{"id":28,"date":"2026-08-14T16:54:05","date_gmt":"2026-08-14T16:54:05","guid":{"rendered":"http:\/\/blog.deguines.eu\/?p=28"},"modified":"2026-08-14T16:58:42","modified_gmt":"2026-08-14T16:58:42","slug":"microsoft-entra-id-les-passkeys-deviennent-la-methode-dauthentification-par-defaut","status":"publish","type":"post","link":"https:\/\/blog.deguines.eu\/index.php\/2026\/08\/14\/microsoft-entra-id-les-passkeys-deviennent-la-methode-dauthentification-par-defaut\/","title":{"rendered":"Microsoft Entra ID : les passkeys deviennent la m\u00e9thode d\u2019authentification par d\u00e9faut"},"content":{"rendered":"\n

Microsoft a annonc\u00e9 une \u00e9volution majeure de l\u2019authentification dans Entra ID : \u00e0 partir du 1er septembre 2026<\/strong>, les passkeys deviendront progressivement la m\u00e9thode d\u2019authentification par d\u00e9faut.\u00a0<\/p>\n\n\n\n

Ce changement s\u2019inscrit dans la volont\u00e9 de Microsoft de r\u00e9duire la d\u00e9pendance aux m\u00e9thodes d\u2019authentification vuln\u00e9rables au phishing, telles que les SMS et les appels vocaux.\u00a0 <\/p>\n\n\n\n

Le calendrier est clair : \u00e0 partir du 1er f\u00e9vrier 2027, Microsoft ne fournira plus nativement l\u2019envoi de SMS et d\u2019appels vocaux pour l\u2019authentification Entra ID.<\/strong>\u00a0 <\/p>\n\n\n\n

Alors, que signifie ce changement pour les utilisateurs et les administrateurs ?<\/p>\n\n\n\n

Les passkeys deviennent la m\u00e9thode par d\u00e9faut<\/h2>\n\n\n\n

\u00c0 partir du 1er septembre 2026<\/strong>, Microsoft commencera progressivement \u00e0 activer les passkeys pour les utilisateurs actuellement autoris\u00e9s \u00e0 utiliser le SMS ou l\u2019appel vocal.<\/p>\n\n\n\n

Lors d\u2019une prochaine authentification multifacteur, ces utilisateurs pourront \u00eatre invit\u00e9s \u00e0 enregistrer une passkey.<\/p>\n\n\n\n

Microsoft Entra ID prend en charge plusieurs types de passkeys :<\/p>\n\n\n\n

    \n
  • Les\u00a0passkeys synchronis\u00e9es<\/strong>, stock\u00e9es par exemple dans le trousseau iCloud ou Google Password Manager<\/li>\n\n\n\n
  • Les\u00a0passkeys li\u00e9es \u00e0 un appareil<\/strong>, notamment celles de Microsoft Authenticator<\/li>\n\n\n\n
  • Entra passkey sur Windows<\/strong><\/li>\n\n\n\n
  • Les\u00a0cl\u00e9s de s\u00e9curit\u00e9 FIDO2<\/strong><\/li>\n<\/ul>\n\n\n\n

    L\u2019objectif est clair : privil\u00e9gier des m\u00e9thodes d\u2019authentification r\u00e9sistantes au phishing et r\u00e9duire progressivement l\u2019utilisation des m\u00e9thodes reposant sur les r\u00e9seaux t\u00e9l\u00e9phoniques.<\/p>\n\n\n\n

    SMS et appels : une autre \u00e9ch\u00e9ance \u00e0 anticiper<\/h2>\n\n\n\n

    Le deuxi\u00e8me changement important arrivera le 1er f\u00e9vrier 2027<\/strong>.<\/p>\n\n\n\n

    \u00c0 cette date, Microsoft cessera de fournir directement le service t\u00e9l\u00e9com permettant l\u2019envoi de SMS et les appels vocaux pour l\u2019authentification Entra ID.<\/p>\n\n\n\n

    Cela ne signifie pas que ces m\u00e9thodes dispara\u00eetront totalement.<\/p>\n\n\n\n

    Les organisations ayant une contrainte r\u00e9glementaire, technique ou m\u00e9tier n\u00e9cessitant leur maintien pourront s\u00e9lectionner un fournisseur t\u00e9l\u00e9com tiers<\/strong> depuis le Microsoft Security Store. Les \u00e9ventuels co\u00fbts li\u00e9s \u00e0 ce service seront alors \u00e0 la charge de l\u2019organisation.<\/p>\n\n\n\n

    Microsoft pr\u00e9voit de communiquer la liste des fournisseurs support\u00e9s ainsi que les informations commerciales \u00e0 partir du 18 septembre 2026<\/strong>, avec une configuration possible \u00e0 partir du 30 octobre 2026<\/strong>.<\/p>\n\n\n\n

    Comment s’y pr\u00e9parer ?<\/h2>\n\n\n\n

    M\u00eame si le changement sera progressif \u00e0 partir de septembre, il me semble pertinent de commencer \u00e0 pr\u00e9parer les environnements Entra ID d\u00e8s maintenant, au travers des actions suivantes :<\/p>\n\n\n\n

    Identifier les utilisateurs encore d\u00e9pendants du SMS ou des appels<\/h3>\n\n\n\n

    La premi\u00e8re \u00e9tape consiste \u00e0 identifier les utilisateurs qui utilisent encore le SMS ou l\u2019appel vocal comme m\u00e9thode d\u2019authentification.<\/p>\n\n\n\n

