Beaucoup de dirigeants de TPE pensent avoir réglé la question des mots de passe parce que leur ordinateur ou leur téléphone les enregistre déjà : Google Password Manager sur Chrome, Trousseau iCloud sur Mac et iPhone, ou le gestionnaire intégré de Firefox et Edge. C'est un vrai progrès par rapport à un mot de passe unique recopié partout, et largement mieux que rien. Mais ces outils ont été conçus pour un usage personnel, pas pour faire tourner une équipe.
Cet article ne reprend pas notre guide sur comment choisir et déployer un gestionnaire de mots de passe en entreprise : il répond à une question amont, souvent passée sous silence — pourquoi la solution déjà installée dans le navigateur ou le compte Google/Apple de chacun ne suffit pas dès qu'il y a plusieurs salariés et des accès à faire vivre dans la durée.
Grand public et professionnel : deux outils, deux objectifs
Google Password Manager, le Trousseau iCloud ou le gestionnaire intégré d'un navigateur rendent un vrai service : ils génèrent des mots de passe uniques, les remplissent automatiquement sur le bon site, et les synchronisent entre les appareils d'une même personne. Pour un usage individuel, c'est largement suffisant et ça vaut toujours mieux qu'un carnet ou qu'un mot de passe recyclé partout.
Le problème apparaît dès qu'il faut faire travailler plusieurs personnes autour des mêmes accès : la messagerie professionnelle, l'hébergement du site, l'espace bancaire en ligne, un outil de facturation. Ces outils grand public n'ont jamais été pensés pour organiser ce partage à l'échelle d'une entreprise.
Le partage entre collègues : la faille la plus courante
Google Password Manager et le Trousseau iCloud ne proposent pas de partage pensé pour une organisation. Chrome permet depuis peu d'envoyer un mot de passe à un membre du même groupe familial Google, mais le destinataire en reçoit une copie qu'il possède ensuite de façon autonome, sans lien de gestion avec l'entreprise. Ce mécanisme n'a pas vocation à gérer une équipe de travail, des rôles ou des prestataires externes.
En pratique, sans outil adapté, le partage se fait autrement : un identifiant envoyé par e-mail, dicté à l'oral, collé sur un post-it près de l'écran, ou tapé dans une conversation de messagerie instantanée. Ces pratiques sont très répandues dans les petites structures et elles laissent le mot de passe en clair dans plusieurs boîtes de réception, des historiques de discussion et parfois des captures d'écran oubliées sur un téléphone.
Revoir un accès quand un salarié part : mission impossible sans outil dédié
C'est souvent là que le bât blesse le plus. Quand un salarié ou un prestataire quitte l'entreprise, il faut pouvoir couper net tous ses accès professionnels. Avec un gestionnaire grand public, ce n'est pas possible de façon centralisée : les mots de passe enregistrés dans le compte Google ou Apple personnel de la personne restent disponibles pour elle, même si on désactive son adresse professionnelle ou qu'on lui retire son ordinateur.
Un dirigeant n'a aucun moyen de savoir quels mots de passe professionnels un ancien collaborateur a enregistrés sur son compte personnel, ni de les révoquer à distance. La seule option réelle est de changer un par un tous les mots de passe potentiellement connus de la personne — un travail d'enquête, long et incomplet, puisqu'on oublie toujours un accès.
Un compte personnel, pas un outil de l'entreprise
Un gestionnaire intégré est lié à un compte Google ou Apple personnel, pas à l'entreprise. Concrètement, cela veut dire que :
- L'entreprise n'a aucun contrôle administratif sur ce que chaque salarié enregistre ou supprime dans son propre gestionnaire.
- Le dirigeant n'a aucune visibilité ni audit : impossible de savoir quels mots de passe professionnels circulent, lesquels sont faibles ou réutilisés, ni qui a accès à quoi.
- La synchronisation dépend d'un compte personnel qui peut être perdu, désactivé ou compromis indépendamment de l'entreprise — un piratage du compte Google personnel d'un salarié peut exposer des accès professionnels sans que l'entreprise en soit informée.
- Si la personne quitte l'entreprise ou change de téléphone sans prévenir, les mots de passe professionnels partent avec son compte personnel.
Rien de tout cela n'est un défaut de conception : Google et Apple ont construit ces outils pour des particuliers, pas pour des organisations avec des rôles, des départs et des obligations de traçabilité.
Le mot de passe maître : un point unique de défaillance
Qu'il s'agisse d'un gestionnaire intégré ou d'un gestionnaire professionnel dédié, un seul mot de passe (ou un seul compte) protège tous les autres. C'est ce qu'on appelle le mot de passe maître : la clé qui ouvre le coffre entier.
Cette concentration a deux conséquences très concrètes :
- Le mot de passe maître doit être long, unique et jamais réutilisé ailleurs. S'il est aussi simple ou recyclé sur un autre site, tout le coffre devient vulnérable à la moindre fuite de données ailleurs sur internet.
- En cas de perte du mot de passe maître (et sans procédure de récupération fonctionnelle), tous les mots de passe stockés deviennent inaccessibles, d'un coup. Pour un compte Google ou Apple personnel, la récupération dépend des procédures du fournisseur et peut prendre du temps, voire échouer si les informations de secours ne sont plus à jour.
