Le 22 octobre 2026, 1Password a annoncé une plateforme destinée à laisser des agents d’intelligence artificielle se connecter à des comptes sans recevoir les mots de passe. Baptisée 1Password for Agents, elle place l’approbation de l’utilisateur entre la demande de connexion et l’accès au service. Une réponse à un obstacle très concret de l’automatisation : comment confier une tâche sans confier aussi ses secrets ? [1]
Une connexion autorisée, pas un mot de passe confié
Le parcours présenté par l’éditeur commence lorsqu’un agent rencontre un formulaire de connexion. Une clé numérique permet de l’identifier auprès de 1Password. L’utilisateur examine alors, sur son propre appareil, l’identifiant demandé et la raison de la demande. Après son accord, le gestionnaire remplit directement le formulaire du site. L’agent peut poursuivre la tâche, mais, selon 1Password, il ne voit ni ne conserve le mot de passe. [1]L’intérêt annoncé est d’éviter deux opérations peu satisfaisantes : interrompre le travail pour saisir manuellement ses identifiants, ou les copier dans une conversation avec une IA. Le dispositif sépare ainsi l’usage d’un accès et la possession du secret qui l’ouvre. Cette distinction est au centre de la proposition commerciale ; elle ne constitue pas, à elle seule, une validation indépendante de toutes les intégrations. [1]
Un déploiement qui dépend encore des partenaires
Il faut toutefois distinguer l’annonce de la disponibilité effective. Dans son billet du 22 octobre, John Torrey indique que les intégrations avec Muse et Grok Bot doivent arriver dans les jours suivants. Celles de Claude Duet, de ChatGPT Work et dots, ainsi que de Town Townie, sont annoncées pour plus tard, sans date précise dans ce texte. Les plateformes et les fonctions disponibles varient selon le partenaire. [2]Le périmètre commercial est également limité : l’offre est présentée sans coût supplémentaire pour les comptes Individual et Family hébergés sur 1password.com. Les comptes sur 1password.eu ou 1password.ca ne sont pas pris en charge à ce stade. Il s’agit des domaines d’hébergement des comptes, pas d’une annonce de disponibilité ou de tarification particulière pour l’Algérie. [2]
Protéger le secret ne suffit pas à encadrer toute la tâche
Pour expliquer son socle de sécurité, le billet renvoie à une documentation sur le traitement confidentiel des données dans le cloud. Celle-ci décrit des « enclaves », des environnements isolés où certaines données peuvent être traitées, avec vérification cryptographique de l’identité du service et du code exécuté. L’objectif exposé par 1Password est d’étendre la protection du chiffrement aux traitements côté serveur. [3]Cette documentation mentionne un audit de septembre 2024 : ce repère concerne l’architecture décrite, et ne doit pas être présenté comme un audit du lancement d’octobre 2026. Surtout, confidentialité des identifiants et justesse des actions sont deux questions différentes. Un agent connecté peut encore mal comprendre une consigne. Notre lecture est donc que la protection du mot de passe répond à une partie du problème, sans dispenser de définir et de surveiller les actions autorisées. [3]
1Password précise que les garde-fous varient selon l’intégration et que l’utilisateur peut la déconnecter. Le prochain jalon concret sera donc l’arrivée des connexions annoncées, avec leurs contrôles réellement accessibles aux utilisateurs. C’est à ce niveau, partenaire par partenaire, que la promesse devra se traduire en usage. [2]
Sources
[1] 1Password — Annonce de 1Password for Agents, 22 octobre 2026. Consultée le 23 octobre 2026.[2] John Torrey, 1Password — Fonctionnement et disponibilité, 22 octobre 2026. Consulté le 23 octobre 2026.
[3] Assistance 1Password — Sécurité du calcul confidentiel, 6 octobre 2026 ; documentation de contexte. Consultée le 23 octobre 2026.