1Password est une entreprise canadienne de cybersécurité spécialisée dans la protection des identifiants et la sécurisation des accès numériques. Établie à Toronto, elle s’est fait connaître avec un gestionnaire de mots de passe permettant de conserver des informations sensibles dans des coffres-forts chiffrés. Son offre, présentée sur 1password.com, s’adresse aussi bien aux particuliers et aux familles qu’aux équipes informatiques et aux grandes organisations.
Des racines dans l’univers Apple
L’aventure commence en 2005, sous le nom d’AgileBits. Le logiciel vise alors à simplifier la gestion des mots de passe, notamment sur Mac, en évitant aux utilisateurs de mémoriser une multitude d’identifiants ou de réutiliser les mêmes secrets. L’entreprise étend progressivement sa présence aux principaux systèmes d’exploitation, aux navigateurs et aux terminaux mobiles.
Le passage à un modèle par abonnement accompagne le développement des offres familiales et professionnelles. Longtemps construite sans financement institutionnel majeur, la société ouvre ensuite son capital à des investisseurs pour accélérer son développement. Cette évolution marque son passage d’un outil de productivité individuelle à une plateforme davantage tournée vers les besoins de sécurité des organisations.
Protéger les secrets et encadrer leur usage
Le cœur de l’offre reste le gestionnaire de mots de passe : génération d’identifiants uniques, remplissage automatique, synchronisation entre appareils et partage contrôlé de données sensibles. Les coffres peuvent également accueillir des documents, des notes sécurisées ou des informations de paiement. Pour les entreprises, des fonctions d’administration permettent d’organiser les droits d’accès, d’accompagner l’arrivée et le départ des salariés et d’appliquer des politiques de sécurité.
La protection repose sur une architecture de chiffrement conçue pour que l’éditeur ne puisse pas lire le contenu des coffres. Dans son fonctionnement classique, 1Password combine notamment le mot de passe du compte avec une clé secrète détenue par l’utilisateur. Le service signale aussi certains mots de passe compromis, faibles ou réutilisés, afin de faciliter leur remplacement.
L’éditeur accompagne par ailleurs l’adoption des clés d’accès, ou passkeys, qui réduisent le recours aux mots de passe traditionnels. Il propose des outils destinés aux développeurs pour gérer des secrets techniques, comme les clés d’API. L’acquisition de Kolide en 2024 renforce un autre volet : la vérification de l’état de sécurité des appareils avant leur accès aux ressources professionnelles.
Et maintenant ?
Avec son approche baptisée « Extended Access Management », 1Password cherche à couvrir les accès qui échappent aux dispositifs traditionnels de gestion des identités. Le sujet concerne notamment les applications adoptées directement par les équipes et les appareils insuffisamment encadrés. Son enjeu sera de relier ces contrôles à une expérience suffisamment simple pour rester utilisée au quotidien. Face aux gestionnaires intégrés aux navigateurs et aux plateformes de sécurité d’entreprise, sa différenciation dépendra de cette articulation entre facilité d’usage, protection des secrets et visibilité pour les responsables informatiques.