Connexion expirée après un changement de mot de passe

Après un changement de mot de passe, un flux Power Automate continue souvent de fonctionner normalement jusqu'à ce qu'il s'arrête soudainement avec un message d'erreur rouge. La raison est presque toujours la même : la connexion concernée a été créée avec l'ancien mot de passe, et son jeton OAuth enregistré est rejeté comme invalide lors de la prochaine tentative d'exécution. Cela ne concerne pas seulement vous, mais aussi toute personne utilisant un flux avec une connexion partagée pointant vers votre compte.

La bonne nouvelle : dans la plupart des cas, l'erreur peut être corrigée en quelques minutes sans reconstruire le flux. Cet article vous montre comment reconnaître le problème, comment trouver et réparer la connexion concernée, et comment mieux vous protéger avant le prochain changement de mot de passe. Situation en juillet 2026.

Pourquoi la connexion expire après un changement de mot de passe

Chaque connexion dans Power Automate enregistre en arrière-plan un jeton d'actualisation OAuth, avec lequel le flux se réauthentifie à chaque exécution. Si vous changez votre mot de passe, Microsoft Entra ID invalide rétroactivement tous les jetons valides à ce moment-là, selon la documentation officielle sur le dépannage des connexions défaillantes. Le message d'erreur précis est à peu près le suivant : « Le jeton d'autorisation accordé a expiré en raison d'une révocation, un nouveau jeton d'authentification est donc nécessaire. Il se peut que l'utilisateur ait changé ou réinitialisé son mot de passe. » Ce message apparaît que vous ayez changé le mot de passe vous-même ou qu'il ait été réinitialisé parce qu'il avait expiré.

Important à savoir : il ne s'agit ni d'un bug ni d'une exception, mais du comportement attendu. Chaque changement de mot de passe invalide automatiquement chaque connexion existante créée avec l'ancien mot de passe, et ce pour chaque connecteur séparément.

Comment identifier la connexion concernée

Un jeton expiré se manifeste généralement dans le flux par une erreur HTTP 401 (Non autorisé) ou par le code d'erreur `ConnectionAuthorizationFailed`. Selon la référence des codes d'erreur pour les flux cloud, ce code signifie que la connexion existe toujours, mais que les identifiants enregistrés ne sont plus valides, notamment parce que le mot de passe a été modifié ou qu'une méthode MFA a été réinitialisée.

• Ouvrez l'exécution échouée dans l'historique d'exécution de votre flux et recherchez l'action marquée en rouge.
• Développez l'action et vérifiez si le message d'erreur contient 401, « Non autorisé » ou « ConnectionAuthorizationFailed ».
• Vous pouvez aussi aller directement dans Power Automate > Connexions et repérer une icône d'avertissement ou d'erreur à côté de la connexion concernée.

Réparer la connexion étape par étape

La réparation se déroule de la même manière pour la plupart des connecteurs, qu'il s'agisse de SharePoint, Outlook, Teams ou un autre connecteur standard :

• Ouvrez Power Automate et accédez à Connexions dans la navigation de gauche.
• Recherchez la connexion avec l'icône d'erreur.
• Sélectionnez les trois points (...) à côté de la connexion, puis Réparer la connexion ou Modifier.
• Reconnectez-vous avec votre nouveau mot de passe, y compris l'authentification multifacteur si nécessaire.
• Retournez à votre flux et vérifiez si l'action concernée affiche désormais une coche verte.

Ces étapes sont également décrites dans le guide officiel Résoudre les échecs de connexion dans les flux cloud dans la section sur les vérifications de l'état des connexions. Si le flux utilise une connexion partagée appartenant à quelqu'un d'autre, vous ne pouvez pas la réparer vous-même : soit cette personne doit réauthentifier la connexion, soit vous créez votre propre connexion et l'attribuez à l'action dans le flux.

Quand la réparation seule ne suffit pas

Parfois, l'erreur persiste malgré le nouveau mot de passe. Il existe plusieurs raisons documentées que vous pouvez exclure une à une :

• Politique MFA modifiée : Un administrateur a activé ou modifié l'authentification multifacteur, de sorte que l'ancien jeton ne répond plus à la nouvelle politique.
• Consentement révoqué : Un administrateur a révoqué le consentement de l'application pour Power Automate dans Microsoft Entra ID.
• 90 jours d'inactivité : Les jetons d'actualisation OAuth expirent indépendamment du mot de passe après environ 90 jours sans utilisation, ce qui peut déclencher la même erreur si un flux n'a pas été exécuté depuis longtemps.
• Secret du principal de service expiré : Pour les connexions via un principal de service, un nouveau secret client doit être généré dans Microsoft Entra ID et enregistré dans la connexion.

Ces causes sont détaillées dans la documentation sur les vérifications de l'état des connexions dans Résoudre les échecs de connexion dans les flux cloud. Si l'erreur persiste après la réparation, il est également utile de consulter les journaux de connexion Microsoft Entra pour exclure des blocages dus aux politiques d'accès conditionnel.

Comment éviter ce problème durablement

Pour les flux individuels à usage personnel, le problème ne peut pas être totalement évité, car chaque connexion dépend du mot de passe du compte concerné. Pour les flux en production, exécutés en équipe ou sans surveillance, la documentation recommande donc, dans la mesure du possible, de passer à des connexions par principal de service : celles-ci n'expirent pas lorsqu'une personne change son mot de passe ou quitte l'entreprise. De plus, un rappel fixe dans le calendrier permet de renouveler à temps les identifiants enregistrés des comptes de service avant qu'ils n'expirent automatiquement. Pour exploiter ses flux Power Automate en production avec une gestion des erreurs propre, un soutien est disponible auprès des services Power Automate de NordFlux.

Questions fréquentes

Pourquoi mon flux ne fonctionne-t-il plus après un changement de mot de passe alors que je n'ai rien modifié dans le flux ?

Parce que le jeton OAuth enregistré de la connexion était lié à votre ancien mot de passe. Microsoft Entra ID invalide automatiquement tous les jetons précédemment émis pour ce compte à chaque changement de mot de passe, que vous ayez modifié le flux vous-même ou non.

Dois-je reconstruire le flux si la connexion a expiré ?

Non. Dans la plupart des cas, il suffit de réauthentifier la connexion concernée sous Power Automate > Connexions via Réparer la connexion. Le flux lui-même reste inchangé.

Que signifie exactement le code d'erreur ConnectionAuthorizationFailed ?

Il signifie que la connexion existe toujours en tant que telle, mais que ses identifiants enregistrés ne sont plus valides, par exemple en raison d'un changement de mot de passe, d'une méthode MFA réinitialisée ou d'un accès application révoqué.

Que faire si je ne peux pas réparer moi-même la connexion concernée ?

Cela se produit avec des connexions partagées appartenant à quelqu'un d'autre. Dans ce cas, soit cette personne doit réauthentifier la connexion, soit vous créez votre propre connexion et l'attribuez à l'action concernée dans le flux.

Comment éviter que les flux de production échouent à chaque changement de mot de passe ?

La méthode la plus fiable consiste à utiliser des connexions par principal de service, car elles ne reposent pas sur le jeton OAuth d'un compte utilisateur individuel et n'expirent donc pas automatiquement lorsque quelqu'un change son mot de passe.