Les prochaines mises à jour d’Apple introduiront une fonctionnalité longtemps attendue pour ceux qui souhaitent vivre sans mots de passe : un moyen transparent et sécurisé d’exporter et d’importer des clés d’accès entre différentes plateformes et applications. Voici comment cela va fonctionner.

Comme l’a noté Ars Technica, la nouvelle capacité, que Apple a démontrée lors de la WWDC25, s’attaque à l’un des plus grands points de douleur liés aux clés d’accès jusqu’à présent.

Jusqu’à présent, les clés d’accès créées sur un Mac, un iPhone ou un iPad étaient largement enfermées dans l’écosystème d’Apple, se synchronisant bien entre les appareils connectés à iCloud, mais sans moyen réaliste de les déplacer vers Windows, Android ou même certains gestionnaires d’identifiants tiers.

Cela a conduit à des critiques compréhensibles selon lesquelles les clés d’accès, bien qu’elles promettent un bon niveau de sécurité, semblaient entraîner une nouvelle forme de verrouillage fournisseur. Si vous perdiez l’accès à votre appareil Apple ou souhaitiez changer de plateforme, vos clés d’accès étaient effectivement abandonnées.

A défit des protocoles

Le manque de portabilité n’était pas seulement un problème pour Apple. C’est un défi de l’industrie dans son ensemble, alors que la FIDO Alliance tentait de trouver des moyens sécurisés permettant à différentes plateformes et applications de communiquer sans compromettre le modèle de sécurité qui rend l’utilisation des clés d’accès valable.

Avec l’aide de la FIDO Alliance, qui comprend Google, Microsoft, 1Password, Dashlane, Bitwarden, et bien d’autres, Apple déploie un support natif pour l’importation et l’exportation de clés d’accès. La fonctionnalité arrivera plus tard cette année dans iOS 26, macOS Tahoe 26, iPadOS 26, et visionOS 26.

Et ce n’est pas seulement pour les clés d’accès. Apple affirme que le même système permettra un transfert sécurisé de mots de passe et de codes de vérification également.

Pas de fichiers encombrants, pas d’exportations manuelles

Ce qui est important ici, c’est comment le processus fonctionne. Contrairement aux exportations de mots de passe traditionnels qui déposent vos informations d’identification dans un fichier CSV ou JSON non chiffré, cette nouvelle méthode est chiffrée de bout en bout, application par application, et nécessite une authentification locale (comme Face ID ou Touch ID) pour continuer.

Les données ne restent pas dans un fichier d’exportation risqué sur votre disque. Au lieu de cela, le transfert se fait directement entre les applications de gestion des identifiants ou du trousseau système à une application, utilisant un format de données standardisé développé par la FIDO Alliance pour la compatibilité croisée.

“Cela donne aux utilisateurs plus de contrôle sur leurs données et le choix du gestionnaire d’identifiants qu’ils utilisent,” a expliqué le narrateur de la démonstration d’Apple. C’est un changement notable, surtout étant donné l’intégration étroite de l’écosystème de gestion de clés d’Apple jusqu’à présent.

La fonctionnalité sera déployée plus tard cette année. Et pour ceux qui ont hésité à adopter pleinement les clés d’accès par crainte de verrouillage dans l’écosystème, c’est exactement le type de progrès que nous attendions.

Pour plonger dans les détails techniques, consultez la session « Quoi de neuf dans les clés d’accès » sur le site des développeurs d’Apple.

### Quelle est la nouvelle fonctionnalité pour les passkeys d’Apple ?

Apple va introduire une nouvelle fonctionnalité qui permet d’exporter et d’importer des passkeys de manière sécurisée entre différentes plateformes et applications, facilitant ainsi l’utilisation des passkeys en dehors de l’écosystème Apple.

### Quels problèmes les passkeys d’Apple permettaient-elles de résoudre ?

Les passkeys d’Apple visaient à offrir une solution sécurisée sans mot de passe, mais jusqu’à présent, elles étaient principalement confinées à l’écosystème Apple, rendant difficile leur utilisation sur d’autres systèmes comme Windows ou Android.

### Comment fonctionne le processus d’exportation des passkeys ?

Le nouvel outil d’exportation est intégré, crypté de bout en bout, et nécessite une authentification locale, comme Face ID ou Touch ID, pour garantir la sécurité des données pendant leur transfert entre les applications de gestion des identifiants.

### Quelles autres fonctionnalités sont incluses dans ce système ?

En plus des passkeys, ce système permettra également le transfert sécurisé de mots de passe et de codes de vérification, offrant ainsi une approche plus contrôlée et flexible de la gestion des identifiants.