Un matin, vous ouvrez Microsoft Edge et la rubrique « Mots de passe » a disparu ; vos 200 identifiants semblent envolés, remplacés par Microsoft Wallet. Pas de panique : dans la majorité des cas, les données sont toujours présentes dans le cloud ; il suffit de rétablir la clé locale ou de créer un nouveau profil pour tout récupérer.
Disparition soudaine des mots de passe enregistrés dans Microsoft Edge
Vue d’ensemble du problème
Depuis le déploiement progressif de Microsoft Wallet, certains utilisateurs constatent que l’onglet Mots de passe n’apparaît plus dans edge://settings/passwords. Les sites refusent alors des identifiants pourtant corrects, comme si la base locale avait été vidée ou corrompue. Cette situation est le plus souvent liée à :
- la migration incomplète du gestionnaire de mots de passe vers Wallet ;
- la corruption de la base SQLite
Login Datachiffrée par DPAPI ; - une intervention intempestive d’un antivirus qui place le fichier critique en quarantaine ;
- un profil Edge endommagé après une mise à jour Windows ou une interruption brutale du système.
Solutions et pistes de résolution
| Objectif | Étapes proposées | Détails et remarques utiles |
|---|---|---|
| Vérifier si les données existent encore côté cloud | 1. Ouvrez edge://sync-internals/.2. Dans l’onglet About Sync, repérez la ligne Password sous Type Info. | Si un nombre d’objets est indiqué, vos identifiants sont toujours synchronisés dans Azure ; seul le déchiffrement local pose problème. |
| Forcer Edge à recréer les clés locales | 1. Déconnectez‑vous du profil actuel dans edge://settings/profiles.2. Créez un nouveau profil puis reconnectez‑le au même compte Microsoft. 3. Activez la synchronisation complète. | Un jeu de clés DPAPI tout neuf permet à Edge de re‑télécharger et déchiffrer les mots de passe du cloud. |
| Sauvegarder ou exporter les mots de passe | Une fois l’accès rétabli : edge://settings/passwords ▸ Exporter. | Conservez le fichier .csv sur une clé USB chiffrée ; pensez à le supprimer du disque dur après import dans un gestionnaire tiers. |
| Contourner Microsoft Wallet | Dans les canaux Beta/Canary, cherchez un flag lié à Wallet dans edge://flags et désactivez‑le. | La désactivation force parfois le retour temporaire de l’ancien panneau. Rien n’indique toutefois que Microsoft maintiendra cette option. |
| Changer les mots de passe critiques | Mettez à jour en priorité banque, messagerie et services professionnels. | Profitez‑en pour passer vos comptes en authentification multifacteur (2FA). |
| Contrôler l’ANTIVIRUS / logiciels de sécurité | Inspectez les journaux pour toute mise en quarantaine de Login Data. | Ajoutez le dossier de profil Edge aux exclusions si nécessaire :%LOCALAPPDATA%\Microsoft\Edge\User Data. |
Analyse technique : comment Edge protège vos identifiants
Le gestionnaire de mots de passe d’Edge repose sur trois éléments complémentaires :
- SQLite chiffré localement – le fichier
Login Datastocke chaque couple URL / nom d’utilisateur / mot de passe. Le contenu est chiffré avec DPAPI, spécifique à votre session Windows. - Clés DPAPI liées au profil – si la clé est cassée ou perdue, la lecture locale devient impossible même si le fichier existe.
- Sync Engine – Edge chiffre à nouveau les données via une clé dérivée de votre compte Microsoft avant de les envoyer vers Azure. Ainsi, une corruption locale n’affecte généralement pas la copie cloud.
Quand Microsoft Wallet est activé, l’interface de gestion évolue, mais l’architecture de stockage reste identique ; seul le point d’accès change. Les utilisateurs qui ne voient plus la section « Mots de passe » font donc face à un problème d’interface ou de clé locale, et non à l’effacement des données côté serveur.
Méthode pas à pas pour récupérer vos identifiants
- Sauvegardez votre profil actuel – copiez le dossier
User Datasur un disque externe ; en cas d’échec, vous pourrez toujours ré‑importer certains fichiers. - Créez un profil vierge – utilisez
edge://settings/profiles▸ Ajouter un profil. Ne migrez rien automatiquement. - Connectez le nouveau profil à votre compte Microsoft et activez la synchronisation complète.
