Passkey inconnue
Une clé d’accès inconnue sur votre compte Google : vérifier avant de supprimer.
Une clé d’accès (passkey) inconnue n’est pas forcément une intrusion : Google indique qu’un appareil Android connecté à votre compte peut enregistrer des clés d’accès automatiquement, et un gestionnaire de mots de passe peut aussi en créer. Vérifiez d’abord sa provenance et assurez-vous que votre téléphone et votre adresse de récupération fonctionnent. Si elle n’est pas à vous, retirez-la, déconnectez l’appareil concerné et sécurisez le compte — sans supprimer votre dernier moyen d’accès.
Revu le par Danilson Ramos · version 1.0
Dans l’ordre, depuis un appareil de confiance
- Ne supprimez rien dans la précipitationRestez connecté sur l’appareil de confiance qui a encore accès au compte.
- Vérifiez vos moyens de récupérationTéléphone et adresse de récupération doivent être les vôtres et fonctionner. C’est votre filet de sécurité si une étape tourne mal.
- Comparez avec vos appareilsAncien téléphone, ordinateur du travail, tablette, gestionnaire de mots de passe : une clé peut venir de l’un d’eux. Les appareils Android connectés peuvent en enregistrer automatiquement.
- Consultez la liste des appareilsDans « Gérer tous les appareils » : un appareil inconnu se déconnecte depuis cette liste. Google indique que c’est aussi la façon de retirer une clé enregistrée automatiquement par un appareil Android.
- Retirez la clé si elle n’est pas à vousCompte Google → Sécurité et connexion → Clés d’accès et clés de sécurité → choisir la clé → Supprimer. Si elle figure aussi dans un gestionnaire de mots de passe tiers, retirez-la là aussi.
- Sécurisez le reste du compteSi la clé n’était pas à vous : changez le mot de passe, vérifiez les connexions récentes, les filtres et transferts Gmail et les applications autorisées.
Ce qu’il ne faut pas faire
- Ne retirez pas votre dernier moyen de connexion ou de récupération qui fonctionne, et ne vous déconnectez pas de votre seul appareil de confiance.
- Ne modifiez pas vos réglages de sécurité depuis un appareil ou un réseau que vous ne maîtrisez pas.
- N’envoyez à personne une capture qui montre un code, et ne communiquez jamais de code de validation.
- Ne concluez pas trop vite : une clé inconnue peut venir d’un de vos propres appareils.
Ce qui doit vous faire vérifier
- Une clé d’accès que vous ne reconnaissez pas dans « Clés d’accès et clés de sécurité ».
- Un appareil inconnu dans la liste des appareils ayant accès au compte.
- Une alerte de sécurité que vous n’attendiez pas.
- D’autres signes en même temps : connexion inconnue, réglage modifié, transfert d’emails inconnu.
Les voies légitimes
La gestion des clés d’accès de Google
La liste et la suppression des clés se font dans votre compte Google, réglages de connexion.
La liste des appareils
Elle montre les appareils connectés actuellement ou ces dernières semaines, et permet de les déconnecter.
La procédure « compte piraté » de Google
Si d’autres signes s’ajoutent, suivez la sécurisation complète du compte.
Quand un avis spécialisé aide
- Vous êtes certain que la clé n’est pas à vous et d’autres signes apparaissent.
- Google vous demande une vérification que vous ne pouvez pas faire avant de modifier la sécurité.
- Votre seul moyen d’accès restant est fragile (un seul appareil, pas de récupération fiable).
- Le compte sert à des comptes bancaires, de paiement ou professionnels.
Diagnostic cyber initial
Un avis indépendant avant de toucher à la sécurité du compte
CHF 99
Le diagnostic examine vos captures (liste des clés, des appareils, alertes) et vous remet un ordre d’actions écrit, pensé pour ne pas couper votre propre accès. Je ne me connecte jamais à votre compte.
- L’examen d’un incident principal ou d’un compte compromis, à partir des faits et des pièces que vous transmettez
- Les voies de récupération et d’accès légitimes qui s’offrent à vous
- Les risques immédiats, classés par urgence
- Un plan d’action écrit : quoi faire, dans quel ordre, par quel canal officiel
- Une réponse claire : une intervention complémentaire est-elle utile et faisable ?
Limites
- Google seul décide des vérifications demandées et d’une éventuelle récupération.
- Une capture ne prouve pas toujours l’origine d’une clé : l’incertitude est dite clairement.
- Bynilson est indépendant de Google.
- Aucune récupération ni correction n’est incluse (proposées sur devis si elles sont utiles)
- Aucun résultat garanti : seul le fournisseur (Google, Microsoft…) décide de rendre un accès
- Pas de surveillance continue ni de permanence d’urgence
- Un incident ou un compte par diagnostic
Questions fréquentes
Qu’est-ce qu’une clé d’accès (passkey) ?
Une façon de se connecter sans mot de passe, avec le verrouillage de votre appareil (empreinte, visage, code). Une clé inconnue sur votre compte mérite donc une vérification.
Pourquoi une clé apparaît-elle sans que je l’aie créée ?
Google indique qu’un appareil Android connecté à votre compte peut enregistrer des clés d’accès automatiquement. Un gestionnaire de mots de passe peut aussi en créer. Ce n’est pas forcément une intrusion.
Supprimer la clé suffit-il ?
Si elle n’est pas à vous, non : retirez-la, déconnectez l’appareil concerné, changez le mot de passe et vérifiez le reste du compte, dans cet ordre.
Et si Google me demande une vérification que je ne peux pas faire ?
Ne forcez pas et ne contournez rien. Gardez votre appareil de confiance connecté, vérifiez vos moyens de récupération et demandez un avis avant d’aller plus loin.