    Cela permet d\u2019\u00e9valuer l\u2019impact du changement, mais aussi d\u2019identifier les populations qui n\u00e9cessiteront un accompagnement particulier avant les prochaines \u00e9ch\u00e9ances.<\/p>\n\n\n\n

    V\u00e9rifier les strat\u00e9gies de m\u00e9thodes d\u2019authentification<\/h3>\n\n\n\n

    C\u2019est \u00e9galement le bon moment pour revoir la configuration des Authentication Methods Policies<\/strong> dans Entra ID.<\/p>\n\n\n\n

    Quels utilisateurs sont d\u00e9j\u00e0 autoris\u00e9s \u00e0 utiliser des passkeys ? Quels types de passkeys sont accept\u00e9s dans l\u2019organisation ? Faut-il autoriser les passkeys synchronis\u00e9es ou privil\u00e9gier des passkeys li\u00e9es \u00e0 un appareil ?<\/p>\n\n\n\n

    Ces choix doivent \u00eatre d\u00e9finis avant de g\u00e9n\u00e9raliser leur utilisation.<\/p>\n\n\n\n

    Commencer par un pilote<\/h3>\n\n\n\n

    Comme pour tout changement touchant directement \u00e0 l\u2019exp\u00e9rience d\u2019authentification, je privil\u00e9gierais un d\u00e9ploiement progressif.<\/p>\n\n\n\n

    Un premier groupe pilote permet de valider l\u2019enregistrement des passkeys, leur utilisation sur les diff\u00e9rents appareils de l\u2019organisation et les \u00e9ventuels sc\u00e9narios de r\u00e9cup\u00e9ration avant d\u2019\u00e9tendre le dispositif \u00e0 l\u2019ensemble des utilisateurs.<\/p>\n\n\n\n

    Pr\u00e9parer les utilisateurs<\/h3>\n\n\n\n

    Enfin, il ne faut probablement pas sous-estimer l\u2019accompagnement.<\/p>\n\n\n\n

    Pour beaucoup d\u2019utilisateurs, le terme passkey<\/em> reste encore relativement nouveau. Expliquer pourquoi leur m\u00e9thode de connexion \u00e9volue et leur montrer comment enregistrer et utiliser une passkey permettra d\u2019\u00e9viter qu\u2019une am\u00e9lioration de la s\u00e9curit\u00e9 ne soit per\u00e7ue comme une contrainte suppl\u00e9mentaire.<\/p>\n\n\n\n

    Pour conclure<\/h2>\n\n\n\n

    Je consid\u00e8re cette annonce comme une \u00e9volution logique dans l’\u00e8re du temps.<\/p>\n\n\n\n

    Le SMS et les appels vocaux ont longtemps constitu\u00e9 une solution simple pour d\u00e9ployer rapidement l\u2019authentification multifacteur, mais ils ne r\u00e9pondent plus au niveau de s\u00e9curit\u00e9 que l\u2019on peut attendre aujourd\u2019hui d\u2019une m\u00e9thode d\u2019authentification moderne.<\/p>\n\n\n\n

    La g\u00e9n\u00e9ralisation des passkeys va n\u00e9anmoins demander un peu de pr\u00e9paration. Au-del\u00e0 de la configuration technique d\u2019Entra ID, le principal enjeu sera probablement l\u2019accompagnement des utilisateurs et le choix des m\u00e9thodes adapt\u00e9es aux diff\u00e9rents usages de l\u2019entreprise.<\/p>\n\n\n\n

    Le calendrier annonc\u00e9 par Microsoft nous laisse plusieurs mois pour nous y pr\u00e9parer. Autant en profiter pour \u00e9valuer d\u00e8s maintenant les m\u00e9thodes encore utilis\u00e9es dans nos tenants, tester les diff\u00e9rents sc\u00e9narios de passkeys et commencer \u00e0 accompagner les utilisateurs vers cette nouvelle fa\u00e7on de s\u2019authentifier.<\/p>\n\n\n\n

    <\/p>\n","protected":false},"excerpt":{"rendered":"

    Microsoft a annonc\u00e9 une \u00e9volution majeure de l\u2019authentification dans Entra ID : \u00e0 partir du 1er septembre 2026, les passkeys deviendront progressivement la m\u00e9thode d\u2019authentification par d\u00e9faut.\u00a0 Ce changement s\u2019inscrit dans la volont\u00e9 de Microsoft de r\u00e9duire la d\u00e9pendance aux m\u00e9thodes d\u2019authentification vuln\u00e9rables au phishing, telles que les SMS et les appels vocaux.\u00a0 Le calendrier […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-28","post","type-post","status-publish","format-standard","hentry","category-microsoft"],"_links":{"self":[{"href":"https:\/\/blog.deguines.eu\/index.php\/wp-json\/wp\/v2\/posts\/28","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.deguines.eu\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.deguines.eu\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.deguines.eu\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.deguines.eu\/index.php\/wp-json\/wp\/v2\/comments?post=28"}],"version-history":[{"count":4,"href":"https:\/\/blog.deguines.eu\/index.php\/wp-json\/wp\/v2\/posts\/28\/revisions"}],"predecessor-version":[{"id":32,"href":"https:\/\/blog.deguines.eu\/index.php\/wp-json\/wp\/v2\/posts\/28\/revisions\/32"}],"wp:attachment":[{"href":"https:\/\/blog.deguines.eu\/index.php\/wp-json\/wp\/v2\/media?parent=28"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.deguines.eu\/index.php\/wp-json\/wp\/v2\/categories?post=28"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.deguines.eu\/index.php\/wp-json\/wp\/v2\/tags?post=28"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}