1Password : les agents IA se connectent sans voir vos mots de passe
1Password lance un dispositif pour que les agents IA se connectent à vos comptes sans jamais voir vos mots de passe.
Les assistants personnels progressent vite. Pourtant, ils butent sur un obstacle très concret : la page de connexion. Pour y remédier, 1Password a présenté le 22 octobre « 1Password for Agents ». Ce dispositif permet aux agents IA d’ouvrir une session sans jamais avoir accès aux identifiants. L’idée est séduisante. Toutefois, elle déplace le risque plus qu’elle ne le supprime.
Les agents IA bloqués devant la page de connexion
Imaginez un scénario simple. Vous demandez à votre assistant de réserver un vol ou de remplir un panier d’achat. Vous avez fixé les critères à l’avance. Pourtant, pour finaliser l’opération, il faut se connecter à votre profil sur le site de la compagnie aérienne ou du marchand.
Or, sans identifiant ni mot de passe, l’agent reste à la porte. Les gestionnaires de mots de passe affrontent donc un second défi majeur. Le premier était l’arrivée des clés d’accès (passkeys). Le second consiste à faire cohabiter sécurité et automatisation.
1Password explique avoir entendu ses clients sur ce point. D’abord, ils veulent des assistants plus productifs. En outre, ils exigent un meilleur contrôle sur les données accessibles. Le niveau de confiance doit rester le même qu’aujourd’hui.
L’éditeur a détaillé sa solution dans un billet de blog. Par ailleurs, il l’a annoncée sur X, avec une longue liste de partenaires :
- Muse (Meta) ;
- Grok Bot (SpaceXSI) ;
- Claude Duet (Anthropic) ;
- ChatGPT Work et dots (OpenAI) ;
- Perplexity.
Cependant, seuls Muse et Grok Bot en bénéficieront au départ. Leur déploiement est prévu dans les prochains jours. En revanche, les autres intégrations sont annoncées pour plus tard, sans date précise.
Un identifiant rempli, puis retiré aussitôt
Le principe est d’entrouvrir le coffre numérique, sans le laisser béant. Ainsi, l’agent ne doit prendre que ce dont il a besoin. De plus, l’identifiant ne doit servir qu’à une tâche précise, puis disparaître.
Le fonctionnement se déroule en plusieurs étapes.
- D’abord, l’agent arrive sur une page de connexion. Il s’identifie auprès de 1Password grâce à une clé numérique qui lui est propre. Ainsi, le gestionnaire vérifie qu’il s’agit bien de l’outil légitime de l’utilisateur.
- Ensuite, l’utilisateur voit quel identifiant l’agent réclame. De même, il connaît le but de la demande. Il peut alors accepter ou refuser.
- Si l’accord est donné, 1Password remplit lui-même le formulaire de connexion.
- Enfin, dès que le site valide la connexion, le gestionnaire retire l’identifiant.
Selon l’entreprise, l’agent ne peut donc ni lire ces données ni les réutiliser. L’approbation se fait sur l’un des appareils autorisés du propriétaire. Par conséquent, une demande suspecte ne passe pas sans validation humaine.
Le coffre-fort reste, lui, hors de portée de l’agent. « L’agent ne peut pas voir les identifiants », assure 1Password. En outre, les autres mots de passe enregistrés restent protégés par un chiffrement de bout en bout.
Agents IA : le risque se déplace vers le compte
Il y a néanmoins une limite évidente. Le compte auquel l’agent se connecte, lui, n’est pas protégé de la même manière. Si vous lui ouvrez votre espace client, il en verra forcément le contenu. Il pourra aussi agir dessus.
Le danger ne vient donc pas tant de 1Password que des accès que vous validez. L’éditeur le reconnaît dans sa foire aux questions. Selon lui, un agent peut consulter des informations ou effectuer des actions dans le compte connecté. Son comportement dépend de l’agent et du site web. C’est pourquoi l’éditeur recommande de vérifier la tâche et le compte avant d’approuver.
Masquer le mot de passe n’empêche pas une mauvaise commande. De même, cela n’empêche pas un détournement de l’agent. Et le scénario n’a rien de théorique. En effet, en septembre, Meta a dû corriger en urgence une faille de Muse. Elle permettait de prendre le contrôle de l’agent et de tous ses accès.
Par ailleurs, le service comporte des restrictions pratiques. Il est inclus sans surcoût dans les abonnements individuels et familiaux. En revanche, il ne fonctionne pour l’instant qu’avec les comptes hébergés sur 1Password.com. Ainsi, les comptes rattachés aux serveurs européens (1Password.eu) ou canadiens (1Password.ca) ne sont pas pris en charge. L’éditeur n’a communiqué aucune date à ce sujet.
Ce qu’il faut retenir
- Principe : 1Password remplit lui-même la connexion, puis retire l’identifiant une fois le site validé.
- Contrôle : chaque demande de l’agent doit être approuvée sur un appareil autorisé.
- Disponibilité : Muse et Grok Bot d’abord. Les autres partenaires viendront plus tard, sans calendrier.
- Limite : l’agent accède au contenu du compte ciblé et peut y agir.
Pour réduire l’exposition, quelques réflexes s’imposent. Par exemple, vérifiez toujours le site et la tâche avant de valider. Ensuite, réservez ces accès aux comptes peu sensibles. Enfin, gardez un point à l’esprit. Un agent vulnérable, comme l’a montré la faille de Muse, peut transformer une autorisation légitime en brèche.