1Password permet aux IA de se connecter à vos comptes sans leur donner vos mots de passe

Jusqu'à récemment, discuter avec une intelligence artificielle consistait surtout à lui poser des questions, lui demander de rédiger un texte ou lui faire analyser quelques documents. Mais les choses évoluent rapidement. Les nouveaux assistants ne veulent plus seulement nous expliquer comment effectuer une tâche : ils cherchent désormais à la réaliser directement à notre place.

Organiser un voyage, préparer des invitations, gérer des achats ou retrouver des informations sur différents services en ligne font partie des usages mis en avant par leurs développeurs. Le principe est séduisant, surtout lorsqu'on préfère consacrer son temps à autre chose qu'à remplir des formulaires et naviguer entre quinze onglets.

Mais il existe un obstacle assez évident. Pour effectuer certaines actions, l'assistant doit accéder à des comptes personnels. Et si lui demander de préparer une liste de courses ne pose pas vraiment de problème, lui communiquer le mot de passe de sa messagerie ou de son espace bancaire est une tout autre histoire.

C'est précisément cette difficulté que souhaite résoudre 1Password, avec un nouveau service baptisé 1Password for Agents, présenté officiellement le 22 octobre 2026.

Des assistants capables d'agir, mais bloqués devant la page de connexion

Imaginez que vous demandiez à une IA de préparer une soirée entre amis. Elle pourrait rechercher un lieu, comparer les disponibilités, créer des invitations et retrouver les informations nécessaires dans différents services. Mais lorsqu'elle arrive sur une plateforme demandant une authentification, elle se retrouve dans la même situation qu'un visiteur ordinaire : impossible de continuer sans identifiants.

Jusqu'ici, plusieurs solutions existaient, mais aucune n'était véritablement idéale. On pouvait reprendre temporairement la main pour saisir son mot de passe, autoriser un service à accéder à certaines données grâce à une connexion spécifique ou, beaucoup moins raisonnablement, copier ses identifiants directement dans une conversation avec l'IA.

Cette dernière méthode représente évidemment un risque. Un mot de passe transmis à un assistant peut se retrouver dans des journaux, des historiques ou des systèmes auxquels l'utilisateur n'avait pas nécessairement prévu de le confier. Même lorsqu'un service affirme protéger ces informations, leur multiplication augmente les possibilités d'exposition.

Avec 1Password for Agents, l'entreprise propose de séparer deux opérations qui étaient jusque-là souvent confondues : autoriser un assistant à utiliser un compte et lui révéler les informations permettant de s'y connecter.

La différence paraît subtile, mais elle pourrait avoir des conséquences importantes sur la sécurité des futurs assistants personnels.

L'IA demande la permission, 1Password s'occupe du reste

Le fonctionnement repose sur un principe assez simple. Lorsqu'un agent compatible arrive devant un formulaire de connexion, il contacte 1Password et signale qu'il a besoin d'accéder à un compte particulier pour poursuivre sa tâche.

L'assistant utilise alors une clé numérique permettant de vérifier son identité auprès du gestionnaire de mots de passe. L'utilisateur reçoit une demande indiquant quel compte doit être utilisé et peut l'autoriser ou la refuser directement depuis son propre appareil.

Si la demande est acceptée, 1Password remplit les identifiants directement dans le formulaire du site concerné, sans les remettre à l'agent. Selon l'entreprise, ce mécanisme peut également prendre en charge des codes de connexion à usage unique.

Une fois la connexion effectuée, les informations d'authentification sont retirées de l'environnement auquel l'agent pourrait accéder. Celui-ci peut poursuivre sa tâche dans le compte connecté, mais il n'est pas censé voir le mot de passe ni conserver une copie lui permettant de le réutiliser ailleurs.

Le reste du coffre-fort demeure également inaccessible. Autoriser un assistant à utiliser un compte particulier ne revient donc pas à lui donner la liste complète de tous les identifiants stockés dans 1Password.

L'entreprise précise aussi que les utilisateurs pourront déconnecter une intégration lorsqu'ils ne souhaitent plus l'utiliser. Les mécanismes exacts de contrôle et de protection dépendront cependant de chaque agent partenaire.

