Passkeys & FIDO2 : réussir sa transition vers le passwordless
Les passkeys sont désormais supportées partout. Panorama des standards, des pièges de déploiement et d'une stratégie de migration progressive.
Le phishing de mots de passe et les attaques par fatigue MFA restent les premiers vecteurs de compromission. Les passkeys, basées sur FIDO2/WebAuthn, apportent une authentification résistante au phishing, et plus simple pour l'utilisateur.
Passkeys synchronisées ou liées à l'appareil ?
Les passkeys synchronisées (iCloud, Google, gestionnaires de mots de passe) maximisent l'adoption côté grand public. Les passkeys liées à l'appareil (clés de sécurité, Windows Hello Entreprise) répondent mieux aux exigences des populations sensibles. La plupart des organisations combinent les deux.
Une migration en trois temps
- Proposer la passkey comme second facteur, puis comme méthode principale.
- Sécuriser l'enrôlement et la récupération de compte, le maillon faible de tout projet passwordless.
- Retirer progressivement les méthodes faibles (SMS, OTP par mail) via des politiques d'accès conditionnel.
Ce sujet, nous le traitons sur le terrain
- Nous déployons FIDO2 et les passkeys sur Entra ID, Okta, Ping Identity et Keycloak.
- Nous concevons des parcours d'enrôlement et de récupération sécurisés.
- Nous adaptons la stratégie au contexte : collaborateurs, administrateurs ou clients finaux (CIAM).
Une question technique sur ce sujet ? Nos experts seront ravis de vous aider à y répondre.
À lire aussi
Souveraineté numérique : identité, cloud et IA, héberger en Europe ne suffit plus
29 octobre 2026
Retour d'expérienceMême solution IAM, implémentation radicalement différente : pourquoi aucun projet ne se copie
28 octobre 2026
IA & identitésAgents IA : qui contrôle leurs accès ?
22 octobre 2026