Les agents IA et ton coffre

On nous pose la question, et elle est bonne : puisque les entreprises font travailler des agents IA, est-ce qu'ils pourront utiliser les mots de passe de KeyWard ? Voici notre réponse, et ce qu'il faudrait pour qu'elle change.

Cette page est en français, comme le reste du site. This page is in French, like the rest of the site. In short: we do not give vault access to AI agents yet, because an agent can be talked into acting by a page it merely reads. The five conditions we would need to meet are listed below.

Le besoin est réel

Ce n'est pas une mode. Un agent qui commande des fournitures, relance des impayés ou trie une boîte mail a besoin de se connecter quelque part. Aujourd'hui, dans beaucoup d'entreprises, ça se règle de la pire façon : une clé d'API collée dans un fichier de configuration, un compte de service partagé dont personne ne sait plus qui détient le mot de passe, ou un identifiant recopié dans une invite. Ne rien proposer ne fait pas disparaître le besoin — ça le pousse vers ces solutions-là.

Ce que font les autres

1Password a livré le sien en mars 2026 : l'agent ne voit jamais le mot de passe. Il demande une connexion, un humain valide, et le gestionnaire injecte l'identifiant directement dans le formulaire. L'agent obtient une session ouverte, pas un secret.

C'est le bon mécanisme, et il mérite d'être compris : la valeur n'est pas dans le partage du mot de passe, elle est dans le fait de ne pas le partager.

Pourquoi nous ne l'avons pas encore fait

Parce qu'un agent n'est pas un employé rapide. C'est un employé crédule.

C'est ce qu'on appelle l'injection d'invite, et ce n'est pas une faille qu'on corrige : c'est la façon dont ces systèmes fonctionnent. Un agent ne distingue pas ce qu'on lui demande de ce qu'il rencontre en chemin. Confier un coffre à un logiciel qu'une page web peut convaincre, c'est exactement ce contre quoi KeyWard a été construit.

Notre position tient d'ailleurs en une phrase qu'on répète depuis le début : un mot de passe fort ne sert à rien sur une machine compromise. Un agent IA est un nouvel acteur sur cette machine — un acteur qui ne se méfie jamais, ne se fatigue pas, et a une mémoire parfaite.

Les cinq conditions

On le fera le jour où on pourra tenir ces cinq points, et pas avant. Ils ne sont pas négociables, et on les écrit ici pour qu'on puisse nous les opposer :

1. L'agent ne reçoit jamais un mot de passe. Il obtient un formulaire rempli ou une session ouverte, jamais la valeur.
2. Un humain valide chaque usage. Pas une autorisation permanente accordée une fois pour toutes, qui deviendrait un compte de service de plus.
3. Un identifiant à la fois, jamais le coffre. Un agent qui relance des impayés n'a aucune raison d'accéder à autre chose.
4. Tout est écrit. Chaque accès, daté, visible par toi — pas dans un journal d'administration que personne ne lit.
5. Révocable immédiatement. En un geste, sans changer le mot de passe de tous les services concernés.

En attendant

KeyWard n'offre aucun accès à ton coffre pour un programme tiers : ni clé d'API, ni compte de service. La seule exception est notre propre extension de navigateur, qui parle à l'application sur ton ordinateur, et jamais par Internet. Ce n'est pas un oubli, et ce n'est pas non plus une posture définitive : c'est l'état de ce qu'on sait faire sûrement aujourd'hui.

Si tu fais travailler des agents et que le sujet te concerne, écris-nous — savoir comment ça se passe réellement chez toi vaut mieux que de le deviner.