Le gestionnaire de mots de passe 1Password a annoncé le 22 octobre une nouvelle fonctionnalité, « 1Password for Agents », qui permet aux agents IA de se connecter à des services web sans leur révéler les identifiants. Lorsque l’utilisateur donne son accord, 1Password saisit directement les identifiants sur le site concerné. Le déploiement des intégrations avec « Muse » de Meta et « Grok Bot » de SpaceXSI doit commencer progressivement dans les prochains jours.
On veut confier la tâche à l’IA, mais la connexion bloque
Les personnes qui ont déjà essayé de confier des recherches ou des démarches à un agent IA avant de se retrouver bloquées devant une page de connexion devraient être de plus en plus nombreuses. À l’étape de l’authentification, il fallait choisir entre saisir soi-même son mot de passe et communiquer ses identifiants à l’IA.
La première option crée un paradoxe : « J’étais censé lui confier la tâche, mais je dois finalement rester à côté. » La seconde est plus problématique encore, car elle revient à confier une clé importante à un interlocuteur dont les actions sont difficiles à observer.
Cette nouvelle fonctionnalité vise à combler le fossé entre « vouloir déléguer » et « ne pas vouloir révéler ses secrets ». L’entreprise explique que les mots de passe et les codes d’authentification à usage unique ne sont pas transmis aux agents IA. L’IA s’occupe de la tâche, tandis que la clé reste entre nos mains. C’est un peu comme ouvrir soi-même la porte d’entrée à un prestataire, plutôt que de lui remettre un double de ses clés.
1Password saisit uniquement les informations approuvées
Le processus est simple. Lorsqu’un agent IA arrive sur une page de connexion, il demande à utiliser les identifiants enregistrés dans 1Password. L’utilisateur vérifie les identifiants concernés et donne son accord ; 1Password se charge alors de les saisir.
L’entreprise donne l’exemple d’une préparation d’événement confiée à « Muse », l’agent IA de Meta. Celui-ci peut s’occuper de tâches comme la création d’invitations, le suivi des réponses et la recherche des fournitures nécessaires, tandis que l’utilisateur autorise uniquement la connexion aux sites concernés. Selon l’entreprise, Muse ne peut pas accéder aux autres identifiants enregistrés. L’intégration peut être révoquée à tout moment.
Il faut noter que l’intérêt principal ne réside pas dans la « saisie automatique » en elle-même. L’essentiel est que l’utilisateur puisse choisir à chaque fois quels identifiants autoriser. À mesure que les capacités opérationnelles de l’IA progressent, la question devient moins « Que peut-elle faire ? » que « Jusqu’où peut-on la laisser accéder ? ». L’idée d’accorder des droits de manière très ciblée rejoint aussi la gestion des accès lorsqu’une entreprise partage des comptes avec des prestataires.
Déploiement progressif et conditions d’utilisation variables selon les régions
Le déploiement des intégrations se fera par étapes. Celles avec « Muse » de Meta et « Grok Bot » de SpaceXSI doivent commencer progressivement dans les prochains jours. L’entreprise prévoit ensuite des intégrations avec « Claude Duet » d’Anthropic, « ChatGPT Work » et « dots » d’OpenAI, ainsi que « Townie » de Town.
Certains titres indiquent que « ChatGPT sera également pris en charge », mais le nom mentionné pour l’instant est « ChatGPT Work », et l’intégration n’est encore qu’à l’état de projet. Les fonctionnalités disponibles, les plateformes prises en charge et les mesures de sécurité varient selon les partenaires : le terme « intégration » ne recouvre donc pas exactement la même chose dans tous les cas.
Les abonnés aux offres individuelles « Individual » et familiale « Family » de 1Password.com peuvent utiliser la fonctionnalité sans frais supplémentaires. En revanche, les comptes 1Password.eu et 1Password.ca ne sont pas concernés pour l’instant. Même au sein de 1Password, l’accès à la fonction dépend donc du type de compte.
Comment confier ses clés à l’ère des agents IA
L’utilité des agents IA ne se résume pas à leur capacité à rédiger ou à effectuer des recherches. Dans les tâches concrètes, la plupart des informations et des opérations ne sont accessibles qu’après connexion. La manière de gérer l’accès aux comptes devient donc déterminante pour savoir si les agents peuvent être utilisés au quotidien.
Insérer une étape d’approbation, limiter les identifiants concernés et pouvoir révoquer l’intégration à tout moment : les spécifications annoncées illustrent cette approche de la gestion des droits. Il restera à voir comment les intégrations s’étendront à ChatGPT Work, Claude Duet et aux autres services après Muse et Grok Bot, ainsi que les différences propres à chaque partenaire.
コメント