Proton lance un gestionnaire de mots de passe consacré aux agents d’IA

Introduction

Les IA dites « agentiques », c’est-à-dire capables d’agir en votre nom sur votre ordinateur, smartphone ou autre, prennent de plus en plus d’importance dans le quotidien de certaines entreprises. Mais, pour fonctionner au mieux, il est nécessaire de leur laisser les clés de la maison. Cela concerne notamment de précieux identifiants et mots de passe sensibles. Grâce à la nouvelle mise à jour du gestionnaire de mots de passe Proton Pass, on peut désormais le faire en toute sécurité.

Proton Pass au service des agents d’IA

On l’a vu avec la popularité grimpante d’OpenClaw en début d’année : il y a un réel engouement pour les agents d’intelligence artificielle, mais il n’est pas sans risque pour vos données. Encore très opaques, les IA peuvent accorder des permissions inattendues à certaines applications tierces. Par ailleurs, le partage d’informations sensibles, comme des mots de passe ou des identifiants, se fait encore en clair, dans le champ textuel servant à partager un prompt. Une hérésie, en cybersécurité. Et a fortiori si l’on parle d’entreprises !

Pour s’adapter, Proton Pass lance une nouveauté permettant de créer ce qu’il appelle des jetons d’accès IA. Concrètement, il s’agit d’un coffre-fort séparé du reste de vos identifiants, accessible uniquement par le ou les agents d’IA que vous souhaitez utiliser. Au lieu de partager en clair des informations sensibles, Proton invite les internautes à envoyer le lien d’un jeton d’accès IA afin que l’agent récupère ce dont il a besoin, sans que quiconque puisse lire le contenu.

L’avantage de Proton Pass est aussi de centraliser les accès accordés aux agents d’IA. On peut ainsi avoir une vue d’ensemble de ce à quoi les agents d’IA ont accès, et les révoquer ou les adapter, au besoin. Tout cela est évidemment chiffré de bout en bout, comme n’importe quel autre produit Proton, mais l’activité de vos agents et l’accès à vos identifiants est consignée, journalisée, afin que vous puissiez savoir quand et pourquoi un agent a utilisé tel ou tel identifiant.

La délicate transition vers l’IA agentique

Contrairement aux intelligences artificielles que nous connaissons désormais bien, qui prennent pour la plupart la forme d’un chatbot, la révolution agentique tire son nom de l’anglais « agency », que l’on pourrait traduire par « autonomie ». Grâce à des instructions précises, l’IA peut effectuer des actions à notre place et nous faire ainsi gagner du temps sur des tâches ingrates ou rébarbatives. C’est l’exemple typique, recyclé à l’envi par les géants de l’IA, d’un chatbot qui réserve vos vacances à votre place en respectant vos critères et en comparant les prix sur les sites les plus en vogue.

Cependant, pour agir, justement, il faut accorder à ces agents une confiance quasi aveugle. Et les promoteurs de l’IA semblent davantage chercher à repousser toujours plus loin les limites de leurs outils qu’à ériger des garde-fous le long du chemin. Proton tente ici de combler un manque qui pourrait, peut-être, éviter à certains utilisateurs et certaines entreprises des erreurs critiques.

Les exemples d’échecs critiques d’un agent d’IA ne manquent pas. Ces derniers jours, on apprenait notamment que la base de données d’une entreprise avait été intégralement supprimée par l’agent d’intelligence artificielle utilisé par le patron, sans possibilité de restauration. Dès cet été, le nombre de cas pourrait d’ailleurs aller grandissant : Google a annoncé en début de semaine le lancement de son propre outil d’IA agentique, Spark.