La double authentification ajoute une étape de vérification après votre mot de passe. Même si quelqu’un parvient à le dérober, il ne pourra pas accéder à votre compte. Activer cette protection prend moins de deux minutes par service.
- Avant de commencer : choisir sa méthode
- Comment scanner un code QR
- Activer 2FA sur Google/Gmail
- Activer 2FA sur Amazon
- Activer 2FA sur d’autres services
- Que faire si j’ai perdu mon téléphone
- Questions fréquentes
Avant de commencer : choisir sa méthode
La double authentification propose plusieurs formes de vérification. Chacune offre un niveau de sécurité différent et une expérience d’utilisation particulière.
Les SMS
Vous recevez un code à six chiffres par texto. C’est le moyen le plus simple : aucune app à télécharger, tout le monde a un téléphone. Mais c’est aussi le moins sûr. Un SMS peut être intercepté en transit.
Une application d’authentification
Une app comme Google Authenticator génère un code à six chiffres qui change toutes les 30 secondes. Vous ouvrez l’app, vous lisez le code, vous le saisissez. Très sûr. Fonctionne même sans Internet, une fois installée. Inconvénient : il faut télécharger une app. Compatible iPhone, Android, Windows, Mac.
Une notification de validation
