Oui, le gestionnaire de mots de passe de Microsoft Edge est aussi sûr que peut l’être un gestionnaire de mots de passe intégré à un navigateur en 2026. Et Microsoft a récemment redoublé d’efforts sur son gestionnaire de mots de passe. Si vous utilisez le navigateur Edge, vous avez sûrement déjà vu des invitations à enregistrer vos mots de passe.
Microsoft a même transféré tout le stockage des mots de passe sur mobile de l’application Authenticator vers Edge. Mais devriez-vous confier vos identifiants à Edge ? Dans cet article, nous verrons comment fonctionne le gestionnaire de mots de passe d’Edge, ses fonctionnalités de sécurité, ses faiblesses et comment il se compare aux services dédiés. Nous vous montrerons aussi comment le désactiver ou en changer si nécessaire.
Comment le gestionnaire de mots de passe de Microsoft Edge protège-t-il vos mots de passe ?
Edge protège vos identifiants en les chiffrant sur votre appareil et en liant la clé de déchiffrement au compte de votre système d’exploitation. Sous Windows, il utilise l’API Data Protection. En pratique, votre coffre ne s’ouvre que lorsque vous êtes connecté à votre profil, de sorte que des fichiers ou des sauvegardes volés ne révèlent pas vos mots de passe.
Lorsque vous activez la synchronisation, les mots de passe transitent par les serveurs de Microsoft sous forme chiffrée. Ils sont chiffrés pendant le transfert et stockés chiffrés au repos. Les éléments sensibles bénéficient d’un chiffrement supplémentaire avant l’envoi, mais les clés sont gérées par le service de Microsoft et ne sont pas conservées uniquement sur vos appareils. La correspondance des domaines empêche le remplissage automatique sur les sites imitant des sites légitimes, et Password Monitor signale les identifiants faibles, réutilisés ou compromis. SmartScreen et les vérifications de domaine réduisent les tentatives d’hameçonnage lors de la connexion.
Sur l’appareil, vous pouvez exiger une authentification avant d’activer le remplissage automatique. Edge demande Windows Hello, le code PIN de l’appareil ou un mot de passe principal. Vous choisissez de le demander à chaque fois ou une fois par session. La consultation des entrées, l’affichage des mots de passe et l’exportation nécessitent également une nouvelle authentification. Les clés d’accès (passkeys) ajoutent une couche supplémentaire en remplaçant les mots de passe par des clés cryptographiques déverrouillées avec Face ID, Touch ID ou Windows Hello.
Mais le modèle d’Edge n’est pas à connaissance nulle (zero-knowledge), et votre compte Microsoft est la porte d’entrée de la synchronisation. Si un logiciel malveillant s’exécute sous votre compte ou si quelqu’un connaît le code de votre appareil, les protections s’affaiblissent. Renforcez votre configuration avec un long mot de passe Windows, l’authentification à deux facteurs sur votre compte Microsoft, BitLocker et le paramètre « exiger une authentification avant le remplissage automatique ». Maintenez Edge à jour et supprimez les extensions à risque pour réduire la surface d’attaque.
Microsoft peut-il voir mes mots de passe enregistrés ?
Microsoft pourrait potentiellement voir vos mots de passe si vous utilisez la synchronisation. Edge chiffre les mots de passe localement et lie leur déchiffrement à votre compte Windows ou macOS. Si vous conservez vos mots de passe uniquement sur l’appareil et n’activez jamais la synchronisation, Microsoft n’y a aucune visibilité.
Lorsque vous activez la synchronisation, votre coffre transite par le cloud de Microsoft sous forme chiffrée et y reste chiffré au repos. Le hic, c’est qu’Edge n’utilise pas par défaut de clé à connaissance nulle contrôlée par l’utilisateur. Microsoft gère le système de synchronisation et peut techniquement accéder à ce qui est nécessaire pour déchiffrer dans des cas limités, comme des réquisitions judiciaires. Il n’existe pas de mot de passe maître distinct, connu de vous seul, qui bloquerait même Microsoft.
Au quotidien, vos mots de passe ne sont pas consultés. Ils sont protégés par le chiffrement du transport, le chiffrement côté serveur et un chiffrement supplémentaire sur l’appareil avant l’envoi. Mais le modèle de confiance diffère de celui des gestionnaires qui ne peuvent en aucun cas déchiffrer les coffres.
Vous pouvez réduire votre exposition. Utilisez un mot de passe solide pour votre compte Microsoft avec l’authentification à deux facteurs. Envisagez de limiter la synchronisation aux comptes dont vous avez réellement besoin sur plusieurs appareils. Activez l’authentification avant le remplissage automatique pour que la consultation ou le remplissage nécessite Windows Hello ou le mot de passe de votre appareil. Si vous avez besoin de garanties strictes de connaissance nulle ou de fonctions étendues de partage et d’audit, un gestionnaire dédié est plus adapté.
Quelles fonctionnalités propose le gestionnaire de mots de passe de Microsoft Edge ?
Si vous utilisez Edge, c’est le coffre que vous utiliserez peut-être réellement. Il est intégré à votre navigateur, verrouillé par Windows Hello, et gère proprement l’essentiel. Voici les fonctionnalités qui comptent en pratique.
Enregistrement et remplissage automatiques
Edge enregistre les nouveaux identifiants et ne les remplit que sur le domaine exactement correspondant. Cela élimine les fautes de frappe et bloque la plupart des pages d’hameçonnage imitant des sites légitimes. Vous pouvez consulter ou modifier les entrées dans les Paramètres et désactiver le remplissage automatique pour tout site que vous ne souhaitez pas enregistrer.
Générateur de mots de passe
Sur les écrans d’inscription ou de changement de mot de passe, Edge suggère des mots de passe longs et uniques. Accepter une suggestion l’enregistre instantanément, vous n’avez donc rien à retenir. Si un site refuse le format, vous pouvez ajuster la longueur ou les caractères et enregistrer la version finale dans le coffre.
Password Monitor
Edge détecte les mots de passe faibles et réutilisés, puis compare vos entrées à des bases de données de fuites connues. Vous recevez des invitations claires à changer les identifiants à risque, avec des liens vers la page de modification du site concerné. Corrigez d’abord les éléments les plus critiques : e-mail, banque, stockage cloud et réseaux sociaux.
Authentification avant le remplissage automatique
Ajoutez une seconde barrière pour le remplissage et l’affichage. Edge peut demander Windows Hello, le code PIN de votre appareil ou un mot de passe principal à chaque fois ou une fois par session. L’affichage d’un mot de passe en clair ou l’exportation du coffre nécessite également une nouvelle authentification, ce qui est idéal pour les ordinateurs partagés ou de bureau.
Clés d’accès (passkeys)
Créez des identifiants résistants à l’hameçonnage qui se déverrouillent avec Windows Hello au lieu d’un mot de passe saisi. Lorsqu’un site prend en charge les clés d’accès, la connexion se résume à une rapide vérification biométrique. Les clés d’accès se synchronisent entre vos appareils Windows connectés, et Edge revient à votre mot de passe enregistré si un site ne prend pas encore en charge les clés d’accès.
Synchronisation, profils et accès professionnel
Connectez-vous avec votre compte Microsoft pour synchroniser vos mots de passe dans Edge sur Windows, macOS, Linux, iOS et Android. Utilisez des profils Edge distincts pour séparer vos coffres professionnel et personnel. Si vous préférez davantage de contrôle, ignorez la synchronisation et conservez vos entrées chiffrées sur un seul appareil.
Quelles sont les limites du gestionnaire de mots de passe de Microsoft Edge ?
Le gestionnaire de mots de passe d’Edge commence à montrer ses lacunes lorsque vous recherchez un peu plus de flexibilité. Il y a donc quelques points à garder à l’esprit.
- Il ne fonctionne que dans Edge. Il n’existe aucun moyen officiel d’utiliser le même coffre dans d’autres navigateurs sans l’importer.
- Il n’est pas à connaissance nulle par défaut. Microsoft gère la synchronisation, et il n’existe pas de clé maître contrôlée par l’utilisateur.
- Aucun partage intégré pour la famille, les prestataires ou les collègues.
- Aucun stockage intégré des codes TOTP, il vous faut donc une application distincte pour cela.
- Organisation basique : pas de coffres multiples, de dossiers, d’étiquettes ni d’autorisations par élément.
- Code source fermé, sans audits publics.
- Votre compte Microsoft constitue un point de défaillance unique. Une sécurité de compte insuffisante peut représenter un risque important.
- Contrôles limités pour les équipes et les entreprises : pas de console d’administration, d’accès basé sur les rôles, de SCIM ni de journaux d’activité.
- Sur mobile, le remplissage automatique dépend de l’utilisation d’Edge, et non d’un fournisseur à l’échelle du système sur toutes les plateformes.
Mes mots de passe Edge sont-ils en sécurité si je perds mon appareil Windows ?
Oui, en grande partie. À condition que l’appareil soit verrouillé et que les protections appropriées soient en place. Edge chiffre les mots de passe et lie leur déchiffrement à votre compte Windows, de sorte qu’un ordinateur portable éteint ou verrouillé ne révélera pas les données du coffre. Avec BitLocker activé, le contenu du disque est également chiffré, ce qui empêche toute fouille hors ligne. Un voleur devrait d’abord déverrouiller votre profil Windows. La consultation ou l’exportation des mots de passe redemandera votre Windows Hello, votre code PIN ou le mot de passe de l’appareil, ce qui bloque les accès opportunistes.
Le risque augmente si l’appareil était déverrouillé au moment de sa disparition ou si quelqu’un connaît votre code PIN. Dans ce cas, cette personne pourrait utiliser les sites sur lesquels vous étiez déjà connecté ou déclencher le remplissage automatique si vous n’avez pas activé le paramètre « exiger une authentification avant le remplissage automatique ».
Si vous perdez un appareil, agissez vite : utilisez Localiser mon appareil pour le signaler comme perdu et, si nécessaire, l’effacer ; changez le mot de passe de votre compte Microsoft ; vérifiez et déconnectez les anciennes sessions ; révoquez les appareils de confiance ; changez les identifiants les plus importants comme l’e-mail, la banque et le stockage cloud. Ensuite, activez ou vérifiez les bases sur vos autres appareils : un long mot de passe Windows ou un code PIN Windows Hello solide, BitLocker, des délais de verrouillage de l’écran et le paramètre d’Edge qui exige une authentification avant le remplissage automatique.
Comment désactiver le gestionnaire de mots de passe d’Edge ou migrer vers un autre
Si vous passez à un gestionnaire dédié, commencez par empêcher Edge d’enregistrer de nouveaux mots de passe. Cela évite les doubles invitations et empêche vos coffres de se désynchroniser.
Désactiver l’enregistrement des mots de passe
Cela prend une minute et vous évitera bien des maux de tête par la suite.
Ordinateur (Windows/macOS/Linux)
- Ouvrez Microsoft Edge.
- Menu ⋯ > Paramètres > Profils > Mots de passe.
- Désactivez Proposer d’enregistrer les mots de passe.
- Facultatif : désactivez Se connecter automatiquement et Remplir automatiquement les mots de passe si vous ne voulez pas qu’Edge remplisse vos identifiants.
Vous saurez que cela a fonctionné lorsque Edge cessera de proposer d’enregistrer de nouveaux mots de passe sur les pages de connexion.
iOS (iPhone/iPad)
- Dans l’application Edge, appuyez sur … > Paramètres > Comptes > Mots de passe.
- Désactivez Proposer d’enregistrer les mots de passe.
Android
- Dans l’application Edge, appuyez sur ☰ > Paramètres > Compte > Mots de passe.
- Désactivez Enregistrer les mots de passe.
- Facultatif : désactivez le remplissage automatique des adresses et des moyens de paiement si vous migrez complètement.
Exporter vos mots de passe
Exportez avant de modifier quoi que ce soit d’autre. Vous voulez un instantané propre à importer dans votre nouveau gestionnaire.
- Paramètres > Profils > Mots de passe.
- À côté de Mots de passe enregistrés, cliquez sur ⋯ > Exporter les mots de passe.
- Confirmez avec votre identifiant Windows ou macOS.
- Enregistrez le fichier CSV dans un endroit sûr.
Le fichier d’exportation est en texte brut. Importez-le, puis supprimez-le. Ne le laissez pas traîner dans Téléchargements.
Importer dans votre nouveau gestionnaire
- Transférez maintenant tout dans l’outil que vous comptez réellement utiliser.
- Ouvrez votre nouveau gestionnaire de mots de passe et trouvez la fonction Importer.
- Choisissez CSV ou CSV Edge (Chromium), sélectionnez le fichier et importez-le.
- Testez quelques identifiants importants pour vérifier que le remplissage automatique et les mises à jour fonctionnent.
Finaliser la transition
- Faites le ménage dans Edge pour éviter les pop-ups en double par la suite.
- Dans Edge, supprimez les anciennes entrées dans Paramètres > Profils > Mots de passe une fois l’importation vérifiée.
- Laissez Proposer d’enregistrer les mots de passe désactivé pour qu’Edge ne recommence pas à les collecter.
- Facultatif : désactivez les alertes de fuite d’Edge si vous préférez que votre nouveau gestionnaire s’en charge (Paramètres > Confidentialité, recherche et services > Sécurité > Afficher des alertes lorsque des mots de passe sont détectés dans une fuite en ligne).
À ce stade, votre nouveau gestionnaire devrait être le seul à enregistrer et à remplir les mots de passe.
Remarque pour les anciens utilisateurs d’Authenticator
Si vous utilisiez auparavant Microsoft Authenticator pour le remplissage automatique des mots de passe, exportez d’abord vos données depuis cette application si nécessaire, puis regroupez-les dans votre nouveau gestionnaire. Microsoft a transféré le stockage des mots de passe sur mobile vers Edge, donc conserver un seul coffre limite la confusion.
En résumé
Le gestionnaire de mots de passe d’Edge est suffisant pour un usage quotidien si vous vivez dans Edge et sécurisez bien votre compte Windows. Le chiffrement lie votre coffre à votre appareil, Windows Hello ajoute une barrière, et Password Monitor vous incitera à corriger les identifiants faibles ou exposés.
Les lacunes sont réelles. Pas de connaissance nulle par défaut, pas de partage, pas de TOTP intégré, et un verrouillage au navigateur qui devient agaçant si vous changez d’outil. Il suppose aussi un appareil sain, donc les règles d’hygiène de base comptent.
Si vous le gardez, renforcez-le : long mot de passe ou code PIN Windows, BitLocker, 2FA sur votre compte Microsoft et « exiger une authentification avant le remplissage automatique ». Si vous voulez plus de contrôle, une expérience multiplateforme plus aboutie et des fonctionnalités d’équipe, commencez par les meilleurs gestionnaires de mots de passe de 2026.