Passkeys sur Android : la portabilité enfin possible

Les passkeys étaient censés rendre la connexion indolore. À certains égards, c'est le cas. Elles sont plus rapides, plus sûres et bien moins pénibles que les mots de passe. Mais elles présentent une contrainte que beaucoup d'utilisateurs ne remarquent que lorsqu'il est déjà trop tard : une fois vos passkeys configurées dans un écosystème, les déplacer ailleurs peut donner l'impression de repartir de zéro.

Cela pourrait bientôt changer sur Android. Une version cachée de Google Password Manager découverte par Android Authority montre que Google travaille sur la prise en charge de l'importation et de l'exportation de passkeys, une fonctionnalité qui pourrait supprimer l'un des principaux obstacles à leur adoption plus large.

La découverte est plus qu'une maquette. Selon le rapport, l'interface est fonctionnelle, pas seulement du code enfoui ou un design inachevé. Les paramètres de mots de passe existants dans Google Password Manager semblent évoluer pour gérer également les passkeys, ce qui suggère que Google intègre la portabilité directement dans l'expérience que les utilisateurs Android connaissent déjà. Ce n'est pas encore disponible publiquement, mais les bases semblent réelles.

La partie que personne n'aimait avec les passkeys

Malgré tous leurs avantages en matière de sécurité, les passkeys ont présenté une faiblesse gênante. Elles se synchronisent proprement entre vos appareils si vous restez dans la même plateforme. Mais quittez cette plateforme, et la commodité disparaît rapidement. Passez de Google Password Manager à Bitwarden, par exemple, ou migrez vers un autre écosystème, et vous êtes souvent obligé de reprendre chaque compte et d'enregistrer une nouvelle passkey une par une. Ce n'est pas seulement fastidieux. C'est exactement le type de friction qui pousse les utilisateurs à revenir à leurs anciennes habitudes.

Le nouveau flux d'importation et d'exportation sur Android semble conçu pour résoudre ce problème en une seule opération. Au lieu de réinitialiser manuellement les identifiants site par site, les utilisateurs pourraient transférer des passkeys entre gestionnaires de mots de passe pris en charge via une invite système dédiée. Android Authority indique avoir testé la fonctionnalité avec Bitwarden, et le transfert a fonctionné.

En coulisses, le système utilise le Protocole d'échange d'identifiants (Credential Exchange Protocol, CXP), un standard soutenu par la FIDO Alliance. Cela a de l'importance car la portabilité des passkeys n'est utile que si elle reste sécurisée. Le CXP est conçu pour permettre aux identifiants de circuler en toute sécurité entre des applications de confiance sans les exposer.

Google semble aussi prévoir un blocage net pour les transferts non sécurisés. Si une application ne respecte pas les normes de sécurité requises, l'exportation peut être totalement bloquée. Le message d'avertissement est sans ambiguïté : exportation bloquée pour votre protection. Ce type de garde-fou sera probablement essentiel si Google veut que les utilisateurs aient confiance pour transférer des identifiants de connexion sensibles entre services.

Le moment est logique. Apple a déjà déployé la portabilité des passkeys dans iOS 26 et macOS 26, tandis que des services comme Bitwarden et 1Password ont aussi ajouté le support. Google a publiquement soutenu le CXP depuis un certain temps, donc le rattrapage d'Android ressemble moins à une surprise qu'à une étape attendue.

Il y a un angle plus large aussi. Google a passé des mois à promouvoir les passkeys comme l'avenir de l'authentification, les présentant souvent comme le remplaçant par défaut des mots de passe. Cette vision devient bien plus convaincante si les utilisateurs ne sont pas enfermés dans un seul gestionnaire de mots de passe pour toujours. Une fois que Google activera l'exportation des passkeys sur Android, d'autres services de l'écosystème, y compris des options telles que Samsung Pass, pourraient potentiellement se connecter au même cadre.

Aucune date de sortie n'a été annoncée. Pourtant, si cette fonctionnalité est déployée comme prévu, elle pourrait discrètement devenir l'une des améliorations de sécurité les plus importantes d'Android cette année. Pas tape-à-l'œil. Pas bruyante. Simplement vraiment utile.