Microsoft franchit une nouvelle étape dans la suppression progressive des mots de passe. À compter du 1er septembre 2026, Microsoft déploiera les « passkeys » comme méthode de connexion par défaut dans Entra ID.
Les personnes qui s'inscrivent encore aujourd'hui par SMS ou par téléphone seront alors automatiquement redirigées vers la procédure d'enregistrement d'une clé d'accès, et à compter du 1er février 2027, Microsoft cessera même de proposer nativement les SMS et les appels vocaux comme méthodes de vérification.
Pourquoi cette décision ?
La raison est simple : les codes envoyés par SMS ou par téléphone sont vulnérables. Ils reposent sur un secret partagé qui peut être intercepté, transmis ou obtenu par la ruse, par exemple via le « sim-swapping » ou le phishing. Microsoft indique que les campagnes de hameçonnage basées sur l’IA atteignent désormais des taux de clics allant jusqu’à 54 %, contre environ 12 % pour les campagnes classiques. Une clé d’accès fonctionne sur la base de la cryptographie à clé publique : aucun secret susceptible d’être intercepté par un attaquant n’est échangé, ce qui rend cette méthode intrinsèquement résistante au hameçonnage. De plus, la connexion à l’aide d’une clé d’accès est tout simplement plus fluide pour l’utilisateur : pas besoin de mémoriser un mot de passe, ni de retaper un code.
Qu'est-ce que cela signifie pour les élèves ?
Pour la plupart des organisations, cette transition est relativement simple. Dans un contexte scolaire, la situation est un peu plus nuancée, car les élèves ne sont généralement pas autorisés à utiliser leur smartphone à l'école. Or, pour de nombreux utilisateurs, le smartphone est aujourd'hui le moyen le plus simple d'enregistrer une clé d'accès, par exemple via Microsoft Authenticator. Cette option n'est donc pratiquement pas envisageable pour les élèves.
Il est important ici de faire la distinction entre deux groupes d'élèves.
Les élèves qui utilisent toujours le même appareil :
(un ordinateur portable personnel ou un ordinateur fixe de l'école)
Ces élèves peuvent se connecter sans problème avec Windows Hello.
La clé d'accès est alors stockée localement dans le conteneur Windows Hello de cet appareil spécifique, après connexion à l'aide d'un code PIN ou, le cas échéant, de données biométriques. Cette clé d'accès est liée à l'appareil : elle ne quitte jamais l'appareil et n'est pas synchronisée. C'est là aussi sa limite : cette clé d'accès ne fonctionne que sur cet appareil précis. Chaque appareil sur lequel un élève se connecte nécessite un enregistrement distinct.
Les élèves qui changent d'ordinateur
(Lorsqu'ils utilisent un ordinateur partagé dans une salle informatique)
Ces élèves sont confrontés à un problème.
Une clé d'accès liée à l'appareil A ne fonctionne pas sur l'appareil B, et un nouvel enregistrement sur chaque appareil n'est pas réalisable dans la pratique. Pour ce groupe, il est nécessaire de disposer d'une méthode de connexion alternative, résistante au phishing, qui ne soit pas liée à un seul appareil et ne dépende pas d'un smartphone.
Notre solution : MyLogin
Pour les établissements scolaires qui utilisent différents types d'appareils, nous proposons la solution MyLogin via Edu-Tech.
Les élèves se connectent à l'aide d'un badge Magic (code QR), éventuellement associé à un code PIN, un mot de passe ou une séquence d'émojis pour une sécurité renforcée (authentification à deux facteurs, ou 2FA).
Cela rend la procédure d'inscription simple et claire pour les jeunes élèves, sans qu'ils aient besoin d'un smartphone, et s'intègre parfaitement aux comptes Microsoft existants de votre établissement.
Vous souhaitez savoir ce que le passage aux passkeys implique concrètement pour votre environnement scolaire, ou vous vous demandez si MyLogin constitue un bon complément pour les comptes de vos élèves ? N'hésitez pas à nous contacter.
Pour plus d'informations : MyLogin licenties | EDU-Tech
