Sécurité des identités pour les humains, les agents d’IA et les machines

1Password Unified Access comble le fossé entre les accès que les entreprises ont accordés et ceux qu'elles peuvent réellement visualiser, contrôler et considérer comme fiables. Les employés utilisent des outils d'IA échappant au contrôle du service informatique. Les développeurs stockent leurs identifiants dans des fichiers en clair et des scripts locaux. Les agents d'IA accèdent aux systèmes à l'aide d'identifiants qu'aucun outil ne gouverne de manière centralisée. La plateforme offre aux équipes de sécurité la possibilité de découvrir les accès, de sécuriser chaque identifiant et d'auditer chaque événement d'accès pour les humains, les agents d'IA et les machines, à partir d'un seul système fiable.

Trois produits de la plateforme traitent directement de l'accès de l'IA et des machines.

SaaS Manager met en évidence l'utilisation de l'IA fantôme dans le navigateur et assure le suivi de la manière dont les employés adoptent les outils d'IA, notamment le coût de ces derniers.

1Password Credential Broker délivre des identifiants aux agents d'IA et aux charges de travail des machines lors de l'exécution. L'accès au coffre-fort de la charge de travail est limité à chaque tâche, ce qui restreint la portée d'une éventuelle faille à un seul identifiant, et non à l'ensemble du coffre-fort. Chaque événement de délivrance est consigné avec une attribution complète, indiquant à la fois la personne ayant délégué l'accès et l'agent qui l'a utilisé. 1Password Credential Broker est actuellement en version bêta.

1Password Privileged Access gouverne ce que les agents d'IA sont autorisés à faire une fois qu'ils ont obtenu l'accès. Plutôt que d'hériter des droits d'accès permanents de la personne qui les a déployés, les agents reçoivent des droits d'accès créés au moment de la demande, limités à la tâche concernée, et révoqués automatiquement une fois le travail terminé. Chaque demande, approbation et session est consignée avec une attribution complète.

Ensemble, ces trois produits couvrent la pile de sécurité des agents d'IA : SaaS Manager gouverne l'adoption des outils d'IA par les utilisateurs, Credential Broker gouverne les identifiants qu'un agent reçoit pour s'authentifier, et Privileged Access gouverne ce que l'agent est autorisé à faire une fois connecté, ainsi que la durée de cette autorisation.

Les outils PAM traditionnels ont été conçus pour les accès privilégiés permanents : mise en coffre-fort du mot de passe, prise en charge de la session par un proxy, enregistrement des opérations effectuées. Ils n'ont pas été pensés pour les infrastructures cloud natives, les environnements Kubernetes dynamiques, ni pour les agents d'IA et les charges de travail automatisées qui coexistent désormais avec les identités humaines. 1Password Privileged Access crée des droits d'accès dans le langage de politique natif du système cible au moment même où une demande est approuvée, puis les supprime automatiquement une fois la tâche terminée. Pas de proxy de session. Aucun rôle permanent laissé en place. En combinaison avec Enterprise Password Manager et 1Password Credential Broker, cette solution permet aux entreprises soumises à des exigences PAM strictes de bénéficier d'une gouvernance des accès privilégiés, d'une gestion des identifiants et d'une couverture des identités machines auprès d'un seul fournisseur.

Les entreprises peuvent commencer par un seul produit, puis en ajouter d'autres selon leurs besoins. La plupart commencent par Enterprise Password Manager et ajoutent des produits en fonction des lacunes à combler en matière de visibilité ou de gouvernance. Une entreprise préoccupée par l'IA fantôme (shadow AI) dans le navigateur aura recours à SaaS Manager. Une autre, chargée de gérer l'accès à l'infrastructure cloud, optera pour 1Password Privileged Access. La plateforme est conçue pour permettre aux équipes de se concentrer sur les points les plus critiques et d'évoluer à partir de là, sans avoir à acquérir d'emblée l'ensemble de la plateforme.

Enterprise Password Manager constitue la base chargée des identifiants. Chaque autre produit étend ce qu'il gouverne. SaaS Manager comble le manque de visibilité au niveau du navigateur. 1Password Credential Broker fournit les identifiants depuis le coffre-fort aux agents d'IA et aux charges de travail des machines lors de l'exécution. Device Trust intègre des indicateurs d'intégrité des appareils aux décisions d'accès et met en évidence les processus en cours d'exécution sur les terminaux déployés. 1Password Privileged Access gouverne les actions autorisées pour chaque identité dans les infrastructures cloud et hybrides, ainsi que leur durée. Ensemble, ces solutions offrent aux équipes de sécurité un système unique afin de découvrir, de sécuriser et d'auditer les accès pour les humains, les agents d'IA et les machines.