Il ne s'agit donc pas d'un système qui permettrait à n'importe quelle intelligence artificielle de fouiller librement dans votre coffre-fort numérique. Les accès passent par des intégrations spécifiques et une autorisation de l'utilisateur.

Le mot de passe reste secret, mais l'agent peut toujours faire des bêtises

C'est probablement le point le plus important de toute cette annonce. Ne pas connaître le mot de passe ne signifie pas qu'un assistant ne peut rien faire de dangereux une fois connecté.

Prenons l'exemple d'une IA autorisée à accéder à une boutique en ligne. Même si elle ignore totalement vos identifiants, elle peut potentiellement consulter les informations visibles dans votre espace client, manipuler un panier ou préparer une commande, selon les possibilités offertes par le service et les permissions dont elle dispose.

Le même raisonnement s'applique à une messagerie ou à un outil professionnel. Une connexion réussie peut donner accès à des données confidentielles et à des fonctions permettant de modifier ou de transmettre des informations. La sécurité du mot de passe ne garantit donc pas automatiquement la pertinence des actions réalisées ensuite.

Cette distinction devient particulièrement importante avec les attaques dites de prompt injection. Un agent qui consulte une page Web ou un document peut rencontrer des instructions malveillantes destinées à modifier son comportement. Si l'assistant dispose déjà d'un accès authentifié à un compte, les conséquences potentielles deviennent beaucoup plus sérieuses.

1Password réduit un risque précis : l'exposition des identifiants à l'agent. Il ne remplace pas les contrôles que les assistants et les services en ligne doivent appliquer pour éviter des actions non souhaitées.

Pour une tâche sensible, la confirmation humaine reste donc indispensable. Autoriser une connexion ne devrait pas nécessairement valoir autorisation générale pour effectuer toutes les opérations possibles sur le compte.

ChatGPT, Claude, Muse et Grok : plusieurs intégrations annoncées

Pour faire fonctionner sa nouvelle plateforme, 1Password travaille avec plusieurs entreprises spécialisées dans les assistants autonomes.

Parmi les premiers partenaires figurent Muse de Meta et Grok Bot de SpaceXSI, dont les intégrations doivent commencer à être déployées dans les jours suivant l'annonce. D'autres acteurs ont également confirmé leur participation, notamment Anthropic avec Claude Duet, OpenAI avec ChatGPT Work et dots, ainsi que Town avec son assistant Townie.

L'intérêt pour 1Password est évident : plutôt que de développer un gestionnaire d'identifiants propre à chaque assistant, les utilisateurs pourraient conserver leurs informations dans un seul coffre-fort et autoriser différents agents à les utiliser ponctuellement.

Mais attention au calendrier. La présence de ces entreprises dans la présentation officielle ne signifie pas que leurs intégrations sont déjà disponibles partout. Les connexions prévues avec ChatGPT Work, dots, Claude Duet et Townie sont annoncées pour une prochaine étape, sans disponibilité générale immédiate.

1Password cite aussi plusieurs partenaires techniques supplémentaires, comme Perplexity, Browserbase, Browser Use et Ramp, dont les intégrations doivent arriver ultérieurement.

Le service cherche donc à devenir une couche de sécurité commune entre plusieurs assistants. Reste à voir si les utilisateurs accepteront de multiplier les connexions à des agents dont les possibilités et les comportements peuvent être très différents.

En France, une disponibilité encore limitée

Autre détail important, particulièrement pour les lecteurs français : le nouveau service n'est pas encore disponible pour tous les comptes 1Password.

D'après la documentation officielle publiée lors du lancement, 1Password for Agents est proposé sans supplément aux utilisateurs disposant d'un abonnement Individual ou Family hébergé sur 1Password.com.

En revanche, les comptes utilisant les environnements 1Password.eu et 1Password.ca ne sont pas encore pris en charge.

Cela ne signifie pas que tous les utilisateurs français sont automatiquement exclus. La disponibilité dépend notamment de l'environnement sur lequel leur compte a été créé. Un utilisateur situé en France peut posséder un compte sur 1Password.com, tandis qu'un autre peut avoir choisi l'environnement européen.

Même pour les comptes éligibles, l'accès aux fonctions dépend de l'agent utilisé et du déploiement de son intégration. Il est donc trop tôt pour considérer que tous les abonnés européens pourront immédiatement demander à leur assistant préféré de se connecter à l'ensemble de leurs services.

