En bref : pour se connecter à Google et aux autres sites qui acceptent les clés de sécurité, une clé Google Titan et une YubiKey rendent le même service, et la Titan démarre moins cher. Prenez une YubiKey 5 si vous avez besoin de ce qu'elle seule annonce : des codes à usage unique stockés sur la clé, la carte à puce PIV, OpenPGP, ou un connecteur autre que USB-A, USB-C et NFC. Prenez la Security Key de Yubico, limitée à FIDO, si vous voulez la fabrication Yubico sans payer des protocoles dont vous ne vous servirez pas, ou si Google ne vend pas la Titan dans votre pays.
Tous les faits produits ci-dessous viennent des pages des fabricants, lues le 8 octobre 2026 : la fiche du Google Store et la page d'aide Titan Security Key de Google, l'annonce par Google des modèles Titan actuels (15 novembre 2023), et les pages produit et boutique de Yubico pour les gammes YubiKey 5 et Security Key.
En un coup d'œil
| Google Titan Security Key | Security Key NFC de Yubico | YubiKey 5 NFC | |
|---|---|---|---|
| Standards de connexion | FIDO | FIDO2/WebAuthn, FIDO U2F | FIDO2/WebAuthn, FIDO U2F |
| Autres protocoles | Aucun annoncé | Aucun (FIDO uniquement) | Yubico OTP, OATH-TOTP, OATH-HOTP, carte à puce PIV, OpenPGP |
| Stockage de passkeys | Plus de 250 passkeys | 100 emplacements | 100 emplacements |
| Connecteurs | USB-A + NFC ou USB-C + NFC | USB-A + NFC | USB-A + NFC (la gamme 5 existe aussi en USB-C, NFC et Lightning) |
| Indice eau et poussière | Non précisé sur la fiche | IP68 | IP68 |
| Prix sur la boutique du fabricant | À partir de 30 $ (Google Store, États-Unis) | 34,80 € TTC | 69,60 € TTC |
| Vente directe | 11 pays cités par Google | Boutique Yubico | Boutique Yubico |
Les deux prix ne sont ni dans la même monnaie ni sous le même régime de taxes : le prix en dollars est celui qu'affichait le Google Store américain, les prix en euros sont ceux que la boutique de Yubico affichait à un visiteur situé en France, TVA comprise. Vérifiez la fiche de votre pays avant de les comparer.
Ce que les deux clés ont en commun
Ce sont deux clés de sécurité FIDO. On enregistre la clé une fois auprès d'un compte ; ensuite, la connexion exige que la clé soit physiquement présente et touchée. Comme la clé vérifie l'adresse du site auquel elle répond, une fausse page de connexion ne peut rien en tirer de réutilisable. C'est la raison d'être des clés matérielles, et elle ne dépend pas de la marque.
Toutes deux se branchent en USB et communiquent en NFC : la même clé sert sur un ordinateur et, posée contre le dos d'un téléphone, sur Android et iPhone. La page d'aide de Google donne les versions minimales pour la Titan : Android 9 ou iOS 13.3 en NFC, et sur ordinateur Chrome 67, Safari 14 ou Windows 10 build 1903. Un détail de cette page passe facilement inaperçu : sur iPad, la Titan fonctionne en USB mais pas en NFC.
Là où la YubiKey 5 a l'avantage
La YubiKey 5 est une clé multiprotocole. La fiche boutique de la YubiKey 5 NFC annonce FIDO2/WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP, OATH-HOTP, carte à puce PIV et OpenPGP. Son tableau de spécifications donne les capacités : 100 emplacements de passkeys, 64 emplacements OATH pour les codes à usage unique, 24 certificats PIV.
Concrètement, cela représente trois choses qu'une clé limitée à FIDO ne fait pas :
- Des codes à usage unique sur la clé. Les 64 emplacements OATH contiennent les mêmes secrets qu'une application d'authentification, lus par l'application Yubico Authenticator. Utile pour les comptes qui proposent les codes d'application mais pas les clés de sécurité.
- La connexion par carte à puce. PIV est ce qu'attendent beaucoup de VPN d'entreprise et d'ouvertures de session sur poste de travail.
