Vos mots de passe enfin transférables d’une appli à l’autre : ce que change la nouvelle norme sur Android

Changer de gestionnaire de mots de passe ressemblait jusqu’ici à un déménagement avec des cartons cadenassés : on pouvait partir, mais sans emporter ses affaires. Une mise à jour de Google Play services arrivée le 1er juin 2026 change ça en silence. D’après le changelog de Google Play services, vous pouvez désormais importer et exporter vos mots de passe et vos passkeys entre le gestionnaire de Google et des applications tierces, grâce à une norme ouverte baptisée Credential Exchange. En clair, le verrou qui transformait votre coffre numérique en otage commercial vient de céder, et il tombe au moment où l’on recense déjà 5 milliards de passkeys actives dans le monde.

Ce que débloque vraiment la mise à jour

Le geste tient en une ligne du journal des nouveautés, mais il pèse lourd. Jusqu’à présent, exporter ses mots de passe se faisait au mieux dans un fichier texte en clair, et les passkeys, elles, restaient carrément coincées dans le gestionnaire qui les avait créées. Désormais, le transfert passe par un canal chiffré et structuré, sans détour par un document lisible par n’importe qui.

Concrètement, voici ce que ça change : vous ouvrez les réglages de sécurité de votre téléphone, vous choisissez d’exporter vers une autre application, et l’opération embarque aussi bien les vieux mots de passe que les nouvelles clés. Plus besoin de retaper trente identifiants à la main ni de renoncer à vos passkeys parce qu’elles refusaient de bouger.

Credential Exchange, la norme qui casse le verrou

Derrière ce nom technique se cache une idée simple : un format commun que tous les gestionnaires peuvent lire et écrire. C’est l’équivalent, pour vos identifiants, d’un fichier que l’on ouvre aussi bien sous Windows que sur Mac, là où chaque éditeur imposait avant son propre coffre étanche.

Cette norme est portée par la FIDO Alliance, le consortium industriel derrière les passkeys, qui rassemble Google, Apple, Microsoft et des centaines d’autres acteurs. Son intérêt est moins de séduire un nouveau venu que de rassurer celui qui hésitait : adopter une passkey n’est plus un aller simple. Si demain l’outil ne vous convient plus, vos clés partent avec vous. C’est précisément cette peur du lock-in, la crainte d’être enfermé, qui freinait beaucoup d’utilisateurs prudents.

Pourquoi ce détail technique vous concerne

Parce que la sécurité des comptes reste un problème de tous les jours. Selon le rapport State of Passkeys 2026 de la FIDO Alliance, une personne sur trois a subi une compromission de compte ou reçu une alerte de fuite au cours de l’année écoulée. Le mot de passe, lui, continue de coûter cher : près d’un internaute sur deux dit abandonner un achat ou une connexion quand il ne s’en souvient plus.

La passkey répond à ces deux maux. Elle remplace la suite de caractères à mémoriser par une clé cryptographique stockée sur votre appareil, déverrouillée par votre empreinte ou votre code. Comme rien de réutilisable n’est saisi, un site piégé n’a rien à voler. Restait l’objection du prisonnier : à quoi bon adopter une clé qu’on ne peut pas déménager ? La réponse est désormais dans les réglages.

Le décalage que montre cette comparaison est tout l’enjeu. Presque tout le monde connaît les passkeys, mais moins d’un utilisateur sur deux s’en sert vraiment au quotidien, et les entreprises avancent un cran devant le grand public. L’écart entre la notoriété et l’usage réel, ce sont précisément les hésitants que la portabilité peut faire basculer.

Et en France, dans votre quotidien

La France figure parmi les dix pays sondés par la FIDO Alliance, aux côtés des États-Unis, de l’Allemagne ou du Japon. Mais nos services publics les plus utilisés restent à l’écart : se connecter à l’Assurance maladie ou aux impôts via FranceConnect passe encore par un mot de passe doublé d’un code reçu par SMS ou application, pas par une passkey.

Le chantier de la portabilité concerne donc d’abord vos comptes privés, ceux que vous ouvrez par dizaines : messagerie, réseaux sociaux, boutiques en ligne. C’est là que basculer de Google vers un gestionnaire indépendant comme Bitwarden ou Proton devient enfin indolore, qu’il s’agisse de fuir un service, de quitter un abonnement payant ou simplement de tester un concurrent sans rien perdre. Et c’est souvent par ces usages personnels que les nouvelles habitudes de sécurité finissent par gagner le reste.

Reste une étape, et elle ne dépend plus de la norme : que chaque gestionnaire active la fonction et que la mise à jour atteigne votre téléphone, ce qui peut prendre quelques semaines. La technologie, elle, a fait sa part. La prochaine fois qu’une application vous proposera de garder vos identifiants, vous saurez que vous gardez aussi le droit de partir.

Questions courantes

Qu’est-ce qu’une passkey, en termes simples ?
Une clé numérique qui remplace le mot de passe. Elle est stockée sur votre appareil et déverrouillée par votre empreinte ou votre code. Rien de réutilisable n’est tapé, ce qui la rend bien plus résistante à l’hameçonnage.

Que change la norme Credential Exchange ?
Elle crée un format commun qui permet d’importer et d’exporter mots de passe et passkeys entre gestionnaires. Vous n’êtes plus enfermé dans l’outil qui a créé vos clés.

Depuis quand est-ce disponible sur Android ?
La mise à jour de Google Play services du 1er juin 2026 active la fonction. Son déploiement réel peut prendre quelques semaines selon les téléphones et l’activation par chaque gestionnaire.

Puis-je transférer mes mots de passe vers Bitwarden ou Proton ?
Oui, dès lors que ces gestionnaires prennent en charge la norme. Le transfert se fait par un canal chiffré, sans passer par un fichier texte lisible en clair.

Mes comptes publics français sont-ils concernés ?
Pas directement. La connexion à l’Assurance maladie ou aux impôts via FranceConnect repose encore sur un mot de passe et une double authentification, pas sur une passkey.

Article créé en collaboration avec l’IA.