Se connecter sans mot de passe : Comment utiliser les passkeys, France Identité et FranceConnect+ ?

Retrouver un mot de passe oublié, attendre un code par SMS ou réinitialiser un accès depuis un nouvel appareil complique encore de nombreuses connexions. Les clés d’accès, également appelées passkeys, proposent une méthode plus directe : on valide son identité avec le système de déverrouillage du téléphone ou de l’ordinateur, sans saisir de secret dans un formulaire.

En France, cette évolution concerne aussi les démarches administratives. France Identité permet de se connecter à des services compatibles avec FranceConnect sans renseigner les identifiants d’un autre compte. Pour certaines opérations sensibles, FranceConnect+ impose une vérification plus forte.

Ces solutions poursuivent un objectif proche, mais elles ne sont pas interchangeables. Une passkey protège un compte précis, France Identité représente une identité numérique liée à l’identité civile, tandis que FranceConnect sert de passerelle vers les services partenaires.

Comprendre leurs différences permet de choisir la bonne méthode et, surtout, d’éviter un blocage en cas de perte du téléphone.

Passkey, France Identité ou FranceConnect+ : quelle solution choisir ?

Le choix dépend du service auquel vous souhaitez accéder et du niveau de vérification demandé au moment de la connexion.

Le bouton affiché par le site reste déterminant. Une messagerie peut accepter les passkeys sans proposer FranceConnect. À l’inverse, un service public peut afficher FranceConnect ou FranceConnect+ sans reconnaître la clé enregistrée pour votre compte Google ou Apple.

Qu’est-ce qu’une passkey ou clé d’accès ?

Une passkey remplace le mot de passe par une preuve cryptographique que l’appareil peut produire sans communiquer le secret au service.

Une paire de clés plutôt qu’un secret à mémoriser

Lors de la création d’une passkey, deux éléments complémentaires sont générés. Le site conserve une clé publique, qui ne suffit pas pour ouvrir le compte. La clé privée reste protégée sur l’appareil, dans un gestionnaire compatible ou sur une clé de sécurité physique.

À chaque connexion, le service envoie une demande que seule la clé privée correspondante peut valider. Celle-ci ne quitte pas son espace sécurisé. Aucun mot de passe réutilisable n’est donc tapé ni transmis.

La biométrie n’est pas la clé d’accès

L’empreinte digitale, la reconnaissance faciale ou le code de l’appareil servent à autoriser localement l’utilisation de la passkey. Le site ne reçoit normalement ni l’image de votre visage ni votre empreinte. Il obtient seulement la réponse cryptographique nécessaire à la connexion.

Un capteur biométrique n’est d’ailleurs pas indispensable. Selon l’appareil, un code PIN, un mot de passe de session ou le schéma de déverrouillage du téléphone peut suffire.

Pourquoi cette méthode limite-t-elle le phishing ?

Une passkey est associée au véritable domaine du service. Si une personne arrive sur une imitation de la page officielle, le navigateur ne peut normalement pas utiliser la clé prévue pour l’adresse légitime. Aucun secret ne peut être recopié par erreur sur la fausse page.

Cette protection ne bloque cependant pas toutes les escroqueries. Un fraudeur peut encore inciter sa victime à approuver une demande inconnue, installer un logiciel de contrôle à distance ou effectuer volontairement un paiement.

Comment créer et utiliser une passkey ?

Le nom des menus change selon les plateformes, mais le parcours d’activation reste généralement similaire.

Vérifier la compatibilité de l’appareil

Le téléphone, l’ordinateur et le navigateur doivent être suffisamment récents et à jour. Un moyen de verrouillage doit également être configuré. Si l’option « Clé d’accès », « Passkey » ou « Connexion sans mot de passe » reste absente, le service peut ne pas encore la proposer pour votre appareil ou votre type de compte.

