{"code":"var Component=(()=>{var p=Object.create;var i=Object.defineProperty;var m=Object.getOwnPropertyDescriptor;var h=Object.getOwnPropertyNames;var g=Object.getPrototypeOf,v=Object.prototype.hasOwnProperty;var f=(t,e)=>()=>(e||t((e={exports:{}}).exports,e),e.exports),q=(t,e)=>{for(var s in e)i(t,s,{get:e[s],enumerable:!0})},o=(t,e,s,r)=>{if(e&&typeof e==\"object\"||typeof e==\"function\")for(let a of h(e))!v.call(t,a)&&a!==s&&i(t,a,{get:()=>e[a],enumerable:!(r=m(e,a))||r.enumerable});return t};var b=(t,e,s)=>(s=t!=null?p(g(t)):{},o(e||!t||!t.__esModule?i(s,\"default\",{value:t,enumerable:!0}):s,t)),x=t=>o(i({},\"__esModule\",{value:!0}),t);var u=f((L,l)=>{l.exports=_jsx_runtime});var A={};q(A,{default:()=>d});var n=b(u());function c(t){let e={a:\"a\",code:\"code\",em:\"em\",h2:\"h2\",img:\"img\",li:\"li\",ol:\"ol\",p:\"p\",strong:\"strong\",table:\"table\",tbody:\"tbody\",td:\"td\",th:\"th\",thead:\"thead\",tr:\"tr\",ul:\"ul\",...t.components};return(0,n.jsxs)(n.Fragment,{children:[(0,n.jsx)(e.p,{children:\"Votre Mac peut d\\xE9sormais modifier tout seul vos mots de passe pirat\\xE9s -- et la seule question qui importe est de savoir si vous devez le laisser faire. Lors de la WWDC du 8 juin 2026, Apple a annonc\\xE9 que l'app Mots de passe de macOS 27 Golden Gate acquiert une capacit\\xE9 agentique : lorsqu'elle signale un identifiant comme faible, r\\xE9utilis\\xE9 ou impliqu\\xE9 dans une fuite de donn\\xE9es, il vous suffit d'appuyer sur un seul bouton et Apple Intelligence ouvre le site dans Safari, se connecte avec vos identifiants enregistr\\xE9s, navigue jusqu'au formulaire de changement de mot de passe du compte, g\\xE9n\\xE8re un rempla\\xE7ant robuste, l'enregistre sur le site et met \\xE0 jour l'entr\\xE9e dans votre coffre -- sans que vous ayez \\xE0 taper quoi que ce soit. C'est la chose la plus v\\xE9ritablement autonome qu'Apple ait jamais livr\\xE9e sous la banni\\xE8re \\xAB Apple Intelligence \\xBB, et c'est aussi le genre de fonctionnalit\\xE9 qui devrait donner \\xE0 tout utilisateur soucieux de sa s\\xE9curit\\xE9 une raison de marquer une pause. Un assistant capable de se connecter \\xE0 vos comptes et de r\\xE9\\xE9crire vos identifiants est puissant pr\\xE9cis\\xE9ment parce qu'il est dangereux. Ce guide explique exactement comment la fonctionnalit\\xE9 fonctionne, quels sites elle peut ou ne peut pas g\\xE9rer, les vrais compromis de s\\xE9curit\\xE9 des deux c\\xF4t\\xE9s, et comment la contr\\xF4ler ou la d\\xE9sactiver enti\\xE8rement.\"}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.img,{alt:\"L'app Mots de passe de macOS 27 changeant automatiquement un mot de passe compromis gr\\xE2ce \\xE0 l'Apple Intelligence agentique\",src:\"/images/blog/macos-27-passwords-app-automatic-password-change-agentic-ai-security-2026/hero.webp\",width:\"2848\",height:\"1504\"})}),`\n`,(0,n.jsx)(e.h2,{id:\"points-cl\\xE9s-\\xE0-retenir\",children:\"Points cl\\xE9s \\xE0 retenir\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"L'app Mots de passe de macOS 27 peut modifier automatiquement vos mots de passe faibles et compromis.\"}),\" Apple a annonc\\xE9 cela lors de la WWDC du 8 juin 2026, en m\\xEAme temps qu'iOS 27 et iPadOS 27. Elle s'appuie sur la fonctionnalit\\xE9 Recommandations de s\\xE9curit\\xE9 dont l'app Mots de passe dispose depuis 2024.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Il s'agit d'une IA \\xAB agentique \\xBB.\"}),\" En passant par Apple Intelligence et Safari, l'assistant ouvre le site, se connecte avec vos identifiants stock\\xE9s existants, trouve la page de changement de mot de passe, g\\xE9n\\xE8re un nouveau mot de passe, le remplace sur le site et met \\xE0 jour votre coffre -- une action en plusieurs \\xE9tapes effectu\\xE9e en votre nom, et non une simple suggestion.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"La couverture d\\xE9pend des standards web, pas d'Apple seul.\"}),\" Les sites qui impl\\xE9mentent le standard d'URL \",(0,n.jsx)(e.code,{children:\".well-known/change-password\"}),\" et utilisent des formulaires de connexion et de changement de mot de passe bien structur\\xE9s sont les meilleurs candidats. Les anciens portails, les flux d'authentification personnalis\\xE9s, et les sites avec des \\xE9tapes CAPTCHA ou 2FA obligatoires peuvent encore n\\xE9cessiter une intervention manuelle.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Le d\\xE9bat sur la s\\xE9curit\\xE9 est r\\xE9el et non r\\xE9solu.\"}),\" L'avantage est de clore la fen\\xEAtre sur un mot de passe compromis en quelques secondes ; l'inconv\\xE9nient est une surface d'attaque plus grande, le risque de redirections de phishing, et un comportement incertain en cas d'\\xE9chec partiel. Apple cite le traitement sur l'appareil, Private Cloud Compute et les actions d\\xE9clench\\xE9es par l'utilisateur comme garanties, mais plusieurs d\\xE9tails op\\xE9rationnels restent non publi\\xE9s.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Vous gardez le contr\\xF4le.\"}),\" L'action n'appara\\xEEt que sur les entr\\xE9es signal\\xE9es, c'est vous qui la d\\xE9clenchez, et vous pouvez toujours refuser et changer un mot de passe manuellement. L'app Mots de passe continue de fonctionner comme un gestionnaire ordinaire si vous ne touchez jamais \\xE0 la fonctionnalit\\xE9. Dans le cadre du d\\xE9ploiement plus large d'Apple Intelligence, la disponibilit\\xE9 pourra \\xEAtre progressive.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.h2,{id:\"en-quoi-consiste-r\\xE9ellement-la-fonctionnalit\\xE9\",children:\"En quoi consiste r\\xE9ellement la fonctionnalit\\xE9\"}),`\n`,(0,n.jsx)(e.p,{children:\"Pour comprendre ce qui est nouveau dans macOS 27, il faut d'abord comprendre ce qui existait d\\xE9j\\xE0. Apple a livr\\xE9 une app Mots de passe autonome en 2024 avec iOS 18 et macOS Sequoia 15, faisant passer la gestion des mots de passe hors de la section iCloud Keychain des R\\xE9glages vers une application d\\xE9di\\xE9e de premier plan. Cette app incluait d\\xE9j\\xE0 une section Recommandations de s\\xE9curit\\xE9, qui analyse vos identifiants enregistr\\xE9s et signale trois cat\\xE9gories de probl\\xE8mes : les mots de passe faibles (courts, pr\\xE9visibles ou \\xE0 faible entropie), les mots de passe que vous avez r\\xE9utilis\\xE9s sur plusieurs sites, et les mots de passe qui sont apparus dans des fuites de donn\\xE9es connues. Apple v\\xE9rifie cette derni\\xE8re cat\\xE9gorie en comparant vos identifiants \\xE0 des listes de mots de passe divulgu\\xE9s \\xE0 l'aide d'une m\\xE9thode respectueuse de la vie priv\\xE9e qui n'envoie jamais vos mots de passe r\\xE9els \\xE0 Apple sous forme lisible.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Ce que l'app Mots de passe de 2024 ne faisait \",(0,n.jsx)(e.em,{children:\"pas\"}),\", c'\\xE9tait r\\xE9soudre ces probl\\xE8mes pour vous. Elle vous indiquait que votre mot de passe bancaire \\xE9tait r\\xE9utilis\\xE9 sur trois autres sites, ou que votre ancienne connexion \\xE0 un forum \\xE9tait apparue dans une fuite, puis elle vous laissait tout le travail \\xE0 faire : aller sur le site, se connecter, chercher les param\\xE8tres du compte, trouver le formulaire de changement de mot de passe, inventer un nouveau mot de passe (ou laisser l'app en sugg\\xE9rer un), et l'enregistrer. Pour la plupart des gens, la plupart du temps, cette friction signifiait que les avertissements restaient l\\xE0, ignor\\xE9s, ind\\xE9finiment. Une liste de mots de passe signal\\xE9s que personne n'agit jamais n'am\\xE9liore la s\\xE9curit\\xE9 de personne.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"L'escalade de macOS 27 est la partie qui comble ce foss\\xE9. Apple la d\\xE9crit comme la capacit\\xE9 \\xE0 corriger automatiquement les mots de passe faibles et compromis. Au lieu d'un avertissement qui vous remet une liste de t\\xE2ches, l'entr\\xE9e signal\\xE9e propose d\\xE9sormais un bouton qui fait tout le travail pour vous. Apple pr\\xE9sente cela comme l'\\xE9volution naturelle des Recommandations de s\\xE9curit\\xE9 : l'app savait d\\xE9j\\xE0 quels mots de passe \\xE9taient mauvais, donc la prochaine \\xE9tape logique \\xE9tait de la laisser les r\\xE9parer. Le m\\xE9canisme derri\\xE8re ce bouton est ce qui le rend remarquable -- et ce qui le rend controvers\\xE9.\"}),`\n`,(0,n.jsx)(e.p,{children:\"C'est de l'\\xAB IA agentique \\xBB au sens pr\\xE9cis que l'industrie utilise aujourd'hui ce terme. Un agent n'est pas un chatbot qui r\\xE9pond \\xE0 une question ; c'est un syst\\xE8me qui prend une s\\xE9quence d'actions dans le monde r\\xE9el pour accomplir un objectif. R\\xE9server un vol, remplir une note de frais, ou -- dans ce cas -- changer un mot de passe sur un site web actif sont toutes des t\\xE2ches agentiques parce qu'elles n\\xE9cessitent de naviguer dans une interface, de prendre des d\\xE9cisions \\xE0 chaque \\xE9tape et de se remettre de ce qui ne se passe pas comme pr\\xE9vu. La fonctionnalit\\xE9 de mot de passe de macOS 27 est l'une des premi\\xE8res capacit\\xE9s agentiques grand public qu'Apple ait livr\\xE9es, et elle vit dans l'un des endroits les plus sensibles qui soit : votre coffre d'identifiants.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"fonctionnement-de-lauto-changement-agentique-\\xE9tape-par-\\xE9tape\",children:\"Fonctionnement de l'auto-changement agentique, \\xE9tape par \\xE9tape\"}),`\n`,(0,n.jsx)(e.p,{children:\"Selon Apple, la fonctionnalit\\xE9 d'auto-changement fonctionne en orchestrant Apple Intelligence et Safari ensemble. Voici la s\\xE9quence telle qu'Apple l'a d\\xE9crite, d\\xE9compos\\xE9e en \\xE9tapes distinctes que l'agent effectue en votre nom.\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"\\xC9tape 1 -- D\\xE9tection.\"}),\" C'est le moteur de Recommandations de s\\xE9curit\\xE9 existant. L'app Mots de passe \\xE9value en continu vos identifiants enregistr\\xE9s par rapport \\xE0 ses crit\\xE8res de faiblesse, de r\\xE9utilisation et de compromission, et fait remonter les entr\\xE9es probl\\xE9matiques dans la section S\\xE9curit\\xE9. Rien de nouveau ici ; c'est le d\\xE9clencheur qui rend tout le reste possible.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"\\xC9tape 2 -- Vous initiez.\"}),\" Chose cruciale, l'agent n'agit pas de son propre chef. Lorsque vous ouvrez une entr\\xE9e signal\\xE9e, vous voyez l'option de la corriger automatiquement. Vous appuyez sur ce bouton. Ce d\\xE9clencheur humain dans la boucle est un choix de conception d\\xE9lib\\xE9r\\xE9 et l'une des principales garanties annonc\\xE9es par Apple : le syst\\xE8me ne d\\xE9cide jamais de lui-m\\xEAme de commencer \\xE0 se connecter \\xE0 vos comptes.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"\\xC9tape 3 -- Le site s'ouvre dans Safari.\"}),\" L'agent lance le site web associ\\xE9 \\xE0 l'identifiant. Parce qu'Apple contr\\xF4le \\xE0 la fois l'app Mots de passe et Safari, l'assistant op\\xE8re \\xE0 l'int\\xE9rieur du bac \\xE0 sable du navigateur d'Apple plut\\xF4t que de scripter une application tierce.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"\\xC9tape 4 -- Connexion avec les identifiants existants.\"}),\" L'agent s'authentifie en utilisant les identifiants actuels d\\xE9j\\xE0 stock\\xE9s dans votre coffre -- le m\\xEAme nom d'utilisateur et le m\\xEAme mot de passe (compromis) que l'app remplit automatiquement aujourd'hui. Il n'a pas besoin que vous tapiez quoi que ce soit, parce qu'il d\\xE9tient d\\xE9j\\xE0 ce dont il a besoin.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"\\xC9tape 5 -- Navigation vers la page de changement de mot de passe.\"}),\" C'est la partie difficile, et c'est l\\xE0 que les standards web ont une importance consid\\xE9rable (d\\xE9taill\\xE9 dans la section suivante). L'agent localise l'interface de changement de mot de passe du compte, id\\xE9alement en suivant une URL normalis\\xE9e plut\\xF4t qu'en devinant son chemin \\xE0 travers les menus.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"\\xC9tape 6 -- G\\xE9n\\xE9ration d'un nouveau mot de passe robuste.\"}),\" L'agent cr\\xE9e un rempla\\xE7ant \\xE0 haute entropie en utilisant le m\\xEAme g\\xE9n\\xE9rateur de mots de passe s\\xE9curis\\xE9 que l'app Mots de passe propose d\\xE9j\\xE0, en se conformant aux exigences sp\\xE9cifiques du site (longueur, classes de caract\\xE8res, etc.) lorsqu'il peut les d\\xE9tecter.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"\\xC9tape 7 -- Soumission du changement sur le site.\"}),\" L'agent remplit le formulaire de changement de mot de passe -- typiquement l'ancien mot de passe, le nouveau mot de passe et un champ de confirmation -- et le soumet, effectuant le changement sur le service actif.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"\\xC9tape 8 -- Mise \\xE0 jour du coffre.\"}),\" Enfin, l'agent r\\xE9\\xE9crit le nouveau mot de passe dans l'entr\\xE9e de l'app Mots de passe afin que votre identifiant stock\\xE9 corresponde \\xE0 ce qui existe d\\xE9sormais sur le site. Sans cette \\xE9tape vous seriez bloqu\\xE9 dehors, elle est donc int\\xE9grante au flux.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"L'\\xE9l\\xE9gance de cette conception est que chaque \\xE9tape individuelle existait d\\xE9j\\xE0 sous une forme ou une autre -- remplissage automatique, g\\xE9n\\xE9ration de mots de passe, d\\xE9tection de fuites, primitives d'automatisation Safari -- et la couche agentique les encha\\xEEne simplement en une s\\xE9quence autonome unique. La fragilit\\xE9, comme nous le verrons, est que l'encha\\xEEnement signifie que tout maillon bris\\xE9 peut laisser l'ensemble du processus dans un \\xE9tat incertain.\"}),`\n`,(0,n.jsxs)(e.h2,{id:\"le-standard-well-knownchange-password-et-les-sites-compatibles\",children:[\"Le standard \",(0,n.jsx)(e.code,{children:\".well-known/change-password\"}),\" et les sites compatibles\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Le facteur le plus d\\xE9terminant pour savoir si la fonctionnalit\\xE9 d'auto-changement fonctionne sur un site donn\\xE9 est un petit standard web v\\xE9ritablement r\\xE9el appel\\xE9 \",(0,n.jsx)(e.code,{children:\".well-known/change-password\"}),\". Il vaut la peine de l'expliquer avec pr\\xE9cision, car c'est la colonne vert\\xE9brale technique de toute la fonctionnalit\\xE9 et il est souvent mal d\\xE9crit.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Le r\\xE9pertoire \",(0,n.jsx)(e.code,{children:\".well-known/\"}),\" est un emplacement r\\xE9serv\\xE9 \\xE0 la racine d'un domaine, d\\xE9fini par le cadre IETF plus large des \\xAB URI well-known \\xBB (\\xE0 l'origine RFC 5785 et ses successeurs). C'est le m\\xEAme m\\xE9canisme qui alimente des choses comme \",(0,n.jsx)(e.code,{children:\"security.txt\"}),\" et le fichier Apple App Site Association. L'id\\xE9e est simple : certaines ressources normalis\\xE9es se trouvent toujours \\xE0 un chemin pr\\xE9visible, afin que les logiciels n'aient pas \\xE0 deviner o\\xF9 les trouver. Vous avez presque certainement utilis\\xE9 des chemins \",(0,n.jsx)(e.code,{children:\".well-known\"}),\" sans le savoir.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"L'entr\\xE9e sp\\xE9cifique \",(0,n.jsx)(e.code,{children:\".well-known/change-password\"}),\" est une petite sp\\xE9cification (un effort de la communaut\\xE9 W3C, \\xAB A Well-Known URL for Changing Passwords \\xBB) qui stipule : si un site la supporte, alors la requ\\xEAte \",(0,n.jsx)(e.code,{children:\"https://example.com/.well-known/change-password\"}),\" redirigera le navigateur vers la page de changement de mot de passe r\\xE9elle de ce site. C'est tout le standard -- c'est un panneau indicateur, pas un formulaire. Il ne change pas le mot de passe par lui-m\\xEAme ; il indique simplement \\xE0 un gestionnaire de mots de passe (ou d\\xE9sormais, \\xE0 un agent) exactement o\\xF9 envoyer l'utilisateur pour le faire. Safari, Chrome et plusieurs gestionnaires de mots de passe supportent le suivi de cette URL depuis des ann\\xE9es, c'est pourquoi vous avez peut-\\xEAtre vu votre gestionnaire existant proposer un bouton \\xAB Changer le mot de passe \\xBB qui vous d\\xE9pose directement sur la bonne page de param\\xE8tres.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Pour l'agent de macOS 27, ce standard est la diff\\xE9rence entre un chemin fiable et d\\xE9terministe et une supposition fragile par scraping d'\\xE9cran. Lorsqu'un site impl\\xE9mente \",(0,n.jsx)(e.code,{children:\".well-known/change-password\"}),\", l'agent sait pr\\xE9cis\\xE9ment o\\xF9 se trouve le formulaire de changement de mot de passe. Lorsqu'un site ne le fait pas, l'agent doit inf\\xE9rer l'emplacement en interpr\\xE9tant des menus et des liens -- bien plus sujet aux erreurs. Voici donc le tableau de couverture r\\xE9aliste :\"]}),`\n`,(0,n.jsxs)(e.table,{children:[(0,n.jsx)(e.thead,{children:(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.th,{children:\"Caract\\xE9ristiques du site\"}),(0,n.jsx)(e.th,{children:\"R\\xE9sultat probable\"})]})}),(0,n.jsxs)(e.tbody,{children:[(0,n.jsxs)(e.tr,{children:[(0,n.jsxs)(e.td,{children:[\"Impl\\xE9mente \",(0,n.jsx)(e.code,{children:\".well-known/change-password\"}),\", formulaires de connexion et de changement standards, aucun d\\xE9fi obligatoire en cours de flux\"]}),(0,n.jsxs)(e.td,{children:[(0,n.jsx)(e.strong,{children:\"Fonctionne probablement automatiquement.\"}),\" Le cas id\\xE9al pour lequel la fonctionnalit\\xE9 est con\\xE7ue.\"]})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"Grands services grand public bien maintenus avec une int\\xE9gration propre du remplissage automatique Safari\"}),(0,n.jsxs)(e.td,{children:[(0,n.jsx)(e.strong,{children:\"Fonctionne souvent.\"}),\" Ceux-ci ont tendance \\xE0 utiliser des formulaires bien structur\\xE9s m\\xEAme sans l'URL well-known.\"]})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"Sites qui envoient un e-mail de v\\xE9rification ou un code SMS dans le cadre du changement de mot de passe\"}),(0,n.jsxs)(e.td,{children:[(0,n.jsx)(e.strong,{children:\"Risque de bloquer ou de n\\xE9cessiter une intervention manuelle.\"}),\" L'agent ne peut pas lire vos e-mails ou textos pour compl\\xE9ter l'\\xE9tape.\"]})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"Sites avec CAPTCHA obligatoire sur le flux de changement de mot de passe\"}),(0,n.jsxs)(e.td,{children:[(0,n.jsx)(e.strong,{children:\"Risque d'\\xE9chouer.\"}),\" Le CAPTCHA existe sp\\xE9cifiquement pour bloquer les agents automatis\\xE9s.\"]})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"Comptes prot\\xE9g\\xE9s par des invites d'authentification \\xE0 deux facteurs lors du changement\"}),(0,n.jsxs)(e.td,{children:[(0,n.jsx)(e.strong,{children:\"Incertain.\"}),\" Apple n'a pas d\\xE9taill\\xE9 si ni comment l'agent g\\xE8re un d\\xE9fi 2FA en cours de changement.\"]})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"Anciens portails, petits forums, connexions intranet et flux d'authentification personnalis\\xE9s ou non standard\"}),(0,n.jsxs)(e.td,{children:[(0,n.jsx)(e.strong,{children:\"Risque de n\\xE9cessiter une intervention manuelle.\"}),\" Des structures de formulaires impr\\xE9visibles mettent en \\xE9chec l'automatisation.\"]})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"Connexions par authentification unique (ex. : \\xAB Se connecter avec Google/Apple \\xBB) o\\xF9 il n'y a pas de mot de passe s\\xE9par\\xE9 \\xE0 changer\"}),(0,n.jsxs)(e.td,{children:[(0,n.jsx)(e.strong,{children:\"Non applicable.\"}),\" Il n'y a pas de mot de passe propre au site que l'agent pourrait faire tourner.\"]})]})]})]}),`\n`,(0,n.jsx)(e.p,{children:\"Le cadrage honn\\xEAte ici est que c'est un probl\\xE8me de cat\\xE9gories, pas une liste fixe. Apple n'a pas publi\\xE9, et nous n'inventerons pas, un r\\xE9pertoire de sites officiellement support\\xE9s. Le standard est r\\xE9el et les grands services qui l'adoptent fonctionneront probablement bien ; la longue tra\\xEEne du web sera al\\xE9atoire, exactement comme \\xE7a l'a \\xE9t\\xE9 pour toutes les tentatives automatis\\xE9es de changement de mot de passe avant celle-ci.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"o\\xF9-trouver-la-fonctionnalit\\xE9-et-comment-la-d\\xE9clencher\",children:\"O\\xF9 trouver la fonctionnalit\\xE9 et comment la d\\xE9clencher\"}),`\n`,(0,n.jsx)(e.p,{children:\"L'action d'auto-changement n'est pas une app s\\xE9par\\xE9e ni un nouveau menu ; elle vit \\xE0 l'int\\xE9rieur de l'app Mots de passe que vous avez d\\xE9j\\xE0, dans la zone S\\xE9curit\\xE9. Pour la trouver et l'utiliser sur macOS 27 :\"}),`\n`,(0,n.jsxs)(e.ol,{children:[`\n`,(0,n.jsxs)(e.li,{children:[\"Ouvrez l'app \",(0,n.jsx)(e.strong,{children:\"Mots de passe\"}),\" (elle se trouve dans votre dossier Applications et dans la recherche Spotlight de la barre de menus).\"]}),`\n`,(0,n.jsx)(e.li,{children:\"Authentifiez-vous avec Touch ID, votre mot de passe de compte Apple, ou votre mot de passe de connexion Mac, comme l'app le demande toujours.\"}),`\n`,(0,n.jsxs)(e.li,{children:[\"S\\xE9lectionnez \",(0,n.jsx)(e.strong,{children:\"S\\xE9curit\\xE9\"}),\" dans la barre lat\\xE9rale. C'est la section anciennement intitul\\xE9e autour de \\xAB Recommandations de s\\xE9curit\\xE9 \\xBB -- elle liste chaque identifiant que l'app a signal\\xE9 comme faible, r\\xE9utilis\\xE9 ou trouv\\xE9 dans une fuite de donn\\xE9es.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[\"Cliquez sur une entr\\xE9e signal\\xE9e. \\xC0 c\\xF4t\\xE9 de l'explication existante \",(0,n.jsx)(e.em,{children:\"pourquoi\"}),\" elle a \\xE9t\\xE9 signal\\xE9e, vous verrez l'option de la corriger automatiquement.\"]}),`\n`,(0,n.jsx)(e.li,{children:\"D\\xE9clenchez l'auto-changement et laissez l'agent s'ex\\xE9cuter. Safari passera au premier plan pendant qu'il effectue les \\xE9tapes, vous pouvez donc regarder ce qu'il fait.\"}),`\n`,(0,n.jsx)(e.li,{children:\"Lorsqu'il termine, l'avertissement de l'entr\\xE9e dispara\\xEEt et le nouveau mot de passe est d\\xE9j\\xE0 enregistr\\xE9.\"}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Parce qu'Apple r\\xE9serve cela derri\\xE8re la section S\\xE9curit\\xE9 existante plut\\xF4t que de le proposer pour chaque identifiant, vous ne vous verrez proposer l'auto-changement que sur des mots de passe qui n\\xE9cessitent v\\xE9ritablement une attention. Il n'y a pas de bouton global \\xAB tout changer \\xBB qui d\\xE9clencherait l'agent sur l'ensemble de votre coffre en une fois, ce qui est une contrainte sens\\xE9e compte tenu des enjeux.