1Password laisse les agents IA se connecter à votre place sans voir vos mots de passe

1Password permet désormais aux agents d’IA de se connecter à vos comptes sans jamais manipuler votre mot de passe. Lorsqu’un assistant arrive sur une page de connexion en réservant une table ou en commandant des fournitures pour une fête, il demande l’identifiant à 1Password. Vous approuvez la demande sur votre propre appareil, puis 1Password renseigne sur le site le nom d’utilisateur, le mot de passe et le code à usage unique. L’agent reprend sa tâche une fois connecté, sans que le secret ne parvienne jamais au modèle d’IA.

Cette nouveauté comble une lacune que connaît bien quiconque a déjà tenté de confier des courses à un chatbot. Jusqu’ici, il fallait choisir entre deux mauvaises options : reprendre la main sur la session de l’agent et saisir soi-même le mot de passe à chaque connexion, ou le coller dans la consigne et fournir à l’IA un identifiant qu’elle pourrait continuer à utiliser longtemps après la fin de la tâche. La nouvelle fonctionnalité, baptisée 1Password for Agents, fonctionne davantage comme une demande d’authentification à deux facteurs que comme un mot de passe partagé.

Lorsqu’il arrive sur un formulaire de connexion, chaque agent s’identifie auprès de 1Password au moyen de sa propre clé numérique. Vous recevez alors une notification indiquant le compte demandé et la raison de la demande. Selon l’entreprise, l’accès est accordé pour une seule session, limité aux éléments que vous approuvez expressément et n’est pas conservé pour la tâche suivante. Vous pouvez également déconnecter un agent à tout moment. Les mots de passe et les codes d’authentification multifacteur transitent par un canal géré par 1Password : ils ne passent donc jamais par le modèle.

La liste des partenaires ressemble au générique des agents personnels de cet automne : Muse de Meta, Claude Duet d’Anthropic, ChatGPT Work et ses agents dots d’OpenAI, Grok Bot et l’assistant Townie de Town. Perplexity, Ramp, Browserbase, Browser Use, Kernel, Instinct, Dana, Tomo et Wajo figurent parmi les intégrations à venir. Cette annonce étend un partenariat déjà en place : depuis plusieurs mois, Claude peut se connecter à des sites web via 1Password dans le navigateur. Un journaliste de PCWorld s’est servi de cette version pour laisser Claude passer une commande de courses sur FreshDirect, jusqu’au paiement.

1Password présente cette solution comme une alternative à la manière dont la plupart des gens enregistrent leurs identifiants. Les mots de passe sauvegardés dans un navigateur ou notés dans une application de prise de notes ne peuvent pas être transmis à un agent, explique l’entreprise : l’assistant reste donc bloqué à chaque connexion jusqu’à l’intervention d’une personne. En conservant un coffre-fort unique accessible à plusieurs agents, il suffit aussi de modifier un mot de passe à un seul endroit, plutôt que dans chacun des assistants utilisés.

Pour l’instant, une grande partie de cette fonctionnalité n’est pas encore disponible. Seules les intégrations Muse et Grok Bot sont en cours de déploiement, dans les prochains jours. Les connexions à Claude Duet, ChatGPT Work et dots, ainsi qu’à Townie, sont indiquées comme « bientôt disponibles », sans date précise. La fonctionnalité est gratuite, mais réservée aux abonnements Individuel et Famille sur 1Password.com. Les personnes dont le coffre-fort est hébergé sur 1Password.eu ou 1Password.ca en sont donc exclues : il s’agit des serveurs régionaux de l’entreprise pour ses clients européens et canadiens. 1Password précise également que les protections et les contrôles varient selon les intégrations.

La principale réserve, c’est que masquer un mot de passe ne rend pas un agent plus prudent. Même sans voir vos identifiants, un assistant peut commander le mauvais article ou réserver un voyage impossible à annuler, comme l’a souligné Engadget. Le journaliste de PCWorld, lui, ne confierait pas à un agent l’accès à un compte bancaire ou à des dossiers médicaux. L’écran de validation vous indique quel compte l’agent souhaite utiliser, mais pas ce qu’il fera une fois connecté.

Aashish Tripathi, directeur des produits de 1Password, a présenté cette conception comme un moyen de fixer des limites. « Un agent doit pouvoir accomplir la tâche qui lui a été confiée sans obtenir un accès permanent à tout ce qui se trouve derrière le compte », a-t-il déclaré dans l’annonce de l’entreprise. Ami Vora, directrice des produits d’Anthropic, a indiqué que 1Password prendrait « bientôt » en charge les connexions à Claude Duet à l’aide des mots de passe déjà enregistrés par les utilisateurs, a rapporté SiliconANGLE.

1Password a annoncé la plateforme le 22 octobre 2026, au lendemain du lancement de Claude Duet par Anthropic. La même semaine, l’entreprise a déclaré avoir dépassé les 500 millions de dollars de revenus récurrents annuels, portée par la demande des entreprises qui sécurisent des agents d’IA. Les connexions à Muse et Grok Bot doivent être déployées sur toutes les plateformes dans les jours suivants. L’intégration web et iOS de Town, ainsi que les connexions à OpenAI et Anthropic, sont prévues « bientôt ». 1Password n’a communiqué aucune date pour la prise en charge des comptes en .eu et en .ca.

Étiquettes: agents IA, chatgpt, Meta Muse, 1Password, 1Password for Agents, Claude Duet