Comment me connecter avec une clé d'accès au lieu d'un mot de passe ?

Les clés d'accès constituent une alternative simple et sécurisée aux mots de passe. À l'instar d'un code, une clé d'accès vous permet de vous connecter à votre compte Google grâce à votre empreinte digitale, à votre visage ou au déverrouillage de l'écran.

Important :

• Si la validation en deux étapes est activée sur votre compte, ou si vous êtes inscrit au Programme Protection Avancée, une clé d'accès vous permettra d'éviter la seconde étape d'authentification, car elle confirme que vous êtes en possession de l'appareil.
• Vos données biométriques, utilisées pour le déverrouillage par empreinte digitale ou reconnaissance faciale, restent sur votre appareil et ne sont jamais partagées avec Google.

Pourquoi utiliser une clé d'accès ?

Les clés d'accès offrent la protection la plus efficace contre les menaces telles que l'hameçonnage. Une fois que vous avez créé une clé d'accès, vous pouvez l'utiliser pour vous connecter facilement à votre compte Google, ainsi qu'à certains services ou applications tiers, et pour confirmer votre identité lorsque vous apportez des modifications sensibles.

Pourquoi les clés d'accès sont-elles plus sûres que les mots de passe ?

Contrairement aux mots de passe, les clés d'accès ne peuvent exister que sur vos appareils. Elles ne peuvent pas être écrites ni accidentellement communiquées à une personne malintentionnée. Lorsque vous utilisez une clé d'accès pour vous connecter à votre compte Google, vous prouvez à Google que vous avez accès à votre appareil et que vous pouvez le déverrouiller.

De quoi ai-je besoin pour créer une clé d'accès ?

Pour créer une clé d'accès, vous avez besoin de l'un des éléments suivants :

• Un ordinateur portable ou de bureau exécutant Windows 10, macOS Ventura ou ChromeOS 109 (ou versions ultérieures)
• Un téléphone fonctionnant sous iOS 16 ou Android 9 (ou versions ultérieures)
• Une clé de sécurité matérielle compatible avec le protocole FIDO2

Votre ordinateur ou votre appareil mobile doit également disposer d'un navigateur compatible :

• Chrome 109 ou version ultérieure
• Safari 16 ou version ultérieure
• Edge 109 ou version ultérieure
• Firefox 122 ou version ultérieure

Pour créer et utiliser une clé d'accès, vous devez activer les éléments suivants :

• Verrouillage de l'écran
• Bluetooth
  • Cela s'applique si vous souhaitez utiliser une clé d'accès sur un téléphone pour vous connecter à un autre ordinateur.
• Pour iOS ou macOS : vous devez activer le trousseau iCloud.
  • Lorsque vous configurez une clé d'accès sur votre appareil Apple, vous êtes invité à activer votre trousseau iCloud, s'il n'est pas déjà configuré. Pour en savoir plus sur la configuration du trousseau iCloud, cliquez ici.

Conseil : Pour tirer le meilleur parti de vos clés d'accès, assurez-vous que votre système d'exploitation et votre navigateur sont à jour.

Selon votre système d'exploitation et votre navigateur, il est possible que vous ne puissiez pas créer ni utiliser de clés d'accès en mode navigation privée.

Clés d'accès pour Google Workspace

Si vous disposez d'un compte Google Workspace fourni par votre établissement scolaire ou votre employeur, vous ne pourrez peut-être pas vous y connecter en utilisant simplement une clé d'accès. Vous pouvez toujours créer des clés d'accès sur vos appareils, mais vous pourrez peut-être les utiliser uniquement comme deuxième facteur de la validation en deux étapes, pour la récupération de compte et pour certaines opérations sensibles sur votre compte qui nécessitent que Google vérifie de nouveau votre identité.

Sur la page des paramètres de compte "Ignorer le mot de passe si possible", vous pouvez voir si votre administrateur vous autorise à vous connecter simplement avec une clé d'accès.

Pour en savoir plus, les administrateurs Workspace peuvent consulter cette page.

Comment configurer des clés d'accès ?

Important : Lorsque vous créez une clé d'accès, vous choisissez de l'utiliser en priorité pour vous connecter, et ce, sans mot de passe. Créez des clés d'accès uniquement sur les appareils personnels que vous contrôlez. Même si vous vous déconnectez de votre compte Google, une fois que vous avez créé une clé d'accès sur un appareil, toute personne capable de déverrouiller l'appareil peut se reconnecter à votre compte Google à l'aide de la clé d'accès.

Pour configurer une clé d'accès, vous devrez peut-être vous connecter à votre compte Google ou confirmer votre identité.

