L’IA peut utiliser votre mot de passe sans jamais le voir : Claude et une fonctionnalité d’accès sans exposition conçue pour les agents en collaboration avec 1Password

1Password s’associe à Claude pour lancer un mécanisme d’accès à usage des agents avec zéro exposition, où les informations de connexion sont injectées directement dans la page par 1Password uniquement au moment de la tâche, et où les agents IA ne peuvent jamais lire ; le service inclut aussi un Agentic Mode, qui verrouille l’extension de navigateur pour empêcher tout dépassement d’autorisations de la part de l’agent.
(Contexte : Anthropic lance « Claude for Small Business » : ciblage des tâches d’automatisation par IA pour les PME, pour vous aider à relancer des factures, calculer les salaires..)
(Ajout de contexte : Anthropic exige une vérification KYC avec identité vérifiée ! Certaines fonctionnalités de Claude nécessiteront le téléversement de pièces d’identité, ce qui augmente la pression de conformité)

Claude peut vous aider à comparer les prix, ajouter des articles au panier, mettre à jour les informations de compte, voire effectuer directement le paiement, mais cela fait aussi naître des inquiétudes concernant la fuite des mots de passe des utilisateurs. La réponse de 1Password est très claire : faire en sorte que Claude utilise votre mot de passe et vos informations de connexion, tout en ne voyant jamais le contenu du mot de passe lui-même. En bref, l’agent sait quelle paire de justificatifs il « a utilisée », mais le contenu, du début à la fin, n’entre jamais dans le modèle ni dans la mémoire.

Les identifiants existent, mais l’agent ne les voit jamais

Le blog officiel de 1Password annonce le lancement de « 1Password for Claude », dont la conception centrale est une architecture à zéro exposition (zero-exposure architecture). Dit simplement : Claude peut récupérer vos identifiants pour se connecter, mais ne verra jamais le contenu des identifiants : 1Password reste le seul dépositaire du mot de passe et des codes de vérification à usage unique, et Claude n’obtient que, au moment de l’exécution de la tâche, les droits d’accès autorisés ; à la fin de la tâche, tout est immédiatement retiré.

Quand Claude doit se connecter, 1Password indique d’abord à l’utilisateur quel ensemble d’identifiants utiliser et pourquoi, puis, après l’accord via une biométrie comme Touch ID, le mot de passe du compte est directement rempli dans les champs de la page ; Claude ne voit ni le coffre de mots de passe, ni le contenu du mot de passe, ni le code de vérification à usage unique ; même si l’envoi échoue après remplissage, 1Password efface le contenu déjà saisi et rend la main.

Le directeur technique de 1Password, Nancy Wang, déclare : « Nous avons besoin d’un modèle de sécurité conçu spécifiquement pour les agents, et pas seulement pour les humains… La réponse n’est pas de confier vos secrets à l’agent, mais de permettre à l’utilisateur d’autoriser l’agent à “utiliser” un identifiant, sans lui faire le voir. Claude sait qu’il a utilisé vos informations de connexion, mais n’a pas besoin que le mot de passe ou le code de vérification à usage unique soient placés dans son contexte. »

À l’heure actuelle, 1Password for Claude n’est disponible que sur la version Mac : il faut l’application de bureau 1Password et l’extension de navigateur (v8.12.28 ou supérieure) associées à la version de Claude pour ordinateur et à Claude in Chrome pour l’activer ; les offres personnelles, familiales et professionnelles peuvent être utilisées.

L’agent lui-même, et aussi une faille de sécurité potentielle

L’architecture à zéro exposition résout le problème de savoir s’il faut ou non donner les mots de passe à l’agent, mais elle laisse aussi une deuxième question : si l’agent obtient le contrôle du navigateur, peut-il ensuite modifier à sa guise l’extension de 1Password ?

Pour cela, 1Password lance Agentic Mode, un nouveau mécanisme au sein de l’extension de navigateur. Autrement dit, dès qu’un agent IA compatible prend le contrôle du navigateur, l’extension de 1Password masque automatiquement toute l’interface d’exécution et la verrouille : l’agent ne peut utiliser que les informations de connexion et les codes de vérification à usage unique explicitement approuvés pour la tâche en cours, tandis que le reste du contenu du coffre ne peut jamais être touché. Cette barrière de protection ne nécessite aucun réglage supplémentaire pour s’activer : même si cette tâche ne nécessite pas 1Password, elle se lance quand même, et l’objet protégé ne concerne pas que Claude : d’autres agents compatibles sont également couverts.

Toutefois, pour l’instant, le périmètre de prise en charge reste prudent : à ce stade, 1Password for Claude ne traite que les mots de passe et les codes de vérification à usage unique des projets de type « connexion ». Les clés d’accès, les connexions via réseaux sociaux, les cartes de paiement et les informations d’identité ne sont pas encore ouverts ; la position officielle est qu’ils seront complétés progressivement après la publication.

Cette limite prudente fait, dans une certaine mesure, écho aux résultats d’une enquête de PYMNTS Intelligence : 56 % des acheteurs en ligne accepteraient de laisser des agents IA aider à comparer les prix, mais moins de 40 % accepteraient que l’agent touche des justificatifs de paiement. L’écart entre ces deux chiffres correspond précisément au manque de confiance que cette architecture vise à combler : les utilisateurs acceptent que l’agent « fasse des choses », mais restent méfiants vis-à-vis du fait qu’il « touche de l’argent » et « touche à l’identité ».