Gestionnaire de mots de passe Apple
ce que fait l’app Mots de passe
Longtemps caché dans les réglages, le gestionnaire d’Apple est devenu une vraie application. Ce qu’elle stocke, et où elle s’arrête.
Sur les appareils Apple, le gestionnaire de mots de passe est une application autonome appelée Mots de passe, apparue avec iOS 18 et macOS Sequoia en septembre 2024. Elle conserve les identifiants, mais aussi les clés d’accès, les codes de vérification à usage unique et les mots de passe de réseaux Wi-Fi, synchronisés entre vos appareils. Son accès ne dépend pas d’un mot de passe maître : il repose sur le déverrouillage de l’appareil et sur votre compte Apple.
- Une app, plus un réglage : elle remplace l’accès par le trousseau iCloud depuis iOS 18.
- Pas de mot de passe maître : Face ID, Touch ID ou le code de l’appareil.
- Plus que des mots de passe : clés d’accès, codes de vérification, Wi-Fi.
- Windows oui, Android non : la limite à peser avant de tout y centraliser.
Beaucoup d’utilisateurs d’iPhone possèdent un gestionnaire de mots de passe sans le savoir, et continuent d’en chercher un. La confusion est compréhensible : pendant des années, la fonction existait sous le nom de trousseau iCloud, sans icône, sans écran d’accueil, accessible au fond d’un menu de réglages. Ce n’est plus le cas.
Une application à part entière, plus un réglage enfoui
Depuis iOS 18 et macOS Sequoia, sortis en septembre 2024, le gestionnaire s’ouvre comme n’importe quelle autre application, sous le nom de Mots de passe. Elle est installée d’origine sur iPhone, iPad et Mac. Le trousseau iCloud n’a pas disparu pour autant : c’est toujours lui qui chiffre et synchronise les données en arrière-plan. Ce qui a changé, c’est la porte d’entrée.
Le déplacement n’est pas cosmétique. Avec une icône sur l’écran d’accueil, le coffre devient un endroit où l’on entre pour vérifier, corriger et ranger, ce qui était peu naturel du temps où la fonction vivait dans un menu de réglages et servait surtout à remplir des champs automatiquement.
Un point mérite d’être souligné, car il distingue la solution d’Apple de la plupart des gestionnaires : il n’y a pas de mot de passe maître. L’accès au coffre passe par le déverrouillage de l’appareil, par Face ID, Touch ID ou le code, et la synchronisation par votre compte Apple. Cela supprime le risque d’oublier une phrase secrète irrécupérable. En contrepartie, la sécurité de l’ensemble se confond avec celle du code de votre téléphone et de votre compte : un code à quatre chiffres et un compte sans authentification à deux facteurs affaiblissent tout le reste.
Ce qu’il garde, au-delà des mots de passe
Réduire cette application au stockage de mots de passe fait passer à côté de l’essentiel de son utilité. Le coffre est organisé en rubriques, et plusieurs d’entre elles n’ont rien à voir avec un couple identifiant-mot de passe.
Les clés d’accès
Elles remplacent le mot de passe d’un service : rien à retenir, rien à saisir. Elles ont leur propre rubrique et font l’objet de la section suivante.
Les codes de vérification
L’application génère les codes à usage unique de l’authentification à deux facteurs, renouvelés toutes les trente secondes, et les remplit au moment de la connexion. Elle remplace donc une application d’authentification séparée.
Wi-Fi, corbeille, historique
Les mots de passe des réseaux Wi-Fi rejoints, une corbeille qui garde temporairement les éléments supprimés, et, depuis des versions plus récentes, l’historique des modifications d’un mot de passe et les cartes de paiement enregistrées.
Regrouper le mot de passe et son second facteur au même endroit est commode, mais contraire au principe même de la double authentification, qui suppose deux éléments indépendants. Quiconque accède à votre coffre dispose alors des deux. Pour un compte réellement sensible — messagerie principale, banque, administration — conserver le second facteur dans une autre application reste plus prudent.
Un mot sur les réseaux Wi-Fi, souvent traité comme un détail : tous les mots de passe des réseaux auxquels vos appareils se sont connectés sont conservés là, consultables en clair. Cela évite de retourner lire l’étiquette sous la box. Le partage se fait aussi sous forme de code à scanner, et celui-ci fonctionne avec n’importe quel appareil capable de lire un code — y compris un téléphone Android. C’est la façon la plus simple de connecter un visiteur, quel que soit son matériel.
Les clés d’accès
le mot de passe qui disparaît
Une clé d’accès remplace le mot de passe d’un service par une paire de clés cryptographiques. La partie privée reste sur votre appareil, protégée par son verrouillage ; la partie publique est déposée chez le service. Pour vous connecter, vous ne tapez rien : vous confirmez votre identité sur l’appareil.
Ce qui change concrètement tient en trois points. Il n’y a plus de mot de passe à retenir, ni à choisir, ni à réutiliser d’un site à l’autre. Il n’y a plus rien à voler par hameçonnage : un faux site ne peut pas récupérer un secret que vous ne saisissez jamais, et la clé est liée au domaine légitime. Et la connexion devient plus rapide, puisqu’elle se réduit à un regard ou à une empreinte.
