macOS Sierra : comment activer le déverrouillage automatique avec l’Apple Watch ?

Mickaël Bazoge |

Avec macOS Sierra, sortir son ordinateur de veille, c’est aussi simple que de porter une Apple Watch. La fonction Auto-Unlock (ou plus simplement en français, « déverrouillage automatique ») est une des grosses nouveautés de Sierra. Mais avant de réussir à déverrouiller votre ordinateur sans avoir à saisir de code de session, il y a quelques étapes à suivre — et elles sont indispensables, puisqu’il en va de la sécurité de vos appareils.

Avant de commencer, soyez sûr de posséder tous les terminaux à jour :

Première étape : l’authentification à deux facteurs

La première étape est aussi la plus ardue… sauf si vous n’avez jamais activé l’authentification à deux facteurs. Apple y consacre une foire aux questions qui sera bien utile pour comprendre de quoi il s’agit. Le principe est le suivant : en se connectant à un service d’Apple en ligne (iCloud.com, par exemple), il faudra non seulement entrer le mot de passe de votre compte, mais également un code à 6 chiffres envoyé sur un appareil de confiance.

Un code de vérification reçu sur un Mac.
Un code de vérification sur iOS.

Armée du mot de passe et de ce code à 6 chiffres, la sécurité de votre compte est pratiquement optimale — en tout cas, elle sera bien plus difficile à prendre en défaut que si vous vous contentiez d’un simple mot de passe.

Pour en arriver là, il faut évidemment avoir activé l’authentification à deux facteurs. Cette opération se réalise depuis un Mac ou un appareil iOS.

  • iOS : dans les Réglages, choisissez iCloud, tapotez sur votre identifiant Apple, puis choisissez Mot de passe et sécurité > Activer l’authentification à deux facteurs.
  • macOS : dans les Préférences système, choisissez iCloud > Détails du compte > Sécurité > Activer l’authentification à deux facteurs.

Dans un cas comme dans l’autre, vous aurez à donner un numéro de téléphone valide, qui sera considéré comme le « numéro de téléphone de confiance ». Vous y recevrez un code de vérification par SMS ou par le biais d’un appel automatisé, qui vous permettra de valider l’activation de l’authentification à deux facteurs. Apple vous enverra aussi une confirmation par e-mail.

Une fois cette opération terminée, tous les appareils connectés à votre compte iCloud feront partie de votre cercle de confiance. Tous seront susceptibles de recevoir un nouveau code de vérification pour authentifier votre identité sur un nouvel appareil.

Pour savoir si l’authentification à deux facteurs est activée sur votre Mac, rendez-vous le panneau Sécurité des réglages iCloud (cliquez sur Détails du compte) :

Notez qu’Apple appelle cette fonction « identification » ou « authentification », ce qui n’améliore en rien la compréhension du processus.

Sur iOS, cherchez le menu Identification à deux facteurs dans le panneau des réglages iCloud > touchez votre identifiant Apple > Mot de passe et sécurité.

Cliquer pour agrandir

Au-delà de la fonction de déverrouillage automatique, l’authentification à deux facteurs est un mécanisme de sécurité très important que vous devriez activer même si vous ne possédez pas d’Apple Watch.

A2F contre V2E : la guerre des acronymes

Avec iOS 9 et OS X El Capitan, Apple a inauguré l’authentification à deux facteurs (A2F). Mais un mécanisme similaire existait déjà auparavant, la vérification en deux étapes (V2E). Celle-ci comprend :

  • Une clé de secours à imprimer et à conserver ;
  • un code de vérification à 4 chiffres.

Mieux sécurisée et moins contraignante, l’authentification à deux facteurs est la meilleure solution de sécurité pour l’utilisateur. Mais voilà, si vous êtes un propriétaire de Mac consciencieux, il est probable que vous ayez déjà activé la vérification en deux étapes. Malheureusement, la fonction Auto-Unlock nécessite impérativement l’authentification à deux facteurs.

