Quelles banques proposent des clés d'accès ?

Comment les clés d'accès dans le secteur bancaire transforment la sécurité financière#

Les clés d'accès dans le secteur bancaire transforment la façon dont les utilisateurs accèdent à leurs comptes financiers de manière sécurisée sans mot de passe (parfois, elles remplacent également le second facteur existant). Aux États-Unis, en Australie et en Europe, les premières banques adoptent les clés d'accès pour réduire la fraude et renforcer la sécurité. Cet article explique quelles banques prennent en charge les clés d'accès et pourquoi elles représentent l'avenir de l'authentification dans les services bancaires en ligne.

Les clés d'accès sont une méthode d'authentification sécurisée et sans mot de passe basée sur les normes FIDO2 et WebAuthn. Elles offrent aux utilisateurs un moyen plus rapide et plus sûr d'accéder à leurs comptes bancaires en remplaçant les mots de passe par une authentification biométrique. Parmi les banques et institutions financières qui prennent actuellement en charge les clés d'accès figurent Revolut, UBank, Armstrong Bank, First Financial Bank, Truist Bank, Chime, Wells Fargo, Capital One, Chase, AOD Federal Credit Union, PenFed Credit Union, JetStream Federal Credit Union, Certified Federal Credit Union, Cabrillo Credit Union, Nuvision Credit Union, Indiana Members Credit Union, Evergreen Credit Union, Dow Credit Union, People Driven Credit Union, SharePoint Credit Union, Fidelity Investments et Finom (plus une fintech qu'une véritable banque). Ces institutions exploitent les clés d'accès pour améliorer la sécurité, réduire la fraude et optimiser l'expérience utilisateur.

Avantages des clés d'accès dans le secteur bancaire#

• Les clés d'accès dans les services bancaires empêchent le phishing et la fraude : Les clés d'accès éliminent le phishing et les failles liées aux mots de passe, car elles résistent au phishing et empêchent les attaques telles que le credential stuffing (bourrage d'identifiants) ou les prises de contrôle de compte.
• Une meilleure expérience utilisateur lors des processus de connexion et d'inscription : Le processus de connexion et d'inscription simple et rapide avec la biométrie (ex. Face ID, Touch ID, Windows Hello, biométrie Android) est une chose à laquelle les utilisateurs sont déjà habitués. Contrairement aux méthodes d'authentification traditionnelles, aucune application supplémentaire ni aucun périphérique matériel supplémentaire n'a besoin d'être acheté, ce qui facilite les choses pour l'utilisateur.
• Les clés d'accès réduisent les coûts opérationnels des banques : Les clés d'accès réduisent la dépendance des banques à l'égard des méthodes 2FA coûteuses basées sur les SMS ou d'autres coûts opérationnels dans les équipes de support client ou informatique (ex. pour récupérer des comptes ou aider à réinitialiser les mots de passe). De plus, la réduction de la fraude grâce aux clés d'accès dans les banques permet d'éviter les cas coûteux où les clients pourraient être escroqués.

---

Pourquoi les banques adoptent-elles les clés d'accès ?#

Les banques adoptent les clés d'accès pour faire face aux menaces croissantes de cybersécurité et aux demandes des clients pour des expériences numériques fluides. Les méthodes d'authentification traditionnelles, telles que les mots de passe et la 2FA par SMS, sont vulnérables au phishing, aux attaques d'échange de carte SIM (SIM-swapping) et offrent une mauvaise expérience utilisateur. Les clés d'accès résolvent ces problèmes en exploitant les normes FIDO2 / WebAuthn, qui utilisent la cryptographie à clé publique-privée.

Fonctionnalités des clés d'accès pour les services bancaires#

• Résistance au phishing : Les clés d'accès authentifient les utilisateurs sans partager de secrets sur le réseau et sont liées au domaine pour lequel elles ont été créées.
• Authentification basée sur l'appareil : Les clés d'accès sont stockées de manière sécurisée sur l'appareil de l'utilisateur et protégées par la biométrie ou des codes PIN.
• Prise en charge multi-appareils : Les clés d'accès dans les applications bancaires garantissent un accès transparent aux utilisateurs sur plusieurs appareils. Que vous utilisiez Face ID sur iPhone, Windows Hello sur un ordinateur portable ou la biométrie Android, les clés d'accès se synchronisent via le trousseau iCloud ou le gestionnaire de mots de passe Google, rendant la banque en ligne sans effort.

Aperçu des banques prenant en charge les clés d'accès en 2026#

Dans ce qui suit, vous verrez un aperçu des banques qui utilisent des clés d'accès pour protéger leurs utilisateurs.

Quelles banques aux États-Unis proposent des clés d'accès ?#

De nombreuses banques de premier plan aux États-Unis sont soit déjà en train de prendre en charge les clés d'accès, soit en train de travailler à leur implémentation.

Citibank propose-t-elle des clés d'accès ?#

À ce jour, Citibank ne prend pas encore en charge les clés d'accès, mais de fortes indications montrent que les clés d'accès Citi sont en cours de développement. Comme de nombreuses grandes institutions financières, Citibank explore les clés d'accès dans ses applications bancaires pour offrir une expérience de connexion fluide, sécurisée et sans mot de passe à ses clients.

Pour rester informé sur les clés d'accès Citibank, visitez leur site officiel ou soumettez une demande de prise en charge des clés d'accès, montrant ainsi à Citi que les clients exigent des services bancaires sans mot de passe.

Chime propose-t-elle des clés d'accès ?#

Oui, Chime prend en charge les clés d'accès dans le cadre de son Centre de sécurité (Security Center) dans l'application mobile Chime. Selon la documentation d'aide de Chime, vous pouvez configurer une clé d'accès pour vous connecter à l'aide de la biométrie de votre appareil ou du déverrouillage par code PIN (comme Face ID, Touch ID, empreinte digitale ou code PIN de l'appareil) au lieu de taper un mot de passe, à condition que votre appareil le prenne en charge.

