Comment effacer les mots de passe enregistrés dans le navigateur

↑ Ce conseil fait partie du guide : mots de passe et fuites

Comment effacer les mots de passe enregistrés dans le navigateur ?

Exportez d’abord la liste, sinon vous perdrez des accès. Ouvrez ensuite le gestionnaire du navigateur, par son adresse interne, et supprimez les entrées. Effacez enfin la copie en ligne rangée dans votre compte Google, Microsoft ou iCloud : sans elle, la synchronisation remet tout en place au prochain démarrage.

1. Exporter la liste avant toute suppression.
2. Vider le gestionnaire du navigateur.
3. Effacer la copie du compte synchronisé.
4. Ouvrir le Gestionnaire d’identification de Windows.
5. Supprimer le fichier exporté et la corbeille.

Exportez d’abord : sinon vous vous enfermez dehors

« Mon navigateur retient tous mes mots de passe et je veux que ça s’arrête » : c’est la demande de départ. L’appel suivant arrive deux heures plus tard : « j’ai tout effacé, et je n’arrive plus à rentrer nulle part ». Pour beaucoup de gens, la liste des mots de passe enregistrés n’est pas une copie : c’est le seul endroit où ils existent.

L’ordre suivant ne coûte rien et évite ce mur.

1. Exportez la liste. Dans Chrome : Gestionnaire de mots de passe, puis Paramètres, puis Télécharger le fichier. Windows réclame le code PIN ou le mot de passe de la session avant de rendre le fichier.
2. Notez le nombre d’entrées affiché en haut de la liste. Si la machine a été infectée, c’est le nombre de comptes à considérer comme exposés.
3. Changez d’abord les mots de passe qui comptent : la boîte mail avant tout, puis la banque, l’espace impôts, le compte marchand principal. La boîte mail d’abord, parce qu’elle sert à réinitialiser tous les autres.
4. Effacez ensuite, dans le navigateur puis dans le compte synchronisé.
5. Supprimez le fichier exporté, et videz la corbeille : tant qu’il y reste, il s’ouvre d’un double-clic.

Un mot de passe enregistré existe en 4 exemplaires

C’est pourquoi le ménage semble ne jamais tenir : vider une liste laisse les trois autres intactes, et deux d’entre elles savent recharger la première.

La copie	Ce qu’elle contient	Où on la vide
Le profil du navigateur, sur cet appareil	La base locale, déchiffrée par votre session Windows ou votre trousseau	Le gestionnaire du navigateur, ou Effacer les données de navigation
Le compte synchronisé (Google, Microsoft, Apple)	La même liste, sur tous les appareils connectés au compte	La page des mots de passe du compte, depuis n’importe quel navigateur
Le Gestionnaire d’identification de Windows	Identifiants de sites hérités d’Edge, partages réseau, Bureau à distance, comptes Outlook	Panneau de configuration, rubrique Comptes d’utilisateurs
Les copies hors coffre	Fichier exporté, capture d’écran, document Word, message à soi-même, carnet	Suppression, puis corbeille vidée

Retenez surtout la deuxième ligne. Vider la liste de Chrome alors que la synchronisation est coupée sur cette machine ne touche pas le compte Google : elle reste lisible sur passwords.google.com depuis n’importe quel appareil, avec le seul mot de passe du compte. Réinstaller Windows ne l’efface pas davantage.

Où se trouve la liste, navigateur par navigateur

Les adresses ci-dessous se tapent directement dans la barre d’adresse. Une précaution avant de commencer : ne tapez pas « comment supprimer mes mots de passe » dans un moteur de recherche pour suivre le premier tutoriel venu. Les résultats sponsorisés de cette requête mènent presque tous à un « nettoyeur » à installer, alors que les navigateurs font le travail en natif, sans logiciel ni extension.

Le vocabulaire change d’un navigateur à l’autre — mots de passe enregistrés dans Google Chrome, identifiants enregistrés chez Firefox, mots de passe mémorisés dans le Portefeuille d’Edge — mais c’est toujours la même liste : un site, un nom d’utilisateur, un mot de passe. Afficher votre mot de passe en clair, en supprimer un seul manuellement, ou vider la liste entière se font tous depuis cet écran.

1. Google Chrome : chrome://password-manager/passwords. Pour supprimer une entrée, cliquez sur la ligne du site, puis sur Supprimer ; depuis que le gestionnaire est un module séparé, cette page n’a plus de bouton « tout supprimer » et il faut le faire manuellement, une par une. Pour tout vider d’un coup : Ctrl + Maj + Suppr, onglet Paramètres avancés, cochez la case Mots de passe et autres données de connexion, période Toutes les données, puis Effacer les données.
2. Edge : edge://wallet/passwords, la rubrique Portefeuille. Même raccourci Ctrl + Maj + Suppr pour la suppression en masse.
3. Firefox : about:logins, ou les Préférences puis Vie privée et sécurité. Le menu ⋯ en haut à droite contient Supprimer tous les identifiants — le seul navigateur à le proposer franchement.
4. Safari et Mac : l’application Mots de passe depuis macOS Sequoia, ou Réglages puis Mots de passe sur les versions précédentes. Touch ID ou le mot de passe de session est demandé avant l’affichage.
5. Android : Paramètres, Google, Saisie automatique, Gestionnaire de mots de passe. La liste affichée est celle du compte Google, pas celle du téléphone.
6. iPhone et iPad : l’application Mots de passe, ou Réglages puis Mots de passe. Le balayage vers la gauche supprime une entrée.

