Les agents IA prennent les clés : 1Password, Walmart, PHP et Meta

Des mots de passe que l'agent ne voit jamais

1Password ouvre une voie étroite mais concrète : laisser un agent IA se connecter aux comptes personnels d'un client à sa place, sans jamais exposer le mot de passe. Le mécanisme autorise l'accès aux comptes tout en protégeant les identifiants qui les sécurisent. L'agent agit, mais il ne manipule pas le secret.

C'est une réponse directe à un problème pratique : dès qu'un agent doit intervenir dans un service en ligne, il lui faut une identité. La mauvaise solution consiste à lui confier le mot de passe en clair. Ici, le secret reste là où il est, et l'agent reçoit un droit d'usage plutôt qu'une copie de la clé.

Le même sujet se pose côté plateforme, et Walmart a choisi de légiférer chez lui. Le 21 octobre 2026, le distributeur américain a annoncé des profils dédiés aux agents IA, avec plafond de dépenses, passerelle MCP et conditions d'utilisation permettant de bloquer les agents non conformes. L'acheteur délègue, mais le commerçant garde la main sur ce que l'agent peut faire et dépenser. Amazon, de son côté, a privilégié la voie judiciaire.

L'IA trouve les failles, PHP les corrige

PHP a corrigé le 21 octobre deux failles critiques permettant l'exécution de code à distance. Le défaut à l'origine de l'une d'elles était connu depuis 2024, mais son exploitation n'a été démontrée qu'à l'été, avec l'aide de modèles d'IA. La faiblesse n'était donc pas nouvelle : c'est sa mise en évidence qui l'était.

01net donne un nom à la paire, PHP2Shell, et un ordre de grandeur : PHP ferait tourner environ 70 % des sites web. Les cyberattaques exploitant ces vulnérabilités ont déjà commencé. Particularité de l'affaire : les failles ont été débusquées par l'intelligence artificielle, via les modèles de pointe de Google et d'OpenAI.

La réaction n'a pas traîné côté défense : à la demande de l'Anssi, le ministère de l'Intérieur a coupé ses sites exposés. Un rappel utile que la correction d'une faille n'est qu'une moitié du travail — l'autre consiste à éteindre ce qui reste vulnérable en attendant.

Meta met une classe d'actions sur l'IA

Meta annonce l'émission d'une nouvelle classe d'actions, dépourvue de droit de vote, pour financer ses initiatives dans l'IA. L'opération a été dévoilée dans les résultats du troisième trimestre, publiés un mercredi. Elle doit aussi servir d'éventuelles acquisitions et la rémunération des salariés. Les titres entreront en négociation en 2027.

Le montage est explicite : du capital nouveau, sans droit de vote attaché. L'effort dans l'IA se finance donc sur les marchés, avec des titres qui ne pèsent pas sur le contrôle de l'entreprise. Ce n'est pas une péripétie comptable — c'est la façon dont un groupes du secteur transforme l'enthousiasme des investisseurs en moyens de calcul, de recrutement et de rachat.

Et maintenant ?

Ces dépêches ne racontent pas la même histoire, mais décrivent le même déplacement. Les agents IA passent du statut de démonstration à celui d'acteur économique : ils se connectent, achètent, dépensent. Au même moment, les modèles servent aussi à casser du code — une faille connue depuis 2024 n'a vu son exploitation démontrée qu'à l'été, avec de l'IA. Les règles s'écrivent déjà : par les plateformes pour leurs agents, par l'Anssi pour les serveurs de l'État.