1Password permet à Claude de se connecter sans accéder à vos mots de passe
Anthropic a annoncé une intégration entre Claude et le gestionnaire de mots de passe 1Password, permettant à l'agent de se connecter à des comptes en ligne sans jamais avoir accès aux identifiants eux-mêmes. Disponible immédiatement sur Mac, cette fonctionnalité s'active lorsqu'une tâche confiée à Claude le conduit vers une page de connexion : l'agent réclame alors un identifiant enregistré dans 1Password, que l'utilisateur approuve ou refuse. Une fois validée, la transmission des données passe par un canal chiffré distinct des systèmes d'Anthropic. Selon 1Password, ces secrets « ne sont jamais accessibles à Claude ni aux systèmes d'Anthropic » directement. Concrètement, Claude identifie seulement le site visé et reçoit en retour des informations limitées sur l'autorisation accordée et le résultat de la connexion, pendant que l'extension du gestionnaire déchiffre et insère le mot de passe sans en révéler le contenu. Si la soumission du formulaire échoue, les identifiants sont immédiatement effacés avant que Claude ne reprenne la main, évitant qu'un champ resté rempli n'expose des données sensibles. La fonctionnalité nécessite 1Password version 8.12.28 minimum et s'adresse pour l'instant aux abonnés individuels, familiaux et professionnels équipés d'un Mac récent ; en entreprise, les administrateurs doivent activer explicitement le remplissage automatique pour les connexions assistées.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de Le Big Data. Lire l'article original →
Cette avancée répond à un risque numérique bien identifié : jusqu'ici, un agent IA amené à se connecter à un service devait souvent manipuler directement des identifiants en clair, exposant ces données à des systèmes tiers. En séparant strictement l'authentification de l'exécution de la tâche, 1Password et Anthropic réduisent une surface d'attaque concrète pour les utilisateurs professionnels qui délèguent de plus en plus de tâches à des agents autonomes. Mais cette protection reste partielle : elle sécurise l'entrée dans le compte, pas les actions qui suivent. Une fois authentifié, Claude conserve tous les droits associés au compte concerné, qu'il s'agisse de consulter des documents, modifier des réglages ou publier du contenu difficile à effacer. La sécurité de la connexion ne garantit donc en rien un usage prudent des permissions accordées ensuite.
Cette première version se limite aux noms d'utilisateur, mots de passe et codes à usage unique stockés dans 1Password, excluant pour l'instant les clés d'accès (passkeys) et les connexions sociales comme celles via Google. Elle s'inscrit dans une tendance plus large où les fournisseurs d'identité cherchent à encadrer l'essor des agents IA autonomes, appelés à multiplier les interactions avec des comptes en ligne. En attendant une couverture plus complète, les experts recommandent de limiter cette fonctionnalité à des tâches précises sur des comptes peu sensibles, et d'éviter d'accorder d'emblée à Claude des accès coûteux ou difficiles à révoquer.
Pas d'impact direct sur la France/UE
C'est le genre de progrès qui compte vraiment : séparer l'authentification de l'exécution, c'est exactement ce qu'on demande depuis des mois aux agents IA. Reste que ça protège l'entrée, pas ce qui se passe après, une fois connecté Claude garde toutes les mains sur le compte. Selon Le Fil IA, la vraie question de sécurité avec les agents autonomes n'est plus l'accès aux mots de passe mais le contrôle des permissions une fois la porte ouverte.