Pocket ID self-hosted : passkeys pour PME — tutoriel 2026 📍 Article principal de la série : IAM open-source pour PME : Keycloak, Authelia, Authentik comparés (2026) Cet article fait partie du cluster « IAM self-hosted ». Pour la vue d’ensemble, lisez d’abord le guide général avant de suivre ce tutoriel. Introduction Imaginez un collaborateur qui rejoint votre PME à Dakar, Abidjan ou Bamako : il reçoit un lien d’invitation, ouvre Chrome sur son téléphone Android, pose le pouce sur le capteur d’empreinte — et c’est tout. Pas de mot de passe à choisir, pas d’email de réinitialisation à gérer, pas de Post-it avec « Azerty123! » sous le clavier. C’est exactement ce que Pocket ID vous permet de déployer en self-hosted, en moins de vingt minutes, sur le VPS le plus modeste du marché. Pocket ID est un fournisseur d’identité OIDC (OpenID Connect) minimaliste et passkeys-only. Son principe est radical : il supprime entièrement le mot de passe de son architecture. Il n’existe pas de formulaire login/password, pas de table de hachage de mots de passe en base, pas de politique de rotation à imposer à vos utilisateurs. L’unique facteur d’authentification est un passkey FIDO2/WebAuthn — biométrie du téléphone, YubiKey physique,…
— ITSkillsCenter —