Pour utiliser des clés d'accès sur Chime :

• Ouvrez l'application Chime et allez dans Profil → Centre de sécurité.
• Appuyez sur Configurer la clé d'accès et suivez les invites pour activer la connexion sans mot de passe sur les appareils compatibles.

Si vous ne voyez pas les options de clé d'accès, assurez-vous d'utiliser la dernière version de l'application Chime et que le verrouillage de l'écran de votre appareil est activé.

Chase propose-t-elle des clés d'accès ?#

Oui, Chase prend en charge les clés d'accès. Début 2026, ils ont commencé à déployer les clés d'accès pour leurs clients particuliers après avoir proposé l'authentification biométrique dans leurs applications iOS et Android depuis un certain temps.

En tant que membre du conseil d'administration de la FIDO Alliance, Chase a accès à des technologies d'authentification sans mot de passe de pointe.

DCU prend-elle en charge les clés d'accès ?#

Oui ! La Digital Federal Credit Union (DCU) a entièrement implémenté les clés d'accès pour sa plateforme de services bancaires numériques. Les membres peuvent désormais se connecter en toute sécurité à l'aide de la biométrie (comme Face ID ou Touch ID) ou du code PIN de leur appareil, sans avoir besoin d'entrer un mot de passe ou un code à usage unique. Les clés d'accès peuvent être activées dans les paramètres de Connexion et de sécurité en sélectionnant Gérer l'authentification multifacteur et en ajoutant une clé d'accès sur un appareil pris en charge.

Vous pouvez lire les conseils officiels de la DCU sur les clés d'accès ici.

Fidelity prend-elle en charge les clés d'accès ?#

Oui, Fidelity Investments prend en charge les clés d'accès. Sur sa page d'authentification multifacteur, Fidelity répertorie les clés d'accès comme première option de sécurité de connexion et les décrit comme un moyen rapide, sécurisé et sans mot de passe de se connecter à un compte Fidelity.

Faits clés sur les clés d'accès Fidelity :

• Connexion avec déverrouillage de l'appareil : Les clients se connectent de la même manière qu'ils déverrouillent leur appareil, avec une empreinte digitale, un scan du visage ou le code PIN de l'appareil.
• Clés d'accès synchronisées et liées à l'appareil : Les clés d'accès peuvent être stockées sur un ordinateur portable ou un téléphone, sur une clé de sécurité matérielle ou dans un gestionnaire de mots de passe qui les synchronise sur tous les appareils.
• Connexion privilégiant la clé d'accès : Les clients qui ont configuré une clé d'accès mais qui tapent toujours leur nom d'utilisateur et leur mot de passe peuvent être invités à terminer la connexion avec leur clé d'accès.
• Récupération : Si l'appareil contenant la clé d'accès est perdu, les clients peuvent se rabattre sur une autre option de connexion forte, telle qu'une application d'authentification ou une approbation push dans l'application mobile Fidelity, ou contacter Fidelity pour restaurer l'accès.

Fidelity exige toujours une vérification supplémentaire pour certaines transactions sensibles, même sur des appareils de confiance.

Bank of America prend-elle en charge les clés d'accès ?#

Les clés d'accès de Bank of America sont partiellement disponibles sous forme d'authentification U2F, ce qui permet aux clients d'utiliser des clés de sécurité certifiées FIDO2 comme second facteur plutôt que comme une véritable connexion sans mot de passe. Plus de détails peuvent être trouvés sur la page de sécurité de Bank of America.

En tant que membre du conseil d'administration de la FIDO Alliance, Bank of America explore activement les clés d'accès dans le secteur bancaire, et la prise en charge complète de la connexion par clé d'accès pourrait se profiler à l'horizon.

Merrill (Merrill Edge / Merrill Lynch) propose-t-elle des clés d'accès ?#

Oui, Merrill prend en charge les clés d'accès à la fois sur Merrill Edge et Merrill Lynch, qui partagent la plateforme d'authentification de Bank of America. Les clients peuvent ajouter une clé d'accès depuis l'onglet Sécurité renforcée (Enhanced Security) du Centre de sécurité (Security Center) (merrilledge.com/passkey) puis l'utiliser pour se connecter à la place d'un mot de passe plus un code SMS.

L'implémentation de Merrill couvre à la fois les clés d'accès synchronisées — créées via les invites natives du navigateur sur Chrome, Edge, Safari et Firefox et stockées dans le gestionnaire de mots de passe de votre appareil — et les clés de sécurité USB certifiées FIDO2, qui peuvent être enregistrées comme alternative résistante au phishing aux codes à usage unique lors de la connexion. Les membres peuvent ajouter jusqu'à deux clés de sécurité et gérer ou renommer leurs clés d'accès depuis le même onglet de Sécurité renforcée.

Pour les détails de configuration, consultez les directives de Merrill sur les clés de sécurité USB.

PNC Bank propose-t-elle des clés d'accès ?#

PNC Bank a pris des mesures significatives en faveur de l'authentification sans mot de passe. Bien que les clés d'accès PNC ne soient pas encore entièrement implémentées, PNC tire parti des normes FIDO pour renforcer la sécurité. Leur stratégie d'authentification multifacteur intègre l'authentification basée sur l'appareil, réduisant la dépendance aux mots de passe et aux OTP par SMS.

PNC Bank est un membre du conseil d'administration de la FIDO Alliance, ce qui signifie qu'ils sont bien positionnés pour déployer des solutions de clés d'accès bancaires à l'avenir.

Nous recommandons de lire cette étude de cas de PNC sur l'authentification FIDO sur le site web de la FIDO Alliance.

