La « clé d'accès » : se connecter à ses comptes sans mot de passe

Si vous vous connectez à votre boîte mail, à Windows ou à un compte en ligne, un message vous propose peut-être depuis quelque temps de créer une clé d'accès (en anglais « passkey »). Beaucoup de personnes hésitent : de quoi s'agit-il, est-ce fiable, faut-il accepter ? Voici des explications simples pour y voir clair.

Une « clé d'accès », qu'est-ce que c'est ?

Une clé d'accès est une nouvelle façon de se connecter, sans taper de mot de passe. À la place, vous confirmez que c'est bien vous avec ce que votre téléphone ou votre ordinateur utilise déjà : votre empreinte, votre visage, ou le code de déverrouillage de l'appareil.

En coulisses, l'appareil fabrique deux « clés » numériques qui vont ensemble. L'une reste enregistrée chez le service (par exemple Google ou votre banque), l'autre demeure sur votre appareil et n'en sort jamais. C'est cette clé privée, gardée chez vous, qui prouve votre identité. La CNIL et l'alliance FIDO, à l'origine de ce standard avec le W3C, décrivent ce principe de paire de clés.

Pourquoi c'est souvent plus sûr qu'un mot de passe

Un mot de passe se tape, donc il peut se voler : sur un faux site, par un e-mail piège, ou lors du piratage d'un service. Une clé d'accès, elle, ne se saisit pas. Il n'y a rien à recopier, donc rien à dérober sur une fausse page. De plus, la clé est rattachée au vrai site : elle refuse de fonctionner sur une imitation, ce qui coupe l'herbe sous le pied de l'hameçonnage. Vous retrouverez les bons réflexes sur les identifiants sur Cybermalveillance.gouv.fr.

D'où vient cette nouveauté

Le procédé n'est pas l'idée d'un seul fabricant. Apple le propose depuis 2022, Google pour les comptes Google depuis 2023, et Microsoft l'a adopté également. Depuis mai 2025, Microsoft crée même les nouveaux comptes sans mot de passe par défaut, tout en précisant que rien ne change pour les comptes déjà existants. En 2026, de plus en plus de services grand public les proposent, des messageries aux boutiques en ligne.

Et si je perds ou change de téléphone ?

C'est la question la plus fréquente. En pratique, vous n'êtes pas prisonnier d'un seul appareil : vos clés d'accès sont en général sauvegardées et synchronisées par votre compte, le trousseau iCloud chez Apple ou le gestionnaire de mots de passe de Google sur Android. Elles restent donc disponibles sur vos autres appareils reliés au même compte. Si un appareil est perdu, vous pouvez supprimer sa clé depuis les réglages de sécurité de votre compte. Et sur un compte que vous aviez déjà, vous gardez votre mot de passe comme solution de secours.

Faut-il accepter quand on me le propose ?

Sur votre propre téléphone ou ordinateur, accepter une clé d'accès est une bonne pratique recommandée, à condition de conserver un moyen de secours (votre mot de passe et la double authentification). Un point de vigilance : une vraie clé d'accès se crée uniquement depuis les réglages officiels du service, jamais à la demande d'un inconnu. Personne ne doit vous réclamer par téléphone, par SMS ou par e-mail de « valider » ou de « créer une clé » dans l'urgence. Pour le compte Google, la marche à suivre est détaillée sur la page d'aide Se connecter avec une clé d'accès.

Chez ROne76, nous intervenons à domicile partout en Seine-Maritime (76) pour vous accompagner pas à pas, par exemple mettre en place une clé d'accès sur votre téléphone ou votre ordinateur, à votre rythme. En tant qu'organisme de Services à la Personne, nos interventions ouvrent droit au crédit d'impôt de 50%, avec un paiement facilité grâce à l'Avance Immédiate de l'URSSAF. N'hésitez pas à nous contacter pour prendre rendez-vous à la date qui vous convient.

Sources : Cybermalveillance.gouv.fr, CNIL, FIDO Alliance, Aide Google, Google, clés d'accès, IT-Connect.