Se connecter à Google avec son empreinte, son visage ou le code du téléphone est plus simple que saisir un mot de passe. Mais cette facilité déplace aussi une responsabilité : qui peut déverrouiller l’appareil ? Sur un téléphone personnel bien protégé, la clé d’accès est utile. Sur un ordinateur familial ou un appareil prêté, sa création mérite beaucoup plus d’attention.
Se déconnecter du compte ne suffit pas toujours à retirer cette possibilité de connexion. Google avertit qu’une personne capable de déverrouiller un appareil où une clé d’accès a été créée peut accéder au compte. Le bon réflexe commence donc avant l’activation : réserver cette méthode aux appareils que vous possédez et utilisez personnellement.
La clé protège la connexion, pas tous les usages
Une clé d’accès, aussi appelée passkey, utilise un mécanisme cryptographique plutôt qu’un secret à recopier dans une page. Elle offre une meilleure résistance à l’hameçonnage, selon l’aide officielle de Google. Pour l’utilisateur, le déverrouillage local remplace une partie des gestes habituels de connexion.
Cela ne transforme pas le téléphone en coffre inaccessible. Si vous communiquez son code à quelqu’un, cette personne dispose d’un pouvoir important sur l’appareil. De même, une session déjà ouverte sur un ordinateur doit être protégée lorsque vous vous absentez. La qualité de la connexion et la sécurité de la session sont deux questions différentes.
En bref. Créez une clé d’accès sur un appareil personnel, protégez son déverrouillage et préparez un moyen de récupération. Sur un appareil partagé, évitez d’enregistrer une nouvelle clé pour votre compte. En cas de perte, contrôlez les clés et les sessions depuis un autre appareil sûr.
Avant de l’activer, vérifiez aussi que votre système et votre navigateur sont compatibles et à jour. Sur un compte professionnel ou scolaire, l’administrateur peut encadrer la connexion sans mot de passe. Un bouton absent ne prouve donc pas une panne.
Préparer la perte du téléphone avant qu’elle arrive
Ouvrez les paramètres de sécurité de votre compte depuis un appareil de confiance. Examinez les moyens de récupération et les appareils reconnus. Une adresse de secours inutilisable ou un numéro ancien peut compliquer les démarches précisément au moment où votre téléphone principal manque.
Cette vérification ne prend son sens que si vous pouvez réellement utiliser le moyen de secours.
Si l’appareil est perdu, accédez au compte depuis un autre équipement sécurisé et contrôlez les clés d’accès enregistrées. La procédure dépend de leur origine : une clé créée manuellement peut être retirée dans la liste des clés ; pour certaines clés créées automatiquement sur Android, Google demande de déconnecter l’appareil concerné. Si plusieurs sessions portent son nom, vérifiez-les toutes.
Ne supprimez pas au hasard tous vos moyens d’accès avant d’avoir confirmé qu’une autre méthode fonctionne. L’objectif est de retirer la confiance accordée à l’appareil manquant tout en conservant votre propre accès. Si aucune méthode ne fonctionne, utilisez la récupération de compte officielle, sans transmettre vos codes à un prétendu conseiller.
Enfin, changer de gestionnaire d’identifiants est une opération distincte. Notre guide du transfert de mots de passe et de passkeys sur Android explique ce qu’il faut vérifier après une migration. Dans les deux cas, la bonne mesure de sécurité est celle dont vous comprenez les conséquences avant d’en avoir besoin.
Je suis Alaa Zerroud, entrepreneur dans le numérique et CEO de XNext. Je conçois des solutions web, SaaS et d’intelligence artificielle pour accompagner les entreprises et les ONG dans leur transformation digitale. Sur Sefior.fr, je décrypte l’actualité technologique avec un regard de professionnel, en m’appuyant sur mon expérience du terrain pour proposer des analyses fiables, claires et utiles.
