Passkeys : comment les activer et s'en servir au quotidien

Un mot de passe se devine, se vole, se réutilise, et se donne parfois sur un faux site sans s’en rendre compte. Les passkeys (« clés d’accès » en français) règlent une bonne partie de ces problèmes. Vous n’avez plus rien à retenir ni à taper : vous déverrouillez votre téléphone ou votre ordinateur, et c’est tout.

Ce qu’est une passkey

Une passkey est une clé de connexion cachée dans votre appareil. Elle fonctionne par paire : une partie reste chez vous, l’autre est enregistrée sur le site. Pour vous connecter, votre appareil prouve qu’il détient la clé, après que vous l’avez déverrouillé avec votre empreinte, votre visage ou votre code.

Votre empreinte ne quitte jamais l’appareil. Et le site ne stocke aucun secret que des pirates pourraient voler en masse : en cas de fuite de ses données, il n’y a pas de mot de passe à récupérer.

Pourquoi c’est plus sûr

Impossible à donner par erreur. Une passkey est liée à l’adresse exacte du site. Sur un faux site de phishing, même parfaitement copié, votre appareil ne propose tout simplement pas la clé. C’est la grande différence avec un mot de passe, qu’on peut saisir sans réfléchir.

Rien à retenir, rien à réutiliser. Chaque site a sa propre clé, créée automatiquement.

Pas de code à recopier. Pas de SMS ni de code à six chiffres que l’on peut vous demander au téléphone.

Où les activer en premier

Les grands services les proposent déjà. Commencez par ceux qui donnent accès aux autres :

1. Votre compte de messagerie principal (Google, Microsoft, Apple).
2. Votre banque, si elle propose cette option.
3. Amazon, PayPal, les réseaux sociaux (selon ce que chaque service permet).
4. Votre gestionnaire de mots de passe, qui peut aussi stocker vos passkeys.

Comment faire, pas à pas

Le chemin exact change selon le site, mais le principe est toujours le même :

1. Connectez-vous normalement et ouvrez les paramètres du compte.
2. Allez dans Sécurité, puis cherchez « Passkeys », « Clés d’accès » ou « Connexion sans mot de passe ».
3. Choisissez Créer une passkey et validez avec votre empreinte, votre visage ou le code de votre appareil.
4. Déconnectez-vous, puis reconnectez-vous pour vérifier que cela fonctionne.

Gardez votre mot de passe actuel tant que vous n’avez pas testé la passkey, et surtout tant que vous n’avez pas une solution de secours.

Où elle est stockée, et que se passe-t-il si je perds mon téléphone

C’est la question à régler avant de passer aux passkeys. Une passkey peut vivre à trois endroits :

• Dans votre compte Apple, Google ou Microsoft, avec synchronisation entre vos appareils. C’est le plus simple : si vous changez de téléphone, vos passkeys suivent.
• Dans un gestionnaire de mots de passe compatible, utile si vous mélangez Android, iPhone et ordinateur Windows. Notre comparatif des gestionnaires vous aide à choisir.
• Sur une clé de sécurité physique, la plus solide, mais à ne pas égarer.

Dans tous les cas, protégez bien le compte qui synchronise vos passkeys, avec une double authentification. Et gardez toujours une méthode de récupération : code de secours, deuxième appareil ou clé de secours.

Les limites à connaître

Les passkeys ne sont pas encore partout. Beaucoup de sites proposent encore uniquement le mot de passe, et il faudra le garder. Elles ne vous protègent pas non plus si quelqu’un déverrouille votre téléphone : mettez un code solide, pas « 0000 » ni votre date de naissance. Enfin, sur un ordinateur partagé, évitez d’enregistrer une passkey.