Les clés d’accès, ou passkeys, commencent enfin à remplacer concrètement les mots de passe sur Windows 11. Elles permettent de se connecter à un site avec Windows Hello, un téléphone, un gestionnaire synchronisé ou une clé de sécurité FIDO2. Le gain de confort est réel, mais le choix de l’endroit où enregistrer la clé d’accès est essentiel pour ne pas se retrouver bloqué lors d’un changement de PC.
⚡ TL;DR — L’ESSENTIEL EN 30 SECONDES
- ✅ Une passkey remplace le mot de passe par une paire de clés cryptographiques liée au vrai site et résiste donc beaucoup mieux au phishing.
- ✅ Windows 11 peut enregistrer une passkey localement avec Windows Hello ou utiliser un gestionnaire synchronisé, un téléphone ou une clé FIDO2.
- ⚠️ Une passkey uniquement stockée sur un ancien PC ne vous suit pas automatiquement sur le nouveau : prévoyez une seconde méthode d’accès avant de supprimer quoi que ce soit.
Une passkey, ce n’est pas simplement un mot de passe enregistré
Une clé d’accès repose sur la cryptographie à clé publique. Le service conserve une clé publique tandis que la clé privée reste sur votre appareil, dans votre gestionnaire d’identifiants ou sur une clé de sécurité. Au moment de la connexion, vous déverrouillez cette clé privée avec Windows Hello : code PIN, empreinte digitale ou reconnaissance faciale selon le PC.
Microsoft souligne un avantage important : la passkey est associée au domaine pour lequel elle a été créée. Une clé créée pour un site ne peut donc pas être présentée à un faux domaine ressemblant au vrai. C’est ce qui rend cette méthode résistante au phishing, contrairement à un mot de passe que l’on peut saisir sur une fausse page.
Où Windows 11 peut-il enregistrer vos clés d’accès ?
Sur un Windows 11 à jour, plusieurs destinations sont possibles. Une passkey peut rester localement sur le PC via Windows Hello, être enregistrée dans un gestionnaire d’identifiants synchronisé, être stockée sur un iPhone ou un appareil Android, ou résider dans une clé de sécurité physique compatible FIDO2.
Le choix change surtout ce qui se passe le jour où vous remplacez votre ordinateur. Une passkey enregistrée dans un gestionnaire synchronisé peut être retrouvée sur un autre appareil après authentification auprès de ce gestionnaire. Une passkey liée uniquement à Windows Hello reste, elle, attachée au PC concerné.
Créer une clé d’accès pour son compte Microsoft
Pour un compte Microsoft personnel, ouvrez les options de sécurité avancées du compte et choisissez l’ajout d’une nouvelle méthode de connexion ou de vérification. Microsoft propose ensuite le visage, l’empreinte, le PIN ou une clé de sécurité. Windows affiche alors les emplacements disponibles pour enregistrer la passkey.
Pour un autre site compatible, la création est généralement proposée depuis les paramètres de sécurité du compte concerné. Windows peut alors afficher le sélecteur permettant de choisir Windows Hello, un gestionnaire de mots de passe, un téléphone ou une clé physique.
Retrouver et supprimer les passkeys enregistrées dans Windows
Windows 11 dispose désormais d’une page dédiée : Paramètres > Comptes > Clés d’accès. Elle permet d’afficher les passkeys stockées localement et de supprimer celles qui ne servent plus. Les options avancées permettent également de gérer les services de passkeys disponibles sur la machine, y compris l’intégration de gestionnaires tiers lorsque celle-ci est proposée.
Attention : supprimer la passkey dans Windows ne signifie pas toujours que le compte distant a été nettoyé. Pour un compte Microsoft professionnel ou scolaire, Microsoft recommande par exemple de supprimer également l’entrée dans les informations de sécurité du compte.
La règle à suivre avant de changer de PC
Ne supprimez jamais votre ancienne méthode de connexion avant d’avoir testé la nouvelle. Si vos passkeys étaient uniquement stockées localement sur l’ancien PC, créez-en une sur le nouveau ou ajoutez une autre méthode de récupération avant d’effacer l’ancienne machine. Microsoft recommande précisément de configurer la nouvelle passkey avant de retirer celles qui ne sont plus utilisées.
Pour les comptes importants, une stratégie simple consiste à disposer de deux chemins indépendants : par exemple une passkey synchronisée et une clé FIDO2 conservée en secours, ou une passkey Windows Hello et une seconde passkey sur le téléphone.
Une clé FIDO2 physique est-elle utile à la maison ?
Elle n’est pas indispensable pour profiter des passkeys. Windows Hello suffit déjà à de nombreux usages. Une clé physique devient intéressante pour disposer d’un moyen d’accès indépendant du PC et du téléphone, ou pour protéger des comptes particulièrement sensibles.
La Yubico Security Key C NFC, compatible USB-C, NFC et FIDO2, est un exemple de clé dédiée à cet usage. Amazon.fr la référence actuellement ; le prix et la disponibilité peuvent évoluer.
En tant que Partenaire Amazon, SysKB réalise un bénéfice sur les achats remplissant les conditions requises, sans surcoût pour le lecteur.
Si vous choisissez une clé matérielle, pensez au connecteur : USB-C convient aux PC récents, tandis qu’un modèle USB-A peut être plus pratique sur une machine plus ancienne. Le NFC sert surtout avec les appareils mobiles compatibles.
Faut-il abandonner tous ses mots de passe maintenant ?
Non. Tous les services ne prennent pas encore en charge les passkeys et certains conservent un mot de passe comme méthode de récupération. L’approche raisonnable consiste à activer progressivement les passkeys sur les comptes importants qui les proposent, puis à vérifier les méthodes de secours.
Sur Windows 11, la technologie est désormais suffisamment intégrée pour devenir une option normale plutôt qu’une curiosité technique. Le point le plus important n’est plus de comprendre la cryptographie, mais de savoir où chaque passkey est enregistrée et comment vous récupérerez votre compte si cet appareil disparaît.
Sources
Documentation consultée le 2 novembre 2026 : Microsoft Support, « Créer et enregistrer une clé d’accès », « Gérer vos clés d’accès enregistrées » et « Que sont les clés d’accès et pourquoi sont-elles importantes ? ». Caractéristiques de la Security Key C NFC : documentation Yubico.