Créer une clé d’accès

1. Connectez-vous normalement au compte concerné.
2. Ouvrez ses paramètres de sécurité.
3. Rejoignez la rubrique consacrée aux méthodes de connexion.
4. Sélectionnez la création d’une clé d’accès.
5. Confirmez votre identité si cela est demandé.
6. Choisissez l’appareil ou le gestionnaire qui conservera la clé.
7. Validez avec le système de déverrouillage de l’appareil.

Il est prudent de tester cette nouvelle méthode avant de supprimer un ancien accès. On vérifie ainsi que la passkey apparaît sur les appareils utilisés et qu’une solution de récupération demeure disponible.

Se connecter depuis un ordinateur avec son téléphone

Certains services permettent d’employer la passkey du téléphone sans l’enregistrer sur l’ordinateur. Après avoir choisi l’utilisation d’un autre appareil, un QR code apparaît. Il suffit de le scanner, puis de confirmer la demande sur le téléphone.

Une vérification de proximité peut être réalisée. Le Bluetooth doit alors être actif sur les deux appareils, même si le secret n’est pas envoyé par ce canal. Cette mesure empêche notamment d’utiliser à distance une simple photographie du QR code.

Comment fonctionne France Identité ?

France Identité permet de prouver son identité en ligne et d’accéder à certains services publics sans saisir systématiquement un identifiant et un mot de passe.

Les conditions nécessaires

La création de l’identité numérique repose sur la carte nationale d’identité électronique au format carte bancaire. Un smartphone compatible avec la communication NFC est nécessaire pour lire la puce du titre. L’utilisateur doit également être majeur et installer l’application officielle.

Le parcours comprend généralement la lecture de la carte, l’association d’une adresse électronique, la vérification de l’identité et la création d’un code personnel. Ce code est distinct de celui utilisé pour déverrouiller le téléphone. Il ne doit jamais être communiqué à une personne prétendant représenter une administration.

France Identité est-elle une passkey ?

Les deux méthodes évitent la saisie d’un mot de passe, mais elles ne prouvent pas la même chose. Une passkey montre que l’utilisateur contrôle l’authentificateur associé à un compte. France Identité s’appuie sur une identité numérique rattachée à une identité civile vérifiée.

Cette distinction explique pourquoi une passkey Google ne remplace pas France Identité lorsqu’une démarche exige une vérification officielle de la personne.

Faut-il lire sa carte à chaque utilisation ?

Pour une connexion ordinaire à FranceConnect, France Identité peut être configurée afin d’éviter la lecture systématique de la carte. Après l’activation initiale, le déverrouillage du smartphone permet alors de confirmer les connexions suivantes.

Le parcours FranceConnect+ est plus exigeant. Avec France Identité, une démarche sensible peut encore demander la carte électronique et sa lecture NFC. L’installation de l’application ne rend donc pas la CNI physique inutile.

Comment se connecter à FranceConnect avec France Identité ?

FranceConnect n’est pas un compte supplémentaire : il relie un service partenaire au compte ou à l’identité numérique sélectionnée par l’utilisateur.

La connexion depuis un ordinateur

1. Ouvrez directement le site officiel du service concerné.
2. Cliquez sur « S’identifier avec FranceConnect ».
3. Sélectionnez France Identité.
4. Attendez l’affichage du QR code.
5. Scannez-le avec votre smartphone.
6. Vérifiez le nom du service et les informations demandées.
7. Confirmez la connexion dans l’application.

Le navigateur revient ensuite vers le service initial. Si le QR code expire, il faut en générer un nouveau plutôt que tenter de réutiliser une capture d’écran.

La connexion depuis un smartphone

Sur mobile, le navigateur peut rediriger directement vers France Identité. Une fois la demande vérifiée et approuvée, l’utilisateur revient à la démarche. Si cette redirection échoue, on peut mettre à jour les applications, fermer les anciennes pages et recommencer depuis l’adresse officielle.

Ce principe rappelle que les difficultés de connexion ne viennent pas toujours du mot de passe. Selon le service, il faut parfois identifier un problème propre au compte, comme pour la connexion à AOL Mail, ou suivre une procédure particulière pour gérer et débloquer un compte ANCV. Les méthodes proposées dépendent de chaque plateforme.