Ce point ne disparaît pas avec un outil professionnel, mais une solution dédiée pour entreprise prévoit en général des rôles d'administrateur capables de rétablir un accès sans dépendre d'une seule personne — ce qu'un compte Google ou Apple personnel ne propose pas dans le même esprit.
La double authentification sur le compte lui-même, non négociable
Si vous utilisez le gestionnaire intégré de Google ou d'Apple, la sécurité de tous vos mots de passe professionnels repose en dernier ressort sur la sécurité de ce compte Google ou Apple personnel. Un compte piraté, c'est potentiellement tous les mots de passe professionnels exposés en une seule fois.
Activer la double authentification (MFA) sur ce compte n'est donc pas une option parmi d'autres, c'est la condition minimale pour ne pas transformer un gestionnaire pratique en risque majeur. Notre article sur la double authentification en TPE détaille pourquoi un mot de passe seul ne suffit plus et comment l'activer correctement, y compris les codes de secours à conserver en lieu sûr.
Ce qu'apporte un gestionnaire professionnel dédié
Un gestionnaire pensé pour les entreprises répond précisément aux limites décrites plus haut, sans pour autant supprimer le principe du mot de passe maître :
- Des coffres partagés par équipe ou par rôle (comptabilité, site internet, réseaux sociaux…), chacun n'accédant qu'à ce dont il a besoin.
- Une révocation centralisée : un administrateur retire tous les accès d'une personne en une seule action, le jour de son départ.
- Un audit d'utilisation : visibilité sur qui a accès à quoi, et parfois sur les mots de passe faibles ou réutilisés dans l'équipe.
- Une indépendance totale du compte personnel d'un salarié : les accès appartiennent à l'entreprise, pas à un compte Google ou Apple individuel.
Le détail du choix d'une solution dédiée, les critères de comparaison et les étapes de déploiement dans une petite structure sont expliqués dans notre guide sur comment gérer les mots de passe de son entreprise en toute sécurité, que cet article complète plutôt qu'il ne le répète.
Une TPE qui confie beaucoup d'outils à ses salariés sans validation centralisée gagne aussi à relire notre article sur le shadow IT et les outils cloud non validés : les mots de passe personnels enregistrés dans un navigateur en sont souvent le symptôme le plus silencieux.
Checklist pratique de transition
- Ne rien jeter brutalement : le gestionnaire intégré reste utile pour les comptes strictement personnels de chacun.
- Lister les accès partagés de l'entreprise : messagerie, hébergement, banque, réseaux sociaux, outils métier, facturation.
- Choisir une solution dédiée adaptée à la taille de l'équipe (voir notre guide de choix lié ci-dessus).
- Créer les coffres par équipe ou activité, puis transférer les mots de passe partagés depuis les navigateurs et comptes personnels.
- Changer les mots de passe les plus sensibles une fois transférés, pour fermer les anciennes copies restées dans les comptes personnels.
- Activer la double authentification partout, y compris sur les comptes Google/Apple personnels qui restent utilisés au quotidien.
- Documenter la procédure de départ : retirer les accès du gestionnaire professionnel le jour même, pas la semaine suivante.
Questions fréquentes
Faut-il arrêter d'utiliser Google Password Manager ou le Trousseau iCloud ?
Pas pour vos comptes strictement personnels. Le problème ne vient pas de l'outil en lui-même mais de son usage pour des accès partagés entre plusieurs salariés d'une entreprise. Pour ces accès-là, une solution dédiée est plus adaptée.
Un compte Google Workspace professionnel règle-t-il le problème ?
Un compte Workspace apporte des politiques d'administration utiles (bloquer l'enregistrement de mots de passe, exiger la double authentification), mais il ne transforme pas Google Password Manager en coffre d'entreprise : il n'y a toujours ni coffre partagé par rôle, ni inventaire des mots de passe enregistrés par chaque salarié, ni transfert d'accès lors d'un départ.
Et si mon entreprise n'a que deux ou trois personnes, est-ce vraiment utile ?
Oui, c'est souvent dans les plus petites structures que les mauvaises pratiques (post-it, mot de passe partagé à l'oral) sont les plus fréquentes, précisément parce qu'on se dit que "ça ira" entre deux ou trois personnes qui se connaissent bien. Le jour où l'une d'elles part, la question se pose exactement de la même façon.
Conclusion : un bon réflexe personnel, pas un outil d'entreprise
Les gestionnaires intégrés à Google, Apple ou votre navigateur rendent un vrai service et restent largement préférables à l'absence de tout outil. Mais dès qu'une entreprise a des accès partagés, des salariés qui changent de poste, et un dirigeant qui doit pouvoir répondre de la sécurité de ses mots de passe, ces outils grand public montrent leurs limites : pas de coffre partagé, pas de révocation centralisée, pas d'audit, et une dépendance totale à des comptes personnels que l'entreprise ne maîtrise pas.
Si vous souhaitez évaluer où en est votre entreprise sur ce sujet et passer à une organisation plus sûre, écrivez-nous pour en parler simplement.
À lire aussi :