Créer une clé d'accès

Pour créer une clé d'accès sur le téléphone ou l'ordinateur que vous utilisez :

1. Accédez à la page https://myaccount.google.com/signinoptions/passkeys.
2. Appuyez sur Créer une clé d'accès Continuer.
   • Vous devrez déverrouiller votre appareil.

Pour créer des clés d'accès sur plusieurs appareils, répétez cette procédure sur chacun d'eux.

Pour créer une clé d'accès sur une clé de sécurité USB externe compatible avec le protocole FIDO2 :

1. Accédez à la page https://myaccount.google.com/signinoptions/passkeys.
2. Appuyez sur Créer une clé d'accès Utiliser un autre appareil.
3. Suivez les instructions à l'écran.
   • Vous devrez insérer votre clé de sécurité matérielle et saisir son code, ou appuyer sur le lecteur d'empreinte digitale qui se trouve sur la clé.

Conseils :

• Une fois que vous avez créé votre première clé d'accès, vous êtes invité à en créer une sur tous les appareils compatibles sur lesquels vous vous connectez.
• Si vous ne souhaitez pas que d'autres utilisateurs aient accès à votre compte, ne créez pas de clé d'accès sur un appareil partagé.

Comment utiliser ma clé d'accès pour me connecter ?

1. Sur votre appareil, accédez à la page de connexion Google.
2. Saisissez votre nom d'utilisateur.
   • Remarque : Lorsque vous appuyez sur le champ du nom d'utilisateur, il se peut qu'une liste de clés d'accès s'affiche. Si c'est le cas, appuyez sur la clé d'accès que vous souhaitez utiliser.
3. Si vous avez déjà créé une clé d'accès pour votre compte sur cet appareil, vous êtes invité à confirmer votre identité à l'aide de la clé d'accès de cet appareil.
   • Pour déverrouiller l'appareil et confirmer votre identité, suivez les instructions à l'écran fournies par votre système d'exploitation et votre navigateur.

Conseils : 

• Lorsque vous vous déconnectez d'un appareil Android :
  • Vous pouvez utiliser votre clé d'accès pour vous reconnecter sur cet appareil Android jusqu'à six heures après la déconnexion. Au-delà de six heures, vous devrez utiliser une autre méthode pour vous reconnecter. Lorsque vous vous reconnectez, Android génère automatiquement une nouvelle clé d'accès et l'ancienne expire.
• Lorsque vous vous déconnectez d'un appareil autre qu'Android :
  • Vous pouvez vous reconnecter à tout moment avec votre clé d'accès après vous être déconnecté.

Pour vous connecter à votre compte sur un ordinateur, vous pouvez utiliser une clé d'accès créée sur un téléphone :

Si vous disposez d'une clé d'accès sur un appareil Android ou iOS ou sur une clé de sécurité matérielle, vous pouvez l'utiliser pour vous connecter sur un autre appareil compatible avec les clés d'accès.

1. Sur votre ordinateur, sur la page de connexion Google, saisissez votre nom d'utilisateur.
2. Sous le champ de mot de passe, cliquez sur le lien Essayer une autre méthode.
3. Cliquez sur Utiliser votre clé d'accès.
4. Recherchez le code QR sur l'écran.
   • Si vous souhaitez utiliser une clé d'accès qui a été créée sur une clé de sécurité matérielle, sélectionnez l'option "Clé de sécurité USB" (ou équivalent).
5. Pour scanner le code QR, utilisez l'application de lecteur de code QR intégrée à votre téléphone.
   • Sur iOS : vous pouvez utiliser l'application Appareil photo intégrée.
   • Sur un téléphone Google Pixel : vous pouvez utiliser le lecteur de code QR intégré.
   • Sur un autre appareil Android : si vous ne parvenez pas à scanner le code QR avec l'application Appareil photo native ou le lecteur de code QR du système, vous pouvez utiliser Google Lens.
6. Sur votre téléphone, appuyez sur Utiliser une clé d'accès.
   • Pour confirmer votre identité sur votre téléphone, vous serez invité à utiliser votre empreinte digitale, votre visage ou le code du téléphone.
   • La prochaine fois que vous vous connecterez en utilisant votre ordinateur et votre téléphone, vous recevrez automatiquement une notification sur votre téléphone pour finaliser la procédure de validation de l'identité.

Remarque : Une fois connecté, vous serez peut-être invité à créer une clé d'accès sur l'ordinateur. Si vous ne souhaitez pas que d'autres utilisateurs aient accès à votre compte, ne créez pas de clé d'accès sur un appareil partagé.

Comment me connecter avec un mot de passe et une clé d'accès ?

Par défaut, lorsque vous créez une clé d'accès, vous choisissez de l'utiliser en priorité pour vous connecter, et ce, sans mot de passe. Si vous souhaitez toujours utiliser votre mot de passe en premier, vous pouvez modifier cette préférence par défaut dans les paramètres de votre compte.

