Google facilite le transfert des mots de passe sur Android : comment changer de gestionnaire en quelques secondes

Changer de gestionnaire de mots de passe sur Android a toujours été une opération peu pratique, presque décourageante : pour transférer ses identifiants d'une application à une autre, il fallait les exporter dans un fichier texte non protégé, ou ressaisir manuellement des dizaines de connexions. Google a décidé de résoudre ce problème avec une nouvelle fonctionnalité système, annoncée le 10 septembre 2026, qui permet de transférer directement mots de passe et passkeys entre différents gestionnaires, sans jamais passer par un fichier non chiffré enregistré sur le téléphone.

Le problème que cette fonctionnalité résout

Jusqu'à présent, pour déplacer ses identifiants d'un gestionnaire de mots de passe à un autre, la seule solution consistait à exporter l'intégralité du coffre dans un fichier texte en clair. Ce fichier restait ensuite sur l'appareil, souvent oublié, exposé au risque d'être lu par des applications malveillantes ou par des logiciels malveillants spécialisés dans le vol de données (les fameux infostealers). Les passkeys, par ailleurs, ne pouvaient absolument pas être transférées : il fallait les recréer manuellement pour chaque site et chaque application, une opération longue qui dissuadait de nombreux utilisateurs de changer de gestionnaire ou d'adopter les passkeys elles-mêmes.

Pour ceux qui ne les connaissent pas encore, les passkeys sont une méthode de connexion qui remplace le mot de passe traditionnel par une paire de clés cryptographiques : l'une reste sur l'appareil de l'utilisateur, l'autre est enregistrée par le site ou le service. Comme il n'y a pas de mot de passe à saisir, un site de phishing n'a rien à voler, ce qui rend les passkeys plus sûres que les identifiants classiques. Leur limite, jusqu'ici, était justement leur faible portabilité entre applications différentes — un obstacle que cette nouvelle fonctionnalité Android entend justement supprimer.

Comment fonctionne le transfert

Avec cette nouvelle fonctionnalité, intégrée directement au système Android via le Credential Manager, le transfert se déroule entièrement sur l'appareil, sans créer de fichier intermédiaire. Voici les étapes, dans l'exemple d'un transfert de Bitwarden vers 1Password :

• Lancer l'importation : dans l'application du nouveau gestionnaire (1Password, dans cet exemple), sélectionner l'option d'importation ou de copie des identifiants depuis un autre fournisseur.
• Choisir le gestionnaire source : Android détecte automatiquement les gestionnaires de mots de passe compatibles installés sur le téléphone et les affiche dans un écran de sélection.
• Confirmer : après avoir choisi l'application source (Bitwarden, dans cet exemple) et appuyé sur « Continuer », Android ouvre automatiquement cette application.
• Autoriser : dans l'application source, l'utilisateur sélectionne les identifiants à transférer, les vérifie et autorise l'opération.
• Transfert : une fois le consentement donné, mots de passe et passkeys sont déplacés vers la nouvelle application en quelques secondes, sans que les données ne passent jamais par un fichier enregistré sur l'appareil.

Quelles applications sont déjà compatibles

Au lancement, la fonctionnalité est compatible avec quatre gestionnaires très répandus : Google Password Manager, 1Password, Bitwarden et Dashlane. Google a indiqué que d'autres fournisseurs pourront ajouter la prise en charge dans les semaines et les mois à venir, en intégrant les API dédiées (la Credentials Transfer API du Credential Manager) mises à disposition des développeurs sur le portail Android Developers.

Prérequis et disponibilité

La fonctionnalité nécessite Android 8 ou une version ultérieure, elle est donc déjà utilisable sur la grande majorité des appareils actuellement en circulation, à condition qu'au moins deux des applications compatibles (celle d'origine et celle de destination) soient installées sur le téléphone. Aucune mise à jour particulière du système n'est requise au-delà de cette version minimale, mais chaque application de gestion de mots de passe doit avoir intégré la prise en charge de la nouvelle API : sur les appareils avec des applications non mises à jour, l'option de transfert direct pourrait ne pas encore être visible.

Pourquoi cette nouveauté est importante

Il ne s'agit pas seulement d'un confort pour ceux qui souhaitent changer de gestionnaire de mots de passe. En supprimant la nécessité de créer des fichiers d'exportation non protégés, Google réduit une surface d'attaque concrète, déjà exploitée par le passé par des logiciels malveillants pour smartphones conçus spécifiquement pour intercepter des archives de mots de passe laissées imprudemment sur l'appareil. Dans le même temps, en résolvant le problème de la portabilité des passkeys, cette fonctionnalité abaisse un obstacle qui freinait jusqu'ici l'adoption de ce système d'authentification, plus sûr que le mot de passe traditionnel car basé sur la cryptographie à clé publique et impossible à reproduire par phishing. Il faut préciser que cette initiative est volontaire de la part de Google et des fournisseurs impliqués, et ne découle pas d'une obligation réglementaire comme le Digital Markets Act européen : elle reste néanmoins un pas concret vers une meilleure interopérabilité entre les services de gestion des identifiants, un sujet sur lequel l'industrie technologique se confronte depuis des années sans standard réellement partagé.

Pour ceux qui utilisent plusieurs appareils Android ou envisagent de changer de gestionnaire de mots de passe, la recommandation pratique est simple : avant d'exporter manuellement un coffre dans un fichier, vérifiez si votre application prend déjà en charge ce mode de transfert direct, bien plus sûr et plus rapide.

Un autre point à considérer concerne les comptes partagés en famille ou au sein de petites équipes de travail : la possibilité de déplacer rapidement et en toute sécurité un grand nombre d'identifiants rend également moins risqué un passage collectif à un nouveau gestionnaire, une opération qui aurait auparavant nécessité de recréer manuellement des dizaines d'accès pour chaque personne concernée. Il reste néanmoins recommandé, après un transfert, de vérifier que les identifiants ont bien été copiés dans le nouveau gestionnaire avant de désinstaller ou de désactiver l'ancien, et de vérifier périodiquement si votre application préférée a ajouté la prise en charge de cette nouvelle fonctionnalité si elle n'était pas disponible au lancement.

Sources officielles

• 9to5Google – Android now lets you transfer passkeys and passwords between apps
• Android Authority – How to transfer passwords on Android
• Punto Informatico – Google semplifica il trasferimento delle password su Android