Contrôler les données transmises

L’écran de consentement indique les informations nécessaires à l’identification. Il est préférable de le lire avant de valider. FranceConnect ne donne pas au service un accès général au téléphone ou à tous les documents enregistrés dans France Identité.

Pourquoi utiliser FranceConnect+ pour certaines démarches ?

FranceConnect+ est réservé aux opérations dont les conséquences exigent une authentification renforcée et une meilleure protection contre l’usurpation d’identité.

La différence avec FranceConnect

FranceConnect facilite l’accès à de nombreux services au moyen d’une identité déjà disponible. FranceConnect+ impose un niveau de garantie supérieur et n’accepte que les identités numériques répondant aux exigences prévues.

Une même plateforme peut utiliser FranceConnect pour consulter des informations, puis exiger FranceConnect+ au moment de confirmer une opération sensible. L’utilisateur ne choisit donc pas librement le niveau : le service détermine celui qui correspond à la démarche.

Qu’est-ce qu’une identité numérique certifiée ?

Créer France Identité ne signifie pas automatiquement que l’identité numérique est certifiée. La certification ajoute une vérification de la correspondance entre la personne, sa carte et son identité numérique.

La procédure peut comprendre une demande dans l’application, la génération d’un QR code et un passage dans une mairie équipée. Il faut alors présenter le téléphone et la carte d’identité. Le résultat est ensuite communiqué par les canaux prévus. La certification peut aussi être proposée lors de la remise d’une nouvelle CNI.

Se connecter à FranceConnect+ avec France Identité

1. Cliquez sur « S’identifier avec FranceConnect+ ».
2. Choisissez France Identité.
3. Scannez le QR code affiché.
4. Contrôlez le nom du service demandeur.
5. Acceptez uniquement les informations nécessaires.
6. Saisissez votre code personnel.
7. Lisez la CNI par NFC lorsque le parcours l’exige.
8. Revenez au service pour terminer l’opération.

Les exigences d’authentification ne sont pas identiques sur tous les espaces. Le suivi d’une commande auprès de Helline ou l’accès à l’espace client ManoMano relèvent d’un compte marchand. En revanche, une démarche présentant un risque d’usurpation peut justifier FranceConnect+.

Que faire en cas de perte ou de changement de téléphone ?

La récupération dépend de l’endroit où la passkey ou l’identité numérique a été enregistrée, d’où l’intérêt de préparer une solution de secours.

Retrouver une passkey synchronisée

Lorsque les clés sont synchronisées par Google, Apple, Microsoft ou un gestionnaire compatible, elles peuvent réapparaître après la connexion au même compte sur le nouvel appareil. Une vérification renforcée peut toutefois être demandée.

Si la clé était liée à un seul téléphone, il faudra employer une autre passkey, une clé physique, un code de récupération ou la procédure officielle du service. Pour un accès financier tel que le compte Fortuneo, il convient de passer uniquement par les moyens de récupération proposés par l’établissement.

Réactiver France Identité

Après un changement de téléphone, l’application peut nécessiter une nouvelle activation et une nouvelle vérification. Il est préférable de consulter les indications affichées avant d’effacer l’ancien appareil, sauf si celui-ci a été perdu ou compromis.

En cas de vol, verrouillez ou effacez le téléphone à distance, retirez-le des appareils de confiance et contrôlez les connexions récentes. Vérifiez également les adresses et numéros de récupération associés aux comptes importants.

Pourquoi la connexion sans mot de passe ne fonctionne-t-elle pas ?

Un échec provient souvent d’un problème de compatibilité, d’un réglage désactivé ou d’une confusion entre passkey, FranceConnect et FranceConnect+.

L’option de clé d’accès est absente

Mettez à jour le système, le navigateur et l’application, puis vérifiez que l’appareil possède un verrouillage. Si l’option reste introuvable, le service ne la prend peut-être pas encore en charge. Un mot de passe unique associé à une double authentification reste alors nécessaire.

