Amazon Updates
Amazon Basics
Passkeys Amazon : le piège des comptes vendeurs partagés
|
12 min read
Amazon fait passer Seller Central des mots de passe aux passkeys, et sa page d'aide annonce qu'il les imposera au cours de 2026 pour certaines fonctions sensibles en matière de sécurité. Ce que presque personne n'a anticipé, ce n'est pas la connexion elle-même : une passkey appartient à une personne et non à un compte. Le jour où elle devient obligatoire sur un identifiant partagé par trois personnes, deux d'entre elles ne peuvent plus entrer.
Une passkey permet de se connecter à Amazon Seller Central avec son empreinte digitale, la reconnaissance faciale ou un code PIN plutôt qu'avec un mot de passe. Amazon indique que les passkeys ne sont pas encore obligatoires pour tous mais qu'elles le deviendront en 2026 pour certains comptes et, comme une passkey appartient à une personne et non au compte, toute personne partageant un identifiant unique sera bloquée si elle n'est pas ajoutée comme utilisateur secondaire avec sa propre passkey.
Qu'est-ce qu'une passkey sur Seller Central ?
Une passkey est un identifiant de connexion stocké sur votre appareil plutôt que dans votre mémoire. La page d'aide d'Amazon sur la vérification par passkey décrit une connexion "using your fingerprint, face scan, or PIN - the same way you unlock your phone or tablet", donc par empreinte, visage ou code PIN comme pour déverrouiller un téléphone, sans mot de passe à retenir ni confirmation par e-mail. Cela vaut pour le site de vente, pour Seller Central et pour Vendor Central.
Amazon la présente comme une préférence et non comme un complément. La page indique recommander les passkeys "over two-step verification and one-time password logins because they are phishing-resistant, fast, and easy to use". C'est l'argument honnête en faveur du changement : un code à usage unique peut être dicté au téléphone à quelqu'un qui se fait passer pour l'assistance, alors qu'une passkey ne lui donne rien à demander.
Où se trouve réellement la passkey
Pas sur un ordinateur portable en particulier. Amazon écrit que les passkeys sont "tied to your account and sync across your devices through a passkey provider like iCloud Keychain, Google Password Manager, or 1Password". C'est ce qui la rend transportable entre votre téléphone et votre ordinateur, et c'est exactement pour cela qu'elle ne parvient pas à une collègue.
Les passkeys sont-elles déjà obligatoires ?
Pas encore sur tous les comptes, et Amazon pèse ses mots. La page d'aide indique que les passkeys sont "available to all selling partners and buyers" puis ajoute : "While it is not yet required for all users, we encourage you to set up your passkey now." Le déploiement s'est fait par étapes : Amazon les a annoncées en option à partir du 2 décembre 2025, puis les a étendues avec ces mots : "Starting in July 2026, we're extending passkeys to all Seller Central accounts".
La direction, elle, n'a rien d'ambigu, et elle figure dans le paragraphe consacré à la désactivation. Amazon écrit que même après avoir désactivé une passkey, elle peut encore être demandée à la connexion, "and as we mandate passkey usage for some security sensitive features in 2026, it may become required for your account". Vient ensuite la phrase décisive : "If passkeys become required and you don't have one set up, you'll be guided through the setup process before you can sign in."
Notez jusqu'où Amazon s'engage réellement. L'obligation décrite pour 2026 vaut "for some security sensitive features", et elle "peut" devenir obligatoire pour votre compte, non qu'elle le sera. Amazon n'a publié aucune date à laquelle chaque connexion à Seller Central exigera une passkey : traitez-le donc comme un changement à préparer et non comme une échéance déjà inscrite.
Il faut y lire une procédure et non une formule rassurante. La configuration a lieu sur l'écran de connexion, avant que quoi que ce soit d'autre ne puisse avancer, et sur un identifiant partagé c'est le gestionnaire de mots de passe de la titulaire qui commande. Amazon indique que, sans accès à ce gestionnaire, personne ne peut se connecter ni créer de passkey sur le compte : le préparateur de commandes qui rencontre cette invite à sept heures du matin n'est donc pas inscrit en douce. Il est simplement arrêté.
Que devient un compte utilisé par plusieurs personnes ?
Tout le monde sauf le porteur de la passkey se retrouve dehors, et Amazon le dit sans détour. La page d'aide explique que les passkeys sont "personal" et que "Anyone who doesn't have access to your passkey provider won't be able to sign in or create a passkey on your account". Puis vient la phrase la plus importante du document : "For shared accounts, this means additional users will be locked out unless they have their own secondary account."