Autre précision : « sans supplément » ne signifie pas que 1Password devient gratuit. Il faut toujours disposer d'un abonnement compatible au gestionnaire de mots de passe, ainsi que des accès éventuellement nécessaires à l'assistant IA choisi.

Pour les utilisateurs qui souhaitent essayer la nouveauté, mieux vaut consulter leur environnement de compte et la liste des intégrations réellement disponibles avant de chercher une option qui n'a peut-être pas encore été activée.

Une nouvelle manière de gérer la confiance numérique

Au-delà de cette fonctionnalité, l'annonce de 1Password révèle un changement beaucoup plus important dans notre rapport aux comptes en ligne.

Pendant des années, la sécurité reposait largement sur une idée : l'utilisateur devait conserver ses identifiants secrets et les communiquer uniquement aux sites auxquels il souhaitait accéder. Les gestionnaires de mots de passe ont ensuite simplifié cette opération, en créant et en remplissant automatiquement des mots de passe complexes.

Les agents IA introduisent une nouvelle situation. Ce n'est plus seulement une personne qui souhaite se connecter à un service, mais un logiciel capable d'agir temporairement en son nom. Il faut donc pouvoir distinguer l'identité de l'utilisateur, celle de l'assistant et les permissions accordées à chacun.

1Password essaie de répondre à cette évolution en introduisant une étape d'approbation entre l'agent et les identifiants. Le mot de passe reste dans son coffre-fort, tandis que l'assistant peut demander une connexion ponctuelle pour avancer dans son travail.

Ce n'est pas la seule approche possible. Les systèmes de permissions comme OAuth, certaines connexions sans mot de passe et les clés d'accès, ou passkeys, permettent déjà de réduire la circulation des mots de passe dans de nombreux contextes.

Mais tous les sites ne proposent pas des mécanismes de délégation adaptés aux agents. Le système de 1Password vise justement les situations dans lesquelles un assistant rencontre encore un formulaire traditionnel demandant un identifiant et un secret.

Il faudra toutefois observer comment les différents partenaires appliquent ces protections et quels contrôles restent disponibles après la connexion. Les garanties présentées aujourd'hui proviennent principalement de 1Password et de ses partenaires ; elles ne constituent pas encore une évaluation indépendante de toutes les intégrations annoncées.

Laisser une IA utiliser vos comptes sans lui confier les clés

L'idée proposée par 1Password possède quelque chose d'assez logique. Si les assistants deviennent réellement capables de gérer des tâches quotidiennes, il faudra nécessairement leur permettre d'accéder à certains services. Mais leur donner directement des mots de passe permanents serait une manière plutôt risquée d'organiser cette évolution.

En conservant les identifiants dans un coffre-fort et en demandant une approbation avant leur utilisation, 1Password introduit une séparation intéressante entre les secrets de l'utilisateur et les outils qui souhaitent travailler pour lui.

Cette solution ne rendra pas les agents infaillibles. Ils pourront toujours se tromper, mal interpréter une consigne ou accéder à des informations qui devraient être manipulées avec précaution. Elle ne dispense pas non plus de vérifier les opérations importantes avant leur exécution.

Mais elle apporte une réponse concrète à un problème qui risque de devenir de plus en plus fréquent : comment laisser un logiciel accomplir une tâche sans lui confier durablement les accès à notre vie numérique ?

Pour l'instant, la nouveauté reste partiellement limitée par son calendrier et par les environnements de comptes compatibles. Les utilisateurs français devront donc être attentifs aux prochaines annonces concernant le déploiement européen.

Si cette approche se généralise, elle pourrait néanmoins devenir un élément important du fonctionnement des assistants personnels. Après tout, nous demandons déjà à nos gestionnaires de mots de passe de nous protéger contre les sites frauduleux et les mauvaises habitudes.

Il paraît assez naturel de leur demander désormais de protéger aussi nos identifiants contre les assistants que nous avons nous-mêmes invités à travailler.

Car faire confiance à une IA pour organiser sa journée, pourquoi pas. Lui confier les clés de toute sa maison numérique sans même regarder ce qu'elle ouvre, c'est une autre histoire.