\"}),`\n`,(0,n.jsx)(e.p,{children:\"Il vaut \\xE9galement la peine de noter le contexte de d\\xE9ploiement plus large. La fonctionnalit\\xE9 agentique de mot de passe fait partie du d\\xE9ploiement plus large d'Apple Intelligence dans macOS 27, et les fonctionnalit\\xE9s Apple Intelligence d'Apple ont historiquement \\xE9t\\xE9 d\\xE9ploy\\xE9es progressivement, certaines -- comme la Siri conversationnelle remani\\xE9e -- \\xE9tant soumises \\xE0 une liste d'attente et un lancement limit\\xE9 en anglais et par r\\xE9gion. Nous ne supposerions pas que la fonctionnalit\\xE9 d'auto-changement est instantan\\xE9ment disponible pour chaque Mac \\xE9ligible le premier jour de la version publique ; traitez la disponibilit\\xE9 comme faisant partie du d\\xE9ploiement progressif d'Apple Intelligence plut\\xF4t que comme une capacit\\xE9 garantie le jour du lancement.\"}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.img,{alt:\"La section S\\xE9curit\\xE9 de l'app Mots de passe montrant un identifiant signal\\xE9 avec l'option de correction automatique\",src:\"/images/blog/macos-27-passwords-app-automatic-password-change-agentic-ai-security-2026/content-1.webp\",width:\"2848\",height:\"1504\"})}),`\n`,(0,n.jsx)(e.h2,{id:\"que-se-passe-t-il-sur-les-sites-non-support\\xE9s\",children:\"Que se passe-t-il sur les sites non support\\xE9s\"}),`\n`,(0,n.jsx)(e.p,{children:\"Tous les mots de passe signal\\xE9s ne seront pas corrigeables automatiquement, et la fa\\xE7on dont la fonctionnalit\\xE9 se comporte lorsqu'elle ne peut pas terminer le travail est l'une des questions pratiques les plus importantes. D'apr\\xE8s la fa\\xE7on dont le flux est construit, une tentative non support\\xE9e ou incompl\\xE8te peut aboutir \\xE0 quelques \\xE9tats diff\\xE9rents, et vous devriez savoir reconna\\xEEtre chacun.\"}),`\n`,(0,n.jsx)(e.p,{children:\"L'\\xE9chec le plus propre est lorsque l'agent ne peut tout simplement pas trouver ou piloter le formulaire de changement de mot de passe -- par exemple, sur un site avec un flux d'authentification personnalis\\xE9 qui ne correspond \\xE0 rien qu'il reconna\\xEEt. Dans ce cas, le comportement attendu est que l'agent s'arr\\xEAte sans rien changer, votre mot de passe original (compromis) reste en place \\xE0 la fois sur le site et dans votre coffre, et vous \\xEAtes laiss\\xE9 \\xE0 le changer manuellement. C'est l'\\xAB \\xE9chec s\\xFBr \\xBB parce que rien n'est incoh\\xE9rent ; vous n'\\xEAtes simplement pas mieux loti qu'avant.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Le sc\\xE9nario plus d\\xE9licat est une interruption en milieu de flux : l'agent commence avec succ\\xE8s le changement, mais le site exige alors quelque chose qu'il ne peut pas fournir -- un code de v\\xE9rification par e-mail, un code \\xE0 usage unique par SMS, un CAPTCHA ou une invite 2FA. Ici, ce qui importe est de savoir si le site a valid\\xE9 le changement avant ou apr\\xE8s le d\\xE9fi. Si le formulaire de changement de mot de passe exige le d\\xE9fi \",(0,n.jsx)(e.em,{children:\"avant\"}),\" d'accepter le nouveau mot de passe, le changement ne passe jamais et vous revenez \\xE0 l'\\xE9tat s\\xFBr. Si le site est mal con\\xE7u et que le nouveau mot de passe est accept\\xE9 mais qu'une confirmation de suivi est requise, il existe une fen\\xEAtre th\\xE9orique o\\xF9 le site et votre coffre pourraient \\xEAtre en d\\xE9saccord.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"C'est pr\\xE9cis\\xE9ment l\\xE0 qu'Apple n'a pas publi\\xE9 suffisamment de d\\xE9tails, et nous le disons clairement : le comportement document\\xE9 en cas d'\\xE9chec partiel, l'existence d'un m\\xE9canisme de retour arri\\xE8re ou de r\\xE9essai, et si l'app conserve un historique d'audit de ce qu'elle a exactement chang\\xE9 sont toutes des questions ouvertes au moment o\\xF9 nous \\xE9crivons. Jusqu'\\xE0 ce qu'Apple clarifie, la mesure d\\xE9fensive pratique sur tout site non support\\xE9 ou bloqu\\xE9 est de \",(0,n.jsx)(e.em,{children:\"v\\xE9rifier vous-m\\xEAme le changement\"}),\" -- d\\xE9connectez-vous et reconnectez-vous avec le nouveau mot de passe, ou utilisez la propre proc\\xE9dure de r\\xE9cup\\xE9ration \\xAB mot de passe oubli\\xE9 \\xBB du site comme v\\xE9rification de coh\\xE9rence -- avant de faire confiance \\xE0 ce que l'entr\\xE9e dans votre coffre est correcte.\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"les-arguments-de-s\\xE9curit\\xE9-en-sa-faveur\",children:\"Les arguments de s\\xE9curit\\xE9 en sa faveur\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Ce serait une erreur de traiter cette fonctionnalit\\xE9 comme un risque pur. L'argument de s\\xE9curit\\xE9 \",(0,n.jsx)(e.em,{children:\"pour\"}),\" le changement automatis\\xE9 de mot de passe est solide, et il r\\xE9pond \\xE0 un vrai \\xE9chec mesurable dans la fa\\xE7on dont les gens g\\xE8rent leurs identifiants.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Le probl\\xE8me central avec les mots de passe compromis n'est pas la d\\xE9tection -- les outils de surveillance des fuites sont bons \\xE0 \\xE7a depuis des ann\\xE9es -- c'est le \",(0,n.jsx)(e.em,{children:\"d\\xE9lai de rem\\xE9diation\"}),\". Lorsqu'un mot de passe fuit, chaque heure o\\xF9 il reste actif est une heure qu'un attaquant peut l'utiliser, notamment via des attaques de credential stuffing qui testent automatiquement des paires nom d'utilisateur/mot de passe divulgu\\xE9es sur des centaines d'autres sites. La fen\\xEAtre dangereuse est l'intervalle entre \\xAB on vous a dit que votre mot de passe est compromis \\xBB et \\xAB vous l'avez effectivement chang\\xE9 \\xBB. Pour la plupart des utilisateurs, cette fen\\xEAtre n'est pas une question d'heures ; c'est une question de semaines, de mois, voire de jamais, parce que le processus de changement manuel est suffisamment p\\xE9nible pour qu'ils ne s'y mettent jamais.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Automatiser le changement r\\xE9duit cette fen\\xEAtre de \\xAB quand vous finirez par vous y mettre \\xBB \\xE0 \\xAB au moment o\\xF9 vous appuyez sur un bouton \\xBB. C'est un vrai gain de s\\xE9curit\\xE9 d\\xE9fendable. Un mot de passe fort, unique, g\\xE9n\\xE9r\\xE9 par machine et appliqu\\xE9 en quelques secondes apr\\xE8s la d\\xE9tection est nettement mieux qu'un avertissement qui reste sans suite. La m\\xEAme logique s'applique aux mots de passe r\\xE9utilis\\xE9s, qui sont sans doute un risque syst\\xE9mique encore plus grand que les mots de passe faibles : un seul mot de passe r\\xE9utilis\\xE9 transforme une seule fuite en passe-partout pour tous les comptes qui le partagent, et la fonctionnalit\\xE9 d'auto-changement rend la d\\xE9duplication de ces identifiants presque sans friction.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Il y a aussi un dividende comportemental. La friction est l'ennemie d'une bonne hygi\\xE8ne de s\\xE9curit\\xE9. Chaque professionnel de la s\\xE9curit\\xE9 sait que le processus le plus s\\xE9curis\\xE9 que les gens ne suivront pas est pire qu'un processus l\\xE9g\\xE8rement moins s\\xE9curis\\xE9 qu'ils utilisent r\\xE9ellement. En supprimant presque toute la friction li\\xE9e \\xE0 la rotation d'un mauvais mot de passe, Apple parie que plus de mots de passe seront effectivement corrig\\xE9s -- et \\xE0 l'\\xE9chelle d'une population, ce pari est probablement correct. L'existence de la fonctionnalit\\xE9 ne rend aucun changement individuel plus s\\xE9curis\\xE9 que de le faire \\xE0 la main ; elle fait que le changement \",(0,n.jsx)(e.em,{children:\"a lieu du tout\"}),\", ce qui pour la plupart des utilisateurs est l'enjeu entier.\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"les-arguments-de-s\\xE9curit\\xE9-contre-elle\",children:\"Les arguments de s\\xE9curit\\xE9 contre elle\"}),`\n`,(0,n.jsx)(e.p,{children:\"Voici maintenant l'autre c\\xF4t\\xE9, o\\xF9 une perspective sceptique en mati\\xE8re de s\\xE9curit\\xE9 se r\\xE9v\\xE8le utile. Plusieurs pr\\xE9occupations l\\xE9gitimes ont \\xE9t\\xE9 soulev\\xE9es dans les commentaires sur la s\\xE9curit\\xE9 depuis l'annonce, et aucune n'est parano\\xEFaque.