Au-delà de la génération de texte ou de l’analyse de données, les agents sont désormais appelés à agir sur des services en ligne, à préparer des notes de frais ou à gérer des tâches administratives. Mais pour exécuter ces opérations, ils doivent souvent franchir une étape sensible : l’authentification. C’est sur ce point que 1Password entend intervenir avec sa nouvelle plateforme, annoncée le 22 octobre.

Une authentification sans transmission des mots de passe

Jusqu’à présent, déléguer une tâche à un agent pouvait impliquer de lui communiquer un mot de passe, par exemple dans une instruction, ou de reprendre manuellement la main pour se connecter. La première méthode expose les identifiants à des risques de conservation ou de réutilisation, la seconde limite l’intérêt de l’automatisation.

Avec 1Password for Agents, l’agent formule une demande d’accès lorsqu’il rencontre une page de connexion. Il s’identifie auprès du gestionnaire à l’aide d’une clé numérique unique, l’utilisateur est alors invité à examiner la demande et à l’autoriser depuis son propre appareil. Le gestionnaire renseigne ensuite directement les champs du site cible, sans transmettre le mot de passe au modèle d’IA.

Le principe consiste donc à dissocier l’autorisation d’utiliser un compte de la connaissance des identifiants associés. L’agent peut poursuivre son travail une fois connecté, tandis que les secrets restent dans l’espace de stockage sécurisé. Ce mécanisme vise également les codes à usage unique, selon l’éditeur.

Des intégrations encore en cours de déploiement

Le service doit fonctionner avec plusieurs agents, parmi lesquels Muse de Meta, Grok Bot, Claude Duet, ChatGPT Work et dots, ainsi que Townie, l'assistant de Town. Le calendrier diffère toutefois selon les partenaires, certaines intégrations sont en cours de déploiement, tandis que d’autres sont annoncées pour une prochaine étape. Browserbase, Perplexity et Ramp figurent également parmi les acteurs concernés par les développements prévus.

La disponibilité reste néanmoins encadrée, au lancement, l’offre est proposée sans supplément aux abonnés Individual et Family disposant d’un compte sur 1Password.com. Le déploiement reste soumis à certaines restrictions géographiques : les comptes hébergés sur 1Password.eu et 1Password.ca ne sont pas encore éligibles. Les modalités d’accès et les fonctions disponibles varient également selon l’agent et son niveau d’intégration avec le gestionnaire d’identifiants.

Le contrôle des accès reste déterminant

L’initiative illustre une évolution de la gestion des identités, les agents IA deviennent des intermédiaires capables d’agir au nom d’un utilisateur, ce qui impose de mieux encadrer leurs droits. Protéger le mot de passe ne suffit pas à garantir qu’une opération sera légitime ou que l’agent se limitera à la tâche demandée.

Le dispositif de 1Password repose ainsi sur l’approbation humaine et sur la séparation entre l’agent et les données d’authentification. Son efficacité dépendra aussi de la robustesse des intégrations, de la traçabilité des opérations et des possibilités de révocation des accès.