1Password permet aux agents IA de se connecter à vos comptes, avec la promesse de ne jamais exposer vos mots de passe

1Password a lancé 1Password for Agents, un système qui permet aux agents IA de se connecter aux comptes de leurs utilisateurs sans jamais voir les mots de passe. Dans un premier temps, seuls Muse, l’agent de Meta, et Grok Bot, celui de SpaceXSI, y ont accès, avec un déploiement prévu dans les prochains jours.

Les gestionnaires de mots de passe ont dû faire face à un premier gros challenge avec l’émergence des clés d’accès (passkeys). Un second se pose aujourd’hui : comment profiter de la puissance des agents IA personnels, si ces derniers n’ont pas accès au mot de passe et à l’identifiant pour passer une page de connexion ?

On peut imaginer un scénario simple : vous donnez instruction à votre agent IA de réserver un vol ou remplir un panier d’achat à votre place, sur la base de critères que vous avez préalablement définis. Sauf que pour acheter soit le billet d’avion, soit les produits, il vous faut… vous connecter à votre profil sur le site de la compagnie aérienne ou du e-commerce.

Pour franchir l’obstacle, le gestionnaire de mots de passe 1Password a mis en place une solution, qui vient d’être présentée le 22 octobre dans un billet de blog. L’entreprise l’a aussi annoncée sur X, avec une longue liste de partenaires : Muse (Meta), Grok Bot (SpaceXSI), Claude Duet (Anthropic), ChatGPT Work et dots (OpenAI) ou encore Perplexity. Seuls Muse et Grok Bot en profitent dans un premier temps, avec un déploiement prévu dans les prochains jours. Les autres intégrations sont annoncées pour plus tard, sans date.

« De nombreux clients nous ont fait part de leur souhait d’utiliser ces nouveaux assistants IA personnels pour les aider à être plus productifs, tout en souhaitant disposer d’un meilleur contrôle sur les données auxquelles l’assistant a accès, et en bénéficiant du même niveau de confiance et de la même facilité d’utilisation », justifie 1Password.

Et votre vie numérique devient sereine

Bitdefender Premium Security est une solution de cybersécurité européenne qui vous protège automatiquement contre les pirates et toutes les menaces du web. Profitez de vos activités en ligne en toute tranquillité

Pour aller plus loin

Un mot de passe rempli, puis retiré aussitôt

L’enjeu, évidemment, est d’ouvrir un peu le coffre numérique dans lequel les mots de passe sont stockés, pour que l’agent IA puisse prendre uniquement ce dont il a besoin, sans mettre en péril tous les autres codes. Il faut surtout que le mot de passe emprunté ne serve qu’à une tâche précise, et que tout soit effacé ensuite.

Le système imaginé par 1Password fonctionne ainsi : quand l’agent IA arrive sur une page de connexion, il s’identifie auprès du gestionnaire avec une clé numérique qui lui est propre, afin de s’assurer qu’il est bien l’outil légitime de l’internaute. Celui-ci voit quel identifiant l’agent IA demande, et dans quel but. À lui, ensuite, d’accepter ou de refuser.

Si un feu vert est donné, 1Password remplit alors lui-même le formulaire de connexion. Dès que le site valide la connexion, le gestionnaire retire l’identifiant. Selon l’entreprise, l’agent IA ne peut donc ni le lire ni s’en resservir. Quant à l’approbation elle-même, elle se fait sur un des appareils autorisés du propriétaire.

Dans cette configuration, le coffre-fort de 1Password reste hors de portée de l’agent IA. « L’agent ne peut pas voir les identifiants, et les autres mots de passe enregistrés dans votre coffre-fort restent protégés par un chiffrement de bout en bout », assure la société. En revanche, ce n’est pas le cas du compte auquel l’agent se connecte.

Accepter que l’agent IA accède à son compte

C’est logique. Si vous demandez à votre agent IA de réserver un billet d’avion et que vous lui donnez accès à votre compte de la compagnie aérienne pour qu’il aille au bout de la démarche, l’outil va forcément en voir le contenu et agir dessus. Le risque n’est donc pas tant au niveau de 1Password, mais des accès que vous validez.

1Password le reconnaît d’ailleurs dans une foire aux questions : « un agent peut être en mesure de consulter des informations ou d’effectuer des actions au sein du compte connecté. Son comportement dans ce contexte dépend de l’agent et du site web. Vérifiez la tâche et le compte avant d’approuver l’accès. »

Il faut donc bien soupeser le pour et le contre, car masquer le mot de passe n’empêche pas une mauvaise commande ou un détournement de l’agent. Ce n’est pas du tout théorique : Meta a dû corriger en urgence une faille de Muse en septembre, car elle permettait de prendre le contrôle de l’agent et de tous ses accès.

Le service est inclus sans surcoût dans les abonnements individuels et familiaux. Il ne fonctionne pour l’instant qu’avec les comptes hébergés sur 1Password.com. Les comptes rattachés aux serveurs européens (1Password.eu) ou canadiens (1Password.ca) ne sont pas pris en charge, et 1Password n’a donné aucune date.

Les meilleurs Gestionnaires de mots de passe

• Génère des alias pour cacher son mail
• Même groupe que Proton VPN

• Le plus connu et l’un des plus vieux
• Interface riche, parfois dense pour les débutants

• Appuyé par l’écosystème NordVPN
• Solution de chiffrement atypique

Toute l'actu tech en un clin d'œil

Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !