Quelles banques proposent les passkeys ?

Les passkeys dans le secteur bancaire transforment la manière dont les utilisateurs accèdent à leurs comptes financiers en toute sécurité, sans mot de passe (parfois, ils remplacent même le deuxième facteur d'authentification existant). Aux États-Unis, en Australie et en Europe, les premières banques adoptent les passkeys pour réduire la fraude et renforcer la sécurité. Cet article présente les banques qui prennent en charge les passkeys et explique pourquoi ils représentent l'avenir de l'authentification pour les services bancaires en ligne.

Les passkeys sont une méthode d'authentification sans mot de passe sécurisée, basée sur les standards FIDO2 et WebAuthn. Ils offrent un moyen plus rapide et plus sûr pour les utilisateurs d'accéder à leurs comptes bancaires en remplaçant les mots de passe par une authentification biométrique ou un identifiant basé sur l'appareil. Parmi les banques et institutions financières qui prennent actuellement en charge les passkeys, on trouve Revolut, UBank, Armstrong Bank, First Financial Bank, AOD Federal Credit Union et Finom (qui est plus une fintech qu'une banque à part entière). Ces institutions tirent parti des passkeys pour améliorer la sécurité, réduire la fraude et optimiser l'expérience utilisateur.

• Les passkeys dans le secteur bancaire préviennent le hameçonnage et la fraude : Les passkeys éliminent le hameçonnage (phishing) et les violations liées aux mots de passe, car ils sont résistants au hameçonnage et empêchent les attaques telles que le bourrage d'identifiants (credential stuffing) ou les prises de contrôle de compte.
• Une meilleure expérience utilisateur lors de la connexion et de l'inscription : Le processus de connexion et d'inscription rapide et simple avec la biométrie (par ex., Face ID, Touch ID, Windows Hello, Android Biometrics) est quelque chose que les utilisateurs connaissent déjà. Contrairement aux méthodes d'authentification traditionnelles, aucune application supplémentaire ou appareil matériel externe n'est nécessaire, ce qui simplifie les choses pour l'utilisateur.
• Les passkeys réduisent les coûts opérationnels pour les banques : Les passkeys réduisent la dépendance des banques envers les méthodes coûteuses de 2FA par SMS ou d'autres coûts opérationnels au sein du support client ou de l'équipe de support informatique (par ex. pour récupérer des comptes ou aider à la réinitialisation de mots de passe). De plus, la réduction de la fraude grâce aux passkeys dans les banques aide à prévenir des cas coûteux où les clients pourraient être victimes d'escroqueries.

---

Les banques adoptent les passkeys pour faire face aux menaces croissantes en matière de cybersécurité et répondre à la demande des clients pour des expériences numériques fluides. Les méthodes d'authentification traditionnelles, comme les mots de passe et l'authentification à deux facteurs (2FA) par SMS, sont vulnérables au hameçonnage (phishing), aux attaques par échange de carte SIM et offrent une mauvaise expérience utilisateur. Les passkeys résolvent ces problèmes en s'appuyant sur les standards FIDO2 / WebAuthn, qui utilisent la cryptographie à clé publique-privée.

• Résistance au hameçonnage : Les passkeys authentifient les utilisateurs sans partager de secrets sur le réseau.
• Authentification basée sur l'appareil : Les passkeys sont stockés en toute sécurité sur l'appareil de l'utilisateur et protégés par la biométrie ou des codes PIN.
• Compatibilité multi-appareils : Les passkeys dans les applications bancaires assurent un accès fluide pour les utilisateurs sur plusieurs appareils. Que vous utilisiez Face ID sur iPhone, Windows Hello sur un ordinateur portable ou la biométrie Android, les passkeys se synchronisent via le Trousseau iCloud ou le Gestionnaire de mots de passe de Google, rendant les opérations bancaires en ligne très simples.

Ci-dessous, voici un aperçu des banques qui utilisent les passkeys pour protéger leurs utilisateurs.

De nombreuses grandes banques aux États-Unis prennent déjà en charge les passkeys ou travaillent à leur mise en œuvre.

À ce jour, Citibank ne prend pas encore en charge les passkeys, mais de forts indices suggèrent que les passkeys Citi sont en cours de développement. Comme de nombreuses grandes institutions financières, Citibank explore l'utilisation des passkeys dans ses applications bancaires pour offrir une expérience de connexion sans mot de passe fluide et sécurisée à ses clients.

Pour rester informé sur les passkeys de Citibank, visitez leur site web officiel ou soumettez une demande de prise en charge des passkeys, montrant ainsi à Citi que les clients réclament une expérience bancaire sans mot de passe.

Actuellement, Chase développe la prise en charge des passkeys. Nous nous attendons à ce que Chase lance les passkeys dans l'un de ses produits vers le troisième trimestre 2025. Chase propose déjà l'authentification biométrique dans ses applications iOS et Android, faisant des passkeys la prochaine étape logique.

En tant que membre du conseil d'administration de la FIDO Alliance, Chase a accès aux technologies de pointe en matière d'authentification sans mot de passe et devrait intégrer les passkeys dans ses applications bancaires dans un avenir proche.

Pour le moment, Fidelity Investments ne propose pas de passkeys. Cependant, avec l'augmentation des préoccupations en matière de sécurité, les passkeys Fidelity sont probablement sur leur feuille de route. Fidelity est connue pour ses mesures de sécurité robustes, et l'intégration de passkeys dans ses applications financières s'inscrit dans la tendance vers une authentification résistante au hameçonnage.

Les clients intéressés par les passkeys Fidelity peuvent visiter leur page de contact et demander leur prise en charge, aidant ainsi à signaler la demande pour une expérience bancaire sans mot de passe.

Les passkeys de Bank of America sont partiellement disponibles sous forme d'authentification U2F, ce qui permet aux clients d'utiliser des clés de sécurité certifiées FIDO2 comme second facteur plutôt que pour une véritable connexion sans mot de passe. Plus de détails sont disponibles sur la page de sécurité de Bank of America.

En tant que membre du conseil d'administration de la FIDO Alliance, Bank of America explore activement les passkeys dans le secteur bancaire, et une prise en charge complète de la connexion par passkey pourrait être à l'horizon.

PNC Bank a fait des progrès significatifs vers l'authentification sans mot de passe. Bien que les passkeys PNC ne soient pas encore entièrement mis en œuvre, PNC s'appuie sur les standards FIDO pour renforcer la sécurité. Leur stratégie d'authentification multifacteur intègre l'authentification basée sur l'appareil, réduisant la dépendance aux mots de passe et aux OTP par SMS.

PNC Bank est membre du conseil d'administration de la FIDO Alliance, ce qui signifie qu'ils sont bien placés pour déployer des solutions de passkeys bancaires à l'avenir.

Nous vous recommandons de lire cette étude de cas de PNC sur l'authentification FIDO sur le site de la FIDO Alliance.

Actuellement, les passkeys de U.S. Bank ne sont pas disponibles, mais comme de nombreuses grandes institutions, l'utilisation de passkeys dans le secteur bancaire est à l'étude.

En tant que membre du conseil d'administration de la FIDO Alliance, U.S. Bank a accès aux dernières tendances en matière d'adoption des passkeys et devrait bientôt introduire l'authentification sans mot de passe.

Les passkeys de Wells Fargo n'ont pas encore été lancés publiquement, mais une page FAQ détaillant comment utiliser les passkeys dans le secteur bancaire suggère qu'un déploiement officiel est imminent.

En tant que membre du conseil d'administration de la FIDO Alliance, Wells Fargo devrait bientôt proposer des passkeys pour des opérations bancaires sécurisées.

Capital One prendra bientôt en charge les passkeys. Ils ont déjà créé la documentation nécessaire et ont probablement aussi commencé un déploiement très progressif. Les clients peuvent créer et utiliser des passkeys pour une connexion sans mot de passe via le guide officiel de Capital One : Comment configurer les passkeys de Capital One.

En tant que membre Sponsor de la FIDO Alliance, Capital One est à la pointe de l'adoption des passkeys dans le secteur bancaire.

Oui, Armstrong Bank prend en charge les passkeys pour offrir une connexion sans mot de passe à ses clients.

Oui, First Financial Bank prend en charge les passkeys pour offrir une connexion sans mot de passe à ses clients.

