Le gestionnaire de mots de passe 1Password a lancé 1Password for Agents, un système qui permet aux agents IA de se connecter aux comptes de leurs utilisateurs sans jamais voir les mots de passe. Présentée le 22 octobre dans un billet de blog, cette solution ne concerne pour l’instant que deux agents : Muse, celui de Meta, et Grok Bot, celui de SpaceXSI, dont le déploiement est prévu dans les prochains jours.
Les gestionnaires de mots de passe ont déjà dû relever un premier défi avec l’arrivée des clés d’accès (passkeys). Un second se pose aujourd’hui : comment profiter des agents IA personnels si ces derniers ne peuvent pas utiliser le mot de passe et l’identifiant nécessaires pour passer une page de connexion ?
Prenons un exemple simple. Vous demandez à votre agent IA de réserver un vol ou de remplir un panier d’achat à votre place, selon des critères que vous avez définis à l’avance. Pour acheter le billet ou les produits, il faut cependant se connecter à son profil sur le site de la compagnie aérienne ou du e-commerce.
Un mot de passe rempli, puis retiré aussitôt
L’enjeu consiste à ouvrir un peu le coffre numérique où les mots de passe sont stockés, afin que l’agent IA ne prenne que ce dont il a besoin, sans exposer tous les autres codes. Le mot de passe emprunté doit servir uniquement à une tâche précise, et tout doit être effacé ensuite.
Le fonctionnement imaginé par 1Password est le suivant. Lorsque l’agent IA arrive sur une page de connexion, il s’identifie auprès du gestionnaire grâce à une clé numérique qui lui est propre, afin de prouver qu’il est bien l’outil légitime de l’internaute. Ce dernier voit alors quel identifiant l’agent demande et dans quel but. C’est à lui d’accepter ou de refuser.
Today we announce 1Password for Agents platform, building with companies @Muse, SpaceX Super Intelligence Grok @Bot, @AnthropicAI’s @Claudeai, @OpenAI, @TownAI, @Browserbase, @Browser_use, @heydana_ai, Instinct, @usekernel, @Perplexity_ai, @tryramp, @Tomo, and @wajo_ai, with… pic.twitter.com/505moAiIfO
— 1Password (@1Password) October 22, 2026
Si l’utilisateur donne son feu vert, 1Password remplit lui-même le formulaire de connexion. Dès que le site valide la connexion, le gestionnaire retire l’identifiant. Selon l’entreprise, l’agent IA ne peut donc ni le lire ni le réutiliser. L’approbation se fait sur l’un des appareils autorisés du propriétaire.
Dans cette configuration, le coffre-fort 1Password reste hors de portée de l’agent. « L’agent ne peut pas voir les identifiants, et les autres mots de passe enregistrés dans votre coffre-fort restent protégés par un chiffrement de bout en bout », assure la société. Le compte auquel l’agent se connecte, lui, reste accessible.
Accepter que l’agent IA accède à son compte
Dans le cas du billet d’avion, l’agent doit pouvoir accéder au compte de la compagnie pour finir la démarche, et il verra donc forcément le contenu de ce compte et agira dessus. Le risque ne se situe pas tant au niveau de 1Password que dans les accès que l’utilisateur valide.
1Password le reconnaît dans une foire aux questions : « un agent peut être en mesure de consulter des informations ou d’effectuer des actions au sein du compte connecté. Son comportement dans ce contexte dépend de l’agent et du site web. Vérifiez la tâche et le compte avant d’approuver l’accès. » Masquer le mot de passe n’empêche donc pas une mauvaise commande ou un détournement de l’agent. Meta a d’ailleurs dû corriger en urgence une faille de Muse en septembre, qui permettait de prendre le contrôle de l’agent et de tous ses accès.
Le service est inclus sans surcoût dans les abonnements individuels et familiaux. Il ne fonctionne pour l’instant qu’avec les comptes hébergés sur 1Password.com. Les comptes rattachés aux serveurs européens (1Password.eu) ou canadiens (1Password.ca) ne sont pas pris en charge, et 1Password n’a donné aucune date pour leur prise en charge.
Product offers are temporarily unavailable.