\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"La surface d'attaque s'agrandit.\"}),\" Vous introduisez un agent autonome qui d\\xE9tient vos identifiants, peut se connecter \\xE0 vos comptes et peut r\\xE9\\xE9crire vos identifiants -- et vous lui donnez la permission de le faire en votre nom. Toute capacit\\xE9 aussi puissante est, par d\\xE9finition, une cible de haute valeur. Si un attaquant pouvait jamais subvertir l'agent ou le tromper pour qu'il agisse, le rayon de blast est \\xE9norme : ce n'est pas un compte, ce sont potentiellement les cl\\xE9s de toute votre vie num\\xE9rique. La fonctionnalit\\xE9 ne cr\\xE9e pas ce risque de toutes pi\\xE8ces (un gestionnaire de mots de passe d\\xE9tient d\\xE9j\\xE0 vos identifiants), mais un agent qui \",(0,n.jsx)(e.em,{children:\"agit\"}),\" sur eux est une cible significativement plus grande qu'un coffre qui se contente de les stocker.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Risque de phishing et de redirection.\"}),\" Le travail de l'agent est de naviguer vers une page de changement de mot de passe et d'y saisir vos anciens et nouveaux mots de passe. Que se passe-t-il s'il est redirig\\xE9 -- par une entr\\xE9e DNS compromise, un r\\xE9seau publicitaire malveillant, un lien d\\xE9tourn\\xE9, ou une r\\xE9ponse \",(0,n.jsx)(e.code,{children:\".well-known\"}),\" habilement empoisonn\\xE9e -- vers une page qui \",(0,n.jsx)(e.em,{children:\"ressemble\"}),\" au bon formulaire de changement de mot de passe mais est contr\\xF4l\\xE9e par un attaquant ? Un agent automatis\\xE9 saisissant votre mot de passe actuel dans un formulaire de phishing est, \\xE0 certains \\xE9gards, plus dangereux qu'un humain, parce qu'un humain pourrait remarquer le mauvais domaine dans la barre d'adresse et qu'un agent se d\\xE9pla\\xE7ant rapidement pourrait ne pas faire de pause pour v\\xE9rifier. La robustesse avec laquelle l'agent valide qu'il se trouve sur le domaine authentique attendu \\xE0 chaque \\xE9tape est une propri\\xE9t\\xE9 de s\\xE9curit\\xE9 critique, et c'est une chose qu'Apple n'a pas enti\\xE8rement d\\xE9taill\\xE9e.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Ambigu\\xEFt\\xE9 de l'\\xE9chec partiel.\"}),\" Comme \\xE9voqu\\xE9 ci-dessus, un processus agentique qui s'arr\\xEAte \\xE0 mi-chemin peut laisser un compte dans un \\xE9tat incertain -- chang\\xE9 sur le site mais pas dans le coffre, ou vice versa. Sans une piste d'audit claire et document\\xE9e de ce que l'agent a fait et un chemin de r\\xE9cup\\xE9ration fiable, un auto-changement rat\\xE9 pourrait vous bloquer hors d'un compte important au pire moment possible. La commodit\\xE9 de l'automatisation est \\xE0 double tranchant : quand un humain change un mot de passe et que quelque chose tourne mal, il se souvient de ce qu'il a tap\\xE9 ; quand un agent le fait silencieusement, vous ne savez peut-\\xEAtre m\\xEAme pas quel \\xE9tait le nouveau mot de passe pr\\xE9vu.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"La question de la 2FA.\"}),\" L'authentification \\xE0 deux facteurs est la d\\xE9fense la plus efficace contre exactement les attaques de credential stuffing que les mots de passe compromis permettent. Mais les d\\xE9fis 2FA sont aussi pr\\xE9cis\\xE9ment le genre d'\\xE9tape avec laquelle un agent automatis\\xE9 peine. Si la fonctionnalit\\xE9 ne fonctionne en douceur que sur les comptes \",(0,n.jsx)(e.em,{children:\"sans\"}),\" d\\xE9fi 2FA dans le flux de changement, il y a une ironie inconfortable : elle est la plus capable sur les comptes qui en ont le moins besoin, et la plus susceptible de bloquer sur ceux o\\xF9 une protection forte importe le plus. Apple n'a pas clarifi\\xE9 comment l'agent interagit avec la 2FA, et cette ambigu\\xEFt\\xE9 devrait temp\\xE9rer les attentes.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Aucune de ces pr\\xE9occupations n'est une raison de rejeter la fonctionnalit\\xE9 d'embl\\xE9e. Ce sont des raisons de l'utiliser en connaissance de cause, de v\\xE9rifier son travail et de maintenir les options de r\\xE9cup\\xE9ration intactes -- les meilleures pratiques que nous couvrons ci-dessous.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"les-garanties-d\\xE9clar\\xE9es-dapple-et-les-inconnues-honn\\xEAtes\",children:\"Les garanties d\\xE9clar\\xE9es d'Apple et les inconnues honn\\xEAtes\"}),`\n`,(0,n.jsx)(e.p,{children:\"L'architecture g\\xE9n\\xE9rale d'Apple Intelligence d'Apple fournit plusieurs protections pertinentes, et il vaut la peine d'\\xEAtre pr\\xE9cis sur celles qui sont des propri\\xE9t\\xE9s de conception confirm\\xE9es par rapport aux inf\\xE9rences raisonnables.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Ce qu'Apple d\\xE9clare par conception : Apple Intelligence fonctionne autant que possible \",(0,n.jsx)(e.strong,{children:\"sur l'appareil\"}),\", et lorsqu'une requ\\xEAte n\\xE9cessite plus de puissance de calcul que le Mac peut g\\xE9rer localement, elle va vers \",(0,n.jsx)(e.strong,{children:\"Private Cloud Compute\"}),\" -- l'architecture serveur d'Apple qui traite les donn\\xE9es sans les conserver et dont les images logicielles sont auditables ind\\xE9pendamment, selon Apple. L'agent de mot de passe utilise \",(0,n.jsx)(e.strong,{children:\"vos identifiants existants sur l'appareil\"}),\", il op\\xE8re donc sur des donn\\xE9es d\\xE9j\\xE0 pr\\xE9sentes sur votre Mac plut\\xF4t que de transmettre vos mots de passe quelque part de nouveau. L'action est \",(0,n.jsx)(e.strong,{children:\"d\\xE9clench\\xE9e par l'utilisateur\"}),\", jamais autonome, donc l'agent ne parcourt pas vos comptes de lui-m\\xEAme. Et il s'ex\\xE9cute \\xE0 l'int\\xE9rieur du \",(0,n.jsx)(e.strong,{children:\"bac \\xE0 sable de Safari\"}),\", l'environnement de navigateur durci d'Apple, plut\\xF4t que comme un script d'automatisation non contraint.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Ce sont de vraies garanties significatives, et elles repr\\xE9sentent plus que ce que la plupart des automatisations tierces ont historiquement offert. Mais il est tout aussi important d'\\xEAtre honn\\xEAte sur ce qu'Apple n'a \",(0,n.jsx)(e.em,{children:\"pas\"}),\" publi\\xE9, parce que les lacunes sont exactement l\\xE0 o\\xF9 un sceptique devrait concentrer son attention :\"]}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Comportement en cas d'\\xE9chec.\"}),\" La r\\xE9ponse document\\xE9e \\xE0 un changement partiel ou rat\\xE9, et s'il existe un retour arri\\xE8re, n'est pas claire.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Gestion de la 2FA.\"}),\" Si et comment l'agent compl\\xE8te un flux qui inclut un d\\xE9fi \\xE0 deux facteurs n'est pas pr\\xE9cis\\xE9.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Audit et historique.\"}),\" Si l'app conserve un journal consultable des comptes qu'elle a chang\\xE9s, quand et avec quoi, n'est pas d\\xE9taill\\xE9.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Validation du domaine.\"}),\" Le m\\xE9canisme exact par lequel l'agent confirme qu'il se trouve sur la vraie page de changement de mot de passe avant de saisir les identifiants n'est pas enti\\xE8rement d\\xE9crit.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"R\\xE9cup\\xE9ration.\"}),\" Ce qui se passe \\xE0 votre acc\\xE8s si le nouveau mot de passe est g\\xE9n\\xE9r\\xE9 et enregistr\\xE9 dans le coffre mais, \\xE0 cause d'une erreur c\\xF4t\\xE9 site, ne prend jamais r\\xE9ellement effet sur le service.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Nous signalons ces points comme des questions ouvertes plut\\xF4t que d'affirmer des r\\xE9ponses. Le bilan d'Apple en mati\\xE8re d'architecture de confidentialit\\xE9 est solide, et la base sur l'appareil plus Private Cloud Compute est v\\xE9ritablement meilleure que les alternatives. Mais \\xAB les fondations sont solides \\xBB n'est pas la m\\xEAme chose que \\xAB chaque cas limite op\\xE9rationnel est bien g\\xE9r\\xE9 \\xBB, et sur une fonctionnalit\\xE9 qui touche vos identifiants, les cas limites sont l\\xE0 o\\xF9 le vrai risque r\\xE9side.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"comparaison-avec-lauto-changement-de-1password-et-dashlane\",children:\"Comparaison avec l'auto-changement de 1Password et Dashlane\"}),`\n`,(0,n.jsx)(e.p,{children:\"Apple n'est pas le premier \\xE0 tenter le changement automatis\\xE9 de mot de passe, et l'histoire est instructive pour \\xE9tablir des attentes r\\xE9alistes. Tant 1Password que Dashlane ont exp\\xE9riment\\xE9 des fonctionnalit\\xE9s de changement automatique de mot de passe il y a des ann\\xE9es, et la le\\xE7on tir\\xE9e de ces efforts est sobre.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Dashlane a livr\\xE9 une capacit\\xE9 \\xAB Password Changer \\xBB qui pouvait automatiquement faire tourner les mots de passe sur un ensemble de sites support\\xE9s, et 1Password a travaill\\xE9 sur des outils similaires de changement automatis\\xE9 qui s'appuyaient sur le standard \",(0,n.jsx)(e.code,{children:\".well-known/change-password\"}),\" pour savoir o\\xF9 envoyer les utilisateurs. Le th\\xE8me commun \\xE0 l'ensemble \\xE9tait que \",(0,n.jsx)(e.em,{children:\"la couverture des sites \\xE9tait l'obstacle permanent\"}),\". Automatiser un changement de mot de passe n\\xE9cessite que le gestionnaire comprenne la structure de formulaire sp\\xE9cifique \\xE0 chaque site, les noms de champs, les r\\xE8gles de validation et les particularit\\xE9s en plusieurs \\xE9tapes -- et le web est infiniment inconsistant. Les sites redesignent leurs pages de compte, ajoutent des CAPTCHA, introduisent de nouvelles \\xE9tapes de v\\xE9rification et cassent l'automatisation constamment. Maintenir une couverture fiable sur une part significative du web s'est av\\xE9r\\xE9 un tapis roulant difficile \\xE0 justifier, et les ambitions pleinement automatiques ont \\xE9t\\xE9 r\\xE9duites en faveur d'un comportement plus fiable consistant \\xE0 \\xAB vous amener sur la bonne page \\xBB.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Apple apporte deux avantages structurels dont ces efforts \\xE9taient d\\xE9pourvus. Premi\\xE8rement, elle contr\\xF4le \\xE0 la fois le gestionnaire de mots de passe et le navigateur, de sorte que l'agent op\\xE8re \\xE0 l'int\\xE9rieur de Safari plut\\xF4t que de se battre contre lui de l'ext\\xE9rieur. Deuxi\\xE8mement, elle dispose d'un agent IA g\\xE9n\\xE9raliste plut\\xF4t que de scripts par site, ce qui en principe peut s'adapter \\xE0 des formulaires qu'il n'a jamais vus au lieu de s'appuyer sur une recette maintenue manuellement pour chaque site. C'est un vrai avantage architectural, et c'est la raison pour laquelle la tentative d'Apple a plus de chances d'atteindre une couverture large que les approches \\xE0 base de scripts qui l'ont pr\\xE9c\\xE9d\\xE9e.\"}),`\n`,(0,n.jsx)(e.p,{children:\"Mais la contrainte fondamentale n'a pas chang\\xE9 : le web est toujours inconsistant, CAPTCHA et 2FA existent toujours sp\\xE9cifiquement pour stopper l'automatisation, et un agent IA interpr\\xE9tant un formulaire inconnu se trompera encore parfois. L'attente r\\xE9aliste est que la fonctionnalit\\xE9 de macOS 27 fonctionnera remarquablement bien sur les sites grand public bien structur\\xE9s et peinera sur la longue tra\\xEEne -- le m\\xEAme profil de r\\xE9sultats qu'ont obtenu 1Password et Dashlane, juste avec un plafond plus \\xE9lev\\xE9 et plus adaptable. Quiconque esp\\xE8re qu'elle fera tourner sans faille chaque mot de passe de son coffre se pr\\xE9pare \\xE0 une d\\xE9ception.\"}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.img,{alt:\"Comparaison du changement de mot de passe agentique d'Apple avec les tentatives ant\\xE9rieures d'auto-changement de 1Password et Dashlane\",src:\"/images/blog/macos-27-passwords-app-automatic-password-change-agentic-ai-security-2026/content-2.webp\",width:\"2848\",height:\"1504\"})}),`\n`,(0,n.jsx)(e.h2,{id:\"comment-contr\\xF4ler-limiter-ou-\\xE9viter-la-fonctionnalit\\xE9\",children:\"Comment contr\\xF4ler, limiter ou \\xE9viter la fonctionnalit\\xE9\"}),`\n`,(0,n.jsx)(e.p,{children:\"Si les compromis de s\\xE9curit\\xE9 vous rendent prudent -- une position raisonnable -- vous n'\\xEAtes pas oblig\\xE9 d'utiliser quoi que ce soit de tout cela. La fonctionnalit\\xE9 est opt-in par action : elle ne fait rien tant que vous ne cliquez pas sur le bouton de correction sur une entr\\xE9e signal\\xE9e. Voici comment garder le contr\\xF4le du spectre \\xAB l'utiliser prudemment \\xBB \\xE0 \\xAB ne jamais y toucher \\xBB.\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"L'utiliser de fa\\xE7on s\\xE9lective.\"}),\" Le contr\\xF4le le plus simple est la retenue. Laissez l'agent g\\xE9rer vos comptes \\xE0 faibles enjeux -- anciennes connexions de forum, services jetables, sites sans informations de paiement ni donn\\xE9es sensibles -- o\\xF9 un changement rat\\xE9 ne vous co\\xFBte rien, et changez vos comptes \\xE0 forts enjeux (banque, e-mail, compte cloud principal, tout ce qui est financier ou li\\xE9 \\xE0 l'identit\\xE9) \\xE0 la main. Votre compte e-mail en particulier m\\xE9rite une gestion manuelle, parce que c'est l'ancre de r\\xE9cup\\xE9ration de tout le reste ; vous ne voulez pas qu'un processus automatis\\xE9 s'en approche.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Refuser et le faire manuellement.\"}),\" Sur n'importe quelle entr\\xE9e signal\\xE9e, vous pouvez ignorer la correction automatique et utiliser le lien de l'entr\\xE9e pour ouvrir vous-m\\xEAme le site, puis changer le mot de passe de la fa\\xE7on traditionnelle. L'app Mots de passe g\\xE9n\\xE9rera quand m\\xEAme un mot de passe fort pour vous et l'enregistrera ; vous gardez simplement un humain dans la boucle pour la navigation et la soumission.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Continuer \\xE0 l'utiliser comme gestionnaire ordinaire.\"}),\" Rien dans la fonctionnalit\\xE9 agentique ne change la fonction centrale de l'app Mots de passe. Si vous ne cliquez jamais sur le bouton d'auto-changement, l'app se comporte exactement comme elle l'a fait depuis 2024 -- stockant, remplissant automatiquement et signalant les identifiants sans jamais agir de son propre chef.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Surveiller le portail d'Apple Intelligence.\"}),\" Parce que la fonctionnalit\\xE9 fait partie du d\\xE9ploiement d'Apple Intelligence, sur les Mac o\\xF9 vous n'avez pas activ\\xE9 Apple Intelligence, ou dans les r\\xE9gions et langues o\\xF9 les capacit\\xE9s pertinentes ne sont pas encore disponibles, l'action d'auto-changement pourrait simplement ne pas appara\\xEEtre. Si vous souhaitez \\xE9viter enti\\xE8rement la fonctionnalit\\xE9, laisser Apple Intelligence d\\xE9sactiv\\xE9 est le moyen le plus complet de s'assurer que l'agent ne s'ex\\xE9cute jamais -- au prix des autres fonctionnalit\\xE9s Apple Intelligence \\xE9galement.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"La posture la plus saine n'est pas \\xAB tout ou rien \\xBB mais \\xAB adapter l'automatisation aux enjeux \\xBB. L'automatisation est un outil ; utilisez-la l\\xE0 o\\xF9 une erreur est bon march\\xE9 et gardez la main sur le volant l\\xE0 o\\xF9 une erreur est co\\xFBteuse.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"meilleures-pratiques-si-vous-lutilisez\",children:\"Meilleures pratiques si vous l'utilisez\"}),`\n`,(0,n.jsx)(e.p,{children:\"Si vous d\\xE9cidez de laisser l'agent travailler, quelques habitudes vous permettront de capter la commodit\\xE9 tout en couvrant les risques \\xE0 la baisse.\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"V\\xE9rifier chaque changement sur les comptes importants.\"}),\" Ne supposez pas le succ\\xE8s parce que l'avertissement a disparu. Pour tout compte qui compte, d\\xE9connectez-vous et reconnectez-vous avec le nouveau mot de passe, ou v\\xE9rifiez que le site affiche une notification r\\xE9cente \\xAB mot de passe modifi\\xE9 \\xBB. Cela d\\xE9tecte le sc\\xE9nario d'\\xE9chec partiel o\\xF9 le coffre et le site sont en d\\xE9saccord.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Maintenir vos options de r\\xE9cup\\xE9ration \\xE0 jour.\"}),\" Avant de laisser un agent faire tourner un mot de passe, assurez-vous que l'e-mail de r\\xE9cup\\xE9ration du compte, le num\\xE9ro de t\\xE9l\\xE9phone et -- surtout -- tous les codes de sauvegarde ou de r\\xE9cup\\xE9ration sont \\xE0 jour et enregistr\\xE9s quelque part de s\\xFBr. Les codes de r\\xE9cup\\xE9ration sont votre bou\\xE9e de sauvetage si un changement automatis\\xE9 vous bloque jamais dehors, et ils ne valent rien si vous ne les avez pas quand vous en avez besoin.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Maintenir une sauvegarde.\"}),\" Une sauvegarde Time Machine \\xE0 jour de votre Mac prot\\xE8ge la base de donn\\xE9es locale Mots de passe/iCloud Keychain. Bien qu'iCloud synchronise votre coffre sur tous vos appareils, une sauvegarde locale est une assurance bon march\\xE9 contre toute corruption locale lors de la transition vers macOS 27.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Ne pas d\\xE9sactiver la 2FA pour faire fonctionner l'agent.\"}),\" Si l'agent bloque sur un compte \\xE0 cause d'un d\\xE9fi \\xE0 deux facteurs, la r\\xE9ponse est de changer ce mot de passe manuellement -- jamais d'affaiblir la protection du compte pour que l'automatisation puisse s'ex\\xE9cuter. La 2FA fait exactement son travail.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"\\xC9chelonner les changements de valeur \\xE9lev\\xE9e.\"}),\" Si vous avez plusieurs comptes critiques \\xE0 mettre \\xE0 jour, faites-les un \\xE0 la fois et v\\xE9rifiez chacun avant de passer au suivant, plut\\xF4t que de lancer un lot. Si quelque chose tourne mal, vous voulez que ce soit limit\\xE9 \\xE0 un seul compte que vous pouvez diagnostiquer imm\\xE9diatement.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Rev\\xE9rifier le statut de fuite apr\\xE8s coup.\"}),\" Un bon signe qu'un auto-changement a vraiment r\\xE9ussi est que l'entr\\xE9e cesse d'appara\\xEEtre dans la section S\\xE9curit\\xE9 lors du prochain scan. Si un identifiant continue d'\\xEAtre re-signal\\xE9, traitez cela comme un signal que le changement n'a pas compl\\xE8tement pris et intervenez manuellement.\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"r\\xE9solution-des-probl\\xE8mes-courants\",children:\"R\\xE9solution des probl\\xE8mes courants\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Le changement a \\xE9chou\\xE9 ou s'est bloqu\\xE9 \\xE0 mi-chemin.\"}),\" D'abord, ne paniquez pas et ne supposez pas que votre mot de passe a chang\\xE9. Ouvrez le site manuellement et essayez de vous connecter avec votre \",(0,n.jsx)(e.em,{children:\"ancien\"}),\" mot de passe. S'il fonctionne toujours, le changement n'est pas pass\\xE9 et votre entr\\xE9e de coffre est inchang\\xE9e -- vous pouvez r\\xE9essayer ou le changer manuellement. Si l'ancien mot de passe est rejet\\xE9, le changement a peut-\\xEAtre r\\xE9ussi sur le site ; v\\xE9rifiez si l'app Mots de passe a enregistr\\xE9 un nouveau mot de passe pour cette entr\\xE9e, et si vous ne pouvez pas r\\xE9cup\\xE9rer la nouvelle valeur, utilisez le flux de r\\xE9cup\\xE9ration \\xAB mot de passe oubli\\xE9 \\xBB du site pour le r\\xE9initialiser proprement.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Le site n'est pas support\\xE9.\"}),\" Si l'agent signale qu'il ne peut pas compl\\xE9ter le changement, le site utilise probablement un flux d'authentification non standard, une page de changement de mot de passe personnalis\\xE9e que l'agent ne peut pas piloter, ou un d\\xE9fi qu'il ne peut pas passer. Changez le mot de passe manuellement : ouvrez le site, naviguez vers les param\\xE8tres de s\\xE9curit\\xE9 du compte, utilisez le g\\xE9n\\xE9rateur de mots de passe forts de l'app Mots de passe pour cr\\xE9er le nouveau, et enregistrez-le vous-m\\xEAme dans le coffre. C'est le flux de travail normal d'avant 2026 et il reste enti\\xE8rement support\\xE9.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Vous \\xEAtes bloqu\\xE9 dehors apr\\xE8s un changement.\"}),\" C'est le sc\\xE9nario pour lequel les codes de r\\xE9cup\\xE9ration existent. Utilisez le flux de r\\xE9cup\\xE9ration du compte -- typiquement un lien \\xAB mot de passe oubli\\xE9 \\xBB qui envoie une r\\xE9initialisation \\xE0 votre e-mail ou t\\xE9l\\xE9phone de r\\xE9cup\\xE9ration, ou une invite pour un code de sauvegarde enregistr\\xE9. Une fois que vous avez retrouv\\xE9 l'acc\\xE8s, d\\xE9finissez un mot de passe connu et mettez manuellement \\xE0 jour l'entr\\xE9e de l'app Mots de passe pour que le coffre corresponde. Si le compte bloqu\\xE9 est votre e-mail lui-m\\xEAme, c'est pourquoi maintenir ses options de r\\xE9cup\\xE9ration s\\xE9par\\xE9es et \\xE0 jour est si important.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Le site n\\xE9cessite la 2FA pendant le changement.\"}),\" Si l'agent se bloque \\xE0 une invite \\xE0 deux facteurs, compl\\xE9tez le changement manuellement afin de pouvoir vous-m\\xEAme fournir le code depuis votre app d'authentification ou votre message texte. Ne d\\xE9sactivez pas la 2FA pour accommoder l'agent. Apr\\xE8s avoir chang\\xE9 le mot de passe \\xE0 la main, confirmez que la nouvelle valeur est enregistr\\xE9e dans l'app Mots de passe afin que le remplissage automatique continue de fonctionner.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"L'option d'auto-changement n'appara\\xEEt pas du tout.\"}),\" Confirmez que vous \\xEAtes sur macOS 27, qu'Apple Intelligence est activ\\xE9 sur votre Mac, et que vous regardez une entr\\xE9e r\\xE9ellement signal\\xE9e dans la section S\\xE9curit\\xE9 (l'option n'appara\\xEEt que sur les identifiants signal\\xE9s). Parce que la fonctionnalit\\xE9 fait partie d'un d\\xE9ploiement progressif d'Apple Intelligence, elle peut ne pas \\xEAtre disponible dans toutes les r\\xE9gions ou langues au lancement m\\xEAme sur le mat\\xE9riel \\xE9ligible.\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"faq\",children:\"FAQ\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"L'app Mots de passe change-t-elle mes mots de passe automatiquement sans me demander ?\"}),`\nNon. L'agent n'agit jamais de lui-m\\xEAme. Il ne s'ex\\xE9cute que lorsque vous ouvrez un identifiant signal\\xE9 dans la section S\\xE9curit\\xE9 et d\\xE9clenchez explicitement la correction. Il n'y a pas de processus en arri\\xE8re-plan qui fait tourner vos mots de passe, et il n'y a pas de bouton unique qui change tout en une fois dans l'ensemble de votre coffre.