L'Australie connaît une forte dynamique dans l'adoption des passkeys dans le secteur bancaire, en particulier parmi les quatre grandes banques. Alors que de nombreuses institutions financières sont encore en phase de développement, Ubank a pris les devants, devenant l'une des premières banques au monde à adopter pleinement les passkeys comme méthode d'authentification principale.

En 2025, les passkeys de la Commonwealth Bank sont encore en développement, mais la banque travaille activement à l'intégration de l'authentification sans mot de passe pour ses clients. Les passkeys de Commbank devraient offrir une expérience de connexion résistante au hameçonnage et fluide, réduisant la dépendance aux mots de passe et aux OTP par SMS.

Pour des mises à jour sur les passkeys de la Commonwealth Bank, les clients peuvent visiter le site web de CommBank ou soumettre une demande pour encourager la banque à accélérer son adoption des passkeys.

Oui ! ANZ a officiellement annoncé l'introduction d'une expérience bancaire web entièrement sans mot de passe pour sa banque numérique, ANZ Plus, qui sera lancée à la mi-2025. Les clients disposeront de deux méthodes d'authentification sécurisées :

• Passkeys : Les clients pourront utiliser la biométrie (empreinte digitale, reconnaissance faciale) ou les codes PIN de leur appareil.
• Vérification mobile : Alternativement, les clients pourront saisir leur numéro de mobile et confirmer une connexion via l'application sécurisée ANZ Plus.

Maile Carnegie, directrice générale du groupe ANZ pour l'Australie Retail, a souligné l'impact révolutionnaire de ce changement, mettant en avant une facilité d'accès accrue, une sécurité renforcée contre le hameçonnage et les violations de données, et une expérience client globalement améliorée.

ANZ Plus a connu une croissance rapide pour servir plus d'un million de clients depuis son lancement en 2022, renforçant l'orientation stratégique d'ANZ de passer entièrement à l'authentification sans mot de passe d'ici 2029, couvrant six millions de clients retail d'ANZ et un million supplémentaire de Suncorp.

Pour suivre les derniers développements sur les passkeys d'ANZ, les clients peuvent visiter les canaux officiels de la banque ou demander des mises à jour via leur portail de support client.

Oui ! Les passkeys de NAB arrivent officiellement pour les clients suite au succès de leur banque challenger entièrement numérique, Ubank, qui a pleinement adopté les passkeys en 2024.

Développements clés des passkeys chez NAB :

• Décembre 2024 : NAB a annoncé publiquement son intention de déployer les passkeys dans ses applications bancaires pour ses clients.
• Objectif futur : NAB vise à supprimer progressivement les mots de passe pour les services bancaires par Internet au cours des cinq prochaines années, en les remplaçant par des passkeys et l'authentification biométrique.
• Focus sur la sécurité : Le directeur de la sécurité de NAB, Sandro Bucchianeri, a souligné que les passkeys éliminent le risque de vol de mots de passe et réduisent les cybermenaces.

Nous vous recommandons de lire l'annonce officielle de NAB sur les passkeys.

Actuellement, les passkeys de Westpac n'ont pas été annoncés ou lancés, mais de forts indices suggèrent que la banque se prépare à la mise en œuvre des passkeys dans le secteur bancaire. Faisant partie des quatre grandes banques australiennes, Westpac devrait suivre les autres banques dans le déploiement des passkeys.

Les clients intéressés par les passkeys de Westpac peuvent demander des mises à jour via les canaux de support officiels de la banque pour encourager une adoption plus rapide.

Oui ! Les passkeys d'Ubank sont entièrement mis en œuvre depuis la mi-2024, ce qui en fait l'une des premières banques au monde à adopter une approche passkey-first.

Points forts des passkeys d'Ubank :

• Juin 2024 : Tous les nouveaux clients d'Ubank ont commencé à utiliser les passkeys pour se connecter à l'application.
• D'ici octobre 2024 : Les clients existants ont été progressivement migrés vers les passkeys dans l'application bancaire, avec la possibilité d'activer les passkeys dans leurs paramètres de sécurité.

*La PDG d'Ubank, Philippa Watson, a également ajouté la déclaration suivante à propos des passkeys : "Dans le cadre de notre stratégie de banque numérique, nous nous concentrons sur la fourniture d'expériences numériques simples et sécurisées. Nous sommes fiers de faire partie d'un nombre croissant d'organisations mondiales qui introduisent les passkeys pour protéger les clients contre la fraude et les escroqueries."

