1Password permet aux agents IA de se connecter sans voir les mots de passe
1Password lance une plateforme permettant aux agents IA de se connecter à des services en ligne à la place des utilisateurs sans voir ni stocker leurs identifiants. Lorsqu'une authentification est nécessaire, l'utilisateur approuve la demande depuis son appareil, puis 1Password renseigne directement les informations de connexion.
1Password annonce le lancement de 1Password for Agents, une plateforme conçue pour permettre aux agents IA personnels d'accéder aux comptes nécessaires à leurs tâches sans recevoir les mots de passe, secrets ou autres identifiants des utilisateurs.
Selon 1Password, ces agents ne se limitent plus à répondre à des questions et commencent à accomplir des tâches au nom des utilisateurs, comme la planification de vacances en famille, la gestion de factures récurrentes ou la préparation de notes de frais. Ces opérations peuvent nécessiter une connexion à des comptes protégés.
Transmettre directement un mot de passe, un secret ou un identifiant à un agent peut toutefois conduire, selon 1Password, à la conservation d'une copie dans un environnement que l'utilisateur ne contrôle plus. 1Password for Agents permet au contraire de conserver les identifiants dans 1Password tout en autorisant l'agent à effectuer la connexion.
Une authentification validée par l'utilisateur
Lorsqu'un agent IA accède à un service nécessitant une authentification, il utilise une clé numérique qui lui est propre pour vérifier son identité auprès de 1Password. L'utilisateur reçoit alors une demande précisant quel identifiant est nécessaire et pour quelle raison.
Il peut accepter ou refuser cette demande directement depuis son appareil. Selon 1Password, cette validation permet de confirmer que l'autorisation provient bien de l'utilisateur. En cas d'approbation, 1Password renseigne directement les informations d'authentification dans le formulaire, au lieu de les transmettre à l'agent.
Celui-ci peut alors poursuivre la tâche demandée sans avoir vu ni stocké le mot de passe, le secret ou les autres identifiants utilisés pour la connexion.
«Un agent doit pouvoir accomplir la tâche qui lui a été confiée sans obtenir un accès permanent à tout ce qui se trouve derrière le compte», explique Aashish Tripathi, directeur produit de 1Password.
Meta, Anthropic et OpenAI parmi les partenaires
Muse de Meta peut demander les accès nécessaires lorsqu'une tâche requiert une connexion, tout en laissant l'utilisateur décider des accès autorisés. Chez Anthropic, Claude Duet demande également l'autorisation de l'utilisateur avant de se connecter à un service. 1Password pourra prochainement renseigner les mots de passe déjà enregistrés, sans que l'utilisateur ait à les transmettre à Claude.
ChatGPT Work et dots d'OpenAI peuvent également s'appuyer sur 1Password pour se connecter à des sites web. Les utilisateurs approuvent les connexions, tandis que les mots de passe restent inaccessibles au modèle d'IA.
L’actualité IT en Suisse et à l’international, avec un focus sur la Suisse romande, directement dans votre boîte mail > Inscrivez-vous à la newsletter d’ICTjournal, envoyée du lundi au vendredi!