- OpenPGP. Pour signer des commits Git ou chiffrer des emails avec une clé qui ne quitte jamais le matériel.
Yubico annonce aussi un indice IP68 (eau et poussière), une résistance à l'écrasement, et l'absence de batterie et de pièce mobile. La gamme 5 existe enfin sous plus de formes : Yubico cite USB-A, USB-C, NFC et Lightning.
Là où la Titan a l'avantage
- Le prix. « À partir de 30 $ » sur le Google Store américain, contre 34,80 € pour la clé FIDO de Yubico et 69,60 € pour la YubiKey 5 NFC sur la boutique de Yubico.
- La capacité en passkeys. Google indique que les modèles actuels stockent plus de 250 passkeys uniques ; les tableaux de Yubico indiquent 100 emplacements.
- Un adaptateur dans la boîte. Le modèle USB-A + NFC est livré avec un adaptateur USB-C vers USB-A : une seule clé couvre les deux types de port.
- Le firmware de Google. La fiche du Store indique que les clés Titan embarquent un firmware conçu par Google pour vérifier l'intégrité de la clé, et une puce à élément sécurisé conçue pour cet usage.
Google précise aussi que les clés Titan sont compatibles avec son Programme Protection Avancée, le mode de connexion renforcé qu'il propose aux journalistes, aux militants et aux autres personnes exposées à des attaques ciblées.
Ce que les pages de la Titan n'annoncent pas
Aucune des pages Google lues pour ce comparatif ne mentionne de codes à usage unique, de PIV ou d'OpenPGP sur la Titan. Elles décrivent une clé FIDO, rien d'autre. Ce n'est pas un défaut : la gamme Security Key de Yubico fait le même choix et l'écrit en toutes lettres (« FIDO only »).
Une différence de formulation mérite d'être connue. Le Store nomme le produit « Titan Security Key - FIDO2 », alors que la page d'aide dit que les clés fonctionnent sur les sites tiers compatibles avec les « standards FIDO CTAP1 », le protocole plus ancien qui porte la validation en deux étapes classique par clé de sécurité. Pour la validation en deux étapes, cette nuance ne change rien. Si votre projet est de stocker sur la clé des passkeys pour d'autres services que Google, vérifiez avant l'achat que le service accepte les clés de sécurité comme passkeys, quelle que soit la marque. Notre comparatif YubiKey vs passkey explique la différence entre une passkey sur une clé et une passkey synchronisée.
La disponibilité tranche plus souvent que la fiche technique
Google vend la Titan sur le Google Store dans onze pays : Allemagne, Autriche, Belgique, Canada, Espagne, États-Unis (hors Porto Rico), France, Italie, Japon, Royaume-Uni et Suisse. Hors de cette liste, la comparaison est terminée avant d'avoir commencé.
Yubico vend depuis sa propre boutique, qui affichait des prix en euros, la livraison gratuite pour les commandes dans l'UE à partir de 100 € hors TVA, et un droit de retour de 45 jours pour les particuliers.
★ Audit Cure53 · ✓ Plan gratuit · Multiplateforme
Une clé protège la connexion, un gestionnaire s'occupe de tout le restePour les comptes qui ne proposent pas de clé de sécurité, un gestionnaire de mots de passe donne à chacun un mot de passe unique.→Comment choisir
- Vous voulez une connexion résistante au phishing pour Google et les grands sites, au prix le plus bas : la Titan, puisqu'elle est vendue en France.
- Même besoin, mais Titan non vendue dans votre pays, ou préférence pour une clé à indice IP68 : la Security Key NFC de Yubico.
- Vous avez besoin de codes sur la clé, de PIV ou d'OpenPGP : la YubiKey 5. Aucune clé limitée à FIDO ne conviendra.
- Vous avez un iPad et voulez poser la clé plutôt que la brancher : vérifiez d'abord la prise en charge du NFC. La page de Google indique que la Titan ne fonctionne pas en NFC sur iPad.