U.S. Bank propose-t-elle des clés d'accès ?#

Oui, depuis novembre 2025, U.S. Bank propose des clés d'accès pour l'authentification de ses clients. De cette façon, ils peuvent protéger leurs clients contre le phishing et d'autres fraudes liées aux identifiants.

En tant que membre du conseil d'administration de la FIDO Alliance, U.S. Bank a accès aux dernières tendances d'adoption des clés d'accès et peut influencer le développement des clés d'accès.

Wells Fargo propose-t-elle des clés d'accès ?#

Oui, Wells Fargo prend en charge les clés d'accès. Les clients peuvent se connecter à l'aide de la biométrie (Face ID, Touch ID, empreinte digitale) ou du code PIN de l'appareil au lieu d'un mot de passe. Les clés d'accès sont disponibles sur l'application mobile Wells Fargo (iOS 16+ / Android 14+) et sur le site web via les navigateurs pris en charge (Chrome 109+, Firefox 122+, Edge 109+, Safari). Les clés d'accès sont stockées dans le gestionnaire de mots de passe basé sur le cloud de votre appareil et fonctionnent sur tous les appareils partageant le même identifiant Apple ou compte Google.

Pour les détails de configuration, consultez la FAQ de Wells Fargo sur les clés d'accès.

En tant que membre du conseil d'administration de la FIDO Alliance, Wells Fargo est l'une des plus grandes banques américaines à prendre pleinement en charge les clés d'accès pour des services bancaires sécurisés.

Capital One prend-elle en charge les clés d'accès ?#

Oui, Capital One prend en charge les clés d'accès. Les clients éligibles peuvent créer une clé d'accès lors de la connexion ou via leurs paramètres de sécurité. Les clés d'accès vous permettent de vous connecter à l'aide de l'authentification biométrique (reconnaissance faciale ou empreinte digitale) ou du code PIN de votre appareil. Chaque clé d'accès se compose d'une clé publique partagée avec Capital One et d'une clé privée stockée sur votre appareil, la rendant résistante au phishing.

Pour les détails de configuration, consultez le guide des clés d'accès de Capital One.

En tant que membre Sponsor de la FIDO Alliance, Capital One est l'une des plus grandes banques américaines à prendre pleinement en charge les clés d'accès bancaires.

American Express propose-t-elle des clés d'accès ?#

Oui, American Express prend en charge les clés d'accès pour se connecter à un compte Amex dans un navigateur web. Les clients peuvent en créer une sous Services du compte → Sécurité et confidentialité → Clés d'accès ou lorsqu'ils y sont invités à la connexion, et la clé d'accès est stockée dans le gestionnaire de mots de passe de l'appareil, par exemple le trousseau iCloud ou le gestionnaire de mots de passe Google. Amex indique que les clés d'accès ne sont pas encore prises en charge dans l'application Amex.

Pour les détails de configuration, consultez la FAQ d'Amex sur les clés d'accès.

Armstrong Bank propose-t-elle des clés d'accès ?#

Oui, Armstrong Bank prend en charge les clés d'accès pour offrir une connexion sans mot de passe à ses clients.

First Financial Bank propose-t-elle des clés d'accès ?#

Oui, First Financial Bank prend en charge les clés d'accès pour offrir une connexion sans mot de passe à ses clients.

Citizens Bank propose-t-elle des clés d'accès ?#

À ce jour, Citizens Bank ne prend pas encore en charge les clés d'accès. Citizens Bank propose actuellement la connexion biométrique (empreinte digitale et Face ID / Touch ID) dans son application mobile, mais il s'agit de données biométriques au niveau de l'appareil plutôt que de clés d'accès basées sur FIDO2. L'authentification traditionnelle nom d'utilisateur / mot de passe avec 2FA optionnelle par SMS ou par email reste la méthode de connexion principale.

Les clients intéressés par les clés d'accès de Citizens Bank peuvent contacter leur équipe d'assistance et demander la prise en charge de l'authentification sans mot de passe pour signaler la demande.

Truist Bank propose-t-elle des clés d'accès ?#

Oui, Truist Bank a implémenté des clés d'accès sur sa plateforme bancaire en ligne. La connexion web de Truist sur bank.truist.com propose explicitement une option "Se connecter avec une clé d'accès" aux côtés de la connexion traditionnelle par mot de passe, ainsi qu'un flux "Activer la clé d'accès / En savoir plus" et une option de connexion par code QR pour l'authentification inter-appareils.

Bien que Truist n'ait pas encore publié d'annonce publique formelle ou de campagne marketing autour des clés d'accès, la fonctionnalité est en direct et accessible aux clients sur leurs interfaces de connexion de production.

PenFed Credit Union propose-t-elle des clés d'accès ?#

Oui, PenFed Credit Union prend en charge les clés d'accès pour sa plateforme de services bancaires en ligne. Les membres peuvent se connecter à l'aide d'une clé d'accès au lieu d'un mot de passe traditionnel en sélectionnant l'option "Se connecter avec une clé d'accès" sur la page de connexion des membres PenFed. Pour configurer une clé d'accès, les membres peuvent visiter le Centre de sécurité dans les paramètres de leur compte et suivre les instructions d'inscription. L'implémentation de clés d'accès de PenFed prend en charge l'authentification biométrique (empreinte digitale, reconnaissance faciale) et les codes PIN d'appareil pour une expérience de connexion fluide et résistante au phishing.

