Tu branches ta clé de sécurité FIDO2, tu touches le capteur… et rien ne se passe. Ou pire : le site te dit que la clé n'est pas reconnue alors qu'elle marchait très bien la semaine dernière. Avant de la jeter et d'en racheter une, sache qu'une clé FIDO2 « morte » est très souvent une clé simplement mal comprise : port capricieux, navigateur à jour qui bloque, PIN verrouillé…
On passe en revue les 7 vérifications qui permettent de trancher : clé récupérable ou clé vraiment HS.
D'abord : vérifie que la clé est vraiment morte
Le test le plus fiable prend trente secondes : va sur webauthn.io, branche ta clé et lance un enregistrement de test. Si le navigateur détecte la clé et te demande de la toucher, ta clé fonctionne — le problème vient du site ou du navigateur que tu utilisais, pas du matériel.
Si même webauthn.io ne voit rien, continue : le problème est plus bas, au niveau du port, du pilote ou de la clé elle-même.
Le petit réflexe hunter : teste toujours la clé sur un deuxième appareil (un autre PC ou un smartphone avec NFC/adaptateur) avant de conclure. Ça élimine d'un coup 80 % des fausses pannes liées au premier ordinateur.
Cause 1 : le port USB ou l'adaptateur
- Essaie un autre port USB : les ports en façade des PC fixes sont notoirement capricieux, préfère un port directement sur la carte mère à l'arrière.
- Si tu passes par un adaptateur USB-C vers USB-A (ou un hub), teste sans : beaucoup d'adaptateurs bas de gamme ne transmettent pas correctement le protocole FIDO.
- Sur un hub USB alimenté partagé avec un disque dur ou une webcam, la clé peut manquer de courant : branche-la en direct.
Cause 2 : le navigateur bloque la clé
Les navigateurs gèrent l'accès aux clés de sécurité via l'API WebAuthn, et une mise à jour peut changer le comportement.
- Teste avec un autre navigateur : si ça marche sur Firefox mais pas sur Chrome (ou l'inverse), le problème vient du navigateur.
- Vérifie que ton navigateur est à jour : les vieilles versions gèrent mal les clés FIDO2 récentes.
- Désactive temporairement tes extensions (bloqueurs agressifs, gestionnaires de confidentialité) qui peuvent interférer avec WebAuthn.
- Sur Windows, quand le navigateur demande la clé, c'est parfois la fenêtre Sécurité Windows qui s'ouvre : ne la ferme pas, suis ses instructions.
En navigation privée ou avec un profil navigateur « durci », l'accès aux périphériques USB peut être restreint par défaut. Teste toujours en fenêtre normale avant de conclure à une panne matérielle.
Cause 3 : le code PIN de la clé est verrouillé
Beaucoup de clés FIDO2 demandent un PIN. Après 8 tentatives ratées, la plupart des clés se verrouillent définitivement par sécurité — c'est une protection anti-bruteforce, pas un bug.
Si tu as oublié ton PIN, il n'y a pas de « mot de passe oublié » : la seule issue est la réinitialisation complète de la clé (via l'outil du fabricant ou les paramètres Windows > Comptes > Options de connexion > Clé de sécurité). Attention : la réinitialisation efface tous les identifiants enregistrés sur la clé. Il faudra la réenregistrer sur chaque service — d'où l'importance d'avoir gardé l'accès à tes comptes par un autre moyen.
Cause 4 : la clé a été réinitialisée par erreur
Il suffit d'appuyer trop longtemps sur le capteur pendant le branchement pour déclencher la procédure de réinitialisation sur certains modèles. Symptôme typique : la clé est détectée par le PC, mais aucun site ne la reconnaît plus — normal, ses identifiants ont été effacés.
La clé n'est pas morte : réenregistre-la simplement sur chaque service (Google, Microsoft, etc.) comme au premier jour. Et cette fois, note quelque part la procédure pour ne pas recommencer.
Cause 5 : l'usure physique, la vraie fin de vie
Une clé FIDO2 n'a pas de batterie et ne « s'use » presque pas électroniquement, mais le connecteur USB, lui, vieillit : insertions répétées, clé qui dépasse du PC portable dans un sac, capteur tactile rayé… Si la clé n'est détectée sur aucun appareil, aucun port, avec un connecteur visiblement abîmé ou tordu, elle est vraiment HS.
Bonne nouvelle dans ce cas : côté sécurité, une clé cassée ne met pas tes comptes en danger — la clé privée ne peut pas être extraite du composant, même physiquement. Tu peux la jeter sans crainte.
Quand la remplacer (et par quoi)
Si ta clé est vraiment morte, c'est aussi l'occasion de passer à un modèle mieux adapté : connecteur USB-C si tu as changé de PC, NFC pour le smartphone, ou tout simplement une deuxième clé pour ne plus jamais être bloqué. Et retiens la leçon : achète toujours tes clés par deux — une pour l'usage quotidien, une de secours rangée en lieu sûr.
Notre reco : une clé de sécurité FIDO2 générique certifiée coûte une dizaine d'euros : à ce prix, la paire « clé principale + clé de secours » reste moins chère qu'une seule clé premium. Enregistre les deux sur tes comptes critiques dès le premier jour, et imprime tes codes de secours.
Comment savoir si ma clé FIDO2 est vraiment morte ?
Teste-la sur webauthn.io avec un autre port et un autre appareil. Si aucun appareil ne la détecte et que le connecteur est abîmé, elle est HS. Dans tous les autres cas, c'est un problème de configuration.
Ma clé clignote mais le site ne la reconnaît pas, pourquoi ?
Le clignotement prouve que la clé est alimentée et détectée. Le problème vient alors du navigateur, du site, ou d'une clé réinitialisée dont les identifiants ont été effacés.
J'ai oublié le PIN de ma clé FIDO2, que faire ?
Il n'y a pas de récupération de PIN : après 8 échecs, la clé se verrouille. La seule solution est la réinitialisation complète, qui efface tous les identifiants — prévois de réenregistrer la clé sur chaque service.
Une clé FIDO2 cassée peut-elle compromettre mes comptes ?
Non. La clé privée est stockée dans un composant sécurisé et ne peut pas être extraite, même si la clé est physiquement endommagée. Révoque simplement son enregistrement sur tes comptes par précaution.
Combien de temps dure une clé FIDO2 ?
Électroniquement, des années : il n'y a ni batterie ni pièce d'usure interne. C'est le connecteur USB qui vieillit en premier avec les branchements répétés.
