Microsoft Authenticator met fin à la gestion des mots de passe : où les retrouver

Microsoft Authenticator a servi de coffre à mots de passe sur iPhone et Android jusqu’à l’été 2025. Depuis la mi-août 2025, les identifiants enregistrés ont quitté l’application : les mots de passe et les adresses sont passés dans Microsoft Edge, les cartes bancaires ont été effacées. Pour qui s’en servait encore au printemps 2025, la question porte aujourd’hui sur deux points concrets : où retrouver ces identifiants, puis comment les transférer vers un autre gestionnaire si Edge ne convient pas. Les dates et les menus cités plus bas reprennent les pages d’aide Microsoft Support consultées le 1er octobre 2026.

Authenticator recentré sur la double authentification

Microsoft justifie le retrait par sa volonté de « simplifier le remplissage automatique » : un seul outil garde les mots de passe d’un compte personnel, Microsoft Edge, synchronisé sur chaque appareil où ce compte est connecté. Authenticator retrouve sa fonction de départ, le second facteur d’authentification, avec ses codes temporaires et ses demandes d’approbation de connexion.

Les clés d’accès (passkeys) suivent une autre voie. L’application continue de prendre en charge les clés d’accès Entra des comptes professionnels ou scolaires, à condition de rester activée comme fournisseur de clés d’accès dans les réglages iOS ou Android.

Le calendrier de mai à août 2025

Le retrait s’est étalé sur 4 mois, d’après la page Microsoft Support consacrée au changement. Une notification dans l’application a d’abord prévenu les utilisateurs en mai 2025. Dès juin 2025, Authenticator a refusé l’ajout et l’import de nouveaux mots de passe. Le remplissage automatique s’est arrêté en juillet 2025. La mi-août 2025 a ensuite coupé l’accès à toutes les données personnelles enregistrées dans l’application.

Le sort des données dépend de leur nature. Les mots de passe et les adresses étaient synchronisés avec le compte Microsoft ; ils restent consultables dans Edge. L’historique des mots de passe générés a disparu avec la bascule. Les cartes bancaires, stockées sur le seul appareil où elles avaient été saisies, ont été supprimées après juillet 2025 et se ressaisissent à la main. Pour quitter Microsoft, la version de juin 2025 de la page d’aide fixait l’export depuis Authenticator avant le 1er août 2025, via « Paramètres », section « Remplissage automatique », puis « Exporter les mots de passe ».

Retrouver ses mots de passe dans Edge ou les envoyer ailleurs

Passé la mi-août 2025, la copie qui compte est celle d’Edge. Sur ordinateur, elle se trouve dans « Paramètres » > « Mots de passe et remplissage automatique » > « Gestionnaire de mots de passe Microsoft », à condition que le profil Edge soit celui d’un compte Microsoft personnel ; avec un compte professionnel, l’administrateur informatique peut restreindre l’accès. Sur mobile, le chemin est plus court : menu d’Edge, puis Paramètres > Mots de passe.

Pour que le téléphone propose ces identifiants dans les applications, Edge doit devenir le fournisseur de remplissage automatique :

• sur iPhone, Réglages > Général > « Remplissage auto & mots de passe », puis Edge sous « Remplissage automatique à partir de » ;
• sur Android, une recherche « Remplissage automatique » dans les paramètres mène à « Service préféré », où le bouton « Modifier » permet de choisir Microsoft Edge.

Pour partir ailleurs, Microsoft indique la marche à suivre vers Google Password Manager ou le Trousseau iCloud : désigner le nouveau service comme fournisseur par défaut, exporter les mots de passe depuis Edge en CSV, puis importer ce fichier. L’export se fait uniquement sur ordinateur, car l’aide Edge précise qu’Edge pour Android et iOS ne sait pas exporter. Dans Edge pour Windows, Alt + F ouvre le menu, puis « Mots de passe », l’option « Exporter les mots de passe » et une confirmation par « Exporter ».

Côté gestionnaires tiers, Bitwarden, Dashlane et 1Password acceptent un import CSV et proposent le partage d’un coffre entre membres d’une équipe.

Le fichier CSV, point faible de la migration

Microsoft l’écrit sur ses deux pages d’export : un mot de passe exporté sort du chiffrement ; quiconque ouvre le fichier le lit en clair. Le risque vient surtout des copies que personne ne surveille, dans le dossier Téléchargements ou dans un répertoire synchronisé avec un cloud. Une fois l’import vérifié, la bonne pratique consiste à supprimer le fichier avec Maj + Suppr, raccourci que Microsoft recommande pour l’effacer définitivement sans passer par la Corbeille.

Avant d’effacer quoi que ce soit, quelques contrôles évitent les mauvaises surprises :

• comparer le nombre d’entrées entre Edge et le nouveau gestionnaire ;
• tester la connexion sur 4 ou 5 comptes sensibles (messagerie, banque, outils métier, compte Microsoft) ;
• ressaisir les adresses et les cartes bancaires, que l’export d’Authenticator laissait de côté ;
• désactiver l’ancien fournisseur dans les réglages du téléphone ;
• vider la Corbeille et les éventuelles copies du fichier.

Les gestionnaires spécialisés signalent ensuite les mots de passe faibles ou réutilisés, ce qui donne une liste de comptes à changer en priorité.

Ce qu’Authenticator garde après la bascule

L’application reste le second facteur des comptes Microsoft : elle génère les codes temporaires et valide les demandes de connexion. Le piège concerne les comptes professionnels équipés de clés d’accès Entra. Sur Android, Microsoft demande de laisser Authenticator activé sous Paramètres de l’appareil > Remplissage automatique > « Services supplémentaires », même après avoir choisi Edge comme service préféré. Sur iPhone, Authenticator doit rester coché comme fournisseur de clés d’accès. Décocher l’application coupe aussi les clés d’accès qu’elle héberge.