Le gestionnaire de mots de passe intégré à Chrome stocke vos identifiants dans votre compte Google et les rend accessibles depuis n’importe quel appareil connecté. La synchronisation d’un mot de passe enregistré Chrome repose sur un mécanisme précis, et plusieurs paramètres peuvent la bloquer sans avertissement visible.
Chiffrement et synchronisation Chrome : ce qui se passe côté serveur et côté appareil
La plupart des guides se concentrent sur les étapes de configuration. Avant d’y arriver, il faut comprendre pourquoi la synchronisation échoue parfois malgré des réglages apparemment corrects.
Google a renforcé la couche de chiffrement local (On-Device Encryption) appliquée aux mots de passe et aux passkeys dans Google Password Manager. Lorsque cette option est activée, l’accès aux identifiants synchronisés ne dépend plus uniquement de votre compte Google : il exige aussi le verrouillage de l’appareil (PIN, empreinte digitale, reconnaissance faciale).
La conséquence directe : si vous changez votre mot de passe Google ou si Chrome conserve d’anciens identifiants locaux pour déchiffrer le coffre, les mots de passe peuvent rester bloqués sur un seul appareil. Google indique explicitement que, dans certains cas, il faut ressaisir l’ancien mot de passe Google pour que Chrome mette à jour les clés de déchiffrement avant que la synchronisation ne reprenne.
Ce mécanisme explique la majorité des cas où un utilisateur active la synchronisation, voit ses mots de passe sur un appareil, mais pas sur un autre.
Synchronisation des mots de passe Chrome : comparatif par plateforme
Le comportement du gestionnaire de mots de passe Google varie selon le système d’exploitation et la version de Chrome. Le tableau ci-dessous résume les différences de configuration.
| Plateforme | Accès aux paramètres de synchronisation | Remplissage automatique | Particularité |
|---|---|---|---|
| Android | Paramètres > Google > Saisie automatique > Google Password Manager | Natif dans Chrome et dans les applications | Le chiffrement local (On-Device Encryption) se gère depuis les paramètres Android |
| iOS | Réglages > Chrome > activer Chrome comme fournisseur de remplissage automatique | Fonctionne dans Chrome, limité dans Safari | iOS impose de désigner Chrome comme gestionnaire par défaut dans les réglages système |
| Windows / macOS / Linux | Chrome > Paramètres > Vous et Google > Activer la synchronisation | Natif dans Chrome uniquement | La passphrase de synchronisation bloque l’accès web à passwords.google.com |
Sur iOS, le remplissage automatique hors de Chrome nécessite une manipulation supplémentaire dans les réglages du système. Sans cette étape, les mots de passe synchronisés restent invisibles dans les autres applications.
Passphrase de synchronisation Chrome : le piège qui coupe l’accès
La passphrase de synchronisation est une couche de chiffrement facultative, distincte du chiffrement local. Elle protège toutes les données synchronisées (mots de passe, favoris, historique) avec un mot de passe que vous définissez vous-même.
Le problème : si vous oubliez cette passphrase, Google ne peut pas la récupérer. Vos mots de passe enregistrés dans Chrome deviennent inaccessibles sur tout nouvel appareil. L’interface passwords.google.com ne les affiche plus non plus.
Différence entre passphrase et chiffrement local
- La passphrase chiffre toutes les données synchronisées avec un mot de passe choisi par l’utilisateur, côté serveur. Elle s’applique à l’ensemble du compte Chrome.
- Le chiffrement local (On-Device Encryption) protège spécifiquement les mots de passe et passkeys avec le verrouillage de l’appareil. Il fonctionne appareil par appareil.
- Les deux peuvent coexister, mais activer les deux multiplie les points de blocage en cas de changement d’appareil ou de réinitialisation.
En revanche, si vous n’utilisez ni passphrase ni chiffrement local, vos mots de passe sont chiffrés avec les clés de votre compte Google. La synchronisation fonctionne alors de manière transparente entre tous vos appareils, à condition d’être connecté au même compte.
Mot de passe enregistré Chrome disparu après mise à jour : diagnostic
Des utilisateurs signalent régulièrement la disparition de mots de passe après une mise à jour de Chrome ou d’Android. Plusieurs causes reviennent dans les fils d’aide Google.
- L’activation involontaire du chiffrement local lors d’une mise à jour, qui bloque la synchronisation tant que le verrouillage de l’appareil n’est pas validé.
- Un changement de mot de passe Google non propagé à Chrome sur un appareil secondaire : le coffre local reste chiffré avec l’ancien mot de passe.
- La déconnexion automatique du compte Google après une mise à jour système, qui interrompt silencieusement la synchronisation.
- Un conflit entre le gestionnaire de mots de passe Google et un gestionnaire tiers installé sur l’appareil.
Le premier réflexe consiste à vérifier l’état de la synchronisation dans Chrome (Paramètres > Vous et Google). Si une erreur de synchronisation apparaît, ressaisir le mot de passe Google actuel relance le déchiffrement du coffre local.
Sécurité des mots de passe synchronisés Chrome : limites à connaître
La synchronisation des mots de passe via un compte Google centralise tous vos identifiants derrière une seule couche d’authentification. Si votre compte Google est compromis et que vous n’utilisez ni passphrase ni chiffrement local, l’attaquant accède à l’ensemble de vos mots de passe depuis n’importe quel navigateur Chrome connecté.
La vérification en deux étapes sur le compte Google reste la protection la plus directe. Le Check-up Mots de passe, accessible depuis passwords.google.com, identifie les mots de passe compromis, réutilisés ou trop faibles. Lancer ce check-up après chaque activation sur un nouvel appareil permet de repérer les identifiants exposés.
Le gestionnaire de mots de passe Chrome couvre la majorité des usages courants. Pour les utilisateurs qui jonglent entre Chrome, Firefox et Safari, la synchronisation Google ne fonctionne que dans Chrome, ce qui limite son intérêt dans un environnement multi-navigateurs. Un gestionnaire tiers dédié devient alors plus adapté, mais introduit une dépendance supplémentaire.
Le choix entre chiffrement local, passphrase ou synchronisation simple dépend du niveau de risque acceptable. La synchronisation simple offre la fluidité maximale entre appareils. Le chiffrement local ajoute une barrière physique par appareil. La passphrase verrouille tout côté serveur, au prix d’un risque de perte définitive en cas d’oubli.
