SF3TECHNOLOGIES
GuidesGuides · Une aide au quotidien

Vous avez oublié le mot de passe de votre Mac ou vous ne pouvez plus accéder à votre Mac professionnel : comment y remédier

Les trois méthodes proposées par un Mac pour réinitialiser un mot de passe oublié, l'emplacement de la clé de récupération FileVault lorsqu'un Mac est géré par une entreprise, le fonctionnement du verrouillage d'activation, et pourquoi un Mac géré est à nouveau opérationnel en quelques minutes alors qu'un Mac non géré peut devoir être effacé.

7 minutes de lectureMise à jour

En bref

Cliquez sur le point d'interrogation situé à côté du champ « mot de passe », ou saisissez un mot de passe incorrect jusqu'à trois fois : l'écran de connexion vous proposera alors une solution pour vous reconnecter.

  1. Choisissez une option de réinitialisation : votre compte Apple, votre clé de récupération FileVault ou « Redémarrer et afficher les options de réinitialisation du mot de passe ».
  2. Un Mac d'entreprise ? Demandez d'abord à votre équipe informatique. Elle dispose de la clé de récupération et peut généralement réinitialiser le mot de passe à distance, sans endommager vos fichiers.
  3. Pas d'option de réinitialisation ni de clé de récupération : il est possible d'effacer le Mac et de le reconfigurer, mais les fichiers qui s'y trouvent seront perdus.

N'achetez jamais d'outil de « déverrouillage » de mot de passe et ne laissez jamais un inconnu accéder à votre ordinateur à distance. Il n'existe aucun moyen de contourner FileVault, et toute personne qui vous promet le contraire cherche à s'emparer de vos données ou de votre carte bancaire.

Tout d'abord, quel mot de passe avez-vous oublié ?

Un Mac peut comporter jusqu'à trois mots de passe que les utilisateurs ont tendance à confondre, et la solution varie selon chacun d'entre eux.

Mot de passeÀ l'endroit où vous le saisissezQui peut le réinitialiser ?
Mot de passe de connexionL'écran affichant votre nom et votre photo au démarrage ou à la sortie de veille du MacVous, en utilisant les options ci-dessous, ou votre équipe informatique si vous disposez d'un Mac en gestion externalisée
Mot de passe du compte Apple (anciennement « identifiant Apple »)App Store, iCloud, « Localiser », la section « Compte Apple » dans les Réglages systèmeVous, sur iforgot.apple.com ou depuis un iPhone ou un iPad de confiance
Mot de passe de connexion au travail (Microsoft 365 ou Google)Outlook, Teams, le navigateur et, sur certains Mac d'entreprise, l'écran de connexion lui-mêmeVotre équipe informatique, ou vous-même, sur la page de réinitialisation des mots de passe de l'entreprise

Si votre Mac professionnel affiche un logo Microsoft ou Google sur l'écran de connexion, ou si le mot de passe de votre Mac a toujours été le même que celui de votre messagerie, cela signifie que le Mac est associé à votre compte professionnel. La solution consiste à réinitialiser le mot de passe de ce compte, ce que votre service informatique peut faire en une minute. La suite de ce guide concerne le mot de passe de connexion du Mac lui-même.

Le point d'interrogation, puis le Mac propose de l'aide

Sur l'écran de connexion, repérez le petit point d'interrogation situé à côté du champ du mot de passe et cliquez dessus. S'il n'y en a pas, saisissez un mot de passe erroné jusqu'à trois fois, puis regardez à nouveau. Le Mac affiche alors votre indice de mot de passe, si vous en avez défini un, ainsi qu'un ou plusieurs des éléments suivants. Si rien ne s'affiche, poursuivez votre lecture : la section suivante explique pourquoi.

