1Password : un agent IA peut se connecter sans voir vos mots de passe
Annoncé le 22 octobre, 1Password for Agents remplit les formulaires de connexion à la place de l'agent IA, qui ne voit ni mot de passe ni code à usage unique.
1Password a annoncé le 22 octobre 2026 « 1Password for Agents », une plateforme où un agent IA personnel se connecte à des services en ligne sans jamais recevoir vos identifiants. L'agent demande l'accès, vous approuvez depuis votre appareil, et 1Password remplit le formulaire de connexion à sa place. Le mot de passe et le code à usage unique ne lui sont jamais transmis ; ce qu'il fait ensuite dans le compte, en revanche, dépend de l'agent et du site visité.
Ce que 1Password a annoncé
Le communiqué du jeudi 22 octobre à 9 h 00 EDT décrit « 1Password for Agents » comme la couche de confiance des agents IA personnels : l'endroit où l'agent vient chercher l'autorisation de se connecter, sans recevoir l'identifiant. Le même jour, un billet de blog signé John Torrey, directeur des activités commerciales de 1Password, détaille le mécanisme. « L'ancien modèle, où vous confiez un identifiant en espérant que tout se passera bien, ne fonctionne pas », résume Aashish Tripathi, directeur produit de 1Password (communiqué, traduit de l'anglais).
Cinq intégrations sont nommées au lancement : Muse, de Meta ; Claude Duet, d'Anthropic ; ChatGPT Work et dots, d'OpenAI ; Grok Bot, de SpaceXSI ; Townie, de Town. Neuf autres sociétés travaillent sur une intégration, dont Perplexity, Browserbase, Browser Use, Ramp ou Tomo. Les agents non encore pris en charge peuvent s'inscrire sur une liste d'attente.
Ce que l'agent voit, et ce qu'il ne voit pas
Le mécanisme tient en trois temps. Lorsque l'agent arrive sur un formulaire de connexion, il prouve son identité à 1Password au moyen d'une clé numérique qui lui est propre. Vous voyez alors quel identifiant est demandé, et pourquoi, puis vous approuvez ou refusez depuis votre propre appareil.
1Password remplit ensuite le formulaire directement, au lieu d'envoyer l'identifiant à l'agent. Ce remplissage porte un nom, « Agentic Autofill » : le mot de passe ou le code à usage unique est inséré dans la page de connexion, sans que l'agent ne le manipule. Une fois la session ouverte, l'agent poursuit sa tâche pendant que l'identifiant reste dans le coffre.
De son côté, l'agent ne sait qu'une chose : l'accès a été accordé. Ni le mot de passe ni le code à usage unique ne lui sont montrés.
Le reste du coffre, et la limite
Connecter un agent n'ouvre pas le coffre entier. Les autres identifiants restent chiffrés de bout en bout, et 1Password prend l'exemple de Muse, qui ne peut accéder à rien d'autre que le login approuvé pour la tâche demandée.
Chaque demande d'accès attend votre décision : vous l'approuvez ou la refusez, et si plusieurs identifiants correspondent, vous choisissez celui que 1Password utilise. La fréquence de ces demandes varie selon l'intégration. Elle reste facultative, et vous pouvez la déconnecter à tout moment.
La limite arrive une fois la session ouverte : l'agent peut alors voir des informations ou effectuer des actions dans le compte connecté. Les garde-fous, eux, changent d'une intégration à l'autre, précise le billet de blog. 1Password invite à relire la tâche confiée et le compte concerné avant chaque approbation. L'accueil varie aussi côté sites : Amazon a ainsi bloqué Muse, l'agent d'achat de Meta, sur sa boutique en septembre (notre article).
Qui peut l'utiliser, et quand
1Password for Agents est inclus dans les offres Individual et Family, sans coût supplémentaire. La page produit affiche en plus un essai gratuit de 14 jours. La disponibilité varie selon l'intégration, la région, l'appareil et la méthode de connexion.
Le service concerne les offres Individual et Family sur le domaine 1password.com. Les comptes 1password.eu et 1password.ca ne sont pas pris en charge à ce jour. À savoir également : aucun journal d'activité des connexions d'agents n'est documenté, ni dans le communiqué, ni dans le billet, ni dans la FAQ.
Côté calendrier, Muse et Grok Bot sont en cours de déploiement sur toutes les plateformes dans les jours qui viennent. Muse, l'agent personnel de Meta, a sa fiche sur OIA. Claude Duet, l'agent d'Anthropic (notre article), comme ChatGPT Work et dots, d'OpenAI, et Townie, de Town, sur web et iOS, sont annoncés « bientôt », sans date de sortie.
Le même jour, des banques détectent de l'activité agentique
Le lancement tombe le jour où Axios rapporte que des banques américaines détectent une activité agentique dans des comptes clients, selon TechCrunch. Le porte-parole de Chase cité dans l'article indique que les clients ne devraient donner leur identifiant et leur mot de passe à personne.
Pour un particulier équipé d'un compte 1password.com, le mécanisme réduit nettement l'exposition du mot de passe : l'agent ne le voit pas, et le reste du coffre reste chiffré. Il ne limite pas, en revanche, ce que l'agent fait une fois connecté, ce qui dépend de l'agent et du site. Si vous testez, relisez la tâche et le compte avant chaque approbation ; la déconnexion de l'intégration reste possible à tout moment.