- Vous tenez avant tout au firmware ouvert ou au prix : le choix ne se joue peut-être pas entre ces deux-là. Voyez nos comparatifs Nitrokey vs YubiKey et Token2 vs YubiKey.
Configurer l'une ou l'autre sur un compte Google
Les étapes sont les mêmes pour les deux marques : ouvrez les paramètres de sécurité de votre compte Google, ajoutez une clé de sécurité ou une passkey, insérez ou approchez la clé quand on vous le demande, puis nommez-la. Deux points de la page d'aide de Google valent quelle que soit la marque :
- Une clé de sécurité qui vient d'être ajoutée peut mettre jusqu'à 7 jours avant d'être disponible à la connexion. Google présente ce délai comme une protection au cas où quelqu'un d'autre aurait ajouté la clé.
- Si Google juge une clé suspecte, il la désactive et vous prévient, et vous avez 30 jours pour confirmer que vous l'avez bien ajoutée.
Ajoutez donc vos clés avant un voyage, pas la veille. Enregistrez ensuite une seconde clé : notre guide pour configurer une clé de secours détaille l'ordre des opérations.
L'essentiel
Pour la connexion FIDO, la Titan et la YubiKey sont interchangeables, et la Titan coûte moins cher là où Google la vend. La YubiKey 5 coûte environ deux fois le prix de la clé FIDO de Yubico parce que c'est un autre type d'appareil : une carte à puce, une carte OpenPGP et un générateur de codes dans la même coque. Ne payez cela que si vous vous en servirez. Pour le reste du marché, Token2 et SoloKeys compris, voyez notre comparatif des clés de sécurité matérielles.
★ Audit Cure53 · ✓ Plan gratuit · Multiplateforme
Un gestionnaire avec 2FA et passkeys intégrés → NordPassStocke TOTP et passkeys · XChaCha20 · offre gratuite→Questions fréquentes
Une YubiKey est-elle meilleure qu'une clé Google Titan ?
Tout dépend de ce qu'il vous faut en plus de la connexion FIDO. Pour la connexion par clé de sécurité et les passkeys, les deux sont des clés FIDO et font le travail. La gamme YubiKey 5 ajoute des protocoles que les pages de la Titan ne mentionnent pas : Yubico OTP, codes OATH-TOTP et HOTP, carte à puce PIV et OpenPGP. Si vous voulez seulement une connexion résistante au phishing sur Google et les autres sites FIDO, la Titan est la moins chère des deux sur les boutiques des fabricants. Si vous avez besoin des protocoles supplémentaires, seule la YubiKey 5 les annonce.
La clé Google Titan fonctionne-t-elle avec d'autres comptes que Google ?
Oui. La page d'aide de Google indique qu'en plus des services Google et Google Cloud, les clés Titan s'utilisent sur les autres sites compatibles avec les standards FIDO. La fiche du Google Store les décrit comme conçues sur les standards ouverts FIDO, pour servir avec de nombreuses applications et services.
Combien de passkeys chaque clé peut-elle stocker ?
L'annonce par Google des modèles Titan actuels, datée du 15 novembre 2023, indique qu'ils peuvent stocker plus de 250 passkeys uniques. Le tableau de spécifications de Yubico pour la YubiKey 5 NFC et pour la Security Key NFC, toutes deux en firmware 5.8, indique 100 emplacements de passkeys (FIDO2).
Peut-on acheter une clé Titan en France ?
Oui. La page d'aide de Google cite la France parmi les pays où le Google Store vend les modèles USB-A + NFC et USB-C + NFC, avec l'Allemagne, l'Autriche, la Belgique, le Canada, l'Espagne, les États-Unis (hors Porto Rico), l'Italie, le Japon, le Royaume-Uni et la Suisse. Hors de cette liste, une YubiKey commandée sur la boutique de Yubico est la voie la plus simple.
Faut-il acheter une clé ou deux ?
Deux, quelle que soit la marque. Une clé de sécurité ne se copie pas : la configuration habituelle est une clé que l'on porte sur soi et une seconde, enregistrée sur les mêmes comptes et gardée à la maison. Les deux n'ont pas besoin d'être du même modèle : n'importe quelle paire de clés FIDO convient.
