On en enregistre sans y penser, on les oublie aussitôt, et le jour où on en a besoin — nouveau téléphone, nouvelle session, ordinateur du bureau — c’est la panique. Les mots de passe enregistrés sont partout : dans Chrome, dans Edge, dans des applications tierces, parfois dans les trois à la fois. Résultat : un vrai bazar numérique où personne ne sait vraiment ce qui est stocké, ni où, ni dans quel état.
Reprendre la main sur ses identifiants n’a rien de compliqué. Quelques méthodes simples permettent d’afficher, modifier, supprimer ou sécuriser ses mots de passe enregistrés, que l’on soit sur Android, Windows ou macOS. Voici comment s’y prendre, navigateur par navigateur, et pourquoi un gestionnaire dédié change vraiment la donne.
Où sont stockés vos mots de passe enregistrés ?
Dans votre navigateur : Chrome, Edge et les autres
La majorité des internautes laissent leur navigateur mémoriser leurs identifiants. C’est pratique, mais la sécurité varie selon les outils. Dans Google Chrome, les mots de passe sont synchronisés avec votre compte Google. Pour les consulter, rendez-vous sur passwords.google.com ou tapez directement chrome://password-manager/passwords dans la barre d’adresse. Vous obtenez la liste complète : site, nom d’utilisateur, mot de passe masqué.
Chez Microsoft Edge, le chemin est similaire. Allez dans les paramètres, sélectionnez « Mots de passe », et Edge affiche tous les identifiants liés à votre compte Microsoft. La saisie automatique fonctionne sur tous vos appareils synchronisés — PC, tablette, Android.
Firefox, Safari et Opera ont leurs propres gestionnaires intégrés, accessibles depuis les paramètres de chaque navigateur. Le principe reste le même : une liste, un bouton pour révéler le mot de passe après vérification de votre identité.
Dans un gestionnaire de mots de passe dédié
Les gestionnaires spécialisés — Bitwarden, 1Password, Dashlane, KeePass — stockent vos identifiants dans un coffre chiffré, distinct de votre navigateur. L’avantage est clair : un seul endroit, un seul mot de passe maître, et un niveau de chiffrement bien supérieur à ce que propose Chrome ou Edge par défaut.
- Bitwarden est open source et gratuit pour un usage personnel.
- 1Password propose une interface soignée, idéale en environnement professionnel.
- KeePass fonctionne en local, sans cloud, pour ceux qui préfèrent garder leurs données chez eux.
- Dashlane intègre un tableau de bord de sécurité qui signale les mots de passe faibles ou réutilisés.
Si vous gérez une infrastructure plus large, la question du stockage des identifiants rejoint celle de la gestion des accès serveur — un sujet abordé en détail dans cet article sur l’Infogérance serveur dédié : à qui confier la gestion de votre infrastructure ?.
Afficher et modifier un mot de passe enregistré
Afficher un mot de passe enregistré prend moins de trente secondes. La manipulation diffère légèrement selon le navigateur, mais la logique est identique partout.
Dans Chrome :
- Ouvrez Chrome et cliquez sur votre avatar en haut à droite.
- Sélectionnez « Gestionnaire de mots de passe Google ».
- Choisissez le site dans la liste, puis cliquez sur l’icône œil pour révéler le mot de passe — une vérification d’identité (empreinte, code PIN ou mot de passe Windows) vous sera demandée.
Dans Edge :
- Allez dans les paramètres via le menu « … » en haut à droite.
- Sélectionnez « Mots de passe ».
- Cliquez sur le site voulu, puis sur l’icône œil. Edge demande votre mot de passe Windows ou votre code PIN avant d’afficher l’identifiant.
Pour modifier un mot de passe, le navigateur propose généralement un bouton « Modifier » à côté de l’identifiant. Attention : changer le mot de passe dans le gestionnaire ne le change pas sur le site — il faut faire la manipulation dans les deux sens.
Supprimer les mots de passe inutiles ou compromis
Accumuler des centaines d’entrées dans son gestionnaire n’a aucun intérêt. Des comptes fermés, des services abandonnés, des mots de passe réutilisés sur dix sites différents — c’est autant de surface d’attaque inutile.
