Imaginez vous connecter à votre compte Google ou Amazon sans taper de mot de passe, juste en regardant votre téléphone ou en posant le doigt dessus. C’est le principe des clés d’accès, qu’on appelle aussi passkeys. Elles sont déjà disponibles sur la plupart des grands services, et elles sont à la fois plus simples et plus sûres que les mots de passe.
En une phrase
- Une clé d’accès, c’est une connexion par empreinte, visage ou code de déverrouillage, qu’aucun pirate ne peut vous voler sur un faux site.
Comment ça marche, sans jargon
Quand vous créez une clé d’accès, votre téléphone fabrique une paire de clés numériques. L’une reste cachée sur votre appareil, l’autre est envoyée au site. Pour vous connecter, le site pose une question que seule votre clé cachée sait résoudre. Votre appareil vérifie que c’est bien vous (empreinte, visage ou code), puis répond.
Rien de secret ne circule et rien n’est stocké en clair chez le site. Même si celui-ci se fait pirater, il n’y a pas de mot de passe à voler.
Pourquoi c’est plus sûr qu’un mot de passe
| Risque | Mot de passe | Clé d’accès |
|---|---|---|
| Faux site (hameçonnage) | Vous pouvez le taper sur un faux site | Ne fonctionne que sur le vrai site |
| Fuite de données chez le site | Votre mot de passe peut fuiter | Rien d’utilisable ne fuit |
| Mot de passe réutilisé | Fréquent | Impossible : une clé par site |
| À retenir | Oui | Non |
Où les activer en priorité
| Service | Où chercher |
|---|---|
| Compte Google, Sécurité, Clés d’accès | |
| Apple | Les clés d’accès sont gérées par l’app Mots de passe et le trousseau iCloud |
| Microsoft | account.microsoft.com, Sécurité |
| Amazon | Votre compte, Connexion et sécurité, Clé d’accès |
| PayPal | Paramètres, Sécurité |
Les menus évoluent souvent. Si vous ne trouvez pas, tapez « clé d’accès » ou « passkey » dans la recherche des paramètres du service.
Et si je perds mon téléphone ?
Les clés d’accès sont synchronisées par votre trousseau iCloud (iPhone, Mac) ou par le gestionnaire de mots de passe de Google (Android, Chrome). Sur un nouveau téléphone, il suffit de vous reconnecter à votre compte Apple ou Google pour les retrouver. Gardez quand même un autre moyen de connexion (mot de passe, codes de secours) sur vos comptes importants.
Questions fréquentes
Le site voit-il mon empreinte ou mon visage ?
Non. Votre empreinte et votre visage restent sur votre téléphone. Ils servent seulement à débloquer la clé, comme quand vous déverrouillez l’écran.
Puis-je utiliser une clé d’accès sur un ordinateur ?
Oui. Sur un ordinateur, le site peut afficher un QR code à scanner avec votre téléphone, ou utiliser la clé enregistrée sur l’ordinateur lui-même.
Les clés d’accès s’inscrivent dans une stratégie plus large : voir notre guide complet des mots de passe.