- Vérifiez la section Microsoft Wallet – vos identifiants devraient réapparaître naturellement sous l’onglet Identifiants.
- Exportez immédiatement le coffre vers un .csv hors ligne.
- Supprimez l’ancien profil corrompu pour éviter toute confusion.
- Analysez l’antivirus – si le fichier
Login Dataa été bloqué, ajoutez-le aux exceptions.
Que faire si la synchronisation est vide ?
Un compteur 0 Items dans edge://sync-internals/ indique que le cloud ne possède plus aucune entrée. Les causes possibles sont :
- suppression manuelle ou accidentelle depuis un autre appareil ;
- réinitialisation involontaire de la synchronisation ;
- ancien compte Microsoft fermé ou fusionné.
Dans ce scénario :
- Restaurez un ancien backup du dossier
User Data(ou au minimum du fichierLogin Data) sur une machine hors ligne ; ouvrez‑le avec un profil test pour exporter les identifiants. - Si aucun backup n’existe, contactez immédiatement le support de chaque service critique pour réinitialiser les mots de passe par e‑mail ou téléphone.
- Activez la double authentification pour verrouiller vos comptes le temps de la remise à neuf.
Pour les administrateurs en environnement d’entreprise
Les flottes d’ordinateurs gérées via Intune ou GPO peuvent empêcher la disparition de la fonctionnalité classique :
- Deployez la stratégie
SyncTypesListDisabledpour s’assurer que la catégorie « passwords » reste active. - Testez Microsoft Wallet dans un ring pilote avant généralisation.
- Programmez une tâche de sauvegarde journalière du répertoire
%LOCALAPPDATA%\Microsoft\Edge\User Datavers un partage réseau chiffré. - Surveillez les quarantaines antivirus via votre console EDR afin de repérer toute suppression de
Login Data.
Bonnes pratiques de sécurité à long terme
- Ne dépendez jamais d’un seul gestionnaire : Bitwarden, KeePass ou 1Password permettent un export/import simple et un stockage chiffré indépendant du navigateur.
- Mettez en place une politique de rotation : changez les mots de passe sensibles tous les 6–12 mois et utilisez un générateur de chaînes aléatoires de 20 caractères minimum.
- Activez la surveillance d’activité dans votre compte Microsoft (adresse :
account.live.com/Activity) et sur vos services bancaires. - Segmentez vos comptes : un mot de passe unique par service réduit le risque en cas de fuite.
- Sauvegardez hors ligne : imprimez ou stockez sur une clé chiffrée un trousseau d’urgence, à conserver dans un coffre‑fort physique.
- Tenez vos logiciels à jour : Edge, Windows et l’antivirus doivent être patchés pour éviter les corruptions inattendues.
Questions fréquentes
Edge peut‑il supprimer de lui‑même mes mots de passe ?
Non ; en dehors d’une réinitialisation manuelle ou d’un bug exceptionnel, Edge n’efface pas le coffre sans action utilisateur. Les pertes sont presque toujours liées à un profil corrompu ou à une intervention externe (antivirus, nettoyage mal configuré).
Microsoft Wallet est‑il obligatoire ?
À moyen terme, oui. Microsoft confirme sa volonté d’unifier paiements et identifiants. Les canaux Canary et Dev laissent encore la possibilité de désactiver Wallet via edge://flags, mais cette option disparaîtra probablement.
Le chiffrement DPAPI suffit‑il ?
Il protège vos mots de passe contre un attaquant qui copierait le fichier Login Data sans votre compte utilisateur. Cependant, un ransomware lancé dans votre session pourrait toujours le chiffrer ou le supprimer ; d’où l’importance de sauvegardes hors ligne.
Conclusion
La disparition de l’onglet « Mots de passe » dans Microsoft Edge n’implique pas forcément la perte définitive de vos identifiants ; elle signale le plus souvent une incohérence entre la clé locale DPAPI et le coffre cloud. Créer un nouveau profil synchronisé, exporter immédiatement vos données et adopter un gestionnaire tiers sont les gestes qui sauvent. Anticipez les prochaines migrations vers Microsoft Wallet : maintenez des sauvegardes hors ligne, activez la 2FA et restez informé des évolutions des flags Edge pour ne plus jamais vivre de frayeur matinale.