Pour activer cette authentification à deux facteurs, il faut d’abord désactiver la vérification en deux étapes.

  • Rendez-vous sur la page de gestion de votre identifiant Apple ;
  • dans la section Sécurité, cliquez sur Modifier ;
  • cliquez sur Désactiver la vérification en deux étapes ;
  • créez de nouvelles questions de sécurité et vérifiez votre date de naissance.

Si tout se passe bien, vous devriez pouvoir activer l’authentification à deux facteurs sur votre Mac ou votre iPhone par la suite. Assurez vous que tous vos appareils soient bien à jour, afin d’éviter les conflits entre ceux qui peuvent accueillir l’A2F et ceux qui sont toujours en V2E.

Apple propose une foire aux questions sur la vérification en deux étapes plutôt bien faite et complète. Il peut malheureusement arriver que la désactivation ne soit pas immédiate, que les serveurs d’Apple rencontrent des difficultés… Bref, que rien ne fonctionne comme vous le voudriez.

Il n’y a pas de solution toute faite hélas. Consultez bien les informations de la page de gestion de votre identifiant Apple, assurez-vous que tous les appareils soient bien à jour… et au pire, déconnectez tous vos terminaux de votre compte iCloud, puis reconnectez-les… Avec un peu de chance, les fils parviendront à se toucher du côté d’Apple.

Pour en savoir plus sur les mesures de sécurité mises en place par Apple, consultez notre libre Protégez votre vie numérique.

Deuxième étape : préparez votre Apple Watch

Rassurez-vous, le mode d’emploi est beaucoup plus facile ensuite. Pour pouvoir utiliser le déverrouillage automatique de macOS Sierra, il va vous falloir, si ce n’est pas déjà fait, créer un code de verrouillage sur votre Apple Watch. Dans le panneau Code des réglages de l’app Apple Watch, touchez l’option Activer le code .

Cliquer pour agrandir

Il faudra créer un code de déverrouillage directement sur l’Apple Watch (et le confirmer) :

Tant que vous y êtes, activez aussi l’option Déverrouiller avec l’iPhone, afin de déverrouiller l’Apple Watch en vous identifiant sur le smartphone. Très pratique pour se faciliter la vie, car saisir un code sur le petit écran de la montre n’a rien d’évident.

Troisième étape : dernier réglage sur macOS Sierra

La dernière étape est aussi la plus simple. Rendez-vous dans le panneau Sécurité et confidentialité des Préférences système. Une nouvelle option a dû apparaitre : Autoriser votre Apple Watch à déverrouiller votre Mac. Ne vous faites pas prier et cliquez dessus : macOS va vous demander le mot de passe admin. Quelques secondes plus tard, et si tout s’est bien déroulé, votre Apple Watch pourra sortir le Mac de sa veille (si ce n’est pas le cas, vérifiez que le Bluetooth et le Wi-Fi soit bien activé sur le Mac, on ne sait jamais).

Tout n’est cependant pas parfait. Avec les dernières bêtas de macOS Sierra, des bugs peuvent persister et vous devrez alors saisir le mot de passe de session de votre Mac comme dans le temps. De même, si vous possédez deux Apple Watch qui peuvent déverrouiller l’ordinateur, des conflits peuvent survenir et là aussi, vous devrez en repasser par le clavier pour vous identifier sur le Mac (des dysfonctionnements sont également à attendre si vous décidez de déverrouiller deux Mac avec une Apple Watch…).

L’Apple Watch affichera une alerte après le déverrouillage du Mac.

Bref, quand ça fonctionne bien, le déverrouillage automatique de macOS Sierra et de l’Apple Watch est épatant. Mais quand ce n’est pas le cas, c’est frustrant.

Pour tout savoir sur macOS Sierra, lisez notre dernier livre, Les nouveautés de macOS Sierra.

avatar xazie | 

La communication, c'est répéter ?

avatar C1rc3@0rc | 

Je me souviens d'une epoque ou Apple faisait des machines fonctionnelles et simples d'utilisation et des logiciels ergonomiques, a commencer par l'OS.
Le plus difficile etait de deballer la machine. Apres, on se retrouvait dans un environnement amical et joli. On ne connaissait pas les pavés qu'etaient les manuels utilisateurs comme ceux tronant sur le bibilotheque des pauvres utilisateurs Wintel... Les formations, on en entendait parler, mais on en avait jamais besoin...
Mais ça c'etait avant 2012.
Depuis MacOS est devenu un fouilli proto-windowsien et le summum de l'horreur est arrivé avec l'Apple Watch, qui non seulement est inutile, mais en plus transforme n'importe quelle tache de base en usine a gas necessitant un long tutoriel (ce qu'est au final cet article). Merci Ive, de nous rappeler que le monde est compliqué.

avatar jipeey | 

Merci pour l'article!
Je dispose d'un iMac 27' de 2012, quelqu'un a déjà tenté de remplacer la carte Airport native par une Broadcom BCM94360CD (celle des iMad 3013) ?
Si c'est fonctionnel j'aurais pu profiter de la fonctionnalité à moindres coûts (Le démontage est accessible et décrit sur iFixit)
Merci

avatar Fego007 | 

Jai configuré hier grâce à votre tuto sur la bêta 2 ou 3.
Ça marche niquel !! Ce n'est pas si simple que ca.
Attention à bien redémarre les appareils quand même (ca a été impératif chez moi)
Merci macG

avatar en ballade | 

Gadget pour vendre la watch.

avatar reborn | 

Ça à l'air un peu lent non ?

avatar Kabrice | 

@reborn chez moi c'est rapide et en tout cas bien plus rapide que de taper mon mot de passe qui est complexe ;-)

avatar Doctomac | 

Article utile et très clair. Quand Mickaël ne fait pas d'humour, c'est parfait.

avatar SuperLuminou | 

Si seulement ils avaient aussi mis en place le déverrouillage avec l'iPhone, mais non, il faut vendre des Apple Watch...

avatar Cowboy Funcky | 

Un déverrouillage avec l'iPhone ? C'est possible ?

Ca faut cher lle déverrouillage avec l'Watch sauf si je peux ouvrir ma maison, démarrer ma voiture et faire mon café le matin...

avatar SuperLuminou | 

@Cowboy Funcky :
Non c'est pas possible justement, mais je vois pas ce que l'Apple Watch a que l'iPhone n'a pas pour faire ça.

avatar Mantinum | 

@SuperLuminou :
Elle a rien de plus, elle a même plutôt moins, du coup faut lui trouver des trucs en plus pour justifier l'achat et/ou son prix.

avatar Doctomac | 

L'AppleWatch 2 a moins ?? On parle du même produit ?

avatar SuperLuminou | 

@Doctomac :
Il comparait l'Apple Watch (de manière générale) par rapport à l'iPhone et non l'Apple Watch Series 2 par rapport à l'Apple Watch Series 1

avatar Doctomac | 

Ah ok, il y a quoi de pertinent à dire qu'une montre fait moins qu'un smartphone ? C'est comme l'eau qui mouille et le feu qui brûle.

avatar CNNN | 

@Mantinum :
Un iPhone peut être oublié. Alors encore heureux qu il ne déverrouille pas le mac de la même manière...
sinon il existe des app pour utiliser l'iPhone et TouchID mais cela ne sert à rien, hormis à perdre du temps...

C'est facile de toujours insulter/accuser Apple mais faudrait faire marcher ses neurones parfois

avatar Elyandrah | 

@SuperLuminou :
Déverrouiller avec l'iPhone ? Donc ça veut dire que ton iPhone est sur son support ou en charge près du bureau, je me sers et je déverrouille ton Mac ?

C'est ça que tu veux comme fonctionnalité ?

La Watch tu la portes sur toi et tu as le code à 4 chiffres pour protéger cette fonction. Donc si elle traine personne peut s'en servir, et quand tu l'as au poignet le code n'est jamais demandé, donc ça a du sens.

Les lecteurs ne sont pas tous ingénieurs ici. ;-)

avatar Kabrice | 

@Elyandrah Tu pourrais déverrouiller le mac avec l'iPhone comme tu peux déverrouiller la watch avec l'iPhone en utilisant le lecteur d'empreinte. Ca pourrait être pratique.

avatar SuperLuminou | 

@Elyandrah :
Les lecteurs ne sont pas tous ingénieurs, et alors ? Ceux qui ne sont pas ingénieurs, comme tu dis, n'ont-ils donc pas le droit d'exprimer leur avis ? Ah ouf, moi je suis ingénieur donc tout va bien mais je suis désolé pour vous autres "les non-ingénieurs", va falloir fermer vos gueules...

Sinon juste au cas où, l'iPhone aussi peut être protégé par un code (et oui on en apprend tous les jours) et on peut donc tout à fait imaginer que l'iPhone, une fois déverrouillé (via le code ou Touch ID), puisse à son tour déverrouiller le Mac à proximité. Et par conséquent si mon iPhone est en charge, verrouillé, tu ne peut pas "te servir et déverrouiller mon Mac".

avatar iVador | 

@Cowboy Funcky :
Il y a des applis pour ça sur l'app store

avatar Marvin_R | 

Merci pour cet article très clair. C'est grâce à l'article précédent que j'avais réussi à tout configurer.

J'avais eu néanmoins un problème, en passant par le Mac, impossible d'activer l'authentification à 2 facteurs : à un moment donné du processus, j'ai dû indiquer les infos de ma carte bancaires et ça bloquait sur le code de sécurité (qui était pourtant correct).
En revanche, en passant par iOS, les infos de la carte bancaire ne sont pas demandées et le processus a pu aller à son terme.

Ca fonctionne très bien pour l'instant, même si le Mac et l'AppleWatch ne sont pas connectés à un réseau Wifi.

A noter que si on annule la vérification en 2 étapes pour passer à l'A2F, on doit recréer les mots de passe applications nécessaires pour que les applications tiers puissent se connecter à son compte iCoud.

avatar Louis3741 | 

Nul

avatar adixya | 

Un peu galéré, déconnecté et reconnecté à iCloud redémarrage Mac, watch et un moment ça a marché on sait pas pourquoi...

avatar centvin | 

Y aurait il pas une solution/future solution software comme continuity activation tool pour handoff plutôt qu'hardware pour les mac plus ancien?

avatar Kyone | 

Petite précision sur les Mac compatibles : il faut au minimum un Mac Mid-2013 !

Je viens de passer une heure à tout configurer et reconfigurer pour me rendre compte que mon Macbook Pro Early 2013 ne supporte pas cette feature. Dommage, c'était celle que j'attendais le plus.

avatar Doctomac | 

La raison est qu'il faut une machine avec du WIFI ac, ce qui n'est pas le cas du Macbook Pro Early 2013.

avatar FDM77 | 

En ce qui me concerne un coup ça marche un autre cela ne marche plus...
Bref, pas très au point cette méthode de déverrouillage et c'est fort dommage. Je suppose qu'il va falloir attendre la prochaine mise à jour de la montre.

avatar geoffbuck | 

En ce qui me concerne, je rencontre un problème.
J'ai bien un message indiquant "déverrouillage avec l'Apple Watch" avec une petite roue qui tourne puis ça me demande le mot de passe quand même.

J'ai bien activé l'authentification à 2 facteurs pour mon compte iCloud.
J'ai bin un mot de passe sur l'Apple Watch.
J'ai bien activé l'option sur mon Mac.
J'ai un Mac compatible (iMac Retina 5K).
J'ai activé l'option sur l'Apple Watch "déverrouiller avec l'iPhone".
J'ai déverrouillé, reverrouillé.
Redémarré l'Apple Watch, le Mac.
Déconnecté puis reconnecté à iCloud.

Rien à faire. Toujours le message qui montre que c'est bien en cours de déverrouillage par l'Apple Watch mais ça me demande le mot de passe de session quand même.

Quelqu'un a t-il une idée ?

avatar fluxus | 

Exactement le même problème que toi : Il déverouille avec l'Apple Watch, ensuite me demande le mot de passe de session, comme avant ...
??

avatar geoffbuck | 

Toujours pas de réponse concernant ce problème ?

avatar flashfred | 

Exactement le même problème (iMac 5K). Sommes-nous nombreux dans ce cas ? Tous sur iMac 5K ?

avatar Big Apple | 

Sur mon iMac fin 2013 je vois pas la fonctionnalité dans confidentialité. C'est normal?

avatar andr3 | 

@Mickaël

Merci pour l'article ... c'est au moins une nouveauté opérationnelle sur mon Mac :-)

avatar andr3 | 

La coexistence entre le déverrouillage par l'  Watch et MacID est effective et ces deux fonctionnalités ne se marchent pas sur les pieds.

avatar andr3 | 

Ma config :

- Apple Watch watchOS 3.0 pour déverrouiller le Mac
- Apple Watch + MacId for iOS pour les demandes d'élévations de privilèges

Le tout fonctionnant en parfaite symbiose.

Le déverrouillage par la Watch est très rapide ... instantané peut être ?

avatar cosmoboy34 | 

Compliqué :
J'avais déjà tout de bien configurer et au moment de sélectionner l'option "déverrouiller mon mac avec mon Apple Watch" il me dis :
Vous devez d'abord désactiver l'authentification à 2 facteurs sur appleid.apple.com"
Je désactive
Et la l'option a disparue.
Je remets l'authentification à 2 facteurs et ca revient pas.

Quelqu'un a le même problème ?

avatar cosmoboy34 | 

Autant pour moi c'était un conflit entre A2F et V2E grrrrr

avatar Florent Morin | 

J'ai l'impression que le déverrouillage du Mac avec la Watch fonctionne une fois sur deux. Ça me fait penser à AirDrop qui fonctionne une fois sur deux.
Est-ce qu'Apple a un soucis avec le bluetooth ou est-ce un soucis généralisé avec la technologie bluetooth ?

avatar Kabrice | 

@FloMo 100% de succès chez moi pour le déverrouillage du mac via la watch. Je croise les doigts ;-)

avatar guibson | 

ici sur MacBookPro mi 2014, la fonction "Autoriser votre Apple Watch à déverrouiller votre Mac" était présente mais un message apparaissait "impossible de connecter votre AW vérifiez si elle est bien sur votre poignet et dévérouillée" alors que tout va bien coté montre
Bref je redémarre le tout et là le bouton a disparu...

avatar fluxus | 

Bon bein , rien a faire...J'ai passé une heure à essayer ( en redemarrant les uns et les autres, etc..) , à chaque fois que j'ouvre la session du Mac , il dit que le dévrouillage avec l'Apple Watch est en cours, puis me demande le mot de passe de session, comme si de rien n'était...

Je laisse tomber.

Franchement à quoi ça sert des betas public de l'OS, si c'est pour avoir au final des fonctions qui marchent quand elles veulent, si elle le veulent.. J'ai l'impression que c'est l'inverse qui se passe : moins de fiabilité depuis que les bétas sont devenues publiques.

avatar DarKOrange | 

Chez moi ca fonctionne une fois sur dix...

avatar Giloup (non vérifié) | 

Sauf que pour activer la validation à "2 facteurs" il faut d'abord désactiver la validation à "2 étapes" !
C'est ce que je n'avais pas compris au départ. C'est bien que votre article l'explique mais il arrive un peu tard pour moi.

avatar Crunch Crunch | 

Excellent, super pratique, et cela fonctionne très bien :-D

CONNEXION UTILISATEUR