Un détail fait revenir la liste toute seule : la proposition d’enregistrement reste active. Décochez-la dans la foulée pour la désactiver — Proposer d’enregistrer les mots de passe chez Chrome et Edge, Demander à enregistrer les identifiants chez Firefox. Tant que cette case reste cochée, chaque connexion reconstruit le coffre que vous venez de vider.

Deux précisions qui évitent un mauvais réflexe. Les mots de passe supprimés le sont définitivement : aucune corbeille, aucune annulation — d’où l’export préalable. Et la réinitialisation du navigateur (Réinitialiser les paramètres d’origine, chez Chrome comme chez Edge) désactive les extensions et remet la page d’accueil et le moteur de recherche par défaut, mais ne supprime aucun mot de passe enregistré : beaucoup de gens croient avoir tout nettoyé après cette opération.

La copie en ligne : celle que presque personne n’efface

C’est le point que les tutoriels sautent, et celui qui compte le plus après une intrusion : le navigateur n’est qu’une fenêtre ouverte sur un coffre hébergé dans votre compte.

• Compte Google : connectez-vous à passwords.google.com et vous verrez la liste telle qu’un intrus la verrait. Si la synchronisation est active, supprimer une entrée sur l’ordinateur la supprime partout en quelques minutes. Sinon, vous n’avez vidé qu’une copie sur deux.
• Se déconnecter n’est pas supprimer. Quand Chrome propose de quitter le compte, il affiche une case « Effacer également les données de cet appareil ». Décochée, le profil local garde tout.
• Compte Microsoft : Edge synchronise vers le compte. Coupez d’abord Paramètres, Profils, Synchroniser, ligne Mots de passe, puis videz la liste locale.
• Trousseau iCloud : Réglages, votre nom, iCloud, Mots de passe. En le désactivant, l’iPhone demande s’il faut conserver une copie locale : répondez non si le but est d’effacer.

Une intrusion dans la boîte mail donne donc ce coffre en prime : c’est pourquoi le mot de passe du compte Google ou Microsoft se change avant tous les autres — voyez reprendre un compte Gmail piraté, puis les traces qui disent qui s’est connecté. Un téléphone inconnu resté associé au compte rouvre le coffre à volonté.

Le second coffre : le Gestionnaire d’identification

Sous Windows, un second coffre vit à côté du navigateur, et il survit à sa désinstallation comme à sa réinitialisation. Presque personne ne l’ouvre.

Pour y accéder : Windows + R, puis control /name Microsoft.CredentialManager. Ou bien le Panneau de configuration, rubrique Comptes d’utilisateurs, Gestionnaire d’identification. Deux onglets s’y partagent le travail.

• Informations d’identification Web : des identifiants de sites, souvent hérités d’anciennes versions d’Edge ou d’Internet Explorer. La petite flèche à droite ouvre la ligne, Afficher montre le mot de passe après vérification du compte Windows, Supprimer l’efface.
• Informations d’identification Windows : les partages réseau (le NAS de la maison), le Bureau à distance, parfois un compte Outlook. C’est ici que dort le mot de passe que « plus personne ne connaît » et qui ouvre pourtant le disque commun.

Troisième réserve, hors navigateur : les clés Wi-Fi, qu’une invite de commandes en administrateur affiche en clair avec netsh wlan show profile name="Livebox-1234" key=clear (quelqu’un utilise mon Wi-Fi).

Après une intrusion, effacer n’est pas protéger

C’est le point que je répète le plus souvent au téléphone. Un mot de passe enregistré dans le navigateur est bien chiffré sur le disque, mais la clé est liée à votre session. Tout programme lancé sous cette session peut donc lui demander de tout déchiffrer. Un logiciel voleur de données fait ce travail en quelques secondes et repart avec un fichier texte.

Conclusion : si un logiciel espion a tourné sur la machine, vider la liste ne rattrape rien. Les copies sont déjà parties. Seul le changement des mots de passe ferme les portes, et il doit se faire depuis un appareil sain — un téléphone, une tablette, l’ordinateur d’un proche.

Deux chemins méritent un coup d’œil. Une extension qui réclame « lire et modifier toutes vos données sur les sites » voit les champs que vous remplissez, même liste vide. Et l’alerte « mot de passe compromis » ne signale pas une intrusion : elle dit que l’identifiant figure dans une fuite publiée ailleurs — voir comment les pirates trouvent vos mots de passe et, si le vôtre a servi, la marche à suivre.

Et n’inversez pas l’ordre avec le système : réinstaller Windows avant d’avoir changé quoi que ce soit efface les traces sans fermer un seul compte. Le nettoyage d’une machine infectée se fait aussi à distance, sans déplacement.

Ordinateur prêté, partagé, revendu

C’est souvent là que naît la question, sans le moindre piratage.

• Une session Windows par personne. C’est la seule séparation réelle : les mots de passe enregistrés ne se déchiffrent que sous la session qui les a créés. Un compte unique partagé à trois, c’est un coffre partagé à trois.
• Quitter Chrome ne suffit pas. Le profil local reste en place avec ses mots de passe. Supprimez-le : cliquez sur l’avatar en haut à droite, Gérer les profils, puis sur la corbeille de la vignette.
• Sur un poste public (hôtel, médiathèque), naviguez en privé et refusez tout enregistrement. Fermer la fenêtre ne déconnecte pas la session.
• Avant de revendre, effacer les mots de passe est le plus petit des gestes : le profil, les documents et le disque restent lisibles. La procédure complète est dans effacer ses données avant de revendre un appareil.

Cas du vol : rien ne s’efface à distance sur un portable Windows ordinaire. Le réflexe est l’inverse — changer les mots de passe depuis un autre appareil (ordinateur portable volé), ou, si un proche a accès à la machine, surveillé par un proche.

Effacer, oui : mais pour ranger ailleurs

Une liste vidée sans remplacement tient trois jours : ensuite revient le même mot de passe partout, ou le carnet sous le clavier.

• Un gestionnaire dédié range le coffre derrière un mot de passe principal, que le navigateur ne réclame pas par défaut. Les options gratuites sérieuses sont comparées dans quel gestionnaire de mots de passe choisir.
• Si vous restez sur Firefox, activez au moins le mot de passe principal : about:preferences#privacy, case Utiliser un mot de passe principal. C’est le seul navigateur qui verrouille sa liste indépendamment de la session.
• La double authentification change la valeur d’un mot de passe volé : seul, il n’ouvre plus rien. Le fonctionnement est expliqué dans la double authentification, gratuite et en cinq minutes.
• Les clés d’accès ne sont pas dans la même liste : elles vivent dans Windows Hello ou dans le trousseau, sous une rubrique séparée, et effacer les mots de passe n’y touche pas (clé d’accès ou mot de passe).

Dernière vérification, gratuite : regardez si votre adresse figure dans une fuite connue (mon adresse mail a fuité). Un mot de passe effacé du navigateur mais toujours valable sur un site ne protège personne.

Questions fréquentes

Effacer les mots de passe du navigateur supprime-t-il mes comptes ?

Non. Cela ne supprime que la copie enregistrée sur l’appareil : vos comptes restent ouverts, il faudra simplement retaper le nom d’utilisateur et le mot de passe à la prochaine connexion. C’est pour cela qu’on exporte avant de vider la liste.

Mes mots de passe reviennent tout seuls après suppression, pourquoi ?

Deux causes, souvent les deux ensemble. La synchronisation reste active sur un autre appareil et recharge la liste du compte. Et la proposition d’enregistrement est toujours cochée : chaque connexion réécrit une entrée. Coupez les deux, puis videz : dans ce sens, le ménage tient.

Où est passé le bouton « tout supprimer » de Chrome ?

Il n’existe plus dans le gestionnaire depuis qu’il est devenu un module à part : il faut aller cocher la case dans l’historique. Ctrl + Maj + Suppr, onglet Paramètres avancés, case Mots de passe et autres données de connexion, période Toutes les données. Des trois navigateurs, seul Firefox propose encore Supprimer tous les identifiants.

Les mots de passe du navigateur sont-ils chiffrés ?

Oui, mais la clé dépend de votre session : un programme lancé sous votre compte les relit en clair sans rien demander. Ce chiffrement protège du vol du disque dur, pas d’un logiciel espion ni d’un proche qui s’assoit devant votre écran déverrouillé.

Puis-je faire ce ménage avec vous, et combien ça coûte ?

Oui, et le plus souvent en une demi-heure. Le diagnostic au téléphone dure 15 minutes et reste gratuit : il sert à savoir si la machine est saine, parce que l’ordre des opérations en dépend. L’assistance à distance démarre à 19 € la demi-heure, le nettoyage d’une machine infectée à 39 €, et le déplacement au Mans à 49 €. Tout est affiché sur la page tarifs, et vous pouvez aussi décrire votre situation par écrit.

Sources

• Google — Gérer les mots de passe dans Chrome (afficher, exporter, supprimer, désactiver l’enregistrement).
• Microsoft — Les mots de passe dans Microsoft Edge (le Portefeuille).
• Microsoft — Accéder au Gestionnaire d’informations d’identification (les deux onglets).
• Mozilla — Le gestionnaire de mots de passe de Firefox (about:logins et le mot de passe principal).
• Apple — Guide de l’app Mots de passe (trousseau iCloud).
• CNIL — recommandation sur les mots de passe et cybermalveillance.gouv.fr — bien gérer ses mots de passe.

À lire aussi : choisir un gestionnaire de mots de passe · comment les pirates trouvent vos mots de passe · mots de passe et fuites, le guide complet.