Consultez la déclaration officielle d'Ubank sur les passkeys.

Les banques et les entreprises de fintech européennes adoptent progressivement les passkeys dans le secteur bancaire pour renforcer la sécurité et améliorer l'authentification des utilisateurs. Alors que certaines banques ont déjà lancé les passkeys, d'autres sont en train de développer cette technologie.

En 2025, les passkeys de HSBC ne sont pas encore disponibles, mais de forts indices suggèrent que HSBC explore activement les passkeys dans le secteur bancaire pour améliorer la sécurité des clients.

Comme de nombreuses grandes banques dans le monde, HSBC devrait intégrer l'authentification par passkey pour remplacer les mots de passe traditionnels.

HSBC est un membre de niveau Sponsor de la FIDO Alliance, ce qui leur donne accès aux dernières innovations en matière de passkeys dans le secteur bancaire.

Oui ! Les passkeys de Revolut sont disponibles de manière limitée, faisant de Revolut l'une des premières grandes banques européennes à introduire l'authentification sans mot de passe.

Points forts :

• Connexion sécurisée et fluide : Les passkeys de Revolut offrent une expérience de connexion résistante au hameçonnage.
• Adoption précoce : L'une des premières néobanques européennes à mettre en œuvre les passkeys dans le secteur bancaire.
• Expansion future attendue : La prise en charge des passkeys est actuellement limitée, mais une adoption plus large est probable.

Consultez notre analyse détaillée sur les passkeys de Revolut pour un aperçu complet de leur mise en œuvre.

Oui ! Les passkeys de Finom sont disponibles pour des connexions sécurisées depuis des appareils mobiles dans leur application web.

Explorez notre analyse complète des passkeys de Finom pour des informations sur leur système d'authentification.

Oui ! Les passkeys d'ABANCA sont utilisés comme second facteur pour l'autorisation des transactions dans leurs applications iOS et Android.

Informations clés :

• Présentation en 2024 : ABANCA a présenté sa mise en œuvre des passkeys lors du séminaire public de la FIDO Alliance à Paris.
• Transactions sécurisées : Les passkeys sont utilisés pour autoriser les transactions, faisant d'ABANCA l'une des premières banques espagnoles à intégrer les passkeys.
• Membre de la FIDO Alliance : ABANCA est un membre de niveau Associé de la FIDO Alliance, ce qui leur donne accès aux meilleures pratiques en matière de passkeys dans le secteur bancaire.

Consultez les diapositives d'ABANCA sur les passkeys lors du séminaire public de la FIDO Alliance à Paris.

L'Asie est à la pointe de l'adoption des passkeys dans le secteur bancaire, avec à la fois des banques traditionnelles et des néobanques qui intègrent l'authentification sans mot de passe pour renforcer la sécurité et améliorer l'expérience utilisateur.

Oui ! Les passkeys de Neobank sont activement utilisés par Neobank (SBI Sumishin Net Bank), une banque numérique de premier plan au Japon.

Points forts :

• Intégration en 2020 : SBI Sumishin Net Bank a incorporé l'authentification conforme à FIDO dans son application mobile, permettant aux clients de se connecter et d'authentifier les transactions en utilisant des passkeys biométriques.
• Transactions fluides : Élimine le besoin de mots de passe et de codes de vérification par SMS.
• Authentification multiplateforme : Même pour les opérations bancaires sur PC, le système de passkeys de Neobank garantit que les transactions sont vérifiées via l'application mobile, empêchant tout accès non autorisé.
• Sécurité renforcée : Le système d'authentification basé sur FIDO réduit considérablement le risque de hameçonnage et de fraude.

En tant que membre de niveau Sponsor de la FIDO Alliance, Neobank a accès aux dernières innovations en matière de passkeys dans le secteur bancaire, garantissant des améliorations continues de l'authentification sans mot de passe.

Oui ! Les passkeys de Cathay Financial Holdings sont officiellement en service.

