1Password a annoncé sur son blog officiel le lancement de « 1Password for Claude ». Son concept central est une architecture à zéro exposition (zero-exposure architecture) : Claude peut accéder aux identifiants stockés dans 1Password pour finaliser une connexion, mais le mot de passe lui-même, les projets du coffre-fort et les codes de validation à usage unique ne pénètrent jamais dans le modèle ou la mémoire de Claude.
1Password for Claude : architecture à zéro exposition
D’après les explications du blog officiel de 1Password, le fonctionnement de l’architecture à zéro exposition (zero-exposure architecture) repose sur la logique suivante : lorsque Claude doit se connecter à un service, 1Password explique d’abord à l’utilisateur quel ensemble d’identifiants il va utiliser et pourquoi ; après que l’utilisateur a donné son accord via une identification biométrique comme Touch ID, 1Password remplit directement le couple identifiant-mot de passe dans les champs du site. Claude ne voit alors à aucun moment ni le projet du coffre-fort, ni le mot de passe lui-même, ni le code à usage unique (OTP).
Le directeur technique de 1Password, Nancy Wang, indique dans sa déclaration : « Nous avons besoin d’un modèle de sécurité conçu pour les agents — pas seulement pour les humains… La réponse n’est pas de confier vos secrets à un agent, mais de permettre à l’utilisateur d’autoriser l’agent à « utiliser » un identifiant, sans que l’agent puisse le voir. Claude sait qu’il utilise vos informations de connexion, mais il n’a pas besoin d’avoir dans son contexte le mot de passe ni le code à usage unique. » Même si l’opération échoue après l’envoi du formulaire, 1Password efface le contenu déjà rempli et rend le contrôle à l’utilisateur.
Agentic Mode : verrouillage automatique de l’extension 1Password quand un agent IA prend le contrôle du navigateur
Agentic Mode est un nouveau mécanisme intégré à l’extension de navigateur de 1Password. Dès qu’un agent IA compatible (dont Claude et d’autres agents compatibles) prend le contrôle du navigateur, l’extension 1Password masque automatiquement toute l’interface de l’opération et la verrouille ; l’agent ne peut alors utiliser que les informations de connexion et les codes à usage unique explicitement autorisés pour la tâche en cours, tandis que le reste du contenu du coffre-fort demeure inaccessible.
D’après les explications de 1Password, Agentic Mode ne nécessite aucun réglage supplémentaire pour fonctionner : même si la tâche du moment n’utilise pas 1Password, il s’active quand même, et le périmètre de protection ne se limite pas à Claude ; les autres agents compatibles sont également concernés.
Périmètre et limites actuels : d’abord disponible sur Mac, pour les identifiants de type connexion et les OTP
D’après les explications du blog officiel de 1Password, « 1Password for Claude » présente les exigences techniques et le périmètre de prise en charge suivants :
Plateformes prises en charge : uniquement la version Mac
Exigences de version : application de bureau 1Password + extension de navigateur v8.12.28 ou supérieure
Applications associées : version bureau de Claude + Claude in Chrome
Solutions prises en charge : offres individuelles, famille et entreprise
Types d’identifiants pris en charge actuellement : identifiant/mot de passe de type connexion et code à usage unique (OTP)
Non encore disponible : Passkey, connexions via réseaux sociaux, cartes de paiement et informations d’identité (la mise à jour sera complétée au fur et à mesure après la publication officielle)
PYMNTS Intelligence a fourni, via ses données d’enquête, le contexte du marché pour cette architecture : 56 % des acheteurs en ligne sont disposés à laisser un agent IA les aider à comparer les prix, mais moins de 40 % acceptent que l’agent touche des justificatifs de paiement ; l’écart entre ces deux chiffres correspond précisément au manque de confiance que cette architecture cherche à combler.
Questions fréquentes
« 1Password for Claude » : comment l’architecture à zéro exposition protège-t-elle les mots de passe des utilisateurs ?
D’après les explications de 1Password, l’architecture à zéro exposition permet à Claude d’obtenir les identifiants pour se connecter, mais le mot de passe lui-même, les projets du coffre-fort et les OTP n’entrent jamais dans le modèle ou la mémoire de Claude ; 1Password ne remplit le formulaire que lorsque l’utilisateur a donné son accord via une identification biométrique (comme Touch ID), puis retire immédiatement l’accès une fois la tâche terminée.
À quoi sert Agentic Mode ?
D’après les explications de 1Password, Agentic Mode est un nouveau mécanisme pour l’extension de navigateur : lorsque l’agent IA compatible prend le contrôle du navigateur, l’extension 1Password masque automatiquement et verrouille l’interface ; l’agent ne peut utiliser que les identifiants explicitement approuvés pour la tâche en cours, sans nécessiter de configuration supplémentaire. Il s’applique à Claude et aux autres agents compatibles.
« 1Password for Claude » : quels plateformes et quels types d’identifiants sont pris en charge à ce jour ?
D’après les explications de 1Password, à ce stade, seule la version Mac est disponible : il faut 1Password v8.12.28 ou supérieure, ainsi que la version bureau de Claude et Claude in Chrome ; les offres individuelles, famille et entreprise sont prises en charge ; pour le moment, le traitement se limite aux identifiants de type connexion (compte/mot de passe) et aux OTP. Les Passkeys, connexions via réseaux sociaux, cartes de paiement et informations d’identité ne sont pas encore disponibles ; l’entreprise indique qu’elles seront ajoutées progressivement.
