1Password for Agents : connecter un agent IA en sécurité

1Password for Agents est un service du gestionnaire de mots de passe 1Password qui permet à un agent IA de se connecter à tes comptes sans jamais voir tes identifiants. L’agent fait la demande, tu valides depuis ton propre appareil, et c’est 1Password qui remplit le formulaire. Le déploiement se fait par étapes, selon les agents.

En bref

L’agent IA se connecte à tes comptes sans voir ton mot de passe.
Tu valides chaque demande depuis ton propre appareil.
Sans coût supplémentaire pour les comptes Individual et Family sur 1Password.com.
Les comptes 1Password.eu et 1Password.ca ne sont pas pris en charge pour le moment.

Un agent IA bloqué sur une page de connexion

Un agent IA chargé d’envoyer des invitations ou de monter une note de frais se retrouve vite bloqué devant un formulaire de connexion. Jusqu’ici, il fallait saisir les identifiants à sa place ou lui confier son mot de passe.

1Password juge ces deux options inacceptables. Dans un billet de blog, l’entreprise explique que remettre un mot de passe à un agent peut laisser des informations sensibles dans des endroits qu’on ne contrôle plus, parce qu’une copie peut être conservée pour la fois suivante.

Comment fonctionne 1Password for Agents

Le système met en relation trois acteurs : l’agent, toi et 1Password. Quand l’agent arrive sur un formulaire de connexion, il s’identifie auprès de 1Password avec une clé numérique qui lui est propre, un peu comme une carte d’identité.

L’application t’envoie ensuite une notification qui précise quel compte est demandé et pourquoi. Si tu acceptes, c’est 1Password qui remplit le formulaire de connexion. L’agent poursuit alors sa tâche, connecté, sans avoir vu le mot de passe.

Tu valides depuis ton propre appareil, comme avec une double authentification, et l’agent ne peut pas approuver sa propre demande. Le service ne donne donc pas un accès libre à tous tes comptes : chaque connexion demande ton accord.

L’agent s’identifie auprès de 1Password avec sa clé numérique
1Password te notifie : quel compte, et pour quelle raison
Tu approuves depuis ton appareil
1Password remplit le formulaire, l’agent continue sa tâche

Choisir les identifiants, la tâche et la durée

Selon John Torrey, qui dirige l’activité business de 1Password et cité par Clubic, l’utilisateur peut choisir les identifiants accessibles, la tâche concernée et la durée de l’accès.

Le PDG de 1Password, Aashish Tripathi, résume l’idée dans un communiqué : un agent doit pouvoir faire le travail demandé sans obtenir un accès permanent à tout ce que contient le compte.

Quels agents IA sont compatibles

Le service est conçu pour fonctionner avec plusieurs agents : Muse de Meta, Grok Bot, Claude Duet, ChatGPT Work, Dots et Town (écrit Townie par Clubic). Le déploiement se fait par étapes : l’intégration arrive dans les prochains jours pour Muse et Grok Bot, et elle est annoncée pour bientôt pour Claude Duet, ChatGPT Work, Dots et Town.

1Password cite aussi des partenaires qui travaillent à la prise en charge du service, dont Browserbase, Browser Use, Perplexity et Ramp, avec d’autres intégrations à venir. Gemini Spark de Google et Microsoft Scout ne figurent pas dans la liste, relève Clubic.

Un prolongement de 1Password for Claude

Selon Clubic, 1Password for Claude permettait déjà depuis juillet à l’IA d’Anthropic de se connecter à des comptes sur Mac, sans que le mot de passe ni le code à usage unique ne passent par le modèle. Torrey explique que 1Password for Agents s’appuie sur cette intégration, pour des agents personnels qui ne dépendent pas de ton ordinateur de bureau.

Prix et comptes concernés par 1Password for Agents

Le service est proposé sans coût supplémentaire aux comptes Individual et Family hébergés sur 1Password.com. Les comptes 1Password.eu et 1Password.ca ne sont pas pris en charge pour le moment.

1Password prévient aussi que les protections varient d’une intégration à l’autre. Il vaut donc mieux se renseigner agent par agent.

Pourquoi les banques s’inquiètent des agents

L’annonce tombe le jour où Axios rapporte, selon TechCrunch, que des banques américaines détectent une activité d’agents dans les comptes de leurs clients. Il ne s’agit pas forcément d’agents malveillants : des utilisateurs laissent simplement des services automatisés agir pour eux, y compris sur des questions financières.

Le problème, d’après TechCrunch, est que la plupart des banques ne savent pas dire si cette activité correspond à une demande de l’utilisateur. Des banquiers interrogés par Axios parlent d’une situation « horrifiante », et un porte-parole de Chase indique que les clients « ne devraient donner leurs identifiants et mots de passe à personne ».

Quelques repères

Agent IA : Un programme d’intelligence artificielle capable d’effectuer seul une suite d’actions, comme naviguer sur des sites ou remplir des formulaires, pour accomplir une tâche demandée.
Double authentification : Une méthode de connexion qui demande une seconde confirmation en plus du mot de passe, souvent depuis un téléphone, pour s’assurer que c’est bien le propriétaire du compte qui se connecte.

Questions fréquentes

1Password for Agents donne-t-il mon mot de passe à l’agent IA ?

Non. L’agent s’identifie avec une clé numérique, puis c’est 1Password qui remplit le formulaire de connexion après ta validation. L’agent continue sa tâche sans avoir vu le mot de passe.

Faut-il valider chaque connexion avec 1Password for Agents ?

Oui, tu reçois une notification qui précise le compte demandé et la raison, puis tu approuves depuis ton propre appareil. L’agent ne peut pas approuver sa propre demande.

1Password for Agents est-il payant ?

Non, pas de supplément : le service est proposé sans coût supplémentaire aux comptes Individual et Family hébergés sur 1Password.com. Les comptes 1Password.eu et 1Password.ca ne sont pas pris en charge pour le moment.

Quels agents IA fonctionnent avec 1Password for Agents ?

Le service est prévu pour Muse, Grok Bot, Claude Duet, ChatGPT Work, Dots et Town, déployés par étapes. Gemini Spark de Google et Microsoft Scout ne figurent pas dans la liste, selon Clubic.

À retenir

1Password for Agents permet à un agent IA de se connecter à tes comptes sans voir ton mot de passe, à condition que tu valides chaque demande depuis ton appareil. Il est sans coût supplémentaire pour les comptes Individual et Family sur 1Password.com, et son déploiement se fait agent par agent.