Le gestionnaire de mots de passe canadien 1Password vient de présenter une nouvelle technologie qui pourrait faciliter l’utilisation des agents d’intelligence artificielle. Baptisée 1Password for Agents, cette plateforme permet à des assistants comme Dots d’OpenAI, Muse de Meta ou Grok Bot de se connecter à des sites web au nom de leurs utilisateurs, sans jamais avoir directement accès à leurs identifiants, mots de passe ou codes d’authentification.

L’objectif est de résoudre un problème qui accompagne l’arrivée des agents autonomes. Ces assistants peuvent désormais réserver une table au restaurant, organiser un voyage, effectuer des achats ou accomplir différentes tâches administratives. Mais pour agir sur des services personnalisés, ils doivent souvent accéder à des comptes protégés. Fournir directement ses mots de passe à une intelligence artificielle représente évidemment un risque de sécurité important.

La solution proposée par 1Password repose sur un mécanisme d’autorisation ponctuelle. Lorsqu’un agent doit se connecter à un site pour accomplir une tâche, il s’identifie auprès de 1Password à l’aide d’une clé numérique particulière. L’utilisateur reçoit alors une notification précisant quel agent demande l’accès et pour quelle raison. S’il accepte, 1Password remplit automatiquement les informations nécessaires à la connexion, sans les transmettre au modèle d’intelligence artificielle.

Cette autorisation est strictement limitée à la session en cours et aux éléments expressément approuvés. Elle ne donne pas accès à l’ensemble du coffre-fort numérique et ne peut pas être réutilisée automatiquement lors d’une autre session. Les noms d’utilisateur, mots de passe et codes temporaires d’authentification multifacteur sont transmis par un canal sécurisé contrôlé par 1Password. L’agent peut donc poursuivre son travail une fois connecté, mais sans connaître les informations secrètes qui ont permis cette connexion.

Pour Aashish Tripathi, chef des produits chez 1Password, cette distinction est essentielle. Un agent devrait pouvoir accomplir le travail demandé sans obtenir un accès permanent à tous les services associés au compte de son utilisateur. L’entreprise souhaite ainsi devenir une couche de confiance entre les assistants autonomes et les services numériques qu’ils doivent utiliser.

Plusieurs entreprises participent à cette initiative. Les intégrations avec Muse de Meta et Grok Bot sont en cours de déploiement. D’autres sont annoncées, notamment Claude Duet d’Anthropic, ChatGPT Work et Dots d’OpenAI, ainsi que Townie de Town. Ces intégrations ne sont toutefois pas toutes disponibles immédiatement. Leur arrivée se fera progressivement, selon les plateformes et les partenaires concernés.

La protection des mots de passe ne règle cependant pas tous les problèmes liés aux agents autonomes. Même sans connaître les identifiants de connexion, un assistant peut commettre des erreurs une fois qu’il a obtenu accès à un compte. Il pourrait commander le mauvais produit, effectuer une réservation incorrecte ou entreprendre une transaction difficile à annuler. L’utilisateur doit donc continuer à superviser les opérations importantes, particulièrement celles qui entraînent des dépenses ou des engagements financiers.

La nouvelle plateforme est offerte sans frais supplémentaires aux détenteurs de comptes individuels et familiaux hébergés sur 1Password.com. Une précision importante pour les utilisateurs canadiens : les comptes hébergés sur 1Password.ca, tout comme ceux de 1Password.eu, ne sont pas encore compatibles avec cette fonctionnalité. Ce lancement illustre néanmoins une tendance qui prend de l’ampleur dans l’industrie de l’intelligence artificielle. À mesure que les assistants deviennent capables d’agir à notre place, la gestion sécurisée de leurs accès pourrait devenir aussi importante que la protection de nos propres mots de passe.

Sources : 1password, Engadget, The Verge

+++++++

Du lundi au vendredi, Bruno Guglielminetti vous propose un regard sur
l’essentiel de l’actualité numérique avec 120 secondes de Tech.

Ou encore…

Écoutez la plus récente édition de Mon Carnet,
le magazine hebdomadaire de l’actualité numérique.