Cette semaine, trois annonces touchent directement les entreprises qui testent des agents IA au quotidien. 1Password sécurise l'accès de ces agents aux comptes professionnels, Uber illustre un déploiement à grande échelle de ChatGPT Work, et Microsoft détaille une cyberattaque automatisée par IA contre l'éditeur ConnectWise. Pour une PME française, ces trois sujets posent la même question : comment donner des accès à un agent IA sans perdre le contrôle de la sécurité.
Les 3 infos de la semaine en résumé
- Le 22 octobre 2026, 1Password a lancé 1Password for Agents, une plateforme qui laisse des agents IA comme ChatGPT Work ou Claude Duet se connecter à des comptes personnels sans jamais voir le mot de passe, une option pour l'instant indisponible sur les comptes 1Password.eu.
- Le 22 octobre 2026, OpenAI a annoncé qu'Uber déploie son agent ChatGPT Work auprès de plus de 30 000 salariés dans le monde, après un pilote mené sur 1 000 employés, avec le modèle GPT-6.1 Sol activé par défaut.
- Le 21 octobre 2026, Microsoft a révélé que le groupe chinois Storm-0940 a utilisé l'outil d'intelligence artificielle ARTEX pour tenter de se connecter à plus de 2 250 environnements Microsoft 365 de clients de ConnectWise.
1Password sécurise la connexion des agents IA aux comptes
Le 22 octobre 2026, 1Password a lancé 1Password for Agents, une plateforme qui permet à des agents IA de se connecter à des comptes personnels sans jamais avoir accès au mot de passe. Chaque tentative de connexion déclenche une alerte que l'utilisateur doit approuver avant que 1Password ne remplisse les identifiants à sa place. TechCrunch
La plateforme s'appuie sur une clé numérique unique qui identifie l'agent auprès de 1Password, puis sur une validation manuelle avant chaque connexion. Les premiers agents compatibles sont Claude Duet d'Anthropic, ChatGPT Work et Dots d'OpenAI, Grok Bot, Muse de Meta et les agents de la startup Town. La fonctionnalité est gratuite pour les comptes Individual et Family sur 1Password.com, mais elle n'est pas encore proposée aux comptes 1Password.eu ni 1Password.ca. 1Password ne précise pas de date pour une extension aux comptes professionnels ou européens.
Pourquoi c’est important
Pour une entreprise qui commence à connecter des agents IA à des outils internes, ce type de fonctionnalité répond à un vrai problème : aujourd'hui, un agent qui doit se connecter à un compte reçoit souvent le mot de passe en clair. L'approche de 1Password permet de garder une validation humaine à chaque connexion, ce qui facilite un usage encadré en entreprise. Le principal frein pour une PME française est l'absence de prise en charge des comptes 1Password.eu, un point à surveiller pour les organisations attentives à la localisation de leurs données. Avant de généraliser l'usage d'un agent IA sur des comptes professionnels, mieux vaut vérifier si votre gestionnaire de mots de passe propose une fonctionnalité équivalente et sur quel périmètre de comptes.
Uber déploie ChatGPT Work d'OpenAI à plus de 30 000 salariés
Le 22 octobre 2026, OpenAI a annoncé qu'Uber déploie ChatGPT Work, son agent pour les tâches de bureau, à plus de 30 000 salariés dans le monde. Ce déploiement généralisé fait suite à un pilote mené auprès de 1 000 employés plus tôt dans l'année. OpenAI
ChatGPT Work fonctionne au sein de ChatGPT Enterprise et se connecte à des outils comme Gmail, Google Drive, Google Calendar et Slack pour préparer des comptes rendus, construire des présentations ou analyser des données. Le modèle activé par défaut est GPT-6.1 Sol, une version moins coûteuse que le modèle le plus avancé d'OpenAI. Uber accompagne ce déploiement d'une bibliothèque de compétences IA interne et d'intégrations validées pour encadrer l'usage par les équipes. Le montant de l'investissement n'est pas communiqué par les deux entreprises.
Pourquoi c’est important
Ce déploiement intéresse toute PME qui hésite entre un pilote restreint et une généralisation d'un agent IA à l'ensemble des équipes. Le choix d'Uber d'activer un modèle moins coûteux par défaut, plutôt que le modèle le plus performant, montre une méthode pour maîtriser le budget IA tout en couvrant la majorité des usages de bureau. Le prérequis réel n'est pas seulement l'abonnement à ChatGPT Enterprise, mais l'accompagnement : formation des équipes et liste d'intégrations validées, deux chantiers qui reviennent aussi dans les entreprises françaises qui réussissent leur déploiement. Le risque, si ces étapes sont sautées, est un usage dispersé de l'agent sans gain mesurable.
Microsoft lie une cyberattaque par IA à une faille chez ConnectWise
Le 21 octobre 2026, Microsoft a annoncé que le groupe chinois Storm-0940 a utilisé l'outil d'intelligence artificielle ARTEX pour tenter de se connecter à plus de 2 250 environnements Microsoft 365 de clients de l'éditeur ConnectWise. Les attaquants ont exploité des identifiants d'application volés plutôt que des mots de passe d'utilisateurs, ce qui leur a permis de contourner l'authentification multifacteur. The Register
Selon Microsoft, l'outil ARTEX a permis aux attaquants de passer du ciblage initial à un accès privilégié en moins de trois heures dans certains environnements. Les secteurs touchés incluent la défense, l'énergie, les services financiers, le secteur juridique et l'industrie. ConnectWise a coupé son service Cloud Backup le 17 octobre 2026 et a réinitialisé l'ensemble des comptes et identifiants de l'environnement concerné le 19 octobre 2026. Microsoft précise qu'une connexion non autorisée ne signifie pas systématiquement un vol de données, et n'a pas communiqué le nombre exact d'organisations réellement compromises.
Pourquoi c’est important
Cette affaire concerne directement les PME et ETI françaises qui passent par un prestataire informatique ou un outil de supervision à distance, puisque l'attaque est passée par des identifiants d'application entre ConnectWise et ses clients, pas par un mot de passe salarié classique. La vigilance habituelle sur les mots de passe ne suffit donc pas : il faut aussi auditer les accès accordés aux applications tierces connectées à votre environnement Microsoft 365. Le point à retenir pour un responsable ops ou IT est la vitesse de l'attaque, moins de trois heures entre le ciblage et l'accès privilégié dans certains cas, ce qui réduit la fenêtre de détection. Une vérification simple à lancer rapidement consiste à demander à votre prestataire s'il utilise ConnectWise et, si oui, s'il a appliqué la réinitialisation recommandée.
À retenir cette semaine
La tendance de fond de cette semaine est le passage des agents IA de l'expérimentation isolée à des usages qui touchent directement les accès et les comptes de l'entreprise, que ce soit pour les sécuriser comme chez 1Password, les déployer à grande échelle comme chez Uber, ou les détourner comme dans l'attaque contre ConnectWise. Dans les trois cas, la question n'est plus de savoir si un agent IA peut faire une tâche, mais quels accès il faut lui donner et comment les surveiller. La semaine prochaine, un geste simple consiste à lister les comptes et mots de passe déjà partagés avec un agent IA dans votre entreprise, même de façon informelle, et à vérifier qui peut les révoquer.
Les outils changent de nom presque chaque semaine, mais la question posée aux équipes reste la même : quels accès donner, à quel agent, et pour quel usage. Les formations IA et Automation de Node it travaillent cette méthode avec vos équipes, au-delà de l'outil du moment.
