1Password et Anthropic passent à l’action : depuis le 16 juillet 2026, la fonctionnalité 1Password for Claude autorise l’assistant IA d’Anthropic à se connecter à vos comptes en ligne, à votre place, sans jamais voir vos mots de passe ni vos codes à usage unique. Une réponse intéressante pour que les agents IA capables de cliquer, d’acheter et de remplir des formulaires puissent pleinement agir dans votre navigateur.
Se connecter sans jamais exposer le mot de passe
Les agents IA sont capables d’agir à notre place dans les navigateurs et les applications : Claude (et ce n’est pas le seul) peut comparer des offres, ajouter un article au panier et même aller jusqu’à finaliser un achat. Sauf qu’à un moment, l’IA se heurte obligatoirement à une page de connexion. Jusqu’ici, deux options s’offraient à vous, et aucune n’était satisfaisante : confier votre mot de passe à l’agent, ou reprendre la main pour effectuer la tâche vous-même. Un point de friction que 1Password veut supprimer grâce à son intégration avec Claude.
1Password for Claude repose sur une architecture dite zero-exposure, c’est-à-dire sans exposer vos précieux sésames. Claude peut accomplir des tâches qui nécessitent une connexion et un code à usage unique, mais les identifiants ne sont jamais vraiment transmis au modèle, ni dans sa mémoire. 1Password reste la seule source de vérité pour le secret, et l’accès n’est accordé qu’au moment de l’exécution de la tâche.
Lorsque Claude a besoin de se connecter, 1Password affiche à l’utilisateur quel identifiant est demandé, et pourquoi. Après avoir obtenu votre approbation via une authentification biométrique (Touch ID sur Mac), 1Password injecte l’identifiant dans la page web. Claude ne voit ni l’élément du coffre-fort, ni le mot de passe, ni le code à usage unique. Il y a un cloisonnement qui fait que l’accès est limité à la tâche en cours et qu’il prend fin une fois celle-ci terminée : Claude n’a pas un accès permanent pour bénéficier de ce remplissage automatique.
“Une fois le remplissage automatique effectué, 1Password vérifie que les informations confidentielles n’ont pas été exposées sur la page. Si l’envoi échoue, il efface les valeurs saisies avant de restituer le contrôle.”, peut-on lire. De son côté, Claude sait que la connexion a été établie, sans avoir eu accès aux informations sensibles. Cela veut dire aussi que vous mettez tous vos œufs dans le même panier : mots de passe et génération des codes TOTP.
Ce mécanisme fonctionne sur les sites où Claude peut déjà agir par l’intermédiaire de Google Chrome. Ceci me rappelle un problème de sécurité récent : la faille ClaudeBleed découverte dans l’extension Claude in Chrome.
Agentic Mode : verrouiller le coffre-fort quand l’IA prend la main
Que se passe-t-il lorsqu’un agent IA a accès au navigateur et qu’il prend le contrôle d’une machine sur laquelle 1Password est installé ? Il pourrait tenter d’interagir avec l’extension elle-même. C’est là qu’intervient une fonctionnalité nommée Agentic Mode et directement intégrée à l’extension 1Password.
L’objectif : rendre aveugle l’agent IA, de façon à ce qu’il ne puisse pas interagir avec le coffre-fort. “Lorsqu’un agent IA compatible prend le relais, l’extension 1Password se verrouille automatiquement. L’interface est masquée, et l’agent ne peut utiliser que les identifiants et les codes à usage unique explicitement approuvés pour la tâche en cours. Le reste du coffre-fort reste inaccessible.”, précise 1Password.
1Password précise que Claude n’est pas le seul outil pris en charge, sans donner d’autres exemples. Dans tous les cas, 1Password est bien décidé à se positionner au niveau de la couche d’accès entre les agents IA et les identifiants de l’utilisateur. Une problématique intéressante et réelle, c’est donc rassurant de voir qu’il y a des propositions concrètes à ce sujet.
Bon, si vous souhaitez en profiter, vous devez remplir les conditions suivantes :
Disponible sur Mac dès maintenant (1Password n’évoque pas les autres OS),
Disponible avec les offres particuliers, familles et entreprises.
Disposer de l’application de bureau 1Password, l’extension de navigateur 1Password, l’application de bureau Claude et l’extension Claude in Chrome.
Retrouvez plus d’informations dans la documentation de 1Password.
Cofondateur d’IT-Connect et Microsoft MVP “Cloud and Datacenter Management”. Mon obsession depuis près de 15 ans ? Rendre l’administration système et la cybersécurité accessibles, que vous soyez junior ou confirmé. Plus qu’un métier, l’IT est pour moi une véritable passion. J’accompagne au quotidien les sysadmins et les professionnels de l’IT dans leur montée en compétences et leur veille technique.