1. Accédez à votre compte Google.
   • Vous devrez peut-être vous connecter.
2. Sélectionnez Sécurité.
3. Sous "Comment vous connecter à Google", désactivez Ignorer le mot de passe si possible.

Lorsque cette option est désactivée et que vous vous connectez, vous êtes invité à saisir votre mot de passe. Si vous êtes inscrit à la validation en deux étapes, vous pouvez utiliser l'une de vos clés d'accès comme seconde étape.

Comment vérifier mes clés d'accès ?

1. Accédez à la page https://myaccount.google.com/signinoptions/passkeys.
2. Vous devrez peut-être confirmer votre identité.
   • Conseil : Si vous êtes connecté à plusieurs comptes, assurez-vous de confirmer votre identité pour le compte souhaité.

Si votre compte dispose déjà de clés d'accès, elles sont listées ici.

• Remarque : Si vous avez un téléphone Android connecté à ce compte, il est possible que des clés d'accès soient enregistrées automatiquement pour vous.

Comment supprimer des clés d'accès ?

Si vous perdez un appareil sur lequel vous avez créé une clé d'accès ou que vous avez créé par erreur une clé d'accès sur un appareil partagé, vous devez invalider la clé d'accès associée à votre compte Google.

Supprimer une clé d'accès que vous avez créée

1. Accédez à votre compte Google.
   • Vous devrez peut-être vous connecter.
2. Sélectionnez Sécurité.
3. Sous "Comment vous connecter à Google", appuyez sur Clés d'accès et clés de sécurité.
4. Sélectionnez la clé d'accès à supprimer.
5. Appuyez sur l'icône .

Supprimer une clé d'accès créée automatiquement par Android

Pour supprimer une clé d'accès créée automatiquement sur votre téléphone Android, vous devez supprimer l'appareil de votre compte Google.

1. Accédez à votre compte Google.
2. Dans le panneau de navigation de gauche, sélectionnez Sécurité.
3. Dans le panneau Vos appareils, sélectionnez Gérer les appareils.
4. Sélectionnez l'appareil  Se déconnecter.
5. Si plusieurs sessions s'affichent avec le même nom d'appareil, elles peuvent toutes provenir du même appareil ou de plusieurs appareils. Pour vous assurer qu'un appareil n'a pas accès au compte, déconnectez-vous de toutes les sessions portant son nom.

Conseils :

• Vous pouvez consulter la page google.com/devices pour examiner tous les appareils ayant accès à votre compte.
• Si vous avez supprimé une clé d'accès de votre compte Google, mais que vous êtes toujours invité à l'utiliser lors de la connexion, vérifiez dans tous les gestionnaires d'identifiants tiers que vous utilisez si la clé d'accès s'y trouve. Si c'est le cas, supprimez-la du gestionnaire d'identifiants.
  • Pour savoir comment supprimer la clé d'accès, consultez la documentation d'assistance de votre gestionnaire d'identifiants.

Que faire si je perds ou si j'oublie ma clé d'accès ?

Appareil perdu ou volé

1. Connectez-vous à votre compte Google sur un appareil auquel vous avez accès.
2. Supprimez la clé d'accès associée à l'appareil perdu ou volé.
   • Découvrez comment supprimer une clé d'accès.

Clé d'accès manquante ou indisponible

Si votre compte comporte des clés d'accès, mais qu'aucune clé ne vous est demandée lors de la connexion, vérifiez les points suivants :

• Le verrouillage de l'écran est activé sur l'appareil doté de la clé d'accès.
  • Si le verrouillage de l'écran est désactivé sur votre appareil, vous ne pourrez pas utiliser la clé d'accès sur celui-ci tant que vous ne l'aurez pas réactivé.
• L'option "Ignorer le mot de passe si possible" est activée dans vos paramètres de sécurité sur myaccount.google.com/security.

Pour vous connecter à votre compte Google sans clé d'accès, appuyez sur Essayer une autre méthode afin d'ignorer la demande de clé d'accès et de revenir à vos anciennes méthodes de connexion.

Conseil : Si vous choisissez régulièrement l'option "Essayer une autre méthode", Google vous proposera de moins en moins de recourir aux clés d'accès afin de refléter vos préférences implicites. Pour inverser cette tendance, vous pouvez vous connecter à plusieurs reprises à l'aide de clés d'accès.

Ressources associées

• Blog Google sur la sécurité : So long passwords, thanks for all the phish (Adieu mots de passe et hameçonnage)
• Gérer des clés d'accès dans Chrome
• Renforcer la sécurité de votre compte
• Découvrir la sécurité en ligne