Mots de passe d’Apple ou app d’authentification ?

Depuis iOS 15, votre iPhone peut générer lui-même des codes à deux facteurs, sans app supplémentaire. Depuis iOS 18, ils se trouvent dans l’app Mots de passe d’Apple, qui réunit « passwords and passkeys, Wi-Fi passwords, and verification codes all in one place » (mots de passe et clés d’identification, mots de passe Wi-Fi et codes de validation, au même endroit) (Apple). Avez-vous donc besoin d’une application d’authentification séparée ? Tout dépend de ce qui compte pour vous. Voici une comparaison honnête.

Comment l’app Mots de passe d’Apple gère les codes

Ajouter un code. Scannez le code QR qu’un site web affiche sur un autre écran. Dans les versions récentes d’iOS, vous pouvez aussi maintenir le doigt sur un code QR affiché sur un site web et choisir Add Verification in Passwords (ajouter la validation dans Mots de passe), ou saisir la clé de configuration à la main (Apple).
Utiliser un code. Lorsqu’un site web le demande, le code apparaît en suggestion au-dessus du clavier (remplissage automatique). Vous pouvez aussi le copier depuis Mots de passe.
Synchronisation. Les codes font partie du trousseau iCloud. Apple indique que « verification codes are synced across all of a person’s devices » (les codes de validation sont synchronisés sur tous les appareils de la personne) (Apple, WWDC21). Les données de Mots de passe et du trousseau sont chiffrées de bout en bout, même sans la Protection avancée des données (Apple).

Comparaison

	Mots de passe d’Apple	Authenticator App - Novaz
Où se trouvent les codes	Sur chaque appareil Apple connecté à votre compte Apple avec le trousseau iCloud activé	Sur l’iPhone où vous les avez ajoutés, et sur votre Apple Watch si vous activez cette option (PRO)
Sauvegarde	Via le trousseau iCloud, s’il est activé	Facultative : Sauvegarde iCloud (PRO), chiffrée de bout en bout dans le trousseau iCloud, ou fichier de sauvegarde chiffré (gratuit)
Nouvel iPhone ou iPhone perdu	Les codes reviennent via le trousseau iCloud	Restaurez depuis la Sauvegarde iCloud ou importez le fichier de sauvegarde. Sans l’un ni l’autre, configurez de nouveau la 2FA ou utilisez les codes de secours
Remplissage automatique des codes	Oui	Oui, avec PRO (iOS 18)
Séparé de vos mots de passe	Non : même app, même compte	Oui : une app séparée, sans compte. Si vous activez la Sauvegarde iCloud, une copie des clés se trouve dans votre trousseau iCloud
Transférer les codes vers une autre app	iOS 26 propose une méthode standard pour transférer les « verification codes » (codes de validation) d’une app à l’autre (Apple, WWDC25), si l’autre app la prend en charge	Non : son fichier de sauvegarde sert à l’importation dans Novaz

Quand l’app Mots de passe d’Apple est le meilleur choix

Vous utilisez déjà des appareils Apple et le trousseau iCloud.
Vous voulez vos codes sur votre iPhone, votre iPad et votre Mac, et les retrouver automatiquement sur un nouvel iPhone.
Vous aimez que les codes se remplissent tout seuls.

Pour la plupart des personnes qui vivent dans l’écosystème Apple, c’est une combinaison solide. La synchronisation vous protège aussi de la catastrophe 2FA la plus courante : perdre le seul téléphone qui contient vos codes.

Quand une application d’authentification séparée a du sens

Vous préférez ne pas garder vos mots de passe et vos codes 2FA au même endroit. Si quelqu’un accède à votre compte Apple et à ses mots de passe, les codes enregistrés dans Mots de passe sont là aussi. Une app séparée, sur un seul appareil, garde le second facteur à part. Dans Novaz, cela signifie laisser la Sauvegarde iCloud désactivée et conserver plutôt un fichier de sauvegarde.
Vous n’utilisez pas le trousseau iCloud, ou vous ne voulez pas que vos secrets 2FA soient synchronisés dans un cloud, même chiffré de bout en bout. Dans Novaz, la Sauvegarde iCloud est facultative.
Vous voulez un verrou réservé à vos codes, distinct du code de votre iPhone.

Le compromis est réel : si vos codes ne se trouvent que sur un téléphone, un téléphone perdu signifie des clés perdues. Avec Novaz, activez la Sauvegarde iCloud ou enregistrez un fichier de sauvegarde, et conservez aussi les codes de secours des sites web. Consultez Vous avez perdu le téléphone qui contient votre application d’authentification ?

Choisir l’app qui remplit les codes

Depuis iOS 18.2, vous pouvez choisir l’app qu’utilise le remplissage automatique pour les mots de passe et les codes : ouvrez Réglages, puis Apps, Apps par défaut et Mots de passe et codes. Apple précise que l’app choisie doit prendre en charge cette fonction (Apple). Novaz peut remplir les codes avec PRO, sur iOS 18. Dans Novaz, ouvrez Réglages › Remplissage auto et activez Remplir les codes automatiquement. Ensuite, dans Réglages › Général › Remplissage automatique et mots de passe de l’iPhone, choisissez Authenticator pour les codes de validation. Novaz remplit alors les codes dans Safari et dans d’autres apps. Si vous avez activé le verrouillage de l’app dans Novaz, elle demande d’abord Face ID ou votre code. Sans PRO, vous copiez ses codes à la place.

Utiliser les deux

C’est possible. Certaines personnes gardent leurs comptes du quotidien dans Mots de passe pour le côté pratique, et les plus importants, comme leur messagerie et leur banque, dans une application d’authentification séparée. Quand vous ajoutez un compte dans deux apps, les deux génèrent les mêmes codes, car elles partagent la même clé de configuration. Scannez le code QR avec chaque app pendant la configuration.

Ce qu’Apple ne documente pas

Les pages d’aide d’Apple ne disent pas si Mots de passe prend en charge les codes à 8 chiffres, les intervalles de 60 secondes, SHA-256 et SHA-512, ou les codes basés sur un compteur (HOTP). Si un service utilise des réglages inhabituels, vérifiez que les codes fonctionnent avant de compter dessus.