1Password permet aux agents d’IA de se connecter à vos comptes sans voir vos mots de passe

Réserver un restaurant, régler une facture, suivre une commande : les agents d’IA, ces assistants capables d’agir seuls sur le Web, se heurtent tôt ou tard à la même barrière, la page de connexion. Pour la franchir, beaucoup d’utilisateurs prennent un raccourci risqué en confiant directement leur mot de passe à l’agent. Le 22 octobre 2026, le gestionnaire de mots de passe 1Password a lancé une solution censée rendre ce geste inutile : 1Password for Agents, qui permet à un agent de se connecter en votre nom sans jamais voir vos identifiants.

Comment fonctionne 1Password for Agents

Le principe consiste à placer 1Password entre l’agent et le site. L’agent ne reçoit pas le mot de passe : il demande la permission de s’en servir, et c’est le gestionnaire qui remplit le formulaire. Selon le communiqué de l’entreprise, la connexion se déroule en cinq étapes :

1. l’agent arrive sur un formulaire de connexion et prouve son identité à 1Password à l’aide d’une clé numérique unique ;
2. l’utilisateur voit quel identifiant l’agent réclame et pour quelle raison ;
3. il approuve ou refuse la demande sur son propre appareil ;
4. 1Password remplit directement le formulaire, sans transmettre l’identifiant à l’agent ;
5. l’agent poursuit sa tâche, tandis que le mot de passe reste protégé dans le coffre-fort.

Le service couvre les mots de passe et les codes à usage unique, ces codes temporaires de la double authentification. Si plusieurs identifiants enregistrés correspondent au site, l’utilisateur choisit lequel utiliser. Connecter un agent ne lui ouvre pas l’accès à tout le coffre-fort, précise 1Password, et l’intégration peut être déconnectée à tout moment.

« Les agents commencent à faire un vrai travail pour nous », résume Aashish Tripathi, directeur des produits de 1Password, qui estime qu’un agent ne devrait pas obtenir un accès permanent à tout ce qui se trouve derrière un compte. L’entreprise revendique plus de 200 000 entreprises clientes et 1,6 milliard d’identifiants protégés dans ses coffres professionnels.

Quels agents d’IA sont compatibles ?

1Password a annoncé des intégrations avec plusieurs grands acteurs, mais leur disponibilité varie fortement. La page dédiée du service ne présente comme opérationnelles, au lancement, que Muse et Grok Bot, dont le déploiement est annoncé « dans les prochains jours ».

Les éditeurs d’agents mettent en avant le contrôle laissé à l’utilisateur. « Claude Duet demande avant de se connecter où que ce soit », souligne Ami Vora, directrice des produits d’Anthropic, qui précise que 1Password pourra « bientôt » réaliser ces connexions avec les mots de passe déjà enregistrés. Chez OpenAI, Glen Coates, responsable de la plateforme d’applications, présente l’intégration comme un moyen sûr d’accéder aux comptes que les utilisateurs ont déjà sauvegardés dans 1Password.

D’autres partenaires sont cités, dont Perplexity, Ramp, Browserbase et Browser Use, deux services qui fournissent des navigateurs pilotés par des agents. Les garde-fous et les réglages varient d’une intégration à l’autre, prévient 1Password, de même que la fréquence à laquelle l’utilisateur doit approuver une connexion.

Le service est-il utilisable en France ?

En pratique, pas encore pour la plupart des utilisateurs européens. Les comptes ouverts sur les serveurs européens de 1Password sont exclus pour l’instant, et plusieurs agents compatibles ne sont pas proposés en Europe : les dots d’OpenAI, présentés début octobre, ont été lancés sans l’Europe, et Claude Duet est en préversion réservée aux États-Unis. Il faut donc s’attendre à un déploiement progressif, intégration par intégration.

Le lancement reste instructif pour tous ceux qui utilisent déjà un agent d’IA. Il montre la direction que prend le secteur : séparer ce que l’agent peut faire de ce qu’il peut voir, et garder un humain dans la boucle au moment sensible de la connexion.

Pourquoi il ne faut pas donner son mot de passe à un agent

Confier ses identifiants à un agent « est un raccourci courant », reconnaît 1Password, mais il laisse des informations sensibles là où l’utilisateur ne les contrôle plus. Un mot de passe collé dans une conversation peut être conservé dans l’historique, réutilisé par l’agent pour d’autres tâches ou exposé en cas de piratage du service. Les agents eux-mêmes peuvent aussi être manipulés par des instructions cachées dans une page web, une attaque appelée injection de requête.

Les banques s’en inquiètent. Selon Axios, cité par TechCrunch, des banques américaines ont commencé à repérer une activité d’agents d’IA dans les comptes de leurs clients, sans pouvoir dire si elle correspond à une demande de l’utilisateur. Un porte-parole de la banque Chase a rappelé que les clients « ne devraient donner leur identifiant et leur mot de passe à personne ». Dans de nombreuses banques, partager ses codes d’accès peut d’ailleurs compliquer un remboursement en cas de fraude.

Comment utiliser un agent d’IA sans risquer ses comptes

En attendant que ce type de service se généralise, quelques règles simples limitent les risques :

• ne jamais coller un mot de passe ni un code reçu par SMS dans la conversation avec un assistant d’IA ;
• réserver les agents aux comptes peu sensibles, et garder la main sur la banque, la messagerie principale et les impôts ;
• activer la double authentification partout où elle existe, pour qu’un mot de passe seul ne suffise pas ;
• suivre l’activité des comptes utilisés par un agent, et révoquer les accès qui ne servent plus ;
• fixer des limites de dépense quand un agent peut payer, une pratique déjà recommandée pour les achats confiés aux agents d’IA.

Lorsqu’un service propose une connexion déléguée, comme celle de 1Password, il faut vérifier ce que l’agent peut faire une fois connecté. 1Password rappelle que ses garanties s’arrêtent à la connexion : la suite dépend de l’agent et du site visité.

Vers une identité propre aux agents d’IA

La multiplication des agents oblige les acteurs de la sécurité à répondre à une question nouvelle : comment un site peut-il savoir qu’un agent agit vraiment au nom d’une personne, et dans quelles limites ? En identifiant chaque agent par une clé et en exigeant une approbation humaine pour chaque connexion, 1Password propose une réponse pragmatique, qui s’appuie sur les comptes existants plutôt que sur une refonte du Web.

Cette approche a ses limites. Elle dépend du bon vouloir des éditeurs d’agents, qui doivent intégrer le service, et elle reporte sur l’utilisateur la responsabilité de vérifier chaque demande, au risque de l’habituer à tout accepter sans lire. Les banques, les commerçants et les éditeurs de sites devront eux aussi adapter leurs systèmes pour distinguer un agent autorisé d’un intrus. La page agents d’IA d’Actu.ai suit ces évolutions, alors que les assistants capables d’agir seuls arrivent progressivement en Europe.