Développements clés :

• Lancement en 2025 : Cathay Financial Holdings a présenté sa solution de passkeys bancaires lors du séminaire public de la FIDO Alliance à Melbourne (cliquez ici pour voir la présentation).
• Sécurité de niveau entreprise : Les passkeys permettent aux clients d'authentifier les transactions en toute sécurité sans avoir besoin de mots de passe ou d'OTP par SMS.
• Engagement envers l'innovation : En tant que l'une des plus grandes institutions financières d'Asie, l'adoption des passkeys par Cathay Financial Holdings signale un changement majeur vers l'authentification sans mot de passe dans la région.

Certaines banques prennent en charge les clés de sécurité matérielles, comme les YubiKeys, en tant que méthode d'authentification à deux facteurs (2FA) résistante au hameçonnage. Cependant, dans la plupart des cas, les YubiKeys sont utilisées comme un second facteur en combinaison avec des mots de passe.

Informations clés :

• L'authentification multifacteur (MFA) autonome utilisant des YubiKeys n'est pas encore disponible dans les applications bancaires grand public.
• La connexion sans mot de passe basée sur FIDO pour les banques gagne du terrain, mais la plupart des banques n'implémentent actuellement les YubiKeys que pour des couches de sécurité supplémentaires plutôt que comme méthode de connexion principale.

À mesure que l'industrie évolue vers une expérience bancaire sans mot de passe, il est probable que les passkeys deviendront la méthode préférée par rapport aux clés de sécurité physiques en raison de leur facilité d'utilisation et de leur compatibilité avec les appareils.

Les banques du monde entier sont en pleine transition vers l'authentification sans mot de passe en raison des risques croissants de hameçonnage, d'attaques d'ingénierie sociale et de vol d'identifiants. Avec l'utilisation croissante de tactiques de hameçonnage basées sur l'IA, les mots de passe traditionnels sont devenus une vulnérabilité de sécurité majeure.

Bien que les banques visent à éliminer les mots de passe, la transition se fera par phases :

1. État actuel : Un modèle hybride où les banques proposent à la fois des méthodes d'authentification basées sur un mot de passe et sans mot de passe, comme les passkeys.
2. Avenir proche : Adoption accrue des passkeys dans les services financiers, avec une suppression progressive des mots de passe.
3. Objectif à long terme : Une expérience bancaire entièrement sans mot de passe pour les services bancaires aux particuliers et aux entreprises.

Pour les services bancaires aux particuliers, les passkeys sont la solution la plus évolutive et la plus conviviale. Contrairement aux clés de sécurité matérielles, les passkeys :

✅ Ne nécessitent pas de matériel supplémentaire (par ex., YubiKeys). ✅ Sont intégrés aux appareils existants des utilisateurs (smartphones, ordinateurs portables). ✅ Fonctionnent de manière transparente sur toutes les plateformes (iOS, Android, Windows). ✅ Offrent une expérience de connexion rapide et sans friction.

Compte tenu de ces avantages, l'authentification sans mot de passe pour les services bancaires aux particuliers devrait devenir la norme du secteur, garantissant à la fois sécurité et commodité.

L'adoption de l'authentification sans mot de passe dans les services bancaires aux entreprises est plus lente que pour les services aux particuliers. Cela est dû à :

• Des réglementations de conformité plus strictes nécessitant des couches de vérification supplémentaires.
• Des politiques de sécurité informatique d'entreprise qui reposent souvent sur une authentification matérielle.
• Une priorité UX plus faible par rapport aux services bancaires de détail, où l'expérience client est un différenciateur clé.

Bien que les passkeys pour les fintechs et les passkeys d'entreprise deviennent plus courants dans les services bancaires aux entreprises, l'adoption est progressive par rapport aux services bancaires aux particuliers.

Le secteur financier s'oriente vers l'authentification sans mot de passe comme mesure de sécurité standard. Les passkeys pour les services financiers offrent :

• Une résistance au hameçonnage – Éliminant les attaques basées sur les identifiants.
• Des temps de connexion plus rapides – Améliorant l'expérience utilisateur.
• Des économies de coûts – Réduisant la dépendance aux OTP par SMS et aux vérifications par appel.
• Une conformité avec l'industrie – Suivant les standards FIDO pour la sécurité bancaire.

À mesure que de plus en plus de banques intègrent les passkeys, les clients s'attendront à ce que l'authentification sans mot de passe soit la norme par défaut. Prenez une longueur d'avance en adoptant les passkeys dans le secteur bancaire dès aujourd'hui !

---