Dans les environnements numériques, nous sommes confrontés à un nombre toujours croissant de sites et services sécurisés par des mots de passe. Or, si la sécurité informatique nécessite des règles précises et contraignantes de construction de mots de passe, celles-ci ne sont pas toujours respectées par les utilisateurs. Dans cette étude, nous avons conduit onze entretiens pour comprendre les stratégies et ressources que ces utilisateurs développent et mobilisent pour la réussite de l’authentification par mots de passe. Nous modélisons l’activité d’authentification autour de deux sous- composantes - la gestion des identifiants et l’accès aux identifiants. Nous constatons que les utilisateurs réutilisent leurs mots de passe sur différents sites, développent des techniques de création particulières, en fonction de la situation et/ou de leurs habitudes et gardent des traces qu’ils peuvent rechercher lors de la connexion. Nous identifions les différents facteurs influençant l’activité d’authentification et proposons des pistes pour la conception des systèmes d’authentification afin de favoriser l’utilisabilité.