Réponse courte
Une clé d’accès (passkey) remplace votre mot de passe par une paire de clés : la clé publique est enregistrée par le site ou l’app, la clé privée reste sur votre appareil et se déverrouille avec votre visage, votre empreinte ou votre code. Comme il n’y a rien à saisir ni à partager, les clés d’accès résistent à l’hameçonnage. Google, Apple, Microsoft et Facebook les prennent en charge. Créez-les uniquement sur des appareils qui vous appartiennent, jamais sur un appareil partagé, et gardez à jour votre e-mail, numéro et codes de récupération : une clé d’accès ne remplace pas la récupération de compte.
Comment fonctionne une clé d’accès
- Votre appareil crée une clé privée (qui y reste) et une clé publique (enregistrée par le site).
- Pour vous connecter, vous déverrouillez la clé privée par visage, empreinte ou code ; l’appareil prouve votre identité sans envoyer de mot de passe.
- Google indique que vos données biométriques restent sur l’appareil et ne lui sont jamais transmises.
Les activer
- Google : myaccount.google.com/signinoptions/passkeys → Créer une clé d’accès. Vos autres méthodes de connexion et de récupération restent en place.
- Apple : nécessite le trousseau iCloud et l’identification à deux facteurs ; les clés se synchronisent sur les appareils connectés au même compte Apple.
- Microsoft : ajoutez une clé d’accès à votre compte Microsoft ; compatible Windows 10+, macOS Ventura+, iOS 16+ et Android 9+.
- Facebook : Espace Comptes (qui devient Meta Account) → Mot de passe et sécurité ; avec Meta Account, les clés fonctionnent aussi sur Instagram. Les clés WhatsApp se gèrent dans WhatsApp.
Les règles qui vous protègent
- Créez des clés uniquement sur vos appareils protégés par un verrouillage d’écran : quiconque peut déverrouiller l’appareil peut les utiliser.
- Jamais sur un appareil partagé ou public.
- Gardez à jour e-mail, numéro et codes de secours, pour qu’un téléphone perdu ne vous bloque pas dehors.
Se connecter sur l’ordinateur de quelqu’un d’autre
Choisissez l’option clé d’accès sur la page de connexion et scannez le QR code avec votre téléphone ; la clé reste sur le téléphone. Chez Google, une clé d’accès compte aussi comme seconde étape de la validation en deux étapes, puisqu’elle prouve que vous détenez l’appareil.
Déjà bloqué ?
Une clé d’accès empêche le piratage ; elle ne récupère pas un compte déjà perdu. Commencez par les liens officiels de récupération, 2FA perdue ou compte Apple verrouillé. Notre service de récupération de comptes piratés passe par les canaux officiels.
Questions fréquentes
Une clé d’accès est-elle plus sûre qu’un mot de passe ?
Oui : elle ne peut pas être hameçonnée, réutilisée ou divulguée dans une fuite de données comme un mot de passe, car la clé privée ne quitte jamais votre appareil.
Que se passe-t-il si je perds le téléphone qui contient mes clés ?
Les clés synchronisées (Apple, Google) restent disponibles sur vos autres appareils ; sinon, utilisez vos méthodes de récupération, à garder à jour.
Puis-je continuer à utiliser mon mot de passe ?
En général oui. Google, par exemple, conserve votre mot de passe sauf choix contraire.
WhatsApp utilise-t-il la même clé que Facebook ?
Non. Meta indique que les clés d’accès WhatsApp se gèrent séparément dans WhatsApp.
Sources: Aide Compte Google — se connecter avec une clé d’accès, Assistance Apple — sécurité des clés d’identification, Support Microsoft — que sont les clés d’accès, Aide Facebook — créer une clé d’accès sur Facebook, Meta Newsroom — Meta Account