La différence entre un mot de passe et une passkey tient à la propriété, et elle est voulue. Un mot de passe est une chaîne de caractères : on le dépose dans un coffre partagé et cinq personnes l'utilisent depuis cinq pays. Une passkey est liée à un gestionnaire de mots de passe, donc la partager reviendrait à partager un identifiant Apple ou un compte Google. Partager une passkey reviendrait donc à céder entièrement un identifiant Apple ou un compte Google, une position dans laquelle aucun titulaire ne veut se trouver.
- Un assistant qui se connecte avec les identifiants du titulaire ne peut plus se connecter du tout.
- Une agence qui gère la publicité ou les offres perd l'accès au moment où l'obligation atteint ce compte.
- Un associé dans un autre pays ne peut pas utiliser une passkey synchronisée via le trousseau iCloud de quelqu'un d'autre.
- Un second appareil vous appartenant fonctionne en revanche, puisqu'il partage le même gestionnaire. C'est précisément ce cas qui fait que le problème passe inaperçu lors des tests.
Testez avec une personne, pas avec un second portable
Se connecter depuis votre téléphone puis depuis votre ordinateur ne prouve rien : les deux récupèrent la même passkey dans le même gestionnaire. Le problème n'apparaît que lorsque la deuxième personne est réellement un autre être humain, avec son propre identifiant Apple ou son compte Google. Qui n'a jamais éprouvé son plan d'accès de cette façon ne l'a pas éprouvé.
Comment donner à chacun sa propre passkey ?
Par un utilisateur secondaire pour chaque personne : c'est la réponse d'Amazon elle-même, avec une annonce dédiée sur le forum vendeurs consacrée aux passkeys pour utilisateurs secondaires. La page d'aide y voit la solution propre : "Each user gets their own login and can register their own unique passkey, so everyone can access the shared account independently - without sharing credentials or compromising security."
Un prérequis arrête beaucoup de monde le jour même, il vaut donc mieux le vérifier en premier. Amazon précise : "The secondary user will need a brand-new email address that has not been used on any Amazon account before." Un collaborateur ayant déjà acheté sur Amazon avec son adresse professionnelle ne peut pas l'utiliser ici, pas plus qu'un indépendant disposant déjà d'un compte vendeur sur son adresse personnelle.
Préparer un compte partagé avant l'obligation
- Recensez qui se connecte avec les identifiants principaux - Comptez aussi celles et ceux que vous ne voyez pas comme des utilisateurs : le cabinet comptable qui télécharge des rapports en fin de mois, l'agence qui touche aux offres une fois par trimestre, le développeur qui a monté une intégration à un moment donné. Qui détient aujourd'hui le mot de passe partagé perdra l'accès demain.
- Trouvez pour chacun une adresse e-mail vraiment inutilisée - Amazon exige une adresse jamais utilisée sur un compte Amazon, y compris pour des achats. Vérifiez chaque adresse avant l'invitation et non après, car c'est là que la démarche se bloque. Une adresse de service créée exprès sur votre propre domaine est en général la voie la plus propre.
- Invitez-les depuis les Autorisations utilisateur - Allez dans Paramètres puis Autorisations utilisateur, sélectionnez le compte sous lequel ajouter la personne, saisissez ses coordonnées et envoyez l'invitation. Répétez pour chaque personne et demandez à chacune de suivre les instructions du courriel reçu.
- N'accordez à chacun que les droits utiles à son rôle - Amazon recommande elle-même de n'accorder à chaque utilisateur que ce que son rôle exige et de revoir ces droits régulièrement. C'est le bon moment, puisque vous touchez de toute façon à chaque fiche, et un identifiant partagé a très probablement donné à tout le monde un accès complet.
- Faites enregistrer à chacun sa propre passkey - Une fois inscrit, chaque utilisateur se connecte et crée sa passkey depuis la page des paramètres de connexion et de sécurité, ou via le bouton proposé à la connexion suivante. Sa passkey se synchronise sur son propre gestionnaire, et c'est tout l'objet de la manœuvre.
- Donnez au compte principal un second appareil avant d'en avoir besoin - Amazon recommande d'avoir plusieurs appareils rattachés au gestionnaire de mots de passe du compte au moment d'activer la vérification par passkey, pour que perdre un appareil ne coûte pas le compte. Configurez le second pendant que le premier fonctionne encore.
