Нужно использовать autocomplete="new-password"
Документация.
Попробовал собрать пример и посмотреть, как работает:
1. Chrome без autocomplete сразу заполнял первое поле в форме, не предлагал "сгенерировать надёжный пароль".
После явного указания autocomplete="new-password" поле оставалось пустым при открытии формы, но при получении фокуса всё равно показывало на выбор сохранённый пароль, как на скрине в вопросе + появился пункт генерации нового.
2. FF аналогично.
3. Safari стал сразу предзаполнять "новым сгенерированным" + рекламку своей фичи показывал рядом с полем.
4. Opera проигнорировала атрибут и продолжила предлагать автозаполнение.
Получается, в актуальных версиях совсем запретить автозаполнение легально мы не можем.