  1. Réinitialisez-le à l'aide de votre compte Apple. Cette option est proposée si le compte a été configuré pour l'autoriser. Saisissez l'adresse e-mail et le mot de passe de votre compte Apple, validez la connexion sur votre iPhone ou à l'aide du code qui vous est envoyé, puis choisissez un nouveau mot de passe de connexion. Vos fichiers restent à leur emplacement d'origine. Cette fonctionnalité n'est pas disponible sur la plupart des Mac d'entreprise, où le service informatique la désactive volontairement.
  2. Réinitialisez-le à l'aide de votre clé de récupération. Cette option est disponible lorsque FileVault, le système de chiffrement du disque du Mac, est activé. La clé est composée de 24 lettres et chiffres répartis en groupes de quatre ; elle s'affiche une seule fois lors de l'activation de FileVault et ne contient jamais les lettres « I » ou « S », ni les chiffres « 1 » ou « 0 ». Vous l’avez peut-être enregistrée dans un gestionnaire de mots de passe ou imprimée. Sur un Mac fonctionnant sous macOS Tahoe 26 ou une version ultérieure, elle peut également se trouver dans l’application Mots de passe de votre iPhone, iPad ou d’un autre Mac connecté au même compte Apple : recherchez-y « clé de récupération ». Sur un Mac d’entreprise, la clé a été envoyée au système de gestion ; le service informatique peut donc vous la communiquer. Saisissez-la, définissez un nouveau mot de passe, et tout sera conservé.
  3. Redémarrer et afficher les options de réinitialisation du mot de passe. Le Mac redémarre en mode de récupération. S'il vous demande de sélectionner un utilisateur dont vous connaissez le mot de passe, choisissez un deuxième administrateur s'il y en a un, ou cliquez sur « Vous avez oublié tous vos mots de passe ? ». Il vous guide ensuite à travers la procédure via le compte Apple ou la clé de récupération, peut vous demander de désactiver temporairement le Mac (autorisez cette opération) et de créer un nouveau trousseau (autorisez-le également), puis vous permet enfin de définir un nouveau mot de passe.

Deux petits détails peuvent prêter à confusion. Sur un Mac, lorsque la touche Caps Lock est activée, une flèche s'affiche dans le champ de mot de passe : repérez-la. Et si la configuration du clavier a changé, par exemple si vous êtes passé de la configuration américaine à la configuration allemande, les lettres comme le Y et le Z sont inversées ; essayez donc de saisir votre mot de passe avec l'autre configuration avant d'abandonner.

Pourquoi certains Mac ne proposent jamais de réinitialisation

  • Aucun compte Apple n'a été associé pour la réinitialisation. Cette option n'apparaît que si elle a été activée dans « Utilisateurs et groupes », ou si le compte a été créé avec un compte Apple lors de la configuration. Personne ne peut l'ajouter a posteriori sans le mot de passe.
  • FileVault est désactivé et le Mac n'est pas géré. Il n'y a pas de clé de récupération, car rien n'est chiffré. La bonne nouvelle : le mot de passe peut tout de même être réinitialisé à partir de la récupération macOS à l'aide de l'outil resetpassword, et les fichiers ne sont pas affectés, car ils n'ont jamais été verrouillés.
  • FileVault est activé, personne ne dispose de la clé et aucun compte Apple n'est associé. C'est la seule véritable impasse. Le disque est chiffré à l'aide d'une clé dérivée du mot de passe, et Apple ne peut pas non plus l'ouvrir. La seule solution consiste à effacer le Mac. C'est exactement le genre de situation dans laquelle une entreprise ne devrait jamais se retrouver, et c'est pourquoi les Mac gérés envoient automatiquement leur clé au système de gestion.
  • Le compte est verrouillé, le mot de passe n'a pas été oublié. Après plusieurs tentatives infructueuses d'affilée, le Mac peut verrouiller le compte pendant un certain temps et afficher un message indiquant la durée du verrouillage. Attendez que ce délai soit écoulé, redémarrez le Mac, puis réessayez avec le mot de passe dont vous êtes à peu près sûr. Tenter de deviner plus rapidement ne fait que prolonger la durée du verrouillage.

Réinitialisation à partir de la récupération macOS

Utilisez cette méthode lorsque l'écran de connexion ne vous donne aucune indication, mais que vous disposez de la clé de récupération, que FileVault est désactivé ou que vous êtes le deuxième administrateur chargé de réparer le compte d'un collègue.

