Générateur de mots de passe forts — mots de passe et phrases de passe aléatoires
Générez un mot de passe aléatoire fort, une phrase de passe facile à retenir ou un code PIN. Tout se passe dans votre navigateur, rien n’est envoyé ni stocké.
Excellent · environ 126 bits d’entropie
Mode en lot : réglez « Combien » pour en créer jusqu’à 1 000 à la fois avec les mêmes réglages.
Généré dans votre navigateur avec crypto.getRandomValues, la même source d’aléa que les navigateurs utilisent pour les clés de chiffrement. Rien ne nous est envoyé, rien n’est conservé ni journalisé, et aucun mot de passe n’apparaît dans l’adresse de la page. Vous pouvez vous déconnecter d’Internet : cela fonctionne toujours.
Un problème, ou quelque chose à améliorer ? Nous lisons chaque message et corrigeons vite.
Ce générateur de mots de passe gratuit crée des mots de passe aléatoires forts, des phrases de passe faciles à retenir et des codes PIN directement dans votre navigateur. Rien n’est transmis, rien n’est stocké et rien n’est journalisé : le mot de passe n’existe que sur votre écran jusqu’à ce que vous le copiiez. Vous pouvez vous déconnecter d’internet et l’outil fonctionne toujours, ce qui est la preuve la plus simple qu’il n’envoie votre mot de passe nulle part. Besoin d’un lot, pour des comptes de test ou un déploiement en équipe ? Réglez « Combien » et il en génère jusqu’à 1 000 à la fois avec les mêmes réglages, chacun tiré indépendamment, prêts à copier ou à télécharger en fichier .txt ou .csv.
L’aléatoire provient de crypto.getRandomValues, le générateur de nombres aléatoires cryptographique du navigateur, et non de Math.random. Cette distinction compte plus que n’importe quelle option de cette page. Math.random est suffisamment prévisible pour qu’un attaquant qui en voit quelques sorties puisse reconstituer la séquence, ce qui rend sans valeur tout mot de passe construit avec. Ici, chaque caractère est tiré sans biais de modulo : chacun est réellement aussi probable que n’importe quel autre.
Mode d’emploi
- Choisissez un type : un mot de passe aléatoire pour tout ce qui est stocké dans un gestionnaire de mots de passe, une phrase de passe pour les rares mots de passe que vous devez taper de mémoire, ou un PIN pour un appareil.
- Réglez la longueur. Pour un mot de passe aléatoire, 16 caractères ou plus ; pour une phrase de passe, 7 mots ou plus, car une phrase de passe courte est plus faible qu’elle n’en a l’air.
- Ajustez les jeux de caractères si un site refuse les symboles, ou activez « éviter les caractères ambigus » si vous devez taper le mot de passe ou le lire à voix haute.
- Vérifiez la valeur d’entropie sous la barre. Visez 80 bits ou plus : c’est le chiffre qui décrit réellement la difficulté à deviner le mot de passe.
- Copiez-le et collez-le directement dans votre gestionnaire de mots de passe. Ne vous l’envoyez pas par e-mail et ne le gardez pas dans une note.
- Besoin de plusieurs ? Réglez « Combien » (jusqu’à 1 000), puis copiez-les tous ou téléchargez la liste en .txt ou .csv.
Questions fréquentes
Puis-je générer plusieurs mots de passe à la fois ?
Oui. Réglez « Combien » sur n’importe quel nombre jusqu’à 1 000 et le générateur en crée autant avec vos réglages actuels (mot de passe aléatoire, phrase de passe ou PIN), chacun tiré indépendamment de crypto.getRandomValues, les doublons exacts étant supprimés. Copiez-les tous d’un coup ou téléchargez-les en fichier .txt (un par ligne) ou .csv. Comme pour un mot de passe unique, la liste est créée dans votre navigateur et n’est jamais envoyée. Pour un PIN de quelques chiffres seulement, il peut exister moins de valeurs distinctes que demandé ; l’outil vous le signale.
Ce générateur de mots de passe est-il sûr ?
Le mot de passe est créé dans votre navigateur par crypto.getRandomValues, la même source d’aléatoire que celle utilisée par les navigateurs pour générer des clés de chiffrement. Il n’est jamais envoyé sur le réseau, jamais stocké, jamais écrit dans l’adresse de la page et jamais journalisé. Vous pouvez le vérifier en vous déconnectant d’internet : le générateur continue de fonctionner. Le seul risque de tout générateur en ligne est que la page elle-même soit altérée, c’est pourquoi le générateur intégré d’un gestionnaire de mots de passe reste l’option la plus sûre pour vos comptes les plus critiques.
Quelle longueur pour un mot de passe en 2026 ?
Pour un mot de passe stocké dans un gestionnaire, 16 caractères aléatoires ou plus. La révision 4 du SP 800-63B du NIST recommande un minimum de 15 caractères lorsqu’un mot de passe est le seul facteur d’authentification, et indique que les systèmes devraient en accepter au moins 64. La longueur fait bien plus que la complexité : un mot de passe de 16 caractères en minuscules seulement est nettement plus difficile à deviner qu’un mot de passe de 8 caractères mêlant majuscules, minuscules, chiffres et symboles.
Les phrases de passe sont-elles meilleures que les mots de passe aléatoires ?