JetStream Federal Credit Union propose-t-elle des clés d'accès ?#

Oui, JetStream Federal Credit Union prend en charge les clés d'accès dans sa plateforme bancaire numérique. Les membres peuvent se connecter en utilisant Face ID, une empreinte digitale ou le code PIN de l'appareil au lieu de taper un mot de passe. Pour utiliser des clés d'accès, les membres doivent mettre à jour leur application mobile vers la version 5.12 ou ultérieure, se connecter avec leur nom d'utilisateur et leur mot de passe, et sélectionner "Se connecter avec une clé d'accès" pour enregistrer leur appareil. Les utilisateurs de bureau peuvent s'authentifier via un appareil mobile ou une clé de sécurité USB.

Pour plus de détails, consultez l'annonce officielle de JetStream sur les clés d'accès.

Certified Federal Credit Union propose-t-elle des clés d'accès ?#

Oui, Certified Federal Credit Union prend en charge les clés d'accès pour les services bancaires mobiles et en ligne. Les membres peuvent se connecter en utilisant Face ID, une empreinte digitale ou le code PIN de l'appareil sans avoir besoin de mot de passe. La coopérative de crédit présente les clés d'accès comme une méthode de connexion "sans mot de passe", rendant l'authentification plus rapide et plus sécurisée.

Pour plus de détails, visitez la page Better Banking de Certified Federal Credit Union.

Cabrillo Credit Union propose-t-elle des clés d'accès ?#

Oui, Cabrillo Credit Union prend en charge les clés d'accès comme méthode MFA principale dans ses paramètres de sécurité de la banque numérique. Les membres peuvent sélectionner les clés d'accès comme option MFA pour tous les défis d'authentification multifacteur, offrant une expérience d'authentification fluide et résistante au phishing. Cette implémentation positionne les clés d'accès explicitement comme une méthode MFA plutôt que comme un simple remplacement de mot de passe.

Pour plus de détails, visitez la page de sécurité de Cabrillo Credit Union.

Nuvision Credit Union propose-t-elle des clés d'accès ?#

Oui, Nuvision Credit Union prend en charge les clés d'accès pour sa plateforme bancaire numérique. Les membres peuvent créer une clé d'accès sur leur appareil et utiliser l'authentification biométrique (empreinte digitale ou reconnaissance faciale) pour les futures connexions et approbations de transactions. Le flux de configuration guide les membres tout au long du stockage de la clé d'accès en utilisant la biométrie ou un mot de passe d'appareil unique.

Pour plus de détails, consultez les instructions bancaires numériques de Nuvision.

Indiana Members Credit Union propose-t-elle des clés d'accès ?#

Oui, Indiana Members Credit Union (IMCU) prend en charge les clés d'accès comme l'une des nombreuses options de sécurité de sa plateforme bancaire numérique. Les membres peuvent enregistrer une clé d'accès pour le MFA dans leurs paramètres de sécurité et l'utiliser pour l'authentification lors de la connexion, la réinitialisation du mot de passe et d'autres flux de sécurité.

Pour plus de détails, visitez la FAQ de la banque numérique d'IMCU.

Evergreen Credit Union propose-t-elle des clés d'accès ?#

Oui, Evergreen Credit Union prend en charge les clés d'accès dans le cadre de son expérience renouvelée de services bancaires en ligne et d'application mobile. L'annonce officielle de la coopérative de crédit inclut la capacité de connexion par clé d'accès aux côtés d'autres améliorations de la banque numérique, avec une FAQ définissant les clés d'accès comme une méthode d'authentification sans mot de passe.

Pour plus de détails, consultez l'annonce d'Evergreen Credit Union.

Dow Credit Union propose-t-elle des clés d'accès ?#

Oui, Dow Credit Union prend en charge les clés d'accès et les clés de sécurité FIDO en tant que méthodes d'accès de sécurité approuvées pour les services bancaires en ligne. Leurs divulgations font explicitement référence aux normes WebAuthn/FIDO2 et notent que les clés de sécurité FIDO et l'authentification biométrique sont prises en charge — faisant de Dow Credit Union l'une des implémentations de coopérative de crédit les plus explicites en matière de normes.

Pour plus de détails, consultez les divulgations sur les services bancaires en ligne de Dow Credit Union.

People Driven Credit Union propose-t-elle des clés d'accès ?#

Oui, People Driven Credit Union prend en charge les clés d'accès pour les services bancaires mobiles et en ligne. Les membres qui ont configuré une clé d'accès peuvent l'utiliser pour se connecter au lieu de saisir un mot de passe, offrant une expérience de connexion plus rapide et plus sécurisée.

Pour plus de détails, visitez la page des services bancaires mobiles de People Driven Credit Union.

SharePoint Credit Union propose-t-elle des clés d'accès ?#

Oui, SharePoint Credit Union prend en charge les clés d'accès pour son application mobile et son site web. Les clés d'accès fonctionnent de manière transparente sur toutes les plateformes et restent fonctionnelles même si un membre modifie son mot de passe, fournissant une méthode d'authentification fiable et pratique.

Pour plus de détails, consultez l'application SharePoint Credit Union sur l'App Store.

AOD Federal Credit Union propose-t-elle des clés d'accès ?#

Oui, AOD Federal Credit Union prend en charge les clés d'accès pour sa plateforme bancaire numérique, permettant aux membres de se connecter à l'aide d'une authentification biométrique ou du code PIN de leur appareil au lieu d'un mot de passe.

Quelle banque en Australie propose des clés d'accès ?#

L'Australie connaît un fort élan dans l'adoption des clés d'accès bancaires, en particulier parmi les quatre grandes banques (Big Four). Alors que de nombreuses institutions financières sont encore en phase de développement, Ubank a pris les devants, devenant l'une des premières banques au monde à adopter pleinement les clés d'accès comme méthode d'authentification principale.

Commonwealth Bank (CommBank) propose-t-elle des clés d'accès ?#

À partir de 2025, les clés d'accès de Commonwealth Bank sont encore en développement, mais la banque travaille activement sur l'intégration de l'authentification sans mot de passe pour ses clients. Les clés d'accès Commbank devraient fournir une expérience de connexion fluide et résistante au phishing, réduisant la dépendance aux mots de passe et aux OTP par SMS.