Que se passe-t-il si vous perdez l'appareil qui porte la passkey ?
Avec un second appareil sur le même gestionnaire, rien du tout : la passkey y est déjà synchronisée. Amazon y voit précisément le filet de sécurité prévu et écrit qu'une passkey peut être activée sur plusieurs appareils rattachés au compte : "Your passkey can be enabled across multiple devices tied to your account, allowing for options when traveling and in case your device is lost, stolen, or replaced."
Sans appareil de secours, le chemin est plus long et mieux vaut le connaître avant de l'emprunter. Amazon conseille de contacter d'abord votre opérateur et de faire suspendre la ligne, puis : "if you don't have a backup device and can't change your settings, we encourage you to contact Customer Support or Seller Support and provide documentation verifying your identity. Once reviewed and approved, Passkey verification will be disabled so you can log in on a new device." À la connexion suivante, vous reconfigurez une passkey.
La phrase autour de laquelle organiser son plan
Amazon accompagne ce parcours d'une note sèche : "Selling Partner Support cannot override this verification process." Aucune escalade ne saute la vérification des pièces, si bien que la récupération suit le calendrier d'Amazon et non le vôtre. Sur un compte où une journée sans accès au quatrième trimestre coûte de l'argent réel, un second appareil n'est pas un raffinement : c'est la différence entre une contrariété et une semaine pendant laquelle quelqu'un d'autre doit vendre à votre place.
Il existe par ailleurs une voie entre appareils, qui ne vous sauve toutefois pas si l'appareil a disparu, puisqu'elle exige un appareil détenant déjà votre passkey. Les instructions d'Amazon pour se connecter depuis une machine sans passkey enregistrée sont de suivre les indications à l'écran pour utiliser une passkey d'un autre appareil, d'activer le Bluetooth, puis : "Scan the QR code with the phone or tablet's camera that has your passkey saved." De quoi travailler une heure sur le portable d'un collègue sans rien lui confier.
Votre compte d'achat est-il concerné ?
Oui, s'il s'agit du même identifiant, ce qui est le cas pour beaucoup de vendeurs. Amazon écrit que la passkey est rattachée à l'identifiant avec lequel vous accédez à Amazon : "Your passkey is linked to the login you use to access Amazon" et que, avec un identifiant unique pour les deux, "your passkey covers both - you'll use it to sign in to the Amazon retail site, Seller Central, and Vendor Central".
Qui préfère éviter une passkey côté achats peut, selon Amazon, créer un compte d'achat distinct : "you can create a separate Amazon account for buying", l'entreprise recommandant malgré tout une passkey sur chaque compte. Séparer les deux se justifie aussi autrement : cela tient les achats personnels à l'écart d'un compte professionnel sur lequel plusieurs personnes auront des droits avec le temps, et cela rend la situation de sécurité bien plus lisible à côté des autres signaux de l'intégrité de votre compte.
| Situation | Ce qui cesse de fonctionner quand la passkey devient obligatoire | Ce qu'il faut faire maintenant |
|---|---|---|
| Une personne, un appareil | Rien, mais perdre l'appareil impose une vérification d'identité | Ajouter un second appareil au même gestionnaire |
| Une personne, plusieurs appareils à elle | Rien, la passkey se synchronise | Vérifier que le gestionnaire synchronise vraiment et ne stocke pas en local |
| Plusieurs personnes, un identifiant partagé | Tous sauf le porteur de la passkey perdent l'accès | Créer un utilisateur secondaire par personne, avec une adresse neuve |
| Agence ou assistant sur l'identifiant du titulaire | Ils perdent l'accès à l'écran de connexion, et vous l'apprendrez sans doute par eux | Les basculer sur un utilisateur secondaire aux droits ajustés |
| Un seul identifiant pour acheter et vendre | La passkey couvre les deux sites | Détacher le compte d'achat si vous les voulez distincts |
La version en cinq minutes
Ouvrez Paramètres puis Autorisations utilisateur, et comparez le nombre de personnes déclarées avec le nombre de personnes qui détiennent réellement votre mot de passe. Si les deux chiffres diffèrent, cet écart est votre exposition, et le combler coûte une adresse e-mail inutilisée par personne. La configuration elle-même prend moins de deux minutes selon Amazon. Trouver cinq adresses propres, voilà ce qui prend l'après-midi : commencez par là, pas par la passkey.