- Dans Chrome, sélectionnez une entrée dans le gestionnaire et cliquez sur l’icône corbeille pour la supprimer.
- Dans Edge, même logique : ouvrez l’entrée, supprimez-la directement depuis les paramètres de mots de passe.
- Dans Bitwarden ou 1Password, sélectionnez les entrées en lot pour une suppression groupée — bien plus rapide quand on fait du ménage.
Chrome et Edge disposent tous deux d’un outil de vérification des mots de passe. Chrome alerte si un de vos identifiants a été détecté dans une fuite de données connue. Edge affiche un score de « sécurité des mots de passe » dans ses paramètres. Utilisez ces outils — ils repèrent en quelques secondes ce que vous auriez mis des heures à analyser manuellement.
Activer ou désactiver la saisie automatique
La saisie automatique des mots de passe est activée par défaut dans la plupart des navigateurs. Pratique au quotidien, elle peut poser problème sur un ordinateur partagé ou dans certains contextes professionnels.
Pour la désactiver dans Chrome : ouvrez les paramètres, sélectionnez « Gestionnaire de mots de passe », puis désactivez « Proposer d’enregistrer les mots de passe ». Pour Edge, le chemin est identique dans les paramètres de mots de passe. Sur Android, la gestion passe par les paramètres du système, dans la section « Saisie automatique ».
Si vous utilisez un gestionnaire tiers, chaque application propose sa propre option pour activer ou désactiver le remplissage automatique — souvent dans les paramètres d’accessibilité d’Android ou dans les extensions de navigateur sur desktop.
Sécuriser vraiment ses mots de passe enregistrés
Stocker ses mots de passe dans Chrome ou Edge est acceptable pour un usage personnel léger. Pour tout le reste, quelques pratiques s’imposent.
- Mot de passe maître fort : votre compte Google ou Microsoft protège tous vos identifiants synchronisés. Un mot de passe faible sur ce compte, c’est une faille sur tous les autres.
- Activez l’authentification à deux facteurs sur votre compte Google, Microsoft, ou sur votre gestionnaire dédié.
- Ne réutilisez jamais le même mot de passe sur deux services différents — les gestionnaires génèrent des mots de passe aléatoires forts pour éviter ça.
- Vérifiez régulièrement si vos identifiants ont été compromis via haveibeenpwned.com.
- Évitez d’enregistrer des mots de passe sensibles (banque, RH, accès serveur) dans un navigateur non chiffré.
La Technologie évolue vite sur ce point : les passkeys (clés d’accès sans mot de passe) commencent à remplacer les identifiants traditionnels sur de nombreux services. Google et Microsoft les prennent déjà en charge dans leurs gestionnaires respectifs. C’est probablement la prochaine étape pour ceux qui veulent sortir du cycle mots de passe faibles / réutilisés / oubliés.
Migrer ses mots de passe d’un gestionnaire à un autre
Changer de navigateur ou passer d’un outil à l’autre ne signifie pas tout reprendre de zéro. Chrome, Edge, Firefox et la plupart des gestionnaires permettent d’exporter ses mots de passe au format CSV.
La procédure dans Chrome : ouvrez le gestionnaire de mots de passe Google, cliquez sur l’icône « Paramètres » en haut à droite de la liste, puis sélectionnez « Exporter les mots de passe ». Un fichier CSV se télécharge — attention, il est en clair, donc à manipuler avec précaution et à supprimer immédiatement après l’import dans l’outil cible.
Dans Edge, le chemin est identique : paramètres → Mots de passe → icône « … » → Exporter les mots de passe. Bitwarden, 1Password et Dashlane acceptent tous les imports CSV depuis les navigateurs majeurs. La migration prend généralement moins de dix minutes pour des centaines d’entrées.
Un conseil simple : une fois la migration faite, vérifiez que tout s’est bien importé, puis supprimez les mots de passe de l’ancien outil. Inutile de maintenir deux sources de vérité en parallèle — c’est là que les incohérences et les oublis s’accumulent.