Pourquoi les mots de passe restent critiques
Malgré l'essor des passkeys et de la biométrie, les mots de passe restent le principal mécanisme d'authentification pour 85% des services en ligne. Et les statistiques sont alarmantes :
- 81% des violations de données impliquent des mots de passe faibles ou volés (Verizon DBIR 2025)
- Le mot de passe le plus utilisé reste « 123456 » suivi de « password »
- Un mot de passe de 8 caractères peut être cracké en moins de 5 minutes avec le matériel moderne
- 65% des utilisateurs réutilisent le même mot de passe sur plusieurs comptes
Les recommandations actuelles de l'ANSSI
L'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) a mis à jour ses recommandations en 2025 :
L'ANSSI recommande désormais au minimum 14 caractères (contre 12 auparavant). Mélangez majuscules, minuscules, chiffres et caractères spéciaux.
Plutôt qu'un mot de passe complexe impossible à retenir, utilisez une phrase : MonChat*Mange3Souris!Vertes est plus sûr et plus mémorable que xK#9mP2!
Ne réutilisez JAMAIS le même mot de passe. Si un site est compromis, tous vos comptes le sont.
Des outils comme Passbolt (open source, hébergeable en interne), Bitwarden ou 1Password génèrent et stockent des mots de passe uniques et complexes pour chaque service.
Même le meilleur mot de passe peut être volé. Le 2FA (comme DUO) ajoute une couche de protection essentielle.
Ce qu'il ne faut JAMAIS faire
- Écrire ses mots de passe sur un post-it collé à l'écran
- Les stocker dans un fichier Excel non chiffré
- Utiliser des informations personnelles (date de naissance, nom du chien, etc.)
- Partager ses mots de passe par email ou messagerie
- Utiliser le même mot de passe professionnel et personnel
Les passkeys : l'avenir de l'authentification
Les passkeys sont la prochaine évolution majeure. Basés sur la norme FIDO2/WebAuthn, ils remplacent le mot de passe par une authentification biométrique (empreinte, visage) ou une clé physique comme YubiKey. Google, Apple et Microsoft les supportent déjà.
IT-Secure déploie des solutions YubiKey pour les entreprises luxembourgeoises qui souhaitent passer au passwordless.
Le conseil IT-Secure : Passbolt pour les entreprises
Pour nos clients, nous recommandons Passbolt, un gestionnaire de mots de passe open source que nous hébergeons en interne sur nos serveurs sécurisés au Luxembourg. Vos mots de passe restent dans votre infrastructure, contrairement aux solutions cloud.
Sécurisez les mots de passe de votre entreprise
IT-Secure vous accompagne dans le déploiement d'un gestionnaire de mots de passe et de solutions d'authentification forte adaptées à votre organisation.
Demander un accompagnement