# Comment créer des mots de passe robustes et utiliser les passkeys

Mis à jour le 9 octobre 2026

Les mots de passe robustes sont longs, uniques et gérés par un logiciel, pas par la mémoire. Voici comment configurer un gestionnaire gratuit, activer la double authentification et commencer à utiliser les passkeys, l'alternative inviolable aux mots de passe.

## Qu'est-ce qui rend un mot de passe robuste

La longueur prime sur la complexité. Un long mot de passe composé de mots courants est bien plus difficile à craquer qu'un court avec des symboles. Les experts en sécurité recommandent désormais les **phrases secrètes** : quatre mots aléatoires ou plus enchaînés, comme *correct horse battery staple*. Visez au moins 14 caractères et ne réutilisez jamais un mot de passe sur plusieurs sites : une faille sur un site ne doit jamais déverrouiller votre e-mail, votre banque et vos réseaux sociaux.

## Étape 1 : Obtenir un gestionnaire de mots de passe

- Installez un gestionnaire réputé. **Bitwarden** est gratuit, open source et fonctionne sur toutes les plateformes ; Apple et Google incluent également des gestionnaires intégrés performants (iCloud Keychain, Google Password Manager).

- Créez une phrase secrète principale robuste et écrivez-la sur papier, conservé en lieu sûr. C'est le seul mot de passe que vous devez mémoriser.

- Laissez le gestionnaire **générer** un mot de passe aléatoire unique pour chaque site à partir de maintenant. Vous ne les saisirez plus jamais vous-même.

- Activez l'extension navigateur et le remplissage automatique sur téléphone pour que les connexions se fassent en un seul geste.

## Étape 2 : Activer la double authentification (2FA)

- Pour votre e-mail, votre banque et vos réseaux sociaux, ouvrez les paramètres de sécurité et activez la vérification en deux étapes.

- Préférez une **application d'authentification** (comme Google Authenticator ou celle de votre gestionnaire) aux codes SMS, qui peuvent être interceptés.

- Enregistrez les codes de secours ou de récupération affichés par le site. Sans eux, un téléphone perdu peut vous bloquer.

## Étape 3 : Commencer à utiliser les passkeys

Les **passkeys** sont la solution moderne qui remplace les mots de passe. Au lieu de saisir un secret, vous déverrouillez avec votre empreinte, votre visage ou votre code PIN. Il n'y a rien à pirater, rien à fuiter lors d'une faille, et rien à mémoriser. Google, Apple et Microsoft les prennent tous en charge.

- Sur un site qui propose des passkeys (Google, Apple, PayPal, eBay et de nombreuses banques), allez dans les paramètres de sécurité et choisissez **Créer un passkey**.

- Confirmez avec votre empreinte, votre visage ou votre code PIN. Le passkey est enregistré dans le gestionnaire de mots de passe de votre appareil et se synchronise sur vos appareils (iCloud Keychain sur Apple, Google Password Manager sur Android/Chrome).

- La prochaine fois que vous vous connectez, choisissez l'option passkey et déverrouillez avec la biométrie. Aucun mot de passe nécessaire.

## Si vous changez de téléphone

Les passkeys synchronisés via iCloud Keychain ou Google Password Manager se déplacent avec votre compte, donc la connexion au nouveau téléphone les restaure. Les codes d'application d'authentification nécessitent une attention particulière : exportez-les ou transférez-les **avant** d'effacer l'ancien téléphone, sinon vous serez bloqué des comptes protégés par 2FA.

## Mots de passe à changer en premier

- **L'e-mail d'abord.** Votre e-mail réinitialise tout le reste, il doit donc avoir le mot de passe unique le plus robuste et la 2FA.

- La banque, les applications de paiement et tout ce qui contient votre argent.

- Les comptes sociaux, cibles privilégiées des arnaques d'usurpation.

- Tout mot de passe réutilisé sur plus d'un site.

## Frequently asked questions

### Qu'est-ce qu'un passkey ?

Un passkey est une donnée d'identification stockée sur votre appareil que vous déverrouillez avec votre empreinte, votre visage ou votre code PIN au lieu d'un mot de passe saisi. Il ne peut pas être piraté ou volé lors d'une faille de données, et des sites majeurs comme Google et Apple le prennent en charge.

### Un gestionnaire de mots de passe est-il sûr ?

Oui, les gestionnaires réputés chiffrent votre coffre-fort si fortement que même l'entreprise ne peut pas le lire. Le principal risque est d'oublier votre phrase secrète principale, donc conservez une copie écrite en lieu sûr.

### Quel est le meilleur gestionnaire de mots de passe gratuit ?

Bitwarden est l'option gratuite la plus recommandée : open source, mots de passe illimités et applications pour toutes les plateformes. iCloud Keychain d'Apple et Google Password Manager sont de bons intégrés gratuits si vous restez dans un seul écosystème.

### Quelle doit être la longueur de mes mots de passe ?

Au moins 14 caractères, idéalement générés aléatoirement par votre gestionnaire de mots de passe. Pour ceux que vous mémorisez, utilisez une phrase secrète de quatre mots aléatoires ou plus.

### Que deviennent mes passkeys si je perds mon téléphone ?

Les passkeys synchronisés via iCloud Keychain ou Google Password Manager sont restaurés lorsque vous vous connectez à votre nouvel appareil. Gardez vos options de récupération de compte à jour pour pouvoir vous reconnecter.