`]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Fonctionnera-t-il sur tous les sites web ?\"}),`\nNon. Il fonctionne mieux sur les sites qui impl\\xE9mentent le standard `,(0,n.jsx)(e.code,{children:\".well-known/change-password\"}),\" et utilisent des formulaires de connexion et de changement de mot de passe bien structur\\xE9s. Les anciens portails, les flux d'authentification personnalis\\xE9s et les sites avec des \\xE9tapes CAPTCHA ou de code de v\\xE9rification obligatoires peuvent n\\xE9cessiter une intervention manuelle. Traitez une couverture large comme un objectif, pas une garantie.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Est-il s\\xFBr de laisser l'IA d'Apple g\\xE9rer mon mot de passe bancaire ?\"}),`\nPour les comptes \\xE0 forts enjeux comme la banque et l'e-mail principal, l'approche prudente est de les changer manuellement et de r\\xE9server l'agent pour les connexions \\xE0 faibles enjeux. L'architecture sur l'appareil et Private Cloud Compute d'Apple est robuste, mais plusieurs d\\xE9tails sur les modes d'\\xE9chec et la r\\xE9cup\\xE9ration restent non publi\\xE9s, donc v\\xE9rifier vous-m\\xEAme les changements critiques est sage.`]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Que se passe-t-il si le changement \\xE9choue \\xE0 mi-chemin ?\"}),`\nApple n'a pas enti\\xE8rement document\\xE9 le comportement en cas d'\\xE9chec partiel. Dans le cas s\\xFBr, l'agent s'arr\\xEAte et ne change rien. Pour vous prot\\xE9ger, v\\xE9rifiez toujours les changements importants en vous connectant avec le nouveau mot de passe, et maintenez les codes de r\\xE9cup\\xE9ration et les contacts de r\\xE9cup\\xE9ration \\xE0 jour afin de pouvoir regagner l'acc\\xE8s si un changement laisse un compte dans un \\xE9tat incertain.`]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Puis-je d\\xE9sactiver enti\\xE8rement la fonctionnalit\\xE9 ?\"}),`\nOui. Ne d\\xE9clenchez simplement jamais l'action d'auto-correction -- l'app Mots de passe fonctionne autrement comme un gestionnaire normal. Pour vous assurer que l'agent ne peut jamais s'ex\\xE9cuter, laissez Apple Intelligence d\\xE9sactiv\\xE9 sur votre Mac, ce qui d\\xE9sactive \\xE9galement l'ensemble plus large des fonctionnalit\\xE9s Apple Intelligence.`]}),`\n`,(0,n.jsx)(e.h2,{id:\"conclusion\",children:\"Conclusion\"}),`\n`,(0,n.jsx)(e.p,{children:\"La fonctionnalit\\xE9 agentique de changement de mot de passe dans l'app Mots de passe de macOS 27 est un morceau d'ing\\xE9nierie v\\xE9ritablement impressionnant et une r\\xE9ponse sens\\xE9e \\xE0 un vrai probl\\xE8me persistant : on dit aux gens que leurs mots de passe sont compromis et ils ne les changent jamais. R\\xE9duire cette fen\\xEAtre de rem\\xE9diation de \\xAB \\xE9ventuellement \\xBB \\xE0 \\xAB instantan\\xE9ment \\xBB est un vrai gain de s\\xE9curit\\xE9 \\xE0 l'\\xE9chelle d'une population, et les avantages structurels d'Apple -- poss\\xE9der \\xE0 la fois le gestionnaire et le navigateur, et utiliser un agent g\\xE9n\\xE9raliste plut\\xF4t que des scripts fragiles par site -- lui donnent plus de chances d'atteindre une couverture large que les tentatives de 1Password et Dashlane qui l'ont pr\\xE9c\\xE9d\\xE9e.\"}),`\n`,(0,n.jsx)(e.p,{children:\"Mais pouvoir et risque sont les deux faces de la m\\xEAme capacit\\xE9. Un agent capable de se connecter \\xE0 vos comptes et de r\\xE9\\xE9crire vos identifiants est, par nature, une cible de haute valeur et une source de nouveaux modes d'\\xE9chec, et plusieurs des d\\xE9tails op\\xE9rationnels qui permettraient \\xE0 un utilisateur soucieux de sa s\\xE9curit\\xE9 de lui faire pleinement confiance -- comportement en cas d'\\xE9chec, gestion de la 2FA, historique d'audit, validation du domaine, r\\xE9cup\\xE9ration -- restent non publi\\xE9s au moment o\\xF9 nous \\xE9crivons. La bonne posture n'est ni le rejet r\\xE9flexif ni la confiance aveugle : utilisez-la l\\xE0 o\\xF9 une erreur est bon march\\xE9, gardez la main sur le volant pour les comptes qui ancrent votre vie num\\xE9rique, v\\xE9rifiez son travail et maintenez vos options de r\\xE9cup\\xE9ration intactes.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Pour replacer cette fonctionnalit\\xE9 dans le contexte de la version plus large, consultez notre \",(0,n.jsx)(e.a,{href:\"/blog/macos-27-golden-gate-announced-wwdc-2026-features-compatibility-release-date\",children:\"analyse compl\\xE8te de tout ce que contient macOS 27 Golden Gate\"}),\" et notre \",(0,n.jsx)(e.a,{href:\"/blog/wwdc-2026-preview-macos-27-siri-overhaul-everything-announced\",children:\"aper\\xE7u WWDC 2026 du remaniement de Siri dans macOS 27\"}),\", qui se trouve aux c\\xF4t\\xE9s de cette fonctionnalit\\xE9 dans le m\\xEAme d\\xE9ploiement d'Apple Intelligence. Si vous pesez l'opportunit\\xE9 d'essayer tout cela en avant-premi\\xE8re, notre guide sur \",(0,n.jsx)(e.a,{href:\"/blog/should-you-install-macos-27-golden-gate-developer-beta-known-issues-2026\",children:\"si vous devriez installer la b\\xEAta d\\xE9veloppeur de macOS 27 Golden Gate\"}),\" pr\\xE9sente les probl\\xE8mes connus. Pour en savoir plus sur la posture de s\\xE9curit\\xE9 plus large d'Apple, lisez notre explication des \",(0,n.jsx)(e.a,{href:\"/blog/apple-background-security-improvements-bsi-macos-tahoe-guide-2026\",children:\"Am\\xE9liorations de s\\xE9curit\\xE9 en arri\\xE8re-plan (BSI) sur macOS\"}),\", et pour la branche actuellement livr\\xE9e, notre \",(0,n.jsx)(e.a,{href:\"/blog/macos-tahoe-26-5-released-complete-update-guide-security-cve-roundup-2026\",children:\"guide complet de mise \\xE0 jour et de s\\xE9curit\\xE9 macOS Tahoe 26.5\"}),\" couvre les CVE et correctifs que vous devriez conna\\xEEtre aujourd'hui.\"]})]})}function d(t={}){let{wrapper:e}=t.components||{};return e?(0,n.jsx)(e,{...t,children:(0,n.jsx)(c,{...t})}):c(t)}return x(A);})();\n;return Component;","toc":[{"title":"Points clés à retenir","url":"#points-clés-à-retenir","depth":2},{"title":"En quoi consiste réellement la fonctionnalité","url":"#en-quoi-consiste-réellement-la-fonctionnalité","depth":2},{"title":"Fonctionnement de l'auto-changement agentique, étape par étape","url":"#fonctionnement-de-lauto-changement-agentique-étape-par-étape","depth":2},{"title":"Le standard .well-known/change-password et les sites compatibles","url":"#le-standard-well-knownchange-password-et-les-sites-compatibles","depth":2},{"title":"Où trouver la fonctionnalité et comment la déclencher","url":"#où-trouver-la-fonctionnalité-et-comment-la-déclencher","depth":2},{"title":"Que se passe-t-il sur les sites non supportés","url":"#que-se-passe-t-il-sur-les-sites-non-supportés","depth":2},{"title":"Les arguments de sécurité en sa faveur","url":"#les-arguments-de-sécurité-en-sa-faveur","depth":2},{"title":"Les arguments de sécurité contre elle","url":"#les-arguments-de-sécurité-contre-elle","depth":2},{"title":"Les garanties déclarées d'Apple et les inconnues honnêtes","url":"#les-garanties-déclarées-dapple-et-les-inconnues-honnêtes","depth":2},{"title":"Comparaison avec l'auto-changement de 1Password et Dashlane","url":"#comparaison-avec-lauto-changement-de-1password-et-dashlane","depth":2},{"title":"Comment contrôler, limiter ou éviter la fonctionnalité","url":"#comment-contrôler-limiter-ou-éviter-la-fonctionnalité","depth":2},{"title":"Meilleures pratiques si vous l'utilisez","url":"#meilleures-pratiques-si-vous-lutilisez","depth":2},{"title":"Résolution des problèmes courants","url":"#résolution-des-problèmes-courants","depth":2},{"title":"FAQ","url":"#faq","depth":2},{"title":"Conclusion","url":"#conclusion","depth":2}],"estimatedTime":36}