Pour qu'une IA réserve un billet, gère un compte ou effectue un achat à votre place, il faut bien qu'elle se connecte quelque part. Jusqu'ici, cela signifiait lui confier vos identifiants, ce qu'aucune personne sensée ne fait de gaieté de coeur. 1Password propose depuis la mi-juillet 2026 une réponse ingénieuse : laisser l'agent utiliser vos identifiants sans jamais les lui montrer. Voici comment, et pourquoi cela ne règle pas tout.
À mesure que les agents IA passent de la conversation à l'action, une question très pratique s'impose : celle de l'identité. Un assistant qui doit accomplir une tâche réelle sur internet doit s'authentifier, et donc franchir la barrière la plus sensible de votre vie numérique. La solution proposée par 1Password mérite qu'on s'y arrête, autant pour ce qu'elle résout que pour ce qu'elle laisse ouvert.
Le mécanisme, expliqué simplement
Le principe s'appelle une architecture à exposition zéro. L'idée tient en une phrase : Claude sait qu'il s'est connecté, mais n'a jamais vu avec quoi.
Voici la séquence. Quand l'agent a besoin de s'authentifier sur un site, il ne reçoit pas votre mot de passe. Il émet une demande, que 1Password affiche dans sa propre interface en indiquant quel identifiant est réclamé et pourquoi. Vous approuvez, par empreinte digitale ou identification biométrique. 1Password déchiffre alors l'identifiant localement sur votre machine et l'injecte directement dans la page web, par un canal sécurisé. Le mot de passe et le code à usage unique n'entrent jamais dans le modèle, dans sa mémoire, ni dans les systèmes d'Anthropic.
Trois garde-fous complètent le dispositif, et ils sont bien pensés. Pendant le remplissage, l'agent est mis en sommeil : il cesse de lire et de suivre la page tant que 1Password n'a pas terminé, ce qui l'empêche d'observer le moment précis où le secret existe dans la page. Un identifiant n'est rempli que sur un site correspondant à celui enregistré pour cet élément, ce qui bloque les tentatives d'hameçonnage. Et après chaque remplissage, la page est réanalysée pour vérifier qu'aucun secret n'y traîne, avec effacement des valeurs si l'envoi échoue.
Enfin, l'autorisation est limitée à la tâche en cours et ne se reporte pas sur les sessions suivantes. Pas d'accès permanent accordé une fois pour toutes.
La conception applique un principe de sécurité solide : donner la permission d'utiliser une ressource sans donner la ressource elle-même. C'est la différence entre confier vos clés à quelqu'un et lui ouvrir la porte vous-même à chaque fois qu'il en a besoin. 1Password a également activé par défaut un mode de protection pour tous ses utilisateurs, qui s'applique même sans configurer l'intégration et couvre d'autres agents que Claude. Sur le plan de la conception, il y a peu à redire.
Le problème que ça ne résout pas
Et pourtant. Il faut nommer clairement la limite, parce qu'elle est structurelle et qu'aucune architecture ne peut la faire disparaître.
Cette solution protège vos identifiants. Elle ne protège pas votre session. Une fois l'agent connecté à votre compte bancaire, votre messagerie ou votre boutique en ligne, il agit avec vos droits, dans une session authentifiée. Il ne connaît pas votre mot de passe, mais il n'en a plus besoin : il est déjà à l'intérieur. Les observateurs les plus attentifs de cette annonce l'ont d'ailleurs souligné, en notant que l'utilisateur doit rester vigilant sur ce que l'agent fait réellement pendant la session ouverte.
Or c'est précisément là que se situe le risque le plus documenté. L'agentjacking, cette attaque qui glisse de fausses instructions dans des données qu'un agent croit légitimes, affiche un taux de réussite de 85%. Un agent piégé et déjà authentifié n'a pas besoin de votre mot de passe pour faire des dégâts. Le vol d'identifiants était un problème. L'abus de session en est un autre, et il reste largement ouvert.
La vraie question, qui est plus large
Cette annonce est intéressante parce qu'elle rend visible une transition que nous vivons sans toujours la nommer. Nous passons d'une informatique où nous agissons, à une informatique où quelque chose agit pour nous. Et tout notre édifice de sécurité, mots de passe, authentification à deux facteurs, biométrie, a été conçu pour répondre à une seule question : es-tu bien toi ?
La question qui compte désormais est différente : qu'est-ce qui agit en ton nom, avec quelle permission, et peux-tu prouver ce qui a été fait ? C'est un changement de nature. La responsabilité, aussi, se déplace : si un agent authentifié en votre nom commet une erreur coûteuse, qui en répond ?
Alors faut-il utiliser ce genre d'outil ? La réponse raisonnable n'est ni le refus par principe ni l'adoption aveugle. Elle tient dans le périmètre que vous accordez. Confier à un agent la gestion d'un abonnement ou la réservation d'un billet est un risque mesuré, avec des conséquences réparables. Lui ouvrir une session bancaire ou l'accès à des documents professionnels sensibles engage tout autre chose.
Le bon réflexe, comme souvent avec l'IA, consiste à raisonner par ce que vous êtes prêt à perdre plutôt que par ce que vous espérez gagner. La technologie de 1Password est solide et représente un vrai progrès. Mais aucune architecture, aussi élégante soit-elle, ne remplacera le jugement sur ce que vous acceptez de déléguer. Cette décision-là reste entièrement la vôtre, et c'est probablement mieux ainsi.