Des banques américaines détectent des connexions réalisées par des agents, sans toujours savoir si elles sont sollicitées par les clients. Dans ce contexte, 1Password lance un outil qui permet à un agent de se connecter au nom d’un utilisateur, sans lui transmettre les identifiants.
Des banques décrivent une situation « horrifiante » et difficile à qualifier
Des banquiers interrogés qualifient la situation d'« horrifiante ». Un porte-parole de Chase affirme que les clients ne devraient pas donner leurs noms d'utilisateur et mots de passe à quiconque. La plupart des banques ne parviennent pas à déterminer si une activité agentique est liée à une demande de l'utilisateur ou non. Le potentiel de problèmes liés aux agents reste important.
1Password organise une authentification déléguée avec approbation de l’utilisateur
1Password a lancé jeudi 1Password for Agents, une plateforme qui permet à un agent d’IA de se connecter au compte d’un utilisateur sans accéder à ses identifiants. Le service met en place une liaison entre l’agent, l’utilisateur et le gestionnaire de mots de passe. Quand un agent tente d’accéder au compte, 1Password reçoit une clé numérique distincte afin de vérifier l’identité numérique de cet agent. Une notification est envoyée à l’utilisateur, qui peut alors autoriser la requête. Une fois validée, 1Password renseigne les identifiants pour l’agent, qui peut alors accomplir la tâche. Selon l’entreprise, remettre directement un mot de passe ou un secret à un agent peut laisser des informations sensibles dans des endroits hors du contrôle de l’utilisateur, car une copie peut être sauvegardée pour une utilisation ultérieure. 1Password présente son outil comme un moyen de déléguer des tâches à des agents IA tout en gardant le contrôle des mots de passe, secrets et identifiants nécessaires.
Vous voulez les meilleurs outils IA avant les autres ?
On teste et on décrypte les nouveaux outils IA chaque soir, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Agents compatibles et extension annoncée du service
Les utilisateurs peuvent choisir des agents comme Claude Duet d’Anthropic, Dots, ChatGPT Work d’OpenAI, Grok Bot, Muse de Meta ou des agents de Town. 1Password indique travailler avec d’autres sociétés pour élargir la compatibilité du service.
Un lancement au moment où l’activité agentique s’intensifie
Le lancement de 1Password for Agents intervient le jour où il est rapporté que des banques américaines commencent à détecter des activités d’agents sur des comptes d’utilisateurs. L’activité agentique en ligne perturbe de plus en plus de grandes institutions. Ces activités ne sont pas nécessairement le fait d’agents malveillants, mais illustrent la manière dont les consommateurs autorisent des services automatisés à agir en leur nom, y compris pour des opérations financières. Des préoccupations émergent autour de cet accès élargi accordé aux agents, tandis que des services de sécurité cherchent à s’adapter.