  1. Démarrer la récupération. Sur un Mac équipé d'une puce Apple Silicon (tous les Mac vendus depuis 2021), éteignez-le, puis maintenez le bouton d'alimentation enfoncé jusqu'à ce que le message « Chargement des options de démarrage » s'affiche, puis sélectionnez « Options ». Sur un ancien Mac équipé d'un processeur Intel, maintenez les touches Commande et R enfoncées pendant le démarrage.
  2. Déverrouillez le disque si vous y êtes invité. Le mode de récupération vous demande de sélectionner un utilisateur dont vous connaissez le mot de passe. Choisissez un administrateur dont vous connaissez le mot de passe, ou cliquez sur « Vous avez oublié tous vos mots de passe ? » et suivez les instructions : le compte Apple précédemment utilisé avec le Mac ou la clé de récupération, votre disque de démarrage (généralement « Macintosh HD ») et une désactivation temporaire du Mac si cela vous est demandé. Si cela vous permet déjà de définir un nouveau mot de passe, redémarrez et connectez-vous ; sinon, cliquez sur « Quitter le mode de récupération » et continuez.
  3. Ouvrez l'outil de réinitialisation. Dans la barre de menus, sélectionnez « Utilitaires », puis « Terminal » ; tapez « resetpassword » (en un seul mot) et appuyez sur Retour. L'assistant de réinitialisation du mot de passe s'ouvre. Choisissez l'utilisateur, définissez un nouveau mot de passe, puis redémarrez.
  4. Attendez-vous à une autre invite. Après la réinitialisation, il se peut que votre Mac vous indique qu’il ne parvient pas à déverrouiller votre trousseau de session, où sont stockés vos mots de passe Wi-Fi et de sites web enregistrés. Sélectionnez « Créer un nouveau trousseau ». Les mots de passe enregistrés auparavant seront perdus, mais les fichiers sont tous intacts. En vous connectant à iCloud ou à votre compte professionnel, vous récupérerez la plupart d’entre eux.

En quoi un Mac d'entreprise est-il différent ?

Un Mac inscrit à un système de gestion tel que Mosyle, Jamf ou Microsoft Intune, et enregistré dans Apple Business Manager, est conçu pour pouvoir être récupéré. Voici ce que le service informatique peut faire et que vous ne pouvez pas faire.

SituationSur un Mac géréSur un Mac non géré
Mot de passe de session oubliéLe service informatique lit la clé de récupération FileVault depuis la console et vous réinitialisez le mot de passe en deux minutes, ou bien il réinitialise le mot de passe à distanceSeul le compte Apple ou une clé de récupération enregistrée peut vous aider
Clé de récupération perdueElle a été envoyée à la console lors de l'activation de FileVault, et change après chaque utilisationPerdue pour de bon
Mac d'un collaborateur parti, mot de passe inconnuLe service informatique le déverrouille ou l'efface à distance, puis le remet à la personne suivanteL'effacer, en espérant que le verrouillage d'activation ne soit pas activé
Verrouillage d'activation après un effacementLevé par le service informatique grâce au code de contournement enregistré dans la consoleIl faut le mot de passe du compte Apple de l'ancien utilisateur
Mac voléVerrouillé ou effacé à distanceÀ condition que la fonction « Localiser » ait été activée et que le voleur connecte l'appareil à Internet

Le verrouillage d’activation mérite qu’on s’y attarde. Il s’agit de la fonctionnalité « Localiser » qui empêche quiconque de configurer un Mac effacé sans le compte Apple qui l’a verrouillé. Sur un Mac personnel, c’est une excellente protection. Sur un Mac d’entreprise, cela devient un problème dès le jour où un employé quitte l’entreprise alors que son compte Apple personnel est toujours connecté. C’est pourquoi nous veillons à ce que les Mac d’entreprise soient enregistrés dans Apple Business Manager et à ce que le système de gestion conserve le code de contournement.

Avant d'effacer quoi que ce soit

  1. Vérifiez ce qui se trouve déjà dans le cloud. Le bureau et les documents dans iCloud Drive, les fichiers dans OneDrive, Google Drive ou Dropbox, les e-mails dans Microsoft 365 ou Google Workspace, les photos dans Photos iCloud. Pour beaucoup de gens, c’est tout ce qui compte.
  2. Recherchez une sauvegarde Time Machine. Un disque externe ou un disque réseau sur lequel le Mac a effectué une sauvegarde. S'il y en a un, l'effacement ne vous coûtera rien d'autre qu'un après-midi.
  3. Demandez à nouveau la clé de récupération. La personne qui a configuré le Mac, qu'il s'agisse d'un ancien prestataire informatique, d'un membre de la famille ou d'un revendeur, est susceptible de l'avoir. Elle se trouve souvent dans un gestionnaire de mots de passe, sous « FileVault » ou sous le nom du Mac. Sur les Mac équipés de macOS Tahoe 26 ou d'une version ultérieure, elle peut également figurer dans l'application Mots de passe d'un autre appareil associé au même compte Apple.
  4. Ensuite, effacez-le depuis le mode de récupération. Dans macOS Recovery, sélectionnez « Effacer le Mac » dans le menu de l’Assistant de récupération (Utilitaire de disque sur les anciens Mac), réinstallez macOS, puis configurez-le à partir de zéro. Si une fenêtre « Activer le Mac » vous demande le compte Apple d’un ancien propriétaire, il s’agit du verrouillage d’activation, et seule cette personne ou, dans le cas d’un Mac d’entreprise, Apple Business Manager peut le désactiver.

