OAuth
La norme qui accorde à une application un accès limité à un compte sans lui communiquer le mot de passe.
OAuth se cache derrière chaque bouton « Se connecter avec Google » ou « Connecter votre compte ». Au lieu de remettre votre mot de passe à une application, vous autorisez un accès limité et révocable ; elle reçoit alors un jeton qui ne lui permet que les actions approuvées.
Le mécanisme devient central pour l’IA à mesure que les assistants agissent dans d’autres services pour votre compte. OAuth permet à un agent de lire un calendrier ou de publier dans un outil sans posséder toutes vos clés, puis de révoquer cet accès. Bien régler ces droits figure parmi les problèmes de sécurité les plus délicats lorsque les agents accomplissent davantage de travail réel.