Pour les personnes aveugles, rester en sécurité en ligne signifie utiliser les outils conçus pour les aider.

Publié le 22 octobre 2025 05:00:00. Une étude révèle que les gestionnaires de mots de passe, outils censés renforcer la sécurité en ligne, peuvent en réalité être source de vulnérabilités pour les personnes aveugles et malvoyantes, les incitant à adopter des pratiques plus risquées.

• Les gestionnaires de mots de passe présentent souvent des lacunes en matière d’accessibilité, rendant certaines fonctionnalités difficiles, voire impossibles à utiliser avec les lecteurs d’écran.
• Face à ces difficultés, les utilisateurs aveugles et malvoyants ont tendance à recourir à des méthodes alternatives, comme la réutilisation de mots de passe ou la conservation d’informations d’identification sur des supports physiques, augmentant ainsi les risques de sécurité.
• L’authentification biométrique, telle que l’empreinte digitale, apparaît comme une solution plus fiable et accessible pour ces utilisateurs.

Les personnes aveugles et malvoyantes rencontrent les mêmes défis que le grand public en matière de gestion des mots de passe, mais les outils conçus pour les aider à sécuriser leurs comptes en ligne se révèlent souvent contre-productifs. Une étude menée par le CISPA Helmholtz Center for Information Security et l’Université DePaul met en lumière les obstacles liés à l’accessibilité des gestionnaires de mots de passe, qui peuvent conduire à des comportements dangereux, comme la réutilisation des mots de passe.

Les chercheurs ont interrogé des participants aveugles et malvoyants sur la manière dont ils gèrent les mots de passe de leurs comptes personnels et professionnels. L’étude a révélé que tous les participants utilisaient un type de gestionnaire de mots de passe, que ce soit des options intégrées comme le trousseau Apple ou l’outil de mot de passe de Chrome, ou des applications dédiées telles que KeePass ou 1Password.

Pour les personnes ayant une déficience visuelle, la facilité de navigation dans un logiciel est déterminante quant à sa sécurité d’utilisation. Or, de nombreux gestionnaires de mots de passe ne proposent qu’une compatibilité partielle avec les lecteurs d’écran. Si les fonctions de base, comme le stockage et le remplissage automatique, fonctionnent généralement sans problème, les fonctionnalités plus avancées, telles que la génération de mots de passe aléatoires ou l’envoi d’alertes en cas de violation de données, sont souvent inaccessibles aux logiciels d’assistance.

Les mots de passe générés aléatoirement ne peuvent pas être lus à haute voix, et les messages d’avertissement apparaissent sous forme de fenêtres contextuelles sans étiquette. Incapables de vérifier ou de comprendre le fonctionnement de ces outils, les utilisateurs ont tendance à les éviter. Cette lacune en matière d’accessibilité concrète transforme des outils censés renforcer la sécurité en de simples commodités, utilisés pour faciliter la vie plutôt que pour protéger les données.

Lorsque les logiciels de gestion de mots de passe s’avèrent difficiles à utiliser, les participants à l’étude ont développé leurs propres méthodes pour rester organisés et autonomes. Ces systèmes personnels leur donnent un contrôle accru, mais introduisent également de nouveaux risques. Plusieurs utilisateurs ont recours à la réutilisation de mots de passe ou à des schémas simples, comme l’ajout de séquences courtes pour respecter les exigences de longueur. D’autres conservent leurs mots de passe dans des notes en braille, des fichiers texte ou des feuilles de calcul, plus compatibles avec les outils d’assistance.

Certains ont même créé des listes de mots de passe en braille pour garder leurs informations d’identification accessibles et comme solution de secours en cas de panne. Bien que cette méthode permette de lire et de stocker les mots de passe de manière indépendante, elle présente des inconvénients. Le braille peut s’user avec le temps, et la moindre imperfection peut modifier un mot de passe. Ces listes doivent également être fréquemment mises à jour. Même si les notes en braille peuvent sembler privées, elles offrent une protection limitée en cas de ciblage direct. Cette approche, dite de la sécurité par l’obscurité, peut donner aux utilisateurs un faux sentiment de sécurité. Remplacer des caractères par leurs codes numériques en braille peut également sembler plus sûr qu’il ne l’est, car le motif est facilement déchiffrable.

Les mises à jour logicielles fréquentes ajoutent à la frustration des utilisateurs. Les boutons perdent leurs étiquettes, les raccourcis cessent de fonctionner, et des programmes autrefois fiables deviennent imprévisibles. Pour éviter ces problèmes, les participants retardent les mises à jour ou conservent des copies de sauvegarde de leurs mots de passe ailleurs.

Toutes les conclusions de l’étude ne sont pas négatives. De nombreux participants ont exprimé une préférence pour l’ authentification biométrique, comme l’empreinte digitale ou la reconnaissance faciale. Ces méthodes réduisent le besoin de gérer de longues chaînes de caractères et fonctionnent de manière cohérente avec les technologies d’assistance. Les capteurs d’empreintes digitales, en particulier, offrent un moyen fiable et accessible de s’authentifier sans dépendre d’interfaces logicielles fragiles.

La biométrie offre à la fois sécurité et indépendance. Les utilisateurs peuvent vérifier leur identité sans avoir besoin de voir un écran ou de saisir un mot de passe complexe. Les chercheurs suggèrent que l’authentification biométrique devrait être la méthode par défaut pour les systèmes accessibles, car elle répond aux besoins des personnes aveugles et malvoyantes. Ils proposent également de faire en sorte que les générateurs de mots de passe produisent des phrases secrètes lisibles au lieu de symboles aléatoires, afin de faciliter leur compréhension et leur mémorisation par les lecteurs d’écran. Cette approche combinerait des pratiques de mot de passe robustes avec l’accessibilité et l’autonomie.

Pour en savoir plus :