Protéger vos mots de passe utilisés par les agents IA, c’est le nouveau projet de 1Password

Les agents IA se multiplient dans les environnements professionnels, offrant aux employés un outil d'automatisation des tâches via des flux de travail prédéfinis . Selon les prévisions de Gartner , d'ici 2028, 33 % des applications d'entreprise intégreront des agents IA, contre moins de 1 % en 2024. Cependant, ces agents nécessitent des identifiants pour accéder aux systèmes informatiques via des API.

Traditionnellement, cela impliquait une intervention humaine pour saisir les informations de connexion, ralentissant le processus. Actuellement, les agents IA reçoivent ces identifiants via des navigateurs spécialisés, introduisant un risque de sécurité : les identifiants peuvent être exposés au modèle de langage sous-jacent . Les utilisateurs saisissent directement leurs identifiants dans des navigateurs pilotés par IA, augmentant les risques de vol et de fuite de données.

1Password a développé une technologie appelée Secure Agentic Autofill pour résoudre ce problème. Cette technologie permet aux agents IA d'utiliser des identifiants sans les voir ni les manipuler directement. Les identifiants sont stockés dans l'extension de navigateur du gestionnaire de mots de passe . Lorsqu'un agent IA en a besoin, l'extension remplit automatiquement les champs de connexion.

Cette méthode protège les données sensibles tout en maintenant l'efficacité du flux de travail automatisé. Le système utilise un nouveau protocole de connexion chiffrée de bout en bout basé sur le Noise Framework . Le processus inclut trois étapes : l'agent IA demande un mot de passe, un humain approuve via Touch ID, Face ID ou une autre méthode d'authentification, puis l'agent poursuit son activité.

1Password s'est associé à Browserbase , une plateforme spécialisée dans les agents IA basés sur navigateur, pour déployer cette technologie. La fonctionnalité est en accès anticipé depuis le 8 octobre 2025 pour les clients 1Password utilisant Browserbase . Browserbase, comme l'agent IA, n'a aucun accès aux identifiants stockés, et toutes les requêtes nécessitent une validation humaine .

David Faugno, PDG de 1Password, a déclaré lors de la présentation : « L'IA ouvre de nouvelles manières de travailler plus intelligemment, mais les principes fondamentaux de la sécurité restent inchangés. Chez 1Password, nous pensons que la sécurité doit favoriser la productivité, pas la bloquer. »

Cette solution empêche la dissémination des identifiants à travers les agents, les journaux d'activité, et les autres zones inaccessibles aux outils de gestion des accès. En centralisant les identifiants dans un gestionnaire de mots de passe comme 1Password (ou un concurrent tel que NordPass ), les entreprises peuvent gérer et révoquer des accès plus facilement, réduisant le risque de fuite des mots de passe.

D’après Journal du Geek.