1Password a annoncé le 22 octobre 2026, via BusinessWire, 1Password for Agents : quand un agent personnel travaille pour vous et tombe sur un écran de connexion, votre mot de passe n'a plus à passer entre ses mains. Sur le formulaire, l'agent prouve son identité à 1Password avec sa propre clé numérique ; une demande apparaît alors sur votre appareil, indiquant l'identifiant dont il a besoin et pourquoi, et dès que vous approuvez, 1Password remplit lui-même le nom d'utilisateur et le mot de passe dans le formulaire, puis retire l'identifiant une fois la connexion acceptée par le site. L'agent ne voit ni ne conserve le mot de passe, et les codes à usage unique de l'authentification multifacteur passent par le même canal géré.
Cela répond à un raccourci en train de devenir une habitude : confier une tâche à un agent finit toujours par buter sur une connexion, et le plus simple est de coller le mot de passe dans la conversation, après quoi personne ne peut dire où cette copie réapparaîtra. Plus les agents proactifs comme Claude Duet, qui prend le travail avant qu'on le lui demande se multiplient, plus le travail qu'ils peuvent accomplir est important, et moins l'étape de connexion peut reposer sur des mots de passe collés.
L'accès se délivre session par session, et la clé reste chez vous
Contrairement à une autorisation globale, l'accès est ici délivré par session et par élément : une approbation ne vaut que pour cette tâche et cet identifiant, ne se reporte pas, et l'agent ne peut pas approuver son propre accès. Le reste de votre coffre lui reste invisible. Le directeur produit Aashish Tripathi l'a formulé ainsi : l'ancien modèle, remettre un identifiant et espérer que tout se passe bien, ne fonctionne plus, et un agent devrait pouvoir terminer le travail confié sans obtenir un accès permanent à tout ce qui se trouve derrière le compte. C'est le même réflexe que les plateformes de commerce qui plafonnent ce qu'un agent peut dépenser : ouvrir la porte, mais tailler la permission au plus petit et au plus court.
Ce qui est scellé, c'est le mot de passe, pas ce qui suit la connexion
La limite mérite d'être dite : garder le mot de passe secret ne rend pas sûr tout ce qui suit la connexion. Une fois l'approbation donnée, ce que l'agent peut voir et faire dans le compte dépend de lui et du site, et ce qu'il faut vérifier avant d'approuver est précisément si cette tâche a sa place dans ce compte. S'ajoute le risque pratique de la lassitude d'approbation : si chaque étape exige un toucher sur le téléphone, beaucoup finiront par approuver à l'aveugle dès la troisième demande, et la couche de confiance reposera finalement sur l'attention humaine.
Côté disponibilité, la fonction est incluse dans les offres Individual et Family de 1Password, Muse de Meta et Grok Bot de SpaceXSI arrivant sur toutes les plateformes dans les prochains jours ; Claude Duet, ChatGPT Work, Dots et le Townie de Town sont des partenaires nommés encore en cours d'intégration, avec Browserbase, Perplexity, Ramp et d'autres à suivre. Elle prolonge l'intégration d'abord construite pour Claude en juillet, en ouvrant cette fois la même logique d'approbation à tout l'écosystème des agents personnels.