Pour le responsable informatique

Cinq réglages transforment tout verrouillage de Mac en un ticket de deux minutes.

QuoiOùPourquoi c'est important
Imposer FileVault avec dépôt de cléLe profil FileVault ou de chiffrement de disque de votre MDM, configuré pour conserver la clé de récupération personnelleLa clé se trouve dans la console avant même que l'utilisateur n'en ait besoin, et elle change après chaque utilisation
Intégrez tous vos Mac à Apple Business ManagerLes Mac achetés auprès d'Apple ou d'un revendeur agréé Apple sont ajoutés par le vendeur. Tout autre Mac équipé d'une puce Apple Silicon ou T2 peut être ajouté à l'aide d'Apple Configurator pour iPhone lors de la configuration. L'utilisateur dispose de 30 jours pour le supprimer ; veillez donc à finaliser la gestion pendant cette période.Lorsque l’enregistrement automatisé des appareils est attribué à votre solution MDM, le Mac s’inscrit automatiquement dès son premier démarrage, même après un effacement, et la propriété d’entreprise vous permet de désactiver le verrouillage d’activation
Conserver un compte administrateur local géréLes paramètres d'inscription de votre MDM, un compte administrateur masqué dont le mot de passe est renouvelé par le MDMPermet au service informatique d'accéder au compte et de réinitialiser le mot de passe de l'utilisateur sans que celui-ci ait à intervenir
Désactivez l'option « Réinitialiser avec le compte Apple » sur les Mac de l'entrepriseParamètres « Utilisateurs et groupes » ou profil de restrictionsEmpêche qu'un compte Apple personnel ne devienne la clé d'accès à un Mac d'entreprise
Associer la connexion au compte professionnelAuthentification unique sur la plateforme via Microsoft Entra ou Google, ou via l'intégration d'identité de votre solution MDMUn mot de passe pour l'utilisateur, une réinitialisation pour le service informatique, et le mot de passe du Mac est le même que celui du compte professionnel

Et une dernière chose : le dernier jour d'un collaborateur qui quitte l'entreprise, supprimez son compte Apple personnel du Mac avant que celui-ci ne soit attribué à quelqu'un d'autre.

FAQ

Questions fréquentes

De courtes réponses aux questions que les fondateurs et les responsables financiers nous posent le plus souvent.

Posez-nous une autre question

Cliquez sur le point d'interrogation situé à côté du champ de mot de passe, ou saisissez un mot de passe incorrect jusqu'à trois fois ; les options n'apparaîtront qu'à ce moment-là. Si rien ne s'affiche toujours, redémarrez le Mac et réessayez. Si rien ne s'affiche toujours, cela signifie qu'aucun compte Apple n'a été associé pour la réinitialisation et que FileVault est soit désactivé, soit activé sans que vous ne disposiez de la clé correspondante. Si FileVault est désactivé : effectuez la réinitialisation à partir de la récupération macOS à l'aide de la commande « resetpassword » ; vos fichiers seront conservés. Si FileVault est activé et que vous ne disposez pas de la clé : demandez à la personne qui gère le Mac ; si personne ne s'en charge, le Mac devra être effacé.

Votre avis

Ce guide vous a-t-il été utile ?

Comment SF3 Technologies vous aide

Les blocages, les clés de récupération perdues et les Mac des employés qui quittent l’entreprise font partie de notre quotidien, et notre équipe compte un technicien certifié Apple pour Mac et iOS. Nous enregistrons vos Mac dans un système de gestion, associons votre compte Apple Business Manager à votre revendeur afin que les nouveaux Mac soient prêts à être gérés dès leur arrivée, conservons toutes les clés FileVault à la disposition de votre service informatique et lions la connexion au Mac à votre compte Microsoft 365 ou Google Workspace afin qu’une seule réinitialisation suffise pour tout régler. Tout cela s’effectue via vos propres comptes, avec un accès administrateur dédié, pour que vous gardiez le contrôle.

Parlez-nous de vos MacGestion des Mac et des appareils Apple

Les noms des menus et la formulation exacte affichée sur l'écran de connexion varient selon les versions de macOS. Ces étapes s'appliquent à macOS Golden Gate (27), macOS Tahoe (26) et macOS Sequoia (15) ; la formulation a été vérifiée en octobre 2026 par rapport à la documentation d'Apple.