourquoi. Si l’utilisateur donne son accord, 1Password renseigne directement les identifiants. Selon l’entreprise, l’agent peut poursuivre sa tâche sans voir ni manipuler le mot de passe.
Le titulaire du compte garde la main sur les autorisations
Le processus ressemble à l’authentification à deux facteurs : l’utilisateur doit autoriser l’accès, plutôt que de communiquer un mot de passe à l’agent ou de lui accorder une permission générale sur tous les comptes connectés. Le PDG de 1Password, Aashish Tripathi, a déclaré que cette fonctionnalité vise à permettre aux agents d’effectuer les tâches qui leur sont confiées sans leur donner un accès permanent à tout ce qui se trouve derrière un compte.
Cette approche encadre le partage des identifiants, mais elle n’empêche pas un agent d’effectuer des actions une fois connecté. L’annonce ne précise pas quels contrôles les utilisateurs peuvent exercer sur l’activité de l’agent après avoir donné leur accord, ni comment mettre fin à son accès.
Plusieurs intégrations d’agents sont annoncées
1Password indique que le système est conçu pour fonctionner avec Meta Muse, ChatGPT Work, Dots, Claude Duet, Grok Bot et Town. L’entreprise cite également Browserbase, Browser Use, Dana, Instinct, Kernel, Perplexity, Ramp, Tomo et Wajo parmi les partenaires qui travaillent à la prise en charge de la fonctionnalité.
L’annonce ne précise ni date de lancement, ni tarif, ni quels utilisateurs pourront accéder à la fonctionnalité. Ces informations compteront pour ceux qui voudront savoir s’ils peuvent l’utiliser avec leur agent et leurs comptes habituels.
Pourquoi c'est important
Pour ceux qui confient à des agents IA des tâches nécessitant un accès à leurs comptes, cette fonctionnalité pourrait éviter de leur transmettre un mot de passe réutilisable : selon 1Password, les identifiants ne sont renseignés qu’après approbation de l’utilisateur. On ignore toutefois quelles limites s’appliquent aux actions de l’agent après sa connexion, et l’annonce ne donne aucune information sur la disponibilité ni le prix.
