Qu’est-ce qui change lors de la connexion ?
Au lieu de saisir un mot de passe sur le site, vous autorisez la clé par la vérification prévue sur l’appareil, par exemple un code ou la biométrie. La clé est liée au service correct, ce qui protège particulièrement contre la capture d’identifiants sur de fausses pages. Depuis 2026, le NCSC recommande les clés d’accès disponibles. Elles ne suppriment pas toutes les tromperies : une fausse offre commerciale peut encore convaincre quelqu’un de payer volontairement.
Mon appareil est-il réellement un accès personnel protégé ?
Exemple fictif : Mara veut essayer une clé pour un service existant. Elle utilise son téléphone personnel à jour, avec un verrouillage qu’elle ne partage pas avec des inconnus. Elle évite l’ordinateur collectif du local associatif. Une personne capable de déverrouiller un appareil peut, selon le système, utiliser ses clés enregistrées. Sur du matériel partagé, il faut donc comprendre si les comptes utilisateurs et les accès sont réellement séparés, au-delà de leur apparence.
Où la clé est-elle stockée et synchronisée ?
Lisez le message de configuration : quel appareil ou gestionnaire conservera l’identifiant ? Certaines procédures le synchronisent via un compte protégé vers vos autres appareils ; d’autres dépendent d’un matériel précis. Ne supposez pas qu’une clé sera automatiquement disponible partout. Protégez aussi le compte chargé de la synchronisation et comprenez sa récupération. Notez éventuellement le nom du gestionnaire, sans inscrire votre code de déverrouillage dans un document partagé ouvertement ou un simple message.
Que se passe-t-il en cas de remplacement ou de perte ?
Consultez à l’avance l’aide officielle actuelle. Vérifiez si un autre appareil personnel, un accès supplémentaire compatible ou une procédure particulière de récupération sont prévus. Un deuxième appareil ne sert que si l’accès nécessaire y est effectivement disponible et protégé. Après une perte, supprimez ou sécurisez l’identifiant ou l’appareil concerné selon les instructions du prestataire. Les étapes diffèrent : une procédure destinée à un autre écosystème ne convient pas automatiquement au vôtre.
Commencer par un test raisonnable
Choisissez un service existant moins critique qui accepte officiellement les clés d’accès et suivez son aide. Contrôlez ensuite la liste des méthodes et testez une autre connexion sans perdre prématurément votre seul accès fonctionnel. Ne supprimez pas la récupération uniquement pour ranger la liste. Si un mot de passe reste proposé, il doit encore être protégé. Respectez les règles de votre organisation pour le travail. Devant un message ambigu, lisez l’aide plutôt que de valider au hasard.
Liste de vérification
Les cases servent uniquement de repères personnels. Aucune saisie ne nous est transmise. Pour conserver la page, il suffit de l’imprimer ou de l’enregistrer au format PDF depuis le menu du navigateur.
Questions fréquentes
Mon empreinte digitale est-elle envoyée au site ?
Dans les procédures habituelles, l’appareil vérifie localement le déverrouillage. Google précise que les données biométriques restent sur l’appareil dans sa mise en œuvre. Le site reçoit une preuve cryptographique, pas une image de votre empreinte ou de votre visage.
Une clé d’accès est-elle simplement le code de mon téléphone ?
Non. Ce code peut autoriser l’utilisation d’une clé gérée sur l’appareil. Il n’est pas la clé elle-même et ne doit pas être saisi dans un formulaire inconnu ni communiqué à une personne qui vous téléphone.
Faut-il créer une clé d’accès personnelle sur un appareil partagé ?
Pas sans accès clairement séparés et protégés. Une personne capable de déverrouiller l’appareil ou le profil concerné peut éventuellement utiliser la clé. Privilégiez votre appareil personnel protégé et consultez les consignes du service pour les appareils partagés.
Sources et informations complémentaires
Sources primaires d’autorités publiques, d’organismes de protection des consommateurs et de fournisseurs. Certaines sont dans une autre langue ; retenez les indications adaptées à votre service et à votre lieu de résidence.
- NCSC: Passkeys – what you need to knowSources consultées le:
- Google Account Help: Sign in with a passkeySources consultées le:
- FIDO Alliance: PasskeysSources consultées le:
