Retrouver un mot de passe enregistré sur Mac peut emprunter plusieurs chemins selon la version de macOS installée, le navigateur utilisé et la manière dont les identifiants ont été stockés à l’origine. L’app Mots de passe, le Trousseau iCloud, Safari et l’utilitaire Accès aux trousseaux répondent chacun à des situations différentes – les connaître toutes évite de passer à côté d’un identifiant pourtant présent sur l’appareil.
App Mots de passe, Trousseau iCloud, Accès aux trousseaux : ce que stocke chaque outil
Depuis macOS Sequoia, Apple propose une app dédiée simplement appelée Mots de passe, accessible depuis le Finder ou via Réglages Système. Elle regroupe les identifiants synchronisés via iCloud, les clés d’accès (passkeys) et les codes de validation à deux facteurs. Sur macOS Sonoma ou une version antérieure, ces mêmes données se trouvent dans Réglages Système, section Mots de passe.
Le Trousseau iCloud est le mécanisme de synchronisation sous-jacent : il rend les mots de passe disponibles sur iPhone, iPad et Mac connectés au même identifiant Apple. L’app Mots de passe en est l’interface principale depuis Sequoia.
L’utilitaire Accès aux trousseaux (accessible via Applications > Utilitaires) joue un rôle différent. Il stocke des éléments plus anciens ou plus techniques : certificats, mots de passe Wi-Fi, clés de chiffrement, identifiants d’applications système. Un mot de passe absent de l’app Mots de passe peut très bien figurer dans Accès aux trousseaux – c’est un point que les guides classiques mentionnent rarement.
| Outil | Accès | Contenu principal | Synchronisation iCloud |
|---|---|---|---|
| App Mots de passe | macOS Sequoia | Identifiants web, passkeys, codes 2FA | Oui |
| Réglages Système > Mots de passe | macOS Sonoma et antérieur | Identifiants web et apps | Oui |
| Safari > Préférences > Mots de passe | Tous les macOS récents | Identifiants enregistrés dans Safari | Via Trousseau iCloud |
| Accès aux trousseaux | Tous les macOS | Certificats, Wi-Fi, identifiants système | Partiel |
Mots de passe enregistrés dans Chrome et Firefox sur Mac
Chrome et Firefox gèrent leurs propres bases de données d’identifiants, distinctes du Trousseau iCloud. Un mot de passe enregistré dans Chrome n’apparaît pas dans l’app Mots de passe d’Apple, et inversement.
Dans Chrome sur Mac, les identifiants sont accessibles via le menu Profil > icône clé, ou directement à l’adresse chrome://password-manager/passwords. Firefox propose la même fonctionnalité dans Paramètres > Vie privée et sécurité > Identifiants enregistrés. Les deux navigateurs demandent le mot de passe de session macOS avant d’afficher un identifiant en clair.
Un identifiant introuvable dans l’app Apple peut donc se trouver dans le gestionnaire du navigateur utilisé au moment de l’enregistrement. C’est la première vérification à faire avant de conclure qu’un mot de passe est perdu.
Export et migration : ce que l’app Mots de passe ne couvre pas
Apple permet d’exporter les mots de passe depuis l’app Mots de passe au format CSV (Fichier > Exporter les mots de passe). Ce fichier est lisible en clair par n’importe quelle application ou personne qui y accède. Il doit donc être traité comme une donnée hautement sensible, supprimé après utilisation et jamais transmis par email ou stocké dans un dossier partagé.
L’export ne couvre pas l’intégralité du trousseau. Selon la documentation Apple, plusieurs catégories sont exclues :
- Les mots de passe Wi-Fi enregistrés sur le Mac, qui restent dans Accès aux trousseaux et ne migrent pas automatiquement lors d’un export CSV.
- Les mots de passe de groupes partagés que l’utilisateur n’a pas créés lui-même.
- Les comptes utilisant la fonction « Se connecter avec Apple », qui fonctionnent via un mécanisme distinct et ne génèrent pas de mot de passe exportable.
Avant une migration vers un nouveau Mac, il vaut donc mieux vérifier séparément ces catégories plutôt que de supposer que l’export CSV capture tout.
Mot de passe de session oublié : les options sur Mac
Le mot de passe de session (ou mot de passe administrateur) est distinct de tous les identifiants stockés dans l’app Mots de passe. Le récupérer ou le réinitialiser passe par des chemins spécifiques selon la configuration du Mac.
La première option est d’utiliser un autre compte administrateur présent sur le même Mac pour modifier le mot de passe du compte verrouillé depuis les Réglages Système. La deuxième option consiste à passer par l’identifiant Apple associé au compte : macOS propose une réinitialisation via iCloud si l’option a été activée au préalable.
La troisième option, plus technique, utilise la partition de récupération (Recovery). Sur un Mac Intel, on y accède en maintenant Cmd+R au démarrage ; sur un Mac Apple Silicon, en maintenant le bouton d’alimentation jusqu’à l’apparition du menu de démarrage. La commande resetpassword dans le Terminal de récupération permet de redéfinir le mot de passe d’un compte local.
Si FileVault est activé, la clé de secours à 24 caractères est nécessaire pour accéder au disque chiffré avant toute réinitialisation. Sans elle, la partition de récupération seule ne suffit pas à déverrouiller les données.
Passkeys et identifiants sans mot de passe sur Mac
Depuis macOS Ventura, Apple prend en charge les passkeys – des clés cryptographiques qui remplacent les mots de passe pour les sites et apps compatibles. Elles s’affichent dans l’app Mots de passe avec une icône distincte et se synchronisent via le Trousseau iCloud comme les identifiants classiques.
La différence opérationnelle est notable : une passkey ne peut pas être exportée au format CSV ni saisie manuellement sur un autre appareil. La synchronisation se fait uniquement via iCloud ou, depuis macOS Sequoia, via l’échange entre appareils Apple proches. Un utilisateur qui migre vers un gestionnaire tiers doit vérifier si ce gestionnaire prend en charge l’import de passkeys avant de désactiver le Trousseau iCloud.
L’app Mots de passe sur macOS Sequoia permet également de partager des mots de passe et passkeys avec d’autres utilisateurs Apple via des groupes partagés, fonctionnalité absente des versions antérieures de Réglages Système.
Pour les utilisateurs qui jonglent entre Mac, iPhone et iPad, la cohérence du trousseau dépend d’une condition simple : tous les appareils doivent être connectés au même identifiant Apple avec le Trousseau iCloud activé. Un appareil déconnecté du compte ne reçoit plus les mises à jour et peut afficher des mots de passe obsolètes.