Elles sont meilleures pour la poignée de mots de passe que vous devez taper de mémoire, comme la connexion à votre appareil et le mot de passe maître de votre gestionnaire. Le NIST approuve explicitement les phrases de passe. Une phrase de passe de sept mots tirée de la liste de 1 169 mots de cet outil représente environ 71 bits, facile à retenir et difficile à deviner, alors qu’une chaîne aléatoire de 20 caractères n’est ni l’un ni l’autre. Pour tout le reste, utilisez un mot de passe aléatoire et laissez le gestionnaire s’en souvenir.
Que signifie la mesure d’entropie ?
L’entropie en bits mesure le nombre de tentatives dont un attaquant aurait besoin. Chaque bit supplémentaire double ce nombre. Moins de 45 bits, c’est faible face à une attaque hors ligne sur une base de mots de passe divulguée ; 80 bits, c’est confortable ; au-delà de 100 bits, c’est hors de portée de toute force brute envisageable. C’est une mesure plus honnête que l’habituel indicateur de robustesse coloré, qui récompense souvent 'P@ssw0rd!' parce qu’il contient un symbole, sans voir que c’est l’un des mots de passe les plus devinés qui soient.
Faut-il changer ses mots de passe tous les 90 jours ?
Non, et le NIST le déconseille désormais. La rotation périodique forcée pousse les gens vers de petits changements prévisibles (Summer2025, Summer2026), plus faciles à deviner, pas plus difficiles. La recommandation actuelle est d’utiliser un mot de passe long et unique par compte et de ne le changer qu’en cas de preuve de compromission, comme une notification de fuite de données.
Ai-je encore besoin d’un gestionnaire de mots de passe si j’utilise cet outil ?
Oui. Un générateur résout un problème : créer un mot de passe difficile à deviner. Un gestionnaire résout le plus difficile : avoir un mot de passe fort différent pour chaque compte sans avoir à en retenir aucun. Générer un mot de passe fort puis le réutiliser partout vous expose dès que l’un de ces sites subit une fuite.
La longueur l’emporte sur la complexité, et de loin
Le vieux conseil — une majuscule, un chiffre, un symbole — date d’une époque où les mots de passe étaient courts. Il produit des mots de passe que les gens ne retiennent pas et que les attaquants peuvent prévoir, car tout le monde respecte la règle de la même façon : une majuscule en première lettre, le chiffre et le point d’exclamation à la fin.
Comparez l’espace réel des possibilités. Un mot de passe de 8 caractères utilisant majuscules, minuscules, chiffres et symboles a environ 52 bits d’entropie. Un mot de passe de 16 caractères en minuscules seulement en a environ 75. Le second est environ huit millions de fois plus difficile à deviner, et il est plus facile à taper.
C’est pourquoi la révision 4 du SP 800-63B du NIST a abandonné les règles de composition obligatoires et relevé la recommandation de longueur. S’il ne fallait retenir qu’une chose de cette page : rendez vos mots de passe plus longs plutôt que plus décorés.
Quel type utiliser, et quand
• Mot de passe aléatoire, de 16 à 24 caractères : tout ce qui est stocké dans un gestionnaire de mots de passe, c’est-à-dire presque tous vos comptes. Vous ne les tapez jamais : la longueur ne vous coûte rien.
• Phrase de passe, 7 mots ou plus : les deux ou trois mots de passe que vous devez taper de mémoire. La taille de la liste de mots compte : vérifiez le nombre de bits plutôt que de vous fier au nombre de mots. Le mot de passe maître de votre gestionnaire, la connexion à votre ordinateur portable, la sauvegarde de votre téléphone.
• PIN : uniquement pour déverrouiller un appareil, où le matériel limite le nombre de tentatives d’un attaquant. Un PIN de 6 chiffres a environ 20 bits d’entropie, ce qui est sans espoir face à une attaque hors ligne et parfaitement suffisant face à quelqu’un qui tient votre téléphone avec trois essais.
Ce qu’un générateur ne peut pas régler
Un mot de passe fort protège un compte. Il ne fait rien contre les trois causes de défaillance à l’origine de la plupart des compromissions réelles : la réutilisation du même mot de passe sur plusieurs sites, si bien qu’une fuite ouvre tout le reste ; l’hameçonnage, où vous livrez vous-même le mot de passe ; et l’absence de second facteur, qui est justement ce qui empêche un mot de passe volé de suffire.
Activez l’authentification à deux facteurs partout où elle est proposée, préférez une application d’authentification ou une clé d’accès (passkey) aux SMS, et utilisez un mot de passe différent partout. Un générateur en est un élément, pas un substitut.
Pour une entreprise, la même logique s’applique à plus grande échelle : des identifiants uniques par personne, un accès selon le moindre privilège, et un moyen de révoquer les accès de quelqu’un en un seul endroit quand il part. C’est le travail de contrôle d’accès que nous réalisons dans le cadre de nos missions d’infrastructure cloud et de cybersécurité.
Outils gratuits similaires
- Générateur de favicon — Transformez n’importe quel logo en pack de favicons complet (favicon.ico, toutes les tailles PNG, icône Apple Touch et webmanifest) en un clic.
- Calculatrice en ligne — Une calculatrice épurée façon iPhone qui fonctionne avec votre clavier et votre pavé numérique. Pourcentage, signe, historique, copie : sans pub, rien à installer.
- Générateur de fichiers de test — Générez un fichier factice de taille exacte dans votre navigateur, de 1 Ko à 2 Go : octets aléatoires, texte, CSV ou JSON.