Caractères Spéciaux pour Mot de Passe : Liste Acceptée | JoliPolice

Tapez sur « Nouveau mot de passe » pour en obtenir un, ou copiez un caractère spécial plus bas pour l’ajouter vous-même. Le générateur tourne dans votre navigateur : le mot de passe n’est envoyé nulle part et nous ne pouvons pas le voir. Chaque fiche donne le nom officiel du caractère et son code U+. Pour tous les autres symboles, la liste complète des caracteres speciaux est sur notre page dédiée.

Ponctuation acceptée partout

Les signes de ponctuation font partie de la liste « password special characters » d’OWASP : 32 signes du clavier américain standard, plus l’espace. Ils existent dans le code ASCII depuis 1963, donc presque tous les sites les acceptent.

Signes mathématiques et de comparaison

Plus, moins, égal, chevrons, pourcentage. Les chevrons < > sont parfois refusés par des sites mal programmés qui les confondent avec du code HTML.

Parenthèses, crochets et accolades

Toujours par paire sur le clavier, mais rien n’oblige à les fermer dans un mot de passe.

Arobase, dièse et autres symboles courants

La dernière fiche est l’espace (␣) : OWASP le compte parmi les caractères spéciaux, mais certains sites le suppriment au début et à la fin.

Accents et symboles souvent refusés

Ces caractères sont faciles à taper sur un clavier français mais pas sur un clavier étranger ou un téléphone emprunté. Beaucoup de sites les refusent ; d’autres les acceptent mais vous empêchent ensuite de vous connecter depuis un autre appareil.

Caractères qui ressemblent à d’autres (à éviter)

Le tiret cadratin — n’est pas le tiret -, l’apostrophe courbe ’ n’est pas l’apostrophe droite ‘. Word et les téléphones remplacent souvent l’une par l’autre sans prévenir : le mot de passe copié depuis un document ne correspond plus.

Chiffres et lettres qui se confondent

Zéro et O majuscule, un et l minuscule : sans danger pour le site, mais source d’erreurs si vous devez recopier le mot de passe à la main. Le générateur ci-dessus peut les exclure.

Espaces invisibles à éviter

Ces espaces ne se voient pas. L’espace fine insécable (U+202F) est ajoutée automatiquement par certains logiciels devant ! ? : ; en typographie française : copiée dans un mot de passe, elle le rend impossible à retaper.

Emoji et lettres stylisées : à proscrire

Un emoji ou une lettre stylisée 𝐀 est un vrai caractère Unicode, mais de nombreux sites le refusent, et la normalisation NFKC peut transformer 𝐀 en A ou ａ en a sans vous le dire.

Combien de caractères spéciaux faut-il ?

La CNIL a publié le 14 octobre 2022 une recommandation qui donne trois exemples équivalents pour un mot de passe sans autre protection : au moins 12 caractères mélangeant majuscules, minuscules, chiffres et caractères spéciaux ; ou au moins 14 caractères avec majuscules, minuscules et chiffres, sans caractère spécial obligatoire ; ou une phrase de passe d’au moins 7 mots. Les trois visent la même solidité, 80 bits d’entropie : c’est le seuil qu’affiche notre générateur.

Source : recommandation CNIL relative aux mots de passe, 14 octobre 2022.

Le code U+xxxx de chaque caractère spécial

Chaque caractère a un code unique, noté U+ suivi de quatre chiffres hexadécimaux. Les signes ASCII ont tous un code entre U+0020 et U+007E, ce qui explique qu’ils passent partout. Les codes ci-dessous sont lus dans la base Unicode :

Ce que nous avons vérifié le 10 octobre 2026

Nous n’avons pas testé chaque site : la règle change d’un service à l’autre. Ce que nous avons mesuré, c’est le comportement des caractères eux-mêmes, avec la bibliothèque ICU de PHP : les 32 signes ASCII et l’espace restent identiques après la normalisation NFKC qu’appliquent certains formulaires, alors que 𝐀, ａ et Ⅳ deviennent A, a et IV, et que l’espace insécable devient une espace normale. Un site qui normalise votre saisie à l’inscription mais pas à la connexion vous bloquera.

Questions fréquentes

Quels sont les caractères spéciaux non autorisés ?

Cela dépend du site, mais les plus souvent refusés sont les lettres accentuées (é, è, ç), le symbole €, les emoji, les espaces invisibles et parfois les chevrons < >. Les 32 signes ASCII de la liste OWASP sont les plus sûrs.

Comment écrire les caractères spéciaux ?

Sur ordinateur, la plupart sont sur les touches de chiffres avec Maj, ou avec la touche Alt Gr pour @ # { } [ ] | \. Sur téléphone, passez au clavier des symboles (?123 sur Android, 123 puis #+= sur iPhone). Vous pouvez aussi copier un caractère depuis cette page.

Que signifie un mot de passe de 8 caractères ?

C’est la longueur minimale demandée par certains sites : 8 lettres, chiffres ou symboles au total. La CNIL recommande désormais au moins 12 caractères avec caractères spéciaux, ou 14 sans.

Proposer un caractère

Un site refuse un caractère de la liste « acceptée partout », ou en accepte un que nous déconseillons ? Écrivez-nous avec le nom du site et la date via le formulaire de contact. Chaque signalement est relu par l’équipe éditoriale avant d’être ajouté, avec sa date. Il n’y a ni compteur ni classement.

Pour habiller un pseudo plutôt qu’un mot de passe, le générateur de JoliPolice applique une centaine de styles d’un coup. Gardez ces styles pour les pseudos : dans un mot de passe, restez sur les caractères ASCII.