diff --git a/modules/security.nix b/modules/security.nix
index ae78033..15efa31 100644
--- a/modules/security.nix
+++ b/modules/security.nix
@@ -35,4 +35,10 @@
       userverification = 0;
     };
   };
+  # Le changement de mot de passe via `passwd` doit rester une opération
+  # PAM/Unix classique. Le module U2F global ne doit pas intercepter
+  # l'authentification demandée par `passwd`, sinon le helper attend une
+  # interaction FIDO2 qu'il ne doit pas gérer à cette étape.
+  security.pam.services.passwd.u2f.enable = false;
+
 }
\ No newline at end of file
diff --git a/modules/workstation-setup.nix b/modules/workstation-setup.nix
index ed748ee..6849633 100644
--- a/modules/workstation-setup.nix
+++ b/modules/workstation-setup.nix
@@ -232,7 +232,7 @@ let
 
   workstationSetup = pkgs.stdenv.mkDerivation {
     pname = "nixos-workstations-setup";
-    version = "1.2.0";
+    version = "1.3.0";
 
     src = ../workstation-setup;