INTRODUCTION
Une démonstration de connexion s’arrête souvent au moment agréable : l’appareil reconnaît son propriétaire, le compte s’ouvre et personne ne saisit de mot de passe. La démonstration la plus instructive commence le lendemain, avec un téléphone perdu et une personne qui a besoin de son compte. Que lui permet alors le produit ?
Les passkeys peuvent simplifier l’entrée. Le travail de conception comprend aussi le retour. Il faut donc considérer la récupération comme un parcours avec ses décisions, ses explications et son résultat attendu. Un petit lien « Essayer autrement » ne peut pas remplacer une politique encore indéfinie.
Distinguer l’appareil perdu du compte inaccessible
Le document de FIDO Alliance de janvier 2024 explique qu’une passkey synchronisée peut rester disponible sur d’autres appareils compatibles. Perdre l’accès au fournisseur peut toutefois imposer un autre recours. Une passkey liée à un appareil appelle d’autres précautions. La question pratique est donc de savoir quel accès reste disponible.
Cette distinction doit guider les premières étapes. Une personne qui dispose encore d’un moyen de connexion fonctionnel a besoin d’un retour rapide. Celle qui n’en possède plus aucun a besoin d’un autre processus. Poser à toutes deux la même longue série de questions fait perdre du temps à la première et donne de faux espoirs à la seconde.
Définir la politique avant de peaufiner l’écran
Prenons un portail client fictif contenant des fichiers de projet. Un client remplace son téléphone endommagé et ne peut plus se connecter. L’équipe a dessiné un bel écran de récupération, mais personne n’a décidé si le support peut rétablir l’accès, quelles preuves accepter ou qui tranche les situations incertaines.
L’interface atteint ici la limite d’une décision organisationnelle. Un texte rassurant ne la résoudra pas. Précisez qui prend le dossier en charge, ce que le client doit attendre et comment un délai sera expliqué. L’équipe sécurité définit les règles de vérification ; l’équipe produit doit les rendre compréhensibles.
Confrontez cette politique à un cas embarrassant. Que se passe-t-il si le client écrit depuis une nouvelle adresse ? Et en dehors des horaires du support ? Une revue utile suit le dossier jusqu’au retour sécurisé ou jusqu’à une explication claire de l’impossibilité de continuer. S’arrêter à « Demande reçue » masque la partie difficile.
Rendre les alternatives reconnaissables
La page de récupération doit permettre de choisir une action pertinente sans connaître l’architecture d’authentification. Décrivez la situation à laquelle chaque option répond. Évitez plusieurs boutons de même importance dont les noms ne parlent qu’aux développeurs.
Employez le même vocabulaire dans la connexion, les paramètres et l’aide. Si les paramètres parlent de passkey, passer soudain à « identifiant de sécurité » ajoute une énigme. Indiquez aussi lorsqu’une action ouvre un autre service ou nécessite un appareil à portée de main.
Le compromis est réel. Afficher toutes les possibilités peut submerger une personne inquiète ; les cacher derrière un lien vague peut la bloquer. Commencez par la situation la plus probable et rendez les autres chemins faciles à trouver. Faites tester ce choix à quelqu’un qui n’a pas vu la démonstration réussie.
Considérer la récupération comme une frontière de sécurité
Les recommandations de FIDO publiées le 6 février 2019 intègrent la récupération à la conception de l’authentification. Une solution de secours commode peut affaiblir la garantie du moyen principal. Le choix des preuves doit donc faire l’objet d’une politique explicite.
Pour l’interface, la conséquence est simple : ne promettez pas un rétablissement immédiat si un examen est possible. Montrez la prochaine étape et le canal de communication prévu. Expliquez les restrictions de façon utile. Une personne qui comprend le processus a moins de raisons de multiplier les demandes ou de passer par des canaux sans rapport.
Tester le retour et ses suites
Organisez une simulation avec le design, le support et la sécurité. Utilisez trois situations fictives : un autre appareil fonctionne ; aucun moyen ne fonctionne ; la personne ne sait plus quel compte elle utilisait. Demandez à chacun de trouver l’action suivante à partir de l’écran et de la politique, sans aide orale.
Poursuivez après le rétablissement. Le client peut-il examiner ses moyens de connexion ? Comprend-il lequel mérite une intervention ? La confirmation distingue-t-elle clairement une récupération terminée d’une demande en cours ? Ce sont des critères d’acceptation du produit, pas des finitions décoratives.
Avant de livrer ce parcours, confiez à une personne la responsabilité de suivre le cas de bout en bout. Consignez les décisions révélées par la simulation et résolvez-les avec celles du parcours nominal. Le journal Blanche explore d’autres liens entre les choix d’interface et la réalisation du produit.
Sources consultées le 9 novembre 2026. Cette analyse de conception s’appuie sur des recommandations établies ; elle ne présente pas un nouveau lancement.