La contrepartie est la dépendance. Vos clés d’accès vivent dans votre coffre, donc dans votre compte Apple. Perdre l’accès à ce compte, c’est perdre l’accès à ces connexions. Les services qui acceptent les clés d’accès laissent en général une méthode de secours, mot de passe ou code de récupération : identifiez laquelle avant le jour où elle deviendra nécessaire.
Partager un identifiant, repérer une fuite
L’application permet de créer un groupe avec des personnes de confiance, famille ou proches, et d’y placer certains identifiants. Les membres du groupe y accèdent depuis leurs propres appareils, et une modification faite par l’un est visible par les autres. L’intérêt est de cesser d’envoyer des mots de passe par message ou par courriel, où ils restent en clair dans l’historique de la conversation, souvent pour des années.
Une rubrique de sécurité signale par ailleurs les mots de passe qui posent problème : trop faibles, réutilisés sur plusieurs sites, ou apparus dans une fuite de données connue. La vérification ne transmet pas vos mots de passe : elle s’appuie sur une empreinte calculée à partir de chacun, une signature qui permet la comparaison avec les listes de fuites sans révéler le mot de passe lui-même. L’audit est utile à condition de le consulter, car rien ne se corrige tout seul aujourd’hui.
Apple a présenté une évolution qui changerait les mots de passe compromis automatiquement, sans intervention de l’utilisateur. À ce stade, il s’agit d’une annonce et non d’une fonction présente sur les appareils. En attendant sa mise à disposition effective, la correction d’un mot de passe signalé reste entièrement manuelle.
Hors de l’écosystème
Windows oui, Android non
Depuis un PC Windows, l’accès existe. Il passe par l’application iCloud pour Windows et par une extension à ajouter au navigateur, avec l’authentification à deux facteurs activée sur le compte. Les mots de passe enregistrés sur iPhone se retrouvent alors dans Chrome, Edge ou Firefox, et ceux créés sur le PC repartent vers les appareils Apple. Pour qui travaille sur PC et vit sur iPhone, la configuration tient la route.
Du côté d’Android, en revanche, il n’y a pas d’application. Un téléphone Android ne sait pas ouvrir ce coffre. La conséquence est simple à formuler : plus vous confiez d’identifiants à cette application, plus un changement d’écosystème devient coûteux. La question à se poser n’est donc pas « est-ce que cela me convient aujourd’hui » mais « qu’est-ce que je fais si je change de téléphone dans deux ans ».
Quand elle suffit, quand elle ne suffit plus
Pour un usage entièrement Apple, avec au besoin un PC Windows, cette application couvre le nécessaire : stockage chiffré, synchronisation, remplissage automatique, clés d’accès, codes de vérification, partage familial et audit de sécurité. Aller chercher un outil tiers relèverait alors de l’habitude plus que du besoin. Trois situations justifient en revanche de regarder ailleurs.
| Votre situation | Ce qui coince | Vers quoi regarder |
|---|---|---|
| Un téléphone Android dans l’équation | Aucune application Apple pour l’ouvrir | Un gestionnaire multi-plateforme |
| Partage à plusieurs niveaux d’accès | Le groupe familial ne gère pas de droits distincts | Un gestionnaire à espaces partagés, usage pro ou associatif |
| Documents, notes, pièces d’identité | Le coffre est prévu pour des identifiants | Un gestionnaire acceptant les notes et fichiers chiffrés |
Un réflexe reste valable quel que soit l’outil retenu : avant de tout centraliser quelque part, vérifiez comment vous pourrez en ressortir. Un coffre-fort dont on ne sait pas exporter le contenu finit par choisir à votre place.
Où sont enregistrés mes mots de passe sur iPhone ?
Dans l’application Mots de passe, installée d’origine depuis iOS 18. Elle s’ouvre comme n’importe quelle autre application, alors que la même fonction n’était auparavant accessible que depuis les réglages, sous le nom de trousseau iCloud. Le trousseau continue d’assurer le chiffrement et la synchronisation en arrière-plan.
Faut-il un mot de passe maître comme sur les autres gestionnaires ?
Non. L’accès repose sur le déverrouillage de l’appareil — Face ID, Touch ID ou le code — et sur votre compte Apple pour la synchronisation. Vous ne risquez donc pas d’oublier une phrase secrète irrécupérable, mais la sécurité de vos identifiants dépend directement de la solidité du code de l’appareil et de votre compte.
C’est quoi une clé d’accès et faut-il l’utiliser ?
C’est un remplacement du mot de passe : rien à retenir ni à saisir, la connexion se confirme par le verrouillage de l’appareil. Comme aucun secret n’est tapé, l’hameçonnage devient inopérant. En contrepartie, l’accès dépend de votre compte Apple : repérez la méthode de secours prévue par le service avant d’en avoir besoin.
Comment partager un mot de passe avec un proche ?
En créant un groupe de partage dans l’application et en y plaçant les identifiants concernés. Les membres y accèdent depuis leurs propres appareils, et les modifications sont visibles par tous. C’est préférable à un envoi par message, où le mot de passe reste lisible dans l’historique de la conversation.
Puis-je consulter mes mots de passe Apple depuis un PC Windows ?
Oui, via l’application iCloud pour Windows et une extension ajoutée à votre navigateur, l’authentification à deux facteurs devant être activée sur le compte. Les mots de passe circulent alors dans les deux sens entre le PC et vos appareils Apple. En revanche, il n’existe pas d’application équivalente sur Android.