Proton élargit son offre de gestion des identifiants

Proton, l’entreprise suisse connue pour ses services chiffrés (Proton Mail, Proton VPN, Proton Drive), a annoncé le lancement d’une nouvelle fonctionnalité dédiée aux agents d’intelligence artificielle. Baptisée « Proton Pass for AI agents », cette extension de son gestionnaire de mots de passe Proton Pass vise à répondre à un besoin croissant : permettre à des programmes autonomes d’interagir avec des services en ligne sans compromettre la sécurité des comptes humains.

Un mécanisme de jetons d’accès personnalisés

Le principe repose sur la création de « jetons d’accès » (access tokens) spécifiques pour chaque agent d’IA. Contre la pratique courante qui consiste à fournir directement un mot de passe à un programme – ce qui expose l’intégralité du compte en cas de fuite –, Proton propose de générer des jetons limités dans le temps et dans leurs permissions. L’administrateur peut définir précisément quels identifiants l’agent est autorisé à utiliser et pour quelle durée, un peu à la manière des permissions accordées à une application tierce.

L’interface de gestion présentée par Proton permet de rédiger des instructions destinées à l’agent et de visualiser les accès en cours. Les jetons peuvent être révoqués à tout moment depuis le tableau de bord de Proton Pass, offrant ainsi un contrôle granulaire et une traçabilité des actions de l’agent.

Un enjeu de sécurité face à la multiplication des agents

Avec la démocratisation des assistants IA capables d’effectuer des tâches pour le compte d’un utilisateur – réservation de vols, gestion de calendrier, envoi de courriels –, le besoin de gérer leurs accès de façon sécurisée devient critique. Proton explique que les solutions traditionnelles (stockage en clair des mots de passe, partage de comptes) exposent à des risques majeurs : si un agent est compromis, l’intégralité des comptes liés peut être volée. Le système de jetons limite l’impact potentiel à ce qui est strictement nécessaire.

Proton précise que ces jetons sont chiffrés et que le mécanisme s’appuie sur l’infrastructure existante de Proton Pass, déjà dotée d’un chiffrement de bout en bout. Aucun détail technique supplémentaire n’a été fourni sur le protocole employé.

Disponibilité et accès

La fonctionnalité est présentée comme étant accessible dès à présent aux utilisateurs de Proton Pass, sans précision sur les paliers d’abonnement requis. Proton n’a pas communiqué de date de déploiement spécifique ni de limitation géographique. L’entreprise indique que cette nouveauté s’inscrit dans une stratégie plus large d’adaptation de ses services à l’ère de l’intelligence artificielle, tout en maintenant son engagement pour la protection de la vie privée.

Une réponse à une tendance de fond

Ce lancement intervient alors que de nombreux acteurs technologiques cherchent à sécuriser les interactions entre humains et machines. Des entreprises comme OpenAI ou Microsoft travaillent également sur des mécanismes de délégation d’identité pour leurs agents. Proton se distingue par son approche centrée sur le chiffrement et le contrôle utilisateur, héritée de son modèle non lucratif et de sa philosophie de confidentialité par défaut.