Les passkeys se généralisent en 2026 pour remplacer les mots de passe difficiles à retenir et faciles à voler sur un faux site. Une passkey, aussi appelée clé d’accès, vous permet de vous connecter avec votre empreinte digitale, la reconnaissance faciale ou le code de déverrouillage de votre appareil.
Le Centre national pour la cybersécurité suisse souligne que les passkeys répondent à plusieurs faiblesses des mots de passe. Voici ce qu’il faut savoir avant de les adopter.
Passkeys : de quoi s’agit-il ?
Une passkey est une clé numérique créée pour un seul site ou une seule application. Elle est enregistrée sur votre téléphone, votre ordinateur ou dans un gestionnaire sécurisé synchronisé.
Lorsque vous vous connectez, le site ne vous demande plus de saisir un mot de passe. Il vous suffit de confirmer votre identité de la même manière que pour déverrouiller votre appareil :
- avec votre empreinte digitale ;
- avec la reconnaissance faciale ;
- avec le code PIN de votre téléphone ou de votre ordinateur.
Votre empreinte et l’image de votre visage ne sont pas envoyées au site. Elles restent sur votre appareil et servent uniquement à autoriser l’utilisation de la clé.
Pourquoi les passkeys sont-elles plus sûres qu’un mot de passe ?
Une passkey utilise deux éléments liés. La partie publique est connue du site. La partie privée reste protégée sur votre appareil. Le site vérifie que les deux correspondent, sans recevoir de secret réutilisable.
Elle résiste mieux au phishing
Une passkey est liée à l’adresse du véritable site. Si un escroc copie l’apparence d’un service connu sur une fausse page, la clé ne fonctionne pas sur cette autre adresse. Vous ne pouvez donc pas la taper ou la donner par erreur dans un formulaire frauduleux.
Elle est différente pour chaque service
La clé créée pour votre compte Microsoft ne peut pas ouvrir votre compte Apple ou un autre service. Une fuite chez un fournisseur ne permet pas de réutiliser la même information ailleurs.
Elle ne doit pas être mémorisée
Plus besoin d’inventer une longue suite de caractères ni de la recopier. La connexion devient généralement plus rapide, tout en réduisant le risque d’utiliser le même mot de passe partout.
Comment créer et utiliser des passkeys ?
La procédure varie légèrement selon le service, mais elle reste généralement très courte :
- Connectez-vous normalement à votre compte.
- Ouvrez les réglages de sécurité ou de connexion.
- Choisissez « Passkey », « Clé d’accès » ou « Se connecter sans mot de passe ».
- Confirmez avec votre empreinte, votre visage ou le code de l’appareil.
- Conservez provisoirement vos autres moyens de récupération.
Vous pouvez également voir apparaître une proposition de création de passkey pendant une connexion habituelle. Si le site ne propose aucune option, il ne prend probablement pas encore cette technologie en charge.
Où retrouver ses passkeys ?
Sur iPhone, iPad et Mac, elles peuvent être conservées dans l’application Mots de passe et synchronisées grâce au trousseau iCloud. Apple explique la création et l’utilisation des passkeys sur iPhone.
Dans Windows 11, vous pouvez les gérer dans Paramètres, Comptes, Clés d’accès. Elles peuvent être utilisées avec Windows Hello. La page d’aide de Microsoft présente leur fonctionnement et leurs avantages.
Sur Android et dans Chrome, le gestionnaire de mots de passe Google peut enregistrer et synchroniser les passkeys. Selon l’appareil et vos réglages, le nom exact des menus peut varier.
Passkeys : que se passe-t-il si vous perdez votre téléphone ?
C’est la question la plus importante avant de commencer. Une passkey synchronisée peut être récupérée sur un nouvel appareil après la reconnexion à votre compte Apple, Google ou Microsoft. Une clé enregistrée uniquement sur un appareil ne sera pas automatiquement disponible ailleurs.
Avant de supprimer un ancien mot de passe ou de changer de téléphone, vérifiez toujours :
- que la synchronisation est activée ;
- qu’une seconde méthode de connexion fonctionne ;
- que votre adresse e-mail et votre numéro de récupération sont à jour ;
- que vous connaissez le code de déverrouillage de votre appareil.
Pour un compte important, gardez au moins deux moyens de récupération. Vous pouvez par exemple conserver une passkey synchronisée et une clé de sécurité physique, ou une seconde passkey sur un autre appareil.
Faut-il adopter les passkeys maintenant ?
Non. Tous les sites ne proposent pas encore les passkeys. Commencez par un compte important que vous utilisez souvent, par exemple votre compte Apple, Google ou Microsoft. Testez ensuite la connexion sur vos différents appareils avant d’aller plus loin.
Pour les services qui utilisent encore un mot de passe, gardez de bonnes habitudes : un mot de passe unique par compte, un gestionnaire fiable et la double authentification. Vous pouvez consulter notre guide pour créer un mot de passe sécurisé.
Passkeys : en résumé
Les passkeys rendent la connexion plus simple et plus résistante au phishing. Elles ne vous dispensent toutefois pas de préparer la récupération de vos comptes. Activez-les progressivement, gardez une solution de secours et vérifiez leur synchronisation.
Vous souhaitez sécuriser vos comptes ou configurer vos appareils sans vous perdre dans les réglages ? SIAJ vous accompagne aux Diablerets, dans le canton de Vaud ou à distance. Découvrez le service de dépannage et d’assistance informatique.