Le gestionnaire de mots de passe 1Password a lancé jeudi 1Password for Agents, une plateforme qui permet aux agents IA de se connecter à vos comptes personnels en votre nom sans jamais recevoir ni voir vos identifiants. L'entreprise affirme que cet outil offre aux utilisateurs un moyen fiable de déléguer des tâches à des agents IA personnels tout en gardant le contrôle des mots de passe, secrets et identifiants nécessaires à ces tâches.
Le lancement intervient le jour même où Axios a rapporté que des banques américaines ont commencé à détecter une activité d'agents à l'intérieur des comptes clients. Des banquiers interrogés par le média ont qualifié la situation d'« horrifiante », principalement parce que la plupart des banques ne peuvent pas déterminer si cette activité automatisée provient d'une demande de l'utilisateur lui-même ou non.
Comment fonctionne 1Password for Agents
Le système fonctionne comme une conversation à trois entre l'agent, l'utilisateur et le gestionnaire de mots de passe. Lorsqu'un agent atteint un formulaire de connexion, il envoie une clé numérique unique à 1Password pour vérifier son identité. L'utilisateur reçoit alors une alerte indiquant quel identifiant est requis et pourquoi, et approuve ou refuse personnellement la demande.
En cas d'approbation, 1Password remplit directement l'identifiant dans le formulaire de connexion plutôt que de le transmettre à l'agent. Une fois que le site web accepte la connexion, le gestionnaire de mots de passe supprime l'identifiant afin que l'agent ne puisse ni le lire ni le réutiliser pendant qu'il poursuit sa tâche. Le reste du coffre-fort reste inaccessible à l'agent tout au long du processus.
1Password présente cette fonctionnalité comme une alternative plus sûre à un raccourci courant. « Transmettre un mot de passe, un secret ou un identifiant est un raccourci fréquent vers un agent, mais cela peut laisser les personnes avec des informations sensibles dans des endroits qu'elles ne peuvent plus contrôler, car une copie est sauvegardée pour la prochaine fois », a déclaré l'entreprise dans un billet de blog.