Pour des mises à jour sur les clés d'accès de Commonwealth Bank, les clients peuvent visiter le site web de CommBank ou soumettre une demande pour encourager la banque à accélérer l'adoption de ses clés d'accès.

ANZ propose-t-elle des clés d'accès ?#

Les clés d'accès ANZ ont été annoncées, mais leur mise en service n'est pas encore confirmée. En mai 2025, ANZ a annoncé des services bancaires web entièrement sans mot de passe pour sa banque numérique, ANZ Plus, avec un lancement prévu mi-2025. Les clients sont censés obtenir deux méthodes d'authentification sécurisées :

• Clés d'accès : Les clients peuvent utiliser la biométrie (empreinte digitale, reconnaissance faciale) ou les codes PIN de l'appareil.
• Vérification mobile : Alternativement, les clients peuvent entrer leur numéro de téléphone mobile et confirmer une connexion via l'application sécurisée ANZ Plus.

Maile Carnegie, directrice de groupe d'ANZ pour la banque de détail en Australie, a souligné l'impact révolutionnaire de ce changement, mettant en avant la facilité d'accès accrue, la sécurité renforcée contre le phishing et les violations de données et l'amélioration globale de l'expérience client.

ANZ Plus a connu une croissance rapide pour servir plus d'un million de clients depuis son lancement en 2022, renforçant l'orientation stratégique d'ANZ de passer entièrement à l'authentification sans mot de passe d'ici 2029, couvrant six millions de clients particuliers ANZ et un million supplémentaire provenant de Suncorp.

À compter d'octobre 2026, ANZ n'a pas publié d'annonce de mise en service ni de guide de configuration de clés d'accès pour les services bancaires web ANZ Plus. Les Conditions générales numériques d'ANZ Plus listent déjà les clés d'accès parmi les identifiants que les clients doivent conserver en sécurité.

Pour suivre les derniers développements sur les clés d'accès ANZ, les clients peuvent consulter les canaux officiels de la banque ou demander des mises à jour via leur portail d'assistance client.

NAB propose-t-elle des clés d'accès ?#

Les clés d'accès NAB sont annoncées mais ne sont pas encore opérationnelles sous la marque NAB. Les propres pages d'aide de NAB décrivent toujours la connexion aux services bancaires en ligne NAB avec un identifiant NAB et un mot de passe, et l'application NAB propose le déverrouillage biométrique ou un mot de passe à quatre chiffres plutôt qu'une clé d'accès. Les clés d'accès sont en ligne chez la banque challenger axée sur le numérique de NAB, Ubank, qui les a adoptées en 2024.

Développements clés des clés d'accès chez NAB :

• Décembre 2024 : NAB a publiquement annoncé son projet de déployer les clés d'accès dans ses applications bancaires à ses clients.
• Objectif futur : NAB vise à éliminer progressivement les mots de passe pour les services bancaires en ligne d'ici les cinq prochaines années, en les remplaçant par des clés d'accès et une authentification biométrique.
• Accent sur la sécurité : Le responsable de la sécurité de NAB, Sandro Bucchianeri, a souligné que les clés d'accès éliminent le risque de vols de mots de passe et réduisent les cybermenaces.

Nous recommandons de lire l'annonce officielle de NAB sur les clés d'accès.

Westpac propose-t-elle des clés d'accès ?#

Actuellement, les clés d'accès Westpac n'ont pas été annoncées ni lancées, mais de fortes indications suggèrent que la banque se prépare à l'implémentation de clés d'accès bancaires. En tant que membre des Big Four banques australiennes, on s'attend à ce que Westpac suive les autres banques dans le déploiement des clés d'accès.

Les clients intéressés par les clés d'accès Westpac peuvent demander des mises à jour via les canaux d'assistance officiels de la banque pour encourager une adoption plus rapide.

Ubank propose-t-elle des clés d'accès ?#

Oui ! Les clés d'accès Ubank sont entièrement implémentées depuis la mi-2024, ce qui en fait l'une des premières banques au monde à adopter une approche "clés d'accès d'abord".

Faits saillants des clés d'accès Ubank :

• Juin 2024 : Tous les nouveaux clients Ubank ont commencé à utiliser des clés d'accès pour se connecter à l'application.
• D'ici octobre 2024 : Les clients existants ont été progressivement transférés vers les clés d'accès dans l'application bancaire, avec la possibilité d'activer les clés d'accès dans leurs paramètres de sécurité.

*La PDG d'Ubank, Philippa Watson, a également ajouté la déclaration suivante concernant les clés d'accès : "Dans le cadre de notre stratégie de banque numérique, nous nous concentrons sur la fourniture d'expériences numériques simples et sécurisées. Nous sommes fiers de faire partie d'un nombre croissant d'organisations mondiales introduisant des clés d'accès pour protéger les clients contre la fraude et les escroqueries."

Consultez la déclaration officielle d'Ubank sur les clés d'accès.

Quelles banques au Canada proposent des clés d'accès ?#

Le Canada commence à voir l'adoption des clés d'accès dans les services bancaires, EQ Bank et ATB Financial menant le déploiement. Les grandes banques comme RBC, TD, Scotiabank, BMO et CIBC n'ont pas encore déployé de clés d'accès mais devraient suivre.

La Banque Royale du Canada (RBC) propose-t-elle des clés d'accès ?#

Actuellement, les clés d'accès RBC ne sont pas disponibles. Les clients de RBC utilisent toujours des mots de passe et la 2FA. En tant que grande banque canadienne, RBC devrait adopter les clés d'accès à l'avenir.

La Banque Toronto-Dominion (Banque TD) propose-t-elle des clés d'accès ?#

La Banque TD ne prend pas encore en charge les clés d'accès. Les clients comptent actuellement sur les méthodes de connexion traditionnelles. La prise en charge des clés d'accès est anticipée à mesure que l'industrie se tourne vers les services bancaires sans mot de passe.

Scotiabank propose-t-elle des clés d'accès ?#

Les clés d'accès Scotiabank ne sont pas encore disponibles. Scotiabank continue d'utiliser les méthodes d'authentification standard, mais est susceptible d'explorer les clés d'accès pour une sécurité renforcée.

La Banque de Montréal (BMO) propose-t-elle des clés d'accès ?#

BMO n'a pas encore déployé de clés d'accès. Nous nous attendons à ce que BMO évalue les options d'authentification sans mot de passe telles que les clés d'accès pour améliorer la sécurité des clients.

La Banque Canadienne Impériale de Commerce (CIBC) propose-t-elle des clés d'accès ?#

Les clés d'accès CIBC ne sont pas actuellement prises en charge. La CIBC utilise des méthodes de vérification traditionnelles. L'adoption des clés d'accès est prévue dans un avenir proche.

La Banque Nationale du Canada propose-t-elle des clés d'accès ?#

La Banque Nationale du Canada ne propose pas de clés d'accès pour le moment. L'implémentation future de clés d'accès devrait s'aligner sur les tendances de l'industrie.

EQ Bank propose-t-elle des clés d'accès ?#

Oui ! EQ Bank a entièrement implémenté les clés d'accès pour offrir une expérience de connexion plus rapide, plus facile et plus sécurisée. Les clés d'accès permettent aux clients de se connecter sans mot de passe en utilisant la sécurité intégrée de leur appareil, telle que Face ID, Touch ID, ou un code PIN d'appareil.

Faits saillants :

• Sécurité renforcée : Les clés d'accès résistent au phishing et ne sont jamais partagées avec EQ Bank.
• Commodité : Connectez-vous instantanément d'un coup d'œil ou d'un toucher, en sautant les mots de passe et les codes à usage unique.
• Contrôle : Gérez ou supprimez facilement les clés d'accès via l'application EQ Bank.

Pour plus de détails, visitez le centre d'éducation sur les clés d'accès d'EQ Bank.

ATB Financial propose-t-elle des clés d'accès ?#

Oui ! ATB Financial prend en charge les clés d'accès et la connexion biométrique pour ses applications mobiles ATB Personal, ATB Business et ATB Prosper.

Avantages clés :

• Protection renforcée : Utilise des clés numériques cryptées uniques à votre appareil.
• Résistant au phishing : Protège contre les escroqueries en supprimant le besoin de mots de passe.
• Accès transparent : Connectez-vous rapidement à l'aide de l'empreinte digitale, du visage ou du code PIN de l'appareil.

Apprenez-en davantage sur la page de connexion biométrique et par clé d'accès d'ATB.

Quelles banques en Europe proposent des clés d'accès ?#

Les banques et les entreprises de la technologie financière (fintech) européennes adoptent progressivement les clés d'accès bancaires pour renforcer la sécurité et améliorer l'authentification des utilisateurs. Alors que certaines banques ont déjà lancé des clés d'accès, d'autres sont en cours de développement de cette technologie.

HSBC propose-t-elle des clés d'accès ?#

À partir de 2025, les clés d'accès HSBC ne sont pas encore disponibles, mais de fortes indications montrent que HSBC explore activement les clés d'accès bancaires pour améliorer la sécurité des clients.

Comme de nombreuses grandes banques dans le monde, HSBC devrait intégrer l'authentification par clé d'accès pour remplacer les mots de passe traditionnels.

HSBC est un membre de niveau Sponsor de la FIDO Alliance, ce qui lui donne accès aux dernières innovations en matière de clés d'accès dans le secteur bancaire.

Revolut propose-t-elle des clés d'accès ?#

Oui ! Les clés d'accès Revolut sont disponibles dans une capacité limitée, faisant de Revolut l'une des premières grandes banques européennes à introduire l'authentification sans mot de passe.

Faits saillants :

• Connexion sécurisée et transparente : Les clés d'accès Revolut offrent une expérience de connexion résistante au phishing.
• Adoption précoce : L'une des premières néobanques européennes à implémenter les clés d'accès bancaires.
• Expansion future attendue : La prise en charge des clés d'accès est actuellement limitée, mais une adoption plus large est probable.

Consultez notre analyse détaillée sur les clés d'accès Revolut pour une répartition complète de leur implémentation.

Finom propose-t-elle des clés d'accès ?#

Oui ! Les clés d'accès Finom sont disponibles pour des connexions sécurisées depuis des appareils mobiles dans leur application web.

Explorez notre analyse complète des clés d'accès Finom pour des informations sur leur système d'authentification.

ABANCA propose-t-elle des clés d'accès ?#

Oui ! Les clés d'accès ABANCA sont utilisées comme second facteur pour l'autorisation de transaction dans leurs applications iOS et Android.

Informations clés :

• Présentation 2024 : ABANCA a présenté son implémentation de clés d'accès lors du séminaire public de la FIDO Alliance à Paris.
• Transactions sécurisées : Les clés d'accès sont utilisées pour autoriser des transactions, faisant d'ABANCA l'une des premières banques espagnoles à intégrer les clés d'accès.
• Adhésion à la FIDO Alliance : ABANCA est un membre de niveau Associé de la FIDO Alliance, ce qui leur donne accès aux meilleures pratiques en matière de clés d'accès dans le secteur bancaire.

Consultez les diapositives d'ABANCA sur les clés d'accès lors du séminaire public de la FIDO Alliance à Paris.