La passkey est introuvable

Vérifiez que vous utilisez le même gestionnaire et le même compte de synchronisation. Une clé enregistrée dans un autre écosystème ne sera pas toujours disponible automatiquement. L’ancien téléphone peut parfois servir à autoriser la création d’une nouvelle clé.

Le QR code ou la lecture NFC échoue

Un QR code de connexion possède une durée limitée. Rechargez la page officielle pour en obtenir un autre. Vérifiez également la connexion, l’autorisation d’utiliser l’appareil photo et, si nécessaire, le Bluetooth.

Pour la lecture NFC, retirez une coque épaisse, activez le NFC et maintenez la carte contre différentes zones du dos du téléphone. La position de l’antenne varie selon les modèles.

Certains blocages sont propres à une opération particulière. L’accès au service de mesure Lettre de La Poste, par exemple, ne se résout pas comme une erreur FranceConnect+. Il faut d’abord identifier le service réellement utilisé avant de modifier les réglages du téléphone.

Faut-il supprimer tous ses mots de passe ?

La transition doit rester progressive, car de nombreux services ne proposent pas encore les passkeys ou conservent le mot de passe comme solution de secours.

Commencez par protéger la messagerie principale. Elle permet souvent de réinitialiser les autres comptes. Sécurisez ensuite le compte Google, Apple ou Microsoft de l’appareil, puis le gestionnaire de mots de passe et les services contenant des données sensibles.

Avant de supprimer une ancienne méthode, prévoyez au moins une solution indépendante du téléphone principal :

• une seconde passkey sur un appareil fiable ;
• une clé de sécurité physique ;
• des codes de récupération conservés hors ligne ;
• une adresse électronique de secours actualisée ;
• un numéro de téléphone vérifié ;
• un mot de passe unique lorsque le service le maintient.

Les codes de secours ne doivent pas être stockés uniquement sur l’appareil dont ils sont censés compenser la perte.

Questions sur la connexion sans mot de passe

Quelques réponses permettent de clarifier les principales limites de ces nouvelles méthodes d’authentification.

Une passkey fonctionne-t-elle sans empreinte digitale ?

Oui. Le code PIN de l’ordinateur, le code du téléphone ou une autre méthode locale peut autoriser son utilisation.

Le site reçoit-il mon visage ou mon empreinte ?

Non, en principe. La biométrie sert à autoriser localement la clé. Le service reçoit seulement la preuve cryptographique attendue.

Peut-on utiliser une passkey sur plusieurs appareils ?

Oui, lorsqu’elle est synchronisée par un gestionnaire compatible. Certains services permettent aussi de créer plusieurs passkeys pour un même compte.

France Identité remplace-t-elle FranceConnect ?

Non. France Identité est l’un des fournisseurs d’identité utilisables dans FranceConnect, qui demeure la passerelle vers le service partenaire.

FranceConnect+ est-il obligatoire partout ?

Non. Il concerne seulement les services ou les opérations qui exigent ce niveau de sécurité renforcé.

Peut-on utiliser France Identité avec une ancienne CNI ?

Non. La création de l’identité numérique nécessite la carte nationale d’identité électronique au format carte bancaire et un smartphone compatible NFC.

Une connexion plus simple qui doit rester récupérable

Les passkeys, France Identité et FranceConnect+ réduisent la dépendance aux mots de passe, mais répondent à des besoins différents. Les passkeys protègent des comptes compatibles. France Identité permet de prouver son identité auprès de services publics, tandis que FranceConnect organise l’accès aux plateformes partenaires et que FranceConnect+ renforce les démarches sensibles.

La meilleure stratégie consiste à avancer compte par compte. Après chaque activation, testez la nouvelle connexion sur vos appareils habituels et vérifiez les solutions de secours. Une authentification moderne n’est réellement pratique que si l’on peut récupérer son accès sans affaiblir sa sécurité.