Le NCSC britannique qualifie le passage aux passkeys de rupture avec des décennies de pratiques
Selon TechRadar, l'agence britannique de cybersécurité présente la migration vers les passkeys comme un changement profond des habitudes de sécurité.
Le National Cyber Security Centre (NCSC) du Royaume-Uni a qualifié le passage aux passkeys de tâche qui modifie des pratiques de sécurité vieilles de plusieurs décennies, rapporte le média spécialisé TechRadar le 13 octobre 2026.
Les passkeys stockent les clés privées sur l'appareil de l'utilisateur et ne sont pas partagées avec des serveurs centraux ni avec les applications, ce qui supprime le besoin d'une base de mots de passe centralisée. Elles sont en outre liées cryptographiquement à un domaine précis, ce qui les rend résistantes au phishing.
Cette évolution intervient alors que les systèmes d'IA autonomes ne peuvent pas mémoriser des mots de passe comme les humains, ce qui conduit à intégrer des identifiants directement dans le code ou à partager des jetons de session entre systèmes.
Des taux d'adoption encore limités
Parmi les entreprises dotées d'une stratégie de gestion des identités et des accès faible ou inexistante, seules 30 % ont adopté des alternatives aux mots de passe. Au Royaume-Uni, seulement 17 % des répondants déclarent faire entièrement confiance aux organisations qui gèrent leurs données d'identité.
En amont, l'IA a accru l'ampleur et l'efficacité de la cybercriminalité, avec des attaques automatisées de credential stuffing à grande échelle et des campagnes de phishing sophistiquées. Des attaques par rançongiciel agentiques sont également apparues, rendant difficile le suivi par les défenses centrées sur l'humain.
En bref
Qu'est-ce qu'une passkey ?
Une méthode d'authentification qui stocke la clé privée sur l'appareil de l'utilisateur, sans la partager avec des serveurs centraux, et qui est liée cryptographiquement à un domaine précis.
Pourquoi le NCSC qualifie-t-il ce changement de majeur ?
Parce qu'il modifie des pratiques de sécurité établies depuis des décennies, selon la formulation rapportée par TechRadar le 13 octobre 2026.
Quel est le taux d'adoption des alternatives aux mots de passe ?
Il est de 30 % parmi les entreprises dotées d'une stratégie de gestion des identités et des accès faible ou inexistante.