Quelles banques en Asie proposent des clés d'accès ?#

L'Asie est à l'avant-garde de l'adoption des clés d'accès bancaires, avec à la fois les banques traditionnelles et les néobanques intégrant l'authentification sans mot de passe pour améliorer la sécurité et l'expérience utilisateur.

Neobank propose-t-elle des clés d'accès ?#

Oui ! Les clés d'accès Neobank sont activement utilisées par Neobank (SBI Sumishin Net Bank), une banque numérique de premier plan au Japon.

Faits saillants :

• Intégration 2020 : SBI Sumishin Net Bank a intégré l'authentification conforme à la norme FIDO dans son application mobile, permettant aux clients de se connecter et d'authentifier des transactions en utilisant des clés d'accès biométriques.
• Transactions fluides : Élimine le besoin de mots de passe et de codes de vérification par SMS.
• Authentification multiplateforme : Même pour les services bancaires sur PC, le système de clés d'accès Neobank garantit que les transactions sont vérifiées via l'application mobile, empêchant tout accès non autorisé.
• Sécurité renforcée : Le système d'authentification basé sur FIDO réduit considérablement le risque de phishing et de fraude.

En tant que membre de niveau Sponsor de la FIDO Alliance, Neobank a accès aux dernières innovations en matière de clés d'accès bancaires, garantissant des améliorations continues dans l'authentification sans mot de passe.

Cathay Financial Holdings propose-t-elle des clés d'accès ?#

Oui ! Les clés d'accès de Cathay Financial Holdings sont officiellement utilisées.

Développements clés :

• Lancement 2025 : Cathay Financial Holdings a présenté sa solution de clés d'accès bancaires lors du séminaire public de la FIDO Alliance à Melbourne (cliquez ici pour voir la présentation).
• Sécurité de niveau entreprise : Les clés d'accès permettent aux clients d'authentifier les transactions de manière sécurisée sans avoir besoin de mots de passe ou d'OTP par SMS.
• Engagement envers l'innovation : En tant que l'une des plus grandes institutions financières d'Asie, l'adoption des clés d'accès par Cathay Financial Holdings signale un changement majeur vers l'authentification sans mot de passe dans la région.

Chinabank propose-t-elle des clés d'accès ?#

Oui ! Chinabank est devenue la première banque philippine à lancer la sécurité par clé d'accès FIDO2 pour son application My CBC, permettant aux utilisateurs d'approuver des transactions à l'aide de l'empreinte digitale, de la reconnaissance faciale ou du déverrouillage de l'appareil au lieu de mots de passe à usage unique par SMS.

Faits saillants :

• Première aux Philippines : Chinabank est la première banque aux Philippines à implémenter l'authentification par clé d'accès FIDO2, se positionnant comme un leader en matière de sécurité bancaire numérique dans la région.

• Déploiement obligatoire : L'activation des clés d'accès était initialement facultative, mais est devenue obligatoire pour tous les utilisateurs de My CBC après mars 2026, signalant un fort engagement envers une authentification résistante au phishing.

• Remplacement des OTP : L'implémentation élimine la dépendance aux OTP par SMS pour l'approbation des transactions, empêchant les mots de passe volés, les escroqueries par phishing et les attaques basées sur les cartes SIM.

• Sécurité locale de l'appareil : Les clés d'accès sont stockées localement sur l'appareil de l'utilisateur et ne peuvent pas être interceptées, contrairement aux mots de passe traditionnels ou aux codes OTP.

Pour plus de détails, consultez l'annonce officielle de Chinabank.

Les banques prennent-elles en charge les YubiKeys ?#

Certaines banques prennent en charge les clés de sécurité matérielles, telles que les YubiKeys, comme méthode d'authentification à deux facteurs (2FA) résistante au phishing. Cependant, dans la plupart des cas, les YubiKeys sont utilisées comme un second facteur en combinaison avec des mots de passe.

Informations clés :

• L'authentification multifacteur (MFA) autonome utilisant des YubiKeys n'est pas encore disponible dans les applications bancaires grand public.
• La connexion sans mot de passe basée sur FIDO pour les banques gagne du terrain, mais la plupart des banques implémentent actuellement les YubiKeys uniquement pour des couches de sécurité supplémentaires plutôt que comme méthode de connexion principale.

À mesure que l'industrie se tourne vers les services bancaires sans mot de passe, il est probable que les clés d'accès deviendront la méthode privilégiée par rapport aux clés de sécurité physiques en raison de la facilité d'utilisation et de la compatibilité des appareils.

Authentification sans mot de passe dans le secteur bancaire#

Les banques du monde entier passent activement à l'authentification sans mot de passe en raison des risques croissants de phishing, d'attaques d'ingénierie sociale et de vol d'identifiants. Avec l'utilisation croissante des tactiques de phishing alimentées par l'IA, les mots de passe traditionnels sont devenus une vulnérabilité de sécurité majeure.

Phase hybride : la transition vers les clés d'accès#

Bien que les banques visent à éliminer les mots de passe, la transition se fera par phases :

1. État actuel : Un modèle hybride où les banques proposent à la fois des méthodes d'authentification basées sur les mots de passe et sans mot de passe, telles que les clés d'accès.
2. Avenir proche : Adoption accrue des clés d'accès dans les services financiers, avec les mots de passe progressivement éliminés.
3. Objectif à long terme : Une expérience bancaire entièrement sans mot de passe pour les services bancaires aux particuliers et aux entreprises.

Banque grand public sans mot de passe#

Pour les services bancaires grand public, les clés d'accès constituent la solution la plus évolutive et la plus conviviale. Contrairement aux clés de sécurité basées sur le matériel, les clés d'accès :

✅ Ne nécessitent pas de matériel supplémentaire (par exemple, des YubiKeys).
✅ Sont intégrées aux appareils existants des utilisateurs (smartphones, ordinateurs portables).
✅ Fonctionnent de manière transparente sur toutes les plateformes (iOS, Android, Windows).
✅ Offrent une expérience de connexion rapide et sans friction.

