Publié le 12 novembre 2025 à 13h30. Microsoft renforce la sécurité de Windows 11 en étendant la compatibilité des clés d’accès à des gestionnaires tiers populaires comme 1Password et Bitwarden, simplifiant ainsi l’authentification pour les utilisateurs et les entreprises.
- Microsoft étend la prise en charge des clés d’accès à des gestionnaires tiers tels que 1Password et Bitwarden.
- L’intégration d’un nouveau plugin permet une connexion sécurisée et sans mot de passe via Windows Hello.
- Cette mise à jour améliore la sécurité des entreprises et simplifie l’authentification sur tous les appareils.
Microsoft poursuit sa transition vers une authentification sans mot de passe avec une nouvelle mise à jour de Windows 11. La société a établi un partenariat avec 1Password et Bitwarden pour rendre la connexion sur tous les appareils plus rapide, plus sûre et plus fluide. Cette évolution s’inscrit dans une démarche plus large visant à réduire la dépendance aux mots de passe traditionnels, souvent vulnérables aux attaques.
Les clés d’accès, ou passkeys, sont des identifiants cryptographiques qui remplacent les mots de passe classiques. Elles permettent aux utilisateurs de se connecter en toute sécurité sans avoir à mémoriser de chaînes de caractères complexes. Elles fonctionnent en associant l’authentification à un appareil de confiance, ce qui accélère les connexions et les rend plus résistantes au phishing (hameçonnage).
Dès juin dernier, Microsoft avait commencé à tester l’intégration de 1Password en tant que fournisseur de clés d’accès via le programme Windows Insider Preview. Cette phase de test a permis de recueillir des retours et d’apporter des améliorations. La fonctionnalité est désormais accessible à tous les utilisateurs de Windows 11. Désormais, les utilisateurs peuvent choisir leur gestionnaire de mots de passe préféré, qu’il s’agisse de Microsoft Password Manager ou d’options tierces comme 1Password et Bitwarden.
Selon Microsoft, la prise en charge du gestionnaire de clés d’accès via un plugin permet aux gestionnaires d’informations d’identification intégrés de s’intégrer directement à Windows. Les utilisateurs peuvent ainsi enregistrer, gérer et utiliser les clés d’accès dans les navigateurs et les applications natives grâce à cette nouvelle fonctionnalité. La configuration du gestionnaire d’informations d’identification s’intègre au processus de création de la clé d’accès. L’authentification utilise Windows Hello – qu’il s’agisse d’un code PIN, de la reconnaissance faciale ou d’une empreinte digitale – afin de garantir que seul l’utilisateur puisse accéder à ses informations d’identification. Plus d’informations sur le blog Microsoft.
Quels sont les avantages de la prise en charge du gestionnaire de clés d’accès du plugin ?
Microsoft souligne que cette prise en charge permet aux utilisateurs de choisir n’importe quel gestionnaire de clés d’accès compatible nativement avec la plateforme. De plus, elle simplifie et sécurise l’authentification en permettant les connexions via Windows Hello, à l’aide d’un code PIN, de la reconnaissance faciale ou d’une empreinte digitale. Les clés d’accès se synchronisent également facilement entre les PC Windows et les appareils mobiles.
Microsoft a également amélioré son propre gestionnaire de mots de passe en l’intégrant directement à Windows en tant que plugin, étendant ainsi ses fonctionnalités au-delà du navigateur Microsoft Edge. Les clés d’accès stockées dans le Gestionnaire de mots de passe Microsoft se synchronisent désormais de manière transparente entre les appareils via les comptes Microsoft des utilisateurs. Ces améliorations sont renforcées par des mesures de sécurité robustes, notamment Azure Confidential Computing, des Modules de sécurité matérielle (HSM) et une récupération sécurisée assurée par Azure Confidential Ledger.
Pourquoi la prise en charge des clés d’accès est-elle importante pour la sécurité de l’entreprise ?
L’élargissement de la prise en charge des gestionnaires de clés d’accès dans Windows 11 a des conséquences importantes pour les environnements d’entreprise. Les administrateurs informatiques peuvent désormais offrir à leurs employés une plus grande flexibilité en matière d’authentification tout en maintenant des contrôles de sécurité stricts. Cette approche s’aligne sur les principes du Zero Trust, car les clés d’accès réduisent la dépendance aux mots de passe vulnérables et garantissent la vérification de l’identité grâce à des informations d’identification liées à l’appareil et à Windows Hello. La nouvelle intégration de gestionnaires tiers permet aux organisations de standardiser l’accès sécurisé entre les applications et les navigateurs.
Pour les entreprises qui adoptent des modèles de travail BYOD (Bring Your Own Device) ou hybrides, cette mise à jour permet aux employés d’utiliser leur gestionnaire de clés d’accès préféré sur leurs appareils personnels tout en respectant les exigences de conformité de l’entreprise. Cette fonctionnalité renforce la résistance au phishing et la protection des informations d’identification au sein des équipes distribuées.
Pour aller plus loin
