Dans le but de répondre aux préoccupations de sécurité croissantes liées aux « agents d'intelligence artificielle » (AI Agents), l'entreprise 1Password a annoncé le lancement d'une nouvelle plateforme intitulée 1Password for Agents. Ce service permet aux utilisateurs d'accorder aux agents d'intelligence artificielle l'accès à leurs comptes personnels pour exécuter des tâches spécifiques, sans que l'utilisateur ait à partager son mot de passe ou ses informations d'identification avec l'agent.
Fonctionnement technique
La nouvelle plateforme repose sur un système de communication tripartite entre l'agent, l'utilisateur et le gestionnaire de mots de passe. Lorsqu'un agent d'intelligence artificielle tente de se connecter au nom de l'utilisateur, une clé numérique unique est envoyée à 1Password pour vérifier l'identité numérique de l'agent. Ensuite, l'utilisateur reçoit une alerte immédiate lui demandant d'approuver l'opération de connexion. Une fois la confirmation effectuée, 1Password saisit automatiquement les informations d'identification en arrière-plan, ce qui permet à l'agent d'accomplir la tâche requise sans que ni l'utilisateur ni l'agent ne voient le mot de passe réel.
Large prise en charge des agents
Au stade de son lancement, la plateforme prend en charge une variété d'agents d'intelligence artificielle de premier plan, notamment :
- Claude Duet d'Anthropic.
- OpenAI’s Dots et ChatGPT Work.
- Grok Bot.
- Meta’s Muse.
- Des agents de la startup Town.
L'entreprise a souligné qu'elle travaille actuellement à élargir la liste des partenaires pour prendre en charge davantage de plateformes à l'avenir.
Pourquoi cette nouvelle est-elle importante ?
Ce lancement intervient à un moment délicat, alors que les principales institutions financières aux États-Unis constatent une activité accrue des agents d'intelligence artificielle au sein des comptes des utilisateurs. Les banques font face à des défis techniques pour distinguer l'activité réellement menée par l'utilisateur de celle générée par les agents d'intelligence artificielle, ce qui a poussé certaines institutions financières à mettre en garde contre le partage d'informations d'identification avec des tiers.
L'importance de cette démarche réside dans le fait qu'elle offre une alternative sécurisée aux pratiques actuelles où les utilisateurs sont contraints de fournir leurs mots de passe aux agents, ce qui constitue une faille de sécurité majeure. Grâce à cette plateforme, 1Password offre aux utilisateurs un moyen de contrôler la délégation de tâches à l'intelligence artificielle tout en préservant la confidentialité de leurs données sensibles, réduisant ainsi les risques de fuite de données ou de perte de contrôle des comptes en cas de compromission ou de mauvaise utilisation de l'agent.