Compte tenu de ces avantages, l'authentification sans mot de passe dans les services bancaires grand public devrait devenir la norme de l'industrie, garantissant à la fois sécurité et commodité.

Banque d'entreprise sans mot de passe#

L'adoption de l'authentification sans mot de passe dans les services bancaires aux entreprises est plus lente par rapport aux services bancaires grand public. Cela est dû à :

• Réglementations de conformité plus strictes nécessitant des couches de vérification supplémentaires.
• Politiques de sécurité informatique d'entreprise qui s'appuient souvent sur l'authentification basée sur le matériel.
• Priorité UX inférieure par rapport à la banque de détail, où l'expérience client est un différenciateur clé.

Bien que les clés d'accès fintech et les clés d'accès d'entreprise deviennent plus courantes dans les services bancaires aux entreprises, l'adoption est progressive par rapport à la banque grand public.

Comment Corbado aide les banques à implémenter les clés d'accès#

Pour les banques qui cherchent à implémenter des clés d'accès, Corbado fournit une Passkey Intelligence (Couche d'intelligence des clés d'accès) qui se superpose à votre fournisseur d'identité existant, sans aucune migration d'utilisateur requise. Corbado aide les banques à combler l'écart entre les avantages théoriques des clés d'accès et un déploiement de qualité production.

Inventaire des authentificateurs et preuves du facteur SCA#

Corbado Observe, la couche d'observabilité de l'authentification, donne aux banques un Inventaire des authentificateurs de leur base d'utilisateurs : combien d'identifiants sont synchronisés, combien sont liés à l'appareil et combien restent non classés. Chaque modèle d'authentificateur est résolu par son AAGUID par rapport au service de métadonnées FIDO (FIDO Metadata Service), de sorte que l'inventaire montre également le statut de certification que le service de métadonnées signale pour ce modèle (Certifié FIDO L1, L2, L3+ ou aucune certification du tout) et les transports qu'il prend en charge.

See Authenticator Inventory in Corbado Observe →

Pour une discussion sur la directive DSP2 (PSD2) avec un superviseur, cela remplace un argument général sur les clés d'accès par des chiffres sur les propres clients de la banque : quels modèles d'authentificateur ils détiennent, combien d'identifiants et de détenteurs chaque modèle a, combien de ces identifiants ont été pré-enregistrés et comment la répartition a évolué d'un mois à l'autre une fois les inscriptions réparties par certification FIDO.

Contrôle du déploiement et intégrité de l'appareil#

Corbado Connect décide par client si une cérémonie de clé d'accès est proposée ou non. Un ensemble de règles de déploiement progressif correspond à ce que le client signale de lui-même : web, application, natif, WebView, bot ou webdriver, type de client, plateforme et version de la plateforme, navigateur, marque et modèle de l'appareil, plage d'adresses IP, disponibilité de Conditional Create, des indicateurs de fonctionnalités (feature flags) et un jeton d'invitation. Chaque règle se termine par autoriser, bloquer ou autoriser avec échantillonnage ; un ensemble de règles peut être rejoué par rapport au trafic enregistré sous forme de simulation avant de prendre effet, et un kill switch désactive la connexion, l'ajout et la gestion par clé d'accès en une seule étape.

See how Corbado Connect ships this →

La page d'intégrité de l'appareil (Device Health) d'Observe est généralement ce qui alimente ces règles. Elle classe les modèles d'appareils selon le taux d'achèvement des cérémonies, le volume d'erreurs et les utilisateurs concernés, et un modèle qui continue d'échouer peut être transmis directement au créateur de règles en tant que règle de blocage pour cette marque et ce modèle. Une banque peut donc commencer de manière conservatrice sur la création de clés d'accès et élargir le déploiement sur la base des preuves de ses propres taux d'achèvement, via la configuration plutôt que des modifications de code.

Pourquoi les clés d'accès sont l'avenir de l'authentification bancaire#

Le secteur financier évolue vers l'authentification sans mot de passe comme mesure de sécurité standard. Les clés d'accès pour les services financiers fournissent :

• Une résistance au phishing – Éliminant les attaques basées sur les identifiants.
• Des temps de connexion plus rapides – Améliorant l'expérience utilisateur.
• Des économies de coûts – Réduisant la dépendance aux OTP par SMS et aux vérifications par appel.
• Un alignement de l'industrie – En suivant les normes FIDO pour la sécurité bancaire.

À mesure que de plus en plus de banques intègrent des clés d'accès, les clients s'attendront à ce que l'authentification sans mot de passe soit la norme par défaut. Gardez une longueur d'avance en adoptant les clés d'accès bancaires dès aujourd'hui !

---

À propos de Corbado

Corbado est la Passkey Intelligence Platform pour les équipes CIAM qui gèrent l'authentification client à grande échelle. Nous vous montrons ce que les logs IDP et les outils d'analytics génériques ne voient pas : quels appareils, versions d'OS, navigateurs et gestionnaires de credentials prennent en charge les passkeys, pourquoi les enrôlements ne deviennent pas des connexions, où le flux WebAuthn échoue et quand une mise à jour OS ou navigateur casse silencieusement la connexion, le tout sans remplacer Okta, Auth0, Ping, Cognito ni votre IDP interne. Deux produits : Corbado Observe ajoute l'observabilité pour les passkeys et toute autre méthode de connexion. Corbado Connect apporte des passkeys managés avec analytics intégrés (aux côtés de votre IDP). VicRoads gère les passkeys pour plus de 5M d'utilisateurs avec Corbado (plus de 80 % de taux d'activation passkey). Parler à un expert Passkey →