Alors que la WWDC26 touche à sa fin, j’ai pris le temps de réfléchir à la keynote de lundi, où Apple a mis l’accent sur la sécurité des enfants grâce à des fonctionnalités sur appareil et, bien sûr, sur l’IA de Siri.
Cependant, un autre aspect très ingénieux a été présenté, souvent éclipsé par les autres annonces. Il s’agit de la nouvelle fonctionnalité d’IA agentique, désormais intégrée à l’app Mots de passe d’iOS 27.
Auparavant, si vous aviez des mots de passe identifiés comme compromis ou faibles dans l’app Mots de passe d’Apple, il fallait vérifier chaque élément individuellement et se rendre sur le site correspondant pour les changer manuellement. Une méthode peu pratique, surtout si vous avez des centaines d’entrées avec un label d’alerte rouge.
Avec iOS 27, disponible actuellement en version bêta pour les développeurs, il suffit désormais d’un simple toucher : une IA agentique se charge d’accéder à chaque site pour vous et change les mots de passe faibles ou compromis. Aucun autre geste n’est nécessaire de la part de l’utilisateur, aucune invite, rien.
Avant de commencer, l’IA demandera même l’autorisation d’accéder temporairement aux codes de vérification à usage unique dans Messages ou Mail, si l’authentification à deux facteurs est activée. La fenêtre de permission variera en fonction du nombre de comptes à modifier.
Cette approche d’utilisation des modèles informatiques est véritablement impressionnante et représente un tournant pour Apple, qui a souvent été à la traîne par rapport à certaines fonctionnalités d’IA avancées.
De plus, pour une première bêta, le fonctionnement est surprenant. C’est une manière astucieuse pour Apple de garder les utilisateurs au sein de l’app Mots de passe, les incitant ainsi à rester davantage dans son écosystème. Les nouveaux mots de passe générés et enregistrés sont stockés dans iCloud, permettant une saisie automatique facile sur d’autres applications et sites.
Les implications pour l’entreprise
Une perspective professionnelle mérite également d’être examinée, bien qu’elle n’ait pas encore été beaucoup discutée.
La commodité d’un clic qui est idéale pour les utilisateurs réguliers peut devenir un casse-tête dans un environnement de travail géré. Par exemple, un employé possédant plusieurs identifiants de travail enregistrés dans l’app Mots de passe sur son iPhone personnel pourrait cliquer sur le bouton de correction, déclenchant l’agent sur des comptes d’entreprise.
Ajoutez à cela des comptes utilisant une application d’authentification au lieu d’un code par SMS ou e-mail, et l’agent se retrouve sans aucune information à récupérer, même après avoir obtenu la permission pour le code d’une fois. Cela pourrait provoquer des changements échoués devenant rapidement des tickets d’assistance.
Bien que cette fonctionnalité en soit encore à ses débuts, aucune mention d’un paramètre MDM pour gérer ou désactiver les mots de passe agentiques sur les appareils appartenant à l’entreprise n’a encore été faite.
Apple a généralement tendance à inclure un contrôle pour ce genre de nouvelles fonctionnalités, et de nombreuses organisations bloquent déjà la synchronisation du trousseau iCloud, ce qui pourrait désactiver la fonctionnalité de facto. Cependant, dans des industries hautement réglementées comme la finance et la santé, une IA modifiant des identifiants sans un enregistrement clair de ses actions suscite des préoccupations en matière de conformité.
Globalement, cette nouvelle fonctionnalité m’enthousiasme bien plus que les évolutions apportées à l’IA de Siri. Quelles sont vos pensées sur le fait de confier la gestion des identifiants à une IA agentique ? Partagez votre avis dans les commentaires ci-dessous.