On ne s'occupe de l'hygiène des accès qu'après un incident, et c'est dommage, car c'est l'un des rares sujets Amazon que l'on peut régler entièrement à son propre rythme. Si vous remettez de l'ordre dans qui accède à quoi, c'est aussi le moment de regarder quels outils détiennent des identifiants sur votre compte et ce dont ils ont réellement besoin, de l'analyse au repricing. Un tableau de bord analytique pour vendeurs qui lit via sa propre connexion autorisée est une bien meilleure réponse qu'un identifiant partagé et un mot de passe dans un tableur.
Les passkeys sont-elles obligatoires sur Amazon Seller Central ?
Pas sur tous les comptes. La page d'aide d'Amazon indique qu'elles ne sont pas exigées de tous les utilisateurs pour l'instant et qu'Amazon les imposera en 2026 pour certaines fonctions sensibles, de sorte que cela "peut" devenir obligatoire pour un compte donné. Le cas échéant, les comptes sans passkey sont guidés dans la configuration depuis l'écran de connexion avant de pouvoir entrer.
Deux personnes peuvent-elles partager une passkey Amazon ?
Non. Une passkey se synchronise via le gestionnaire de mots de passe d'une seule personne, comme le trousseau iCloud ou Google Password Manager. Amazon écrit que sur un compte partagé, les utilisateurs supplémentaires restent bloqués sans compte secondaire propre.
Quelle adresse e-mail faut-il pour un utilisateur secondaire ?
Une adresse jamais utilisée sur un compte Amazon, y compris un compte d'achat personnel. C'est l'étape qui bloque le plus souvent la démarche, vérifiez donc chaque adresse avant d'envoyer les invitations.
Que faire si je perds le téléphone portant ma passkey ?
Si un autre de vos appareils utilise le même gestionnaire de mots de passe, vous conservez l'accès. Sinon, vous contactez l'assistance et vérifiez votre identité sur pièces : la vérification par passkey est désactivée, vous vous connectez sur un nouvel appareil et la reconfigurez.
L'assistance peut-elle désactiver ma passkey ?
Uniquement par la vérification d'identité documentée. Amazon précise explicitement que l'assistance aux partenaires de vente ne peut pas court-circuiter ce processus, il n'y a donc pas d'escalade plus rapide à demander.
Les passkeys remplacent-elles la validation en deux étapes ?
Amazon recommande les passkeys plutôt que la validation en deux étapes et les mots de passe à usage unique, car une passkey résiste au hameçonnage : aucun code ne peut être dicté au téléphone. Les réglages de sécurité évoluent dans ce sens.
Stop Juggling Tools. SellerMagnet Combines Everything You Need.
Join a smarter way to manage your Amazon store.
Recommended Articles
FBM
Amazon Updates
Droit de douane UE de 3 euros : ce que paient les vendeurs
L'UE a supprimé la franchise de 150 euros le 1er juillet 2026. Le droit de 3 euros tombe par ligne de déclaration en douane, pas par unité.
Read more
Amazon Updates
Amazon Basics
Passkeys Amazon : le piège des comptes vendeurs partagés
Amazon annonce des passkeys obligatoires sur certains comptes. Une passkey appartient à une personne : sur un identifiant partagé, les autres restent dehors.
Read more
FBM
Amazon Updates
Business Hour Delivery Rate : la règle du 30 septembre
Dès le 30 septembre 2026, Amazon exige un Business Hour Delivery Rate de 90 % sur les commandes Amazon Business expédiées par le vendeur, sur une fenêtre décalée.
Read more
FBA
Amazon Updates
Amazon New Selection Program : la date butoir du 31 octobre
Amazon parle d'avantages renforcés. Face à sa page archivée : presque tous les plafonds montent, une fenêtre se réduit, et un clic reste à faire.
Read more
Amazon Updates
Amazon Basics
Assurance vendeur Amazon : ce qui change le 2 novembre 2026
À partir du 2 novembre 2026, Amazon exige 1 million USD de couverture dans les catégories à exigences de sécurité renforcées, quel que soit votre chiffre d'affaires.
Read more
Amazon Basics
Amazon Updates
Amazon Seller Wallet EUR : faut-il y déplacer vos versements ?
Amazon Seller Wallet conserve désormais les recettes en EUR de sept boutiques européennes. Ce que cela coûte, ce qui reste gratuit, et comment trancher.
Read more
