Les mots de passe les plus utilisés en France

« admin », « 123456 », « azerty » : les mots de passe les plus courants se cassent instantanément. Voici le classement français le plus récent et comment ne pas y figurer.

Mis à jour le 14 octobre 2026

Le top 20 des mots de passe les plus utilisés en France

Chaque année, le gestionnaire de mots de passe NordPass publie, avec la société NordStellar, un classement des mots de passe les plus fréquents par pays. L’édition 2025 (la septième) s’appuie sur des fuites de données et des bases du dark web collectées entre septembre 2024 et septembre 2025. Voici le classement pour la France :

Rang	Mot de passe	Rang	Mot de passe
1	`admin`	11	`41166`
2	`123456`	12	`Password`
3	`password`	13	`Azerty123`
4	`azerty`	14	`poisson`
5	`123456789`	15	`motdepasse`
6	`12345678`	16	`1234567890`
7	`azertyuiop`	17	`gazeuses`
8	`azerty123`	18	`12345678910`
9	`final9999`	19	`111111`
10	`12345`	20	`canabis`

Source : étude NordPass / NordStellar 2025 sur les mots de passe les plus courants, classement France, rapporté par Presse-citron le 19 novembre 2025.

Quelques entrées surprenantes (final9999, 41166, gazeuses) s’expliquent probablement par des comptes créés en masse ou par des bases de données particulières présentes dans les fuites. Le reste du classement est sans surprise : des suites de chiffres, des suites de clavier et des mots évidents.

Pourquoi ces mots de passe sont si dangereux

Un attaquant ne teste pas les combinaisons au hasard : il commence par les listes de mots de passe les plus fréquents, issues des fuites précédentes. Les mots du classement ci-dessus sont dans les toutes premières lignes de ces listes. Ils tombent :

instantanément lors d’une attaque hors ligne sur une base de données volée ;
en quelques tentatives lors d’une attaque en ligne, avant même que le site ne bloque le compte ;
par « password spraying » : l’attaquant essaie 123456 ou azerty sur des milliers de comptes différents, ce qui contourne les blocages par compte.

Le mot admin en tête du classement est particulièrement inquiétant : c’est souvent l’identifiant et le mot de passe par défaut de box, caméras, routeurs ou interfaces d’administration jamais modifiés. Pensez à changer le mot de passe d’usine de vos appareils, à commencer par celui de votre box et de votre Wi-Fi.

Les schémas typiquement français

Au-delà du top 20, les mots de passe des internautes français suivent des modèles bien connus des pirates :

Le clavier AZERTY : azerty, azertyuiop, qsdfghjklm, wxcvbn et leurs variantes avec chiffres.
Les mots affectifs : doudou, loulou, chouchou, jetaime, soleil, bonjour.
Les prénoms (le sien, celui d’un enfant, d’un conjoint ou d’un animal), souvent suivis d’une année.
Les clubs de football et les villes : marseille, olympique, psg, suivis du numéro du département ou d’une année.
Le mot « motdepasse » lui-même, avec ou sans chiffres.

Ajouter 123, une année ou un ! à ces bases ne change presque rien : les outils de cassage appliquent ces transformations automatiquement.

Pourquoi les mêmes mots de passe reviennent chaque année

Les classements se suivent et se ressemblent : 123456 et ses variantes occupent le haut du tableau depuis plus d’une décennie. Plusieurs raisons à cela :

Trop de comptes à gérer : un internaute possède des dizaines, voire des centaines de comptes. Sans outil, il choisit forcément des mots de passe simples et les réutilise.
Des comptes jugés « sans importance » : forum, newsletter, essai gratuit… On y met le premier mot de passe venu, qui finit dans une fuite.
Des sites trop permissifs : beaucoup de services acceptent encore 123456, alors que la CNIL et le NIST recommandent de refuser les mots de passe connus pour avoir fuité.
Des règles contre-productives : imposer « une majuscule, un chiffre, un symbole » produit Azerty123! plutôt qu’un mot de passe long et aléatoire.

La solution n’est pas de mieux mémoriser, mais de ne plus avoir à mémoriser : un gestionnaire de mots de passe crée et retient un mot de passe différent pour chaque site, et les passkeys suppriment progressivement le problème à la racine.

Votre mot de passe est dans la liste : que faire ?

Identifiez où vous l’utilisez, en commençant par la messagerie et la banque.
Remplacez-le sur chaque compte par un mot de passe unique créé avec le générateur de mot de passe (16 caractères ou plus).
Enregistrez ces nouveaux mots de passe dans un gestionnaire de mots de passe gratuit pour ne plus avoir à les retenir.
Pour les mots de passe à retenir, utilisez une phrase de passe de 6 ou 7 mots tirés au hasard.
Activez la double authentification sur les comptes importants.
Vérifiez s’il a déjà fuité : voir mot de passe piraté.

Vous hésitez sur un mot de passe ? Le testeur de mot de passe détecte les mots courants, les suites de clavier et les années, sans rien envoyer sur Internet.

Questions fréquentes

Quel est le mot de passe le plus utilisé en France ?

Dans l’édition 2025 de l’étude NordPass, c’est « admin », devant « 123456 », qui dominait les classements des années précédentes. Les deux sont testés en premier par n’importe quel outil d’attaque.

Comment ces classements sont-ils établis ?

Les chercheurs analysent des mots de passe issus de fuites de données publiques et de bases circulant sur le dark web, puis les classent par fréquence pour chaque pays. Ils ne reflètent donc que les mots de passe ayant fuité, mais ceux-ci sont représentatifs des habitudes réelles.

« azerty123 » est-il plus sûr que « azerty » ?

Non. Ajouter des chiffres en fin de mot de passe est le réflexe le plus courant, et les deux variantes figurent dans le top 20 français. Les outils d’attaque appliquent systématiquement ces variations (chiffres, année, majuscule, « ! » final) aux mots les plus fréquents.