1Password a lancé une plate-forme qui permet aux agents d'IA personnels de se connecter à des sites Web au nom d'un utilisateur sans jamais voir les informations d'identification impliquées. L'offre, annoncée le 22 octobre sous le nom de 1Password for Agents, est la réponse du gestionnaire de mots de passe à un problème qui s'est développé aussi rapidement que l'adoption des agents consommateurs elle-même : les agents doivent se connecter pour être utiles, et jusqu'à présent, la seule façon d'y parvenir consistait soit à rendre votre mot de passe, soit à le saisir vous-même.
Lorsqu'un agent atteint une page de connexion, il s'arrête et demande les informations d'identification pertinentes au coffre-fort 1Password de l'utilisateur. Si l'utilisateur approuve, 1Password remplit automatiquement la connexion directement sur le site de destination, afin que l'agent puisse terminer la tâche sans que les informations d'identification ne passent par celui-ci. Pour en savoir plus sur le changement de l'IA agentique, consultez notre Couverture du secteur de l'IA.
Pourquoi le partage de mots de passe est devenu un goulot d'étranglement
La société qualifie d’inacceptables les alternatives auxquelles les utilisateurs étaient confrontés avant ce lancement. Une option consistait à reprendre la session de l'agent et à saisir manuellement un nom d'utilisateur et un mot de passe sur chaque site Web, ce qui est lent et va à l'encontre du point de délégation. L'autre consistait à coller un mot de passe dans l'invite de l'agent, ce qui lui permettait d'accéder à ces informations d'identification, potentiellement bien au-delà de la tâche à accomplir.
"La transmission d'un mot de passe, d'un secret ou d'un identifiant est un raccourci courant à un agent, mais peut laisser les personnes détenant des informations sensibles dans des endroits qu'elles ne peuvent plus contrôler, car une copie est enregistrée pour la prochaine fois", a déclaré la société dans son communiqué. « 1Password for Agents offre aux utilisateurs un moyen fiable de déléguer des tâches à des agents IA personnels tout en gardant le contrôle des mots de passe, des secrets et des informations d'identification requis par ces tâches. »
Comment fonctionne le flux de connexion
Mécaniquement, la plateforme crée un échange à trois entre l'agent, l'utilisateur et le gestionnaire de mots de passe. Lorsqu'un agent tente de se connecter, une clé numérique unique est envoyée à 1Password pour confirmer l'identité de l'agent, selon le rapport de TechCrunch sur le lancement. L'utilisateur reçoit alors une alerte concernant la tentative de connexion et peut la confirmer ou la refuser. Après approbation, 1Password remplit les informations d'identification au nom de l'agent, et celui-ci poursuit sa tâche (création d'un tableau de bord, demande de planification, ensemble d'invitations) sans détenir lui-même aucun secret.
Lancer des intégrations couvrant les principaux agents
La plate-forme arrive avec ou a annoncé des intégrations dans le paysage des agents consommateurs. Les intégrations avec Muse de Meta et Grok Bot de xAI seront déployées dans les prochains jours sur toutes les plateformes. Claude Duet d'Anthropic, ChatGPT Work and Dots d'OpenAI et Town's Townie – ce dernier sur le Web et iOS – sont répertoriés comme étant à venir.
Chaque intégration est façonnée par ce que fait l'agent. Muse, qui transforme les objectifs en plans d'action et continue de travailler à mesure que les circonstances changent, demande des connexions à 1Password en cours de tâche afin que les utilisateurs restent responsables de ce qu'il peut atteindre. Grok Bot, positionné comme un coéquipier de l'IA travaillant sur des outils, des boîtes de réception et des sites Web, utilise des connexions approuvées tandis que les informations d'identification restent protégées dans le coffre-fort. Claude Duet, l'application d'agent proactive d'Anthropic, s'appuiera sur l'accès approuvé en cas de besoin car elle fonctionne au sein des outils que les équipes utilisent déjà. Et Townie, qui apprend les personnes, les projets et la voix d'un utilisateur à partir de sa messagerie électronique, de son calendrier et de ses outils de travail, acquiert la possibilité d'agir sur ces comptes sans détenir ses mots de passe.
Une deuxième vague d'intégrations est prévue avec Instinct, Browserbase, Browser Use, Dana, KERNEL, Perplexity, Ramp, Tomo et Wajo, signalant que 1Password a l'intention d'être la couche d'informations d'identification par défaut, quel que soit l'agent choisi par l'utilisateur.
À quoi ressemble réellement la délégation
L’exemple même de l’entreprise montre où cela va. Planifier un événement, selon 1Password, signifie demander à un agent de gérer les préparatifs – coordination des dates, création et envoi des invitations – pendant que l'humain conçoit l'expérience lui-même. Le degré de fonctionnement de cette délégation dépend entièrement de la capacité de l'agent à se connecter aux comptes concernés par la tâche, ce qui est exactement l'étape où les consommateurs ont toujours dû choisir entre commodité et contrôle.
Ce cadre – « contrôle et commodité doivent aller de pair », comme le dit le billet de blog – est une réponse directe à l’évolution de l’utilisation des agents. Les agents automatisent désormais les tâches, prototypent des applications et gèrent le travail et les projets personnels, et chacune de ces tâches nécessite généralement de toucher des comptes contenant de véritables données personnelles.
Se lancer dans un déficit de confiance
Le timing est précis. Le lancement de 1Password a eu lieu la même semaine où Axios a annoncé que les grandes banques américaines avaient commencé à détecter des activités d'agent dans les comptes clients – des connexions automatisées que les banques ne peuvent souvent pas distinguer de celles du client. Les banquiers ont décrit la situation comme « horrible » pour le point de vente, et l'épisode a souligné à quel point l'activité des agents transite déjà par les comptes des consommateurs sans infrastructure dédiée pour le consentement ou la surveillance.
Le pari de 1Password est que la invite d'approbation devienne le point de contrôle. Plutôt que des agents réutilisant discrètement des sessions stockées ou des utilisateurs collant des secrets dans des fenêtres de discussion, chaque action privilégiée passe par une décision explicite et enregistrée par le propriétaire du compte. Ce modèle reflète ce que les entreprises font depuis des années en matière de gestion des secrets (informations d'identification sécurisées, accès de courte durée, pistes d'audit complètes) désormais destinées aux consommateurs.
La question ouverte est celle des frictions. Les flux de travail des agents sont précieux précisément parce qu'ils s'exécutent sans surveillance, et un système construit sur des approbations par connexion dépendra de l'intelligence avec laquelle il regroupe les décisions. Pour l’instant, 1Password a apporté une réponse crédible à la question que chaque utilisateur agent se pose finalement : qui se connecte exactement en tant que moi ?
---
Gardez une longueur d'avance sur l'IARecevez les dernières actualités, analyses et avancées en matière d'IA, le tout en un seul endroit.
Lire plus d'actualités sur l'IA →
