Comment gérer vos mots de passe avec l’app Mots de passe d’iOS 18 et macOS Sequoia

Apple a enfin sorti ce qui était caché depuis des années dans Réglages : un gestionnaire de mots de passe avec son app dédiée. L’app Mots de passe est arrivée avec iOS 18, iPadOS 18, macOS Sequoia 15 et visionOS 2 en septembre 2024, et en 2026 c’est déjà un outil mature que beaucoup utilisent comme remplacement direct de 1Password ou Bitwarden.

Dans ce guide, je vous explique comment la configurer, comment migrer depuis un autre gestionnaire, comment utiliser les clés d’accès (passkeys), le 2FA intégré, le partage sécurisé et ce qui se passe si vous travaillez aussi avec Windows ou Android. Pas de copier-coller du communiqué de presse : des étapes réelles, et ce qui fonctionne (et ce qui ne fonctionne pas).

Qu’est-ce que l’app Mots de passe et ce qui change par rapport au trousseau iCloud

Le trousseau iCloud existe toujours en arrière-plan. L’app ne remplace pas le système, elle le rend accessible. Auparavant, il fallait aller dans Réglages → Mots de passe sur iPhone, ou dans Réglages Système → Mots de passe sur Mac. Maintenant, il y a une icône dédiée dans le Dock et sur l’écran d’accueil.

Le changement n’est pas seulement cosmétique. Apple a ajouté :

Des sections séparées pour les mots de passe, les clés d’accès, le Wi-Fi, les codes de vérification et les mots de passe supprimés.
Le partage par groupes familiaux ou professionnels avec chiffrement de bout en bout.
Une app native sous Windows (via iCloud pour Windows) et une extension pour Chrome et Edge.
L’importation/exportation au format CSV, ce qui était auparavant un casse-tête.

Donnée	Valeur
Lancement	Septembre 2024 (iOS 18 / macOS Sequoia 15)
Configuration requise iPhone	iPhone avec iOS 18 ou supérieur
Configuration requise Mac	Mac avec macOS Sequoia 15 ou supérieur
Windows	iCloud pour Windows 15 ou supérieur
Navigateurs compatibles	Safari, Chrome, Edge (via extension)
Prix	Gratuit avec n’importe quel identifiant Apple
Chiffrement	De bout en bout avec votre clé iCloud

Prérequis

Avant de commencer, vérifiez :

iPhone/iPad : iOS 18 ou iPadOS 18 au minimum. Vous le voyez dans Réglages → Général → Informations.
Mac : macOS Sequoia 15 ou supérieur. Menu Pomme → À propos de ce Mac.
Identifiant Apple avec l’authentification à deux facteurs activée (obligatoire pour le trousseau iCloud).
Trousseau iCloud activé : Réglages → [votre nom] → iCloud → Mots de passe et trousseau.
Facultatif mais recommandé : mot de passe de session du Mac et Face ID/Touch ID sur iPhone.

Si le trousseau iCloud n’est pas activé, l’app s’ouvre mais ne synchronise rien. C’est la première erreur classique.

Première configuration sur iPhone

Ouvrez l’app Mots de passe (icône avec une clé grise).
Authentifiez-vous avec Face ID ou Touch ID.
Vous verrez six catégories : Tous, Clés d’accès, Codes, Wi-Fi, Sécurité et Supprimés.
Appuyez sur le + en haut à droite pour ajouter une entrée manuellement.
Dans Sécurité, vérifiez les mots de passe divulgués ou réutilisés. Apple les signale avec un avertissement rouge.

Pour que Safari et les autres apps utilisent automatiquement le gestionnaire : Réglages → Général → Remplissage automatique et mots de passe → Remplir les mots de passe et les clés d’accès → Mots de passe (Apple). Si vous avez 1Password ou Bitwarden installés, c’est ici que vous choisissez lequel prime.

Première configuration sur Mac

Sous macOS Sequoia, l’app se trouve dans Applications ou s’ouvre avec ⌘ + Espace en tapant « Mots de passe ».

À l’ouverture, elle vous demande le mot de passe de session du Mac.
Barre latérale identique à celle de l’iPhone.
Mots de passe → Réglages (⌘ + ,) pour configurer le verrouillage automatique et l’extension du navigateur.
Si vous utilisez Chrome ou Edge, installez l’extension « Mots de passe iCloud » depuis la boutique du navigateur. Pour qu’elle fonctionne, vous avez aussi besoin de iCloud pour Windows si vous êtes sur PC, ou de rien de plus sur Mac.

Un conseil utile : vous pouvez placer la fenêtre sur le côté et l’utiliser comme panneau latéral pendant que vous remplissez des formulaires. Ce n’est pas aussi rapide que Raycast avec son extension 1Password, mais ça fait le travail.

Importer des mots de passe depuis 1Password, Bitwarden ou Chrome

C’est la partie qu’Apple a fini par bien faire, et qui fonctionne enfin.

Depuis 1Password

Dans 1Password 8 pour Mac : Fichier → Exporter → [votre coffre].
Choisissez le format CSV.
Dans l’app Mots de passe du Mac : Fichier → Importer des mots de passe.
Sélectionnez le CSV. Vous verrez un résumé des entrées importées et ignorées.
Supprimez le CSV du disque immédiatement. Il est en texte brut.

Depuis Bitwarden

Exportez depuis le site Bitwarden (vault.bitwarden.com) au format CSV non chiffré. Même procédure d’importation.

Depuis Chrome

chrome://password-manager/settings → Exporter les mots de passe. Chrome demande le mot de passe système. Importez ensuite le CSV dans l’app Mots de passe.

Ce que Apple n’importe pas : notes sécurisées, cartes bancaires, documents d’identité. Si vous utilisez 1Password pour cela, l’app d’Apple est insuffisante.

Comment utiliser les clés d’accès (passkeys)

Les passkeys sont la raison principale de faire le saut. Elles remplacent le mot de passe + 2FA par une clé cryptographique stockée sur votre appareil, impossible à hameçonner.

Pour créer une nouvelle passkey sur un site compatible (Google, Amazon, PayPal, GitHub, eBay, entre autres) :

Accédez aux paramètres de sécurité du compte.
Cherchez « Ajouter une clé d’accès » ou « Passkey ».
Le système vous demande de confirmer avec Face ID / Touch ID.
La passkey est enregistrée dans Mots de passe → Clés d’accès et se synchronise via iCloud sur tous vos appareils.

Pour vous connecter ensuite, le site détecte la passkey et vous demande la biométrie. Terminé. Vous ne tapez rien.

Les passkeys fonctionnent aussi sous Windows et Android depuis iOS 17, en utilisant l’iPhone comme « clé » via code QR et Bluetooth. Lent mais fonctionnel.

Codes de vérification (2FA) intégrés

L’app stocke les codes TOTP comme le fait Google Authenticator ou Authy.

Pour en ajouter un :

Sur le site du service, choisissez « Authentification par application ».
Vous verrez un QR code. Sur iPhone : appareil photo → scanner → « Ouvrir dans Mots de passe ». Sur Mac : clic droit sur le QR → « Configurer le code de vérification ».
Le code apparaît dans l’entrée du mot de passe concerné, avec compte à rebours.
Quand Safari détecte un champ 2FA, il le remplit tout seul.

Point controversé : avoir le mot de passe et le 2FA dans le même gestionnaire réduit théoriquement la sécurité. Si quelqu’un met la main sur votre identifiant Apple et votre code de déverrouillage, il a les deux. En échange, vous gagnez énormément en simplicité d’usage. C’est à vous de décider.

Partager des mots de passe en toute sécurité

Les groupes partagés sont la fonctionnalité phare pour les familles et les petites équipes.

Dans l’app, appuyez sur + ou sur l’icône de groupe → Nouveau groupe partagé.
Donnez-lui un nom (« Famille », « Travail »).
Ajoutez des contacts depuis votre carnet (ils doivent être sur iCloud et sous iOS 17 ou supérieur).
Déplacez dans le groupe les mots de passe que vous voulez partager.

Tous les membres voient les mots de passe et les modifications se synchronisent immédiatement. Si quelqu’un quitte le groupe, il perd l’accès mais les mots de passe ne sont pas révoqués automatiquement. Changez manuellement les plus sensibles.

