1 min de lecture<\/p>\n
En 2025, les passkeys ne seront plus une exp\u00e9rimentation. Apple, Google, Microsoft, GitHub et Okta les supportent de mani\u00e8re native. La norme FIDO est stable, l’exp\u00e9rience utilisateur est aboutie et la promesse de s\u00e9curit\u00e9 est claire : aucun phishing possible, aucune fuite de mot de passe, aucune attaque par stuffing de credentials. Pour les entreprises, c’est maintenant le bon moment pour planifier l’introduction.<\/strong><\/p>\n En 2025, le support des passkeys sera disponible dans toutes les plateformes IAM importantes. Okta Identity Engine supporte les passkeys comme facteur principal et secondaire. Microsoft Entra ID (Azure AD) a activ\u00e9 les passkeys pour tous les utilisateurs. Google Workspace permet depuis 2024 des d\u00e9ploiements de passkeys \u00e0 l’\u00e9chelle de l’entreprise avec des politiques d’administration.<\/p>\n En pratique, cela signifie qu’un utilisateur avec un PC Windows, un iPhone et un iPad peut utiliser le m\u00eame passkey sur tous les appareils, \u00e0 condition qu’il synchronise le gestionnaire de passkeys (iCloud Keychain, Windows Hello, Google Password Manager). L’utilisation inter-appareils est r\u00e9solue.<\/p>\n Strat\u00e9gie de gestionnaire de passkeys :<\/strong> Les entreprises doivent d\u00e9cider si elles utilisent des gestionnaires propres \u00e0 la plateforme (iCloud, Google) ou des solutions propres \u00e0 l’entreprise (1Password Business, Bitwarden). Les solutions propres \u00e0 l’entreprise offrent plus de contr\u00f4le et de capacit\u00e9 d’audit.<\/p>\n M\u00e9canismes de secours :<\/strong> Que se passe-t-il si un appareil est perdu ? La r\u00e9cup\u00e9ration doit \u00eatre d\u00e9finie – un deuxi\u00e8me appareil comme sauvegarde, un jeton mat\u00e9riel comme option de r\u00e9cup\u00e9ration, un processus de helpdesk IT avec v\u00e9rification d’identit\u00e9.<\/p>\n Applications h\u00e9rit\u00e9es :<\/strong> Tous les syst\u00e8mes internes ne supportent pas FIDO2\/WebAuthn. Une approche SSO (passkey pour le fournisseur d’identit\u00e9, SSO pour les applications h\u00e9rit\u00e9es) r\u00e9sout cela de mani\u00e8re pratique sans int\u00e9gration individuelle de chaque application.<\/p>\n Phase 1 – IT et comptes privil\u00e9gi\u00e9s (mois 1-2) :<\/strong> Tous les comptes administrateurs doivent \u00eatre convertis en passkeys. Tokens mat\u00e9riels FIDO2 (YubiKey) comme sauvegarde. Cela \u00e9limine imm\u00e9diatement le risque le plus critique et cr\u00e9e une expertise interne.<\/p>\n Phase 2 – Groupe d’adoptants pr\u00e9coces (mois 3-4) :<\/strong> 10-15 % des employ\u00e9s, technophiles, volontaires. Recueillir des retours, tester les processus, cr\u00e9er une FAQ.<\/p>\n Phase 3 – D\u00e9ploiement \u00e0 l’\u00e9chelle de l’entreprise (mois 5-8) :<\/strong> Formations, pr\u00e9paration du helpdesk, campagne de communication. D\u00e9sactiver les mots de passe pour les applications principales d\u00e8s que tous les employ\u00e9s ont un passkey.<\/p>\n Comptes compatibles avec les passkeys dans le monde :<\/strong> Plus de 13 milliards (2025, FIDO Alliance)<\/p>\n Protection contre le phishing :<\/strong> 100 % – les passkeys ne peuvent pas \u00eatre utilis\u00e9s par des sites de phishing<\/p>\n IMA d’entreprise avec support des passkeys :<\/strong> Okta, Entra ID, PingIdentity, Google Workspace – tous en 2025<\/p>\n Temps d’introduction estim\u00e9 :<\/strong> 3-6 mois pour un d\u00e9ploiement complet dans l’entreprise (selon la taille)<\/p>\n \u00c9conomies de co\u00fbts :<\/strong> Moins de tickets de helpdesk pour la r\u00e9initialisation des mots de passe (20-30 % des demandes de helpdesk IT)<\/p>\n Fait :<\/strong> La FIDO Alliance rapporte que les passkeys bas\u00e9s sur FIDO2\/WebAuthn traitent d\u00e9j\u00e0 plus d\u2019un milliard d\u2019authentifications par mois – une croissance de 400 % depuis 2023.<\/p>\n Fait :<\/strong> Selon Gartner, les entreprises avec une impl\u00e9mentation de passkeys r\u00e9duisent les co\u00fbts de r\u00e9initialisation des mots de passe de 92 % et r\u00e9duisent les taux de succ\u00e8s de phishing \u00e0 presque z\u00e9ro.<\/p>\n Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n Les tokens mat\u00e9riels FIDO2 (YubiKey) sont des appareils physiques – extr\u00eamement s\u00e9curis\u00e9s, mais sans synchronisation cloud et plus co\u00fbteux. Les passkeys sont bas\u00e9s sur le logiciel, synchronis\u00e9s dans le cloud et plus conviviaux. Les deux sont s\u00e9curis\u00e9s contre le phishing. Pour les administrateurs IT et les comptes privil\u00e9gi\u00e9s, les tokens mat\u00e9riels sont recommand\u00e9s en compl\u00e9ment comme sauvegarde.<\/p>\n<\/details>\n Si le passkey est synchronis\u00e9 dans un porte-cl\u00e9s cloud (iCloud, Google), il est disponible sur un autre appareil apr\u00e8s r\u00e9authentification. Pour les passkeys g\u00e9r\u00e9s par l’entreprise : r\u00e9cup\u00e9ration via le helpdesk IT avec v\u00e9rification d’identit\u00e9 ou jeton mat\u00e9riel pr\u00e9configur\u00e9.<\/p>\n<\/details>\n Chrome (90+), Firefox (89+), Safari (16+) et Edge (91+) supportent WebAuthn\/FIDO2. Les navigateurs plus anciens ou les applications d’entreprise sp\u00e9cifiques peuvent poser probl\u00e8me – un audit des applications utilis\u00e9es avant le d\u00e9ploiement est judicieux.<\/p>\n<\/details>\n Oui. L’approche recommand\u00e9e pour l’entreprise : passkey pour le fournisseur d’identit\u00e9 (Okta, Entra ID), puis SSO pour toutes les autres applications. Ainsi, toutes les applications h\u00e9rit\u00e9es n’ont pas besoin d’impl\u00e9menter WebAuthn – le fournisseur d’identit\u00e9 s’en charge.<\/p>\n<\/details>\n Les passkeys (FIDO2) sont consid\u00e9r\u00e9s comme une authentification forte dans de nombreux cadres de conformit\u00e9 : NIS2, BSI IT-Grundschutz, PCI DSS 4.0 et ISO 27001 acceptent FIDO2 comme solution MFA. Cela simplifie les preuves de conformit\u00e9.<\/p>\n<\/details>\n \u2192 S\u00e9curit\u00e9 des mots de passe 2024 : passkeys, MFA et la fin du mot de passe classique<\/p>\n \u2192 Zero Trust pour les PME : introduction en 5 \u00e9tapes<\/a><\/p>\n Gestion des identit\u00e9s et des acc\u00e8s : cloudmagazin.com<\/a><\/p>\n Transformation num\u00e9rique : mybusinessfuture.com<\/a><\/p>\n Plus du r\u00e9seau MBF Media<\/p>\nL’essentiel<\/h2>\n
\n
Passkeys dans l’environnement d’entreprise : ce qui fonctionne<\/h2>\n
Mise en \u0153uvre technique : ce qu’il faut prendre en compte<\/h2>\n
Strat\u00e9gie de d\u00e9ploiement en trois phases<\/h2>\n
Key Facts sur un coup d\u2019\u0153il<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Quelle est la diff\u00e9rence entre un passkey et un token mat\u00e9riel FIDO2 ?<\/strong><\/summary>\n
Que se passe-t-il si je perds mon appareil ?<\/strong><\/summary>\n
Tous les navigateurs web supportent-ils les passkeys ?<\/strong><\/summary>\n
Puis-je utiliser les passkeys pour le SSO ?<\/strong><\/summary>\n
Quel est le statut de conformit\u00e9 des passkeys ?<\/strong><\/summary>\n
Autres articles sur le sujet<\/h2>\n
Lectures compl\u00e9mentaires dans le r\u00e9seau<\/h2>\n
Articles connexes<\/h2>\n
\n