Les inquiétudes se multiplient concernant l’accès que les consommateurs confient de plus en plus aux agents d’IA. Désormais, les services de sécurité tentent de rattraper leur retard.
Le gestionnaire de mots de passe 1Password a lancé jeudi un nouvel outil grâce auquel les utilisateurs peuvent permettre à des agents de se connecter à leurs comptes personnels en leur nom, sans que l’agent n’ait jamais accès aux identifiants de l’utilisateur.
La nouvelle plateforme, baptisée 1Password for Agents, y parvient en créant un système de communication entre l’agent, l’utilisateur et le gestionnaire de mots de passe. Lorsqu’un agent tente de se connecter au nom d’un utilisateur, une clé numérique unique est envoyée à 1Password pour confirmer l’identité numérique de l’agent. L’utilisateur reçoit ensuite une alerte concernant la tentative de connexion et peut confirmer personnellement la demande. 1Password connecte alors l’agent, en saisissant les identifiants au nom de l’assistant numérique, ce qui lui permet de se connecter et d’accomplir la tâche en cours.
1Password for Agents permet aux utilisateurs de choisir l’agent de leur choix — qu’il s’agisse de Claude Duet d’Anthropic, de Dots ou ChatGPT Work d’OpenAI, de Grok Bot, de Muse de Meta, ou d’agents de Town, une startup d’assistants IA. L’entreprise déclare travailler avec d’autres sociétés pour étendre le service.
« Remettre un mot de passe, un secret ou un identifiant est un raccourci courant vers un agent, mais cela peut laisser des personnes avec des informations sensibles dans des endroits qu’elles ne contrôlent plus, car une copie est sauvegardée pour la prochaine fois », a déclaré l’entreprise dans un article de blog. « 1Password for Agents offre aux gens un moyen fiable de déléguer des tâches à des agents d’IA personnels tout en gardant le contrôle des mots de passe, des secrets et des identifiants que ces tâches nécessitent. »
L’activité agentique en ligne a de plus en plus inquiété de grandes institutions. En effet, la nouvelle plateforme de 1Password est lancée le jour même où Axios rapporte que les banques américaines ont commencé à détecter une activité agentique dans les comptes des utilisateurs.
Il ne s’agit pas nécessairement d’agents voyous pillant des comptes, mais plutôt d’un exemple de la manière dont les consommateurs permettent de plus en plus à des services automatisés d’agir en leur nom, y compris sur des questions financières. Cependant, le potentiel de problèmes liés aux agents reste considérable. Le principal problème semble être que la plupart des banques ne peuvent pas déterminer si l’activité agentique est liée ou non à des demandes des utilisateurs.
Des banquiers interrogés par le média ont décrit la situation comme « effrayante », et un porte-parole de Chase interrogé par Axios a en outre déclaré au média que les clients « ne devraient pas donner leurs noms d’utilisateur et mots de passe à qui que ce soit ».