Après des années de promesses sur la mort des mots de passe, 2026 marque un tournant concret : Google a finalement ouvert la possibilité de migrer ses passkeys entre gestionnaires de mots de passe tiers. Les utilisateurs d'Android peuvent désormais transférer leurs passkeys Google vers 1Password, Bitwarden ou d'autres gestionnaires compatibles : une évolution majeure qui renforce l'adoption de cette technologie d'authentification sans mot de passe.
Qu'est-ce qu'une passkey et pourquoi c'est important
Une passkey (clé d'accès) est une méthode d'authentification basée sur la cryptographie à clé publique, définie par le standard FIDO2/WebAuthn. Concrètement, lors de la création d'un compte, votre appareil génère une paire de clés cryptographiques : une clé privée (stockée localement, jamais transmise) et une clé publique (envoyée au serveur du site). Pour vous connecter, le serveur envoie un défi cryptographique que votre appareil signe avec sa clé privée après avoir vérifié votre identité (empreinte digitale, reconnaissance faciale, code PIN).
Cette approche élimine les vulnérabilités liées aux mots de passe : pas de phishing possible (la clé privée ne quitte jamais votre appareil et est liée au domaine du site), pas de fuite de base de données d'identifiants (le serveur ne stocke que la clé publique, inutilisable sans la clé privée), et pas de problème de réutilisation de mots de passe. Les passkeys sont considérées par la communauté sécurité comme une avancée majeure dans la lutte contre la fraude en ligne.
Le problème du verrouillage ecosystem
Jusqu'en 2025, les passkeys créées sur Android étaient stockées dans Google Password Manager et synchronisées via le compte Google. Ce modèle fonctionnait bien pour les utilisateurs 100 % dans l'écosystème Google, mais posait un problème de portabilité : les utilisateurs qui souhaitaient migrer vers iOS, ou ceux qui utilisaient un gestionnaire de mots de passe tiers comme 1Password ou Bitwarden pour centraliser toutes leurs identités numériques, ne pouvaient pas "emporter" leurs passkeys avec eux.
Cette situation était paradoxale : une technologie censée améliorer la sécurité tout en simplifiant l'expérience utilisateur créait en pratique un enfermement propriétaire. L'Alliance FIDO avait identifié ce problème dès 2023 et travaillait à un standard d'exportation de passkeys. Google a été le premier grand acteur à implémenter ce standard.
Comment fonctionne le transfert de passkeys sur Android
Le transfert de passkeys sur Android 15+ s'effectue via les paramètres de sécurité du système. La procédure est sécurisée mais intentionnellement non triviale pour éviter les exports accidentels ou malveillants. Voici les étapes : accédez à Paramètres > Mots de passe & comptes > Gestionnaire de mots de passe Google, sélectionnez "Exporter les clés d'accès", le système vous demande de vous authentifier via biométrie ou PIN, puis génère un fichier chiffré au format FIDO Credential Exchange Format (standard de l'Alliance FIDO, extension .cvr).
Ce fichier peut ensuite être importé dans 1Password (depuis la version 8.10.8), Bitwarden (depuis la version 2024.12), Dashlane, ou tout autre gestionnaire supportant le standard FIDO Credential Exchange. Lors de l'import, le gestionnaire déchiffre le fichier (en utilisant votre clé de chiffrement passée lors de l'export), et les passkeys sont disponibles dans votre coffre-fort chiffré habituel.
1Password et Bitwarden : qui fait quoi ?
1Password supporte les passkeys depuis la version 8.0, avec une interface soignée qui affiche clairement quels comptes utilisent des passkeys plutôt que des mots de passe, et facilite la transition. L'import du fichier FIDO CVR s'effectue depuis l'interface web ou les applications desktop, et les passkeys importées sont immédiatement disponibles sur tous les appareils synchronisés.
Bitwarden, en tant que solution open source, a adopté le standard FIDO plus rapidement et avec une transparence totale sur son implémentation. La communauté a pu auditer le code d'import/export, ce qui renforce la confiance dans la sécurité du processus. Pour les utilisateurs auto-hébergés (Vaultwarden), le support des passkeys importées nécessite la mise à jour vers la version serveur 1.31+.
L'état du support des passkeys par les sites web français
En France, l'adoption des passkeys par les services en ligne progresse mais reste inégale. Les bons élèves de 2026 : Google, Apple, Microsoft, Amazon, GitHub, la Société Générale, BNP Paribas et quelques autres banques en ligne. Les retardataires : la plupart des services gouvernementaux (France Connect supporte les passkeys en beta depuis septembre 2025), les opérateurs télécom (Orange et SFR ont annoncé le support pour fin 2026), et la majorité des PME et startups françaises.
Passkeys.directory (un annuaire communautaire) recense plus de 800 sites supportant les passkeys en Europe en 2026, contre moins de 100 en 2023. La courbe de croissance est exponentielle, portée par les obligations de sécurité de la DSP2 révisée et les recommandations de l'ANSSI qui inclut désormais les passkeys dans ses guides de bonnes pratiques pour l'authentification.
Migration pratique : retours d'expérience
Les premiers retours d'utilisateurs ayant migré leurs passkeys Google vers 1Password ou Bitwarden sont globalement positifs. Le processus est fiable et les passkeys fonctionnent correctement après migration sur les sites testés. Quelques nuances à noter : certaines passkeys liées à des services Google (Gmail, YouTube) ne peuvent pas être exportées car elles sont intrinsèquement liées au compte Google et doivent rester dans l'écosystème Google pour des raisons de sécurité.
Par ailleurs, la migration n'est pas bidirectionnelle à ce stade : vous pouvez exporter de Google vers 1Password/Bitwarden, mais pas importer de 1Password/Bitwarden vers Google Password Manager. Cette limitation devrait disparaître dans les prochaines versions de Android, à mesure que le standard FIDO Credential Exchange s'impose comme norme universelle.
Recommandation : quelle stratégie adopter en 2026 ?
Pour les utilisateurs soucieux de sécurité et de portabilité, la recommandation en 2026 est d'utiliser un gestionnaire de mots de passe tiers compatible passkeys dès le départ, plutôt que le gestionnaire natif (Google, Apple, Windows). 1Password et Bitwarden sont les deux meilleures options selon votre budget et préférence (open source vs propriétaire). Configurez votre gestionnaire de mots de passe comme fournisseur de passkeys par défaut sur Android (via les paramètres d'autofill) et iOS (paramètres > Mots de passe > Fournisseur de clés d'accès).
Cette approche vous garantit une indépendance totale vis-à-vis de l'écosystème de chaque fabricant, une synchronisation cohérente entre tous vos appareils (quelque soit l'OS), et une portabilité de vos identités numériques si vous changez d'appareil ou de gestionnaire à l'avenir. L'ère des mots de passe touchant à sa fin, autant partir du bon pied avec une infrastructure d'identité numérique robuste et portable.