Comparé à 1Password Families (5,99 €/mois pour 5 personnes) ou Bitwarden Family (3,33 $/mois), l’option d’Apple est gratuite et native. Si tous les membres sont dans l’écosystème Apple, le choix est vite fait.

Utilisation depuis Windows, Android ou Linux

Windows : installez iCloud pour Windows 15 depuis le Microsoft Store. Une app « Mots de passe iCloud » indépendante apparaît, en plus de l’extension pour Chrome/Edge.
Android : il n’existe pas d’app officielle. Vous pouvez accéder via iCloud.com, mais sans remplissage automatique.
Linux : uniquement iCloud.com. Oubliez le remplissage automatique.

C’est là que Bitwarden continue de gagner. Si votre quotidien mélange Mac, Pixel et un portable sous Ubuntu, Bitwarden ou 1Password sont plus pratiques.

Comparatif honnête avec 1Password et Bitwarden

Fonction	Mots de passe (Apple)	1Password 8	Bitwarden
Prix	Gratuit	2,99 €/mois individuel	Gratuit / 10 $/an premium
Passkeys	Oui	Oui	Oui
2FA intégré	Oui	Oui	Premium
Notes sécurisées	Non	Oui	Oui
Cartes et documents	Non	Oui	Oui
Partage de groupe	Oui (gratuit)	Oui (offre Families)	Oui (offre Families)
Multiplateforme réel	Faible (Android/Linux)	Total	Total
Auto-hébergement	Non	Non	Oui (Vaultwarden)

Choisissez Mots de passe d’Apple si : tous vos appareils sont Apple ou un mélange Mac + Windows, vous voulez quelque chose de gratuit et bien intégré, et vous n’avez besoin que de mots de passe, de passkeys et de 2FA.

Restez sur 1Password/Bitwarden si : vous utilisez Android ou Linux au quotidien, vous stockez des cartes ou des documents chiffrés, vous travaillez en équipe avec des permissions fines, ou vous avez besoin d’un audit des accès.

Problèmes courants

« L’app n’affiche pas mes mots de passe » : vérifiez que le trousseau iCloud est actif dans Réglages → [votre nom] → iCloud.
« Safari ne remplit pas automatiquement » : allez dans Réglages → Général → Remplissage automatique et mots de passe et cochez Mots de passe comme source active.
« L’extension Chrome demande un code sans cesse » : sur Mac, ouvrez l’app Mots de passe au moins une fois par session. Sous Windows, vérifiez qu’iCloud pour Windows est en cours d’exécution.
« Je n’arrive pas à importer le CSV » : assurez-vous que la première ligne contient les en-têtes (title, url, username, password). En cas d’échec, ouvrez le CSV dans Numbers et enregistrez-le à nouveau.
« Les passkeys ne se synchronisent pas » : vérifiez que tous les appareils utilisent le même identifiant Apple et disposent au minimum d’iOS 17 ou de macOS Sonoma 14.

FAQ

Puis-je continuer à utiliser 1Password avec l’app Mots de passe ? Oui. Dans Remplissage automatique et mots de passe, vous pouvez activer plusieurs sources à la fois. Safari vous laisse choisir à chaque remplissage.

Les passkeys fonctionnent-elles sans iCloud ? Pas dans l’écosystème Apple. Les passkeys se synchronisent via le trousseau iCloud. Sans iCloud, elles restent sur un seul appareil.

Que se passe-t-il si je perds l’accès à mon identifiant Apple ? Vous perdez l’accès à tous vos mots de passe et passkeys. C’est pourquoi Apple impose de configurer des contacts de récupération ou une clé de récupération. Faites-le dans Réglages → [votre nom] → Connexion et sécurité.

Puis-je exporter mes mots de passe pour passer à un autre gestionnaire ? Oui. Sur Mac : Fichier → Exporter les mots de passe depuis l’app. Cela génère un CSV. Même avertissement : supprimez-le dès que la migration est terminée.

Existe-t-il une version pour les entreprises ou les grandes équipes ? Pas en tant que telle. Apple Business Manager permet de déployer des comptes gérés, mais il n’existe pas de console d’administration des mots de passe comparable à 1Password Business. Pour les équipes de plus de 10 personnes avec des rôles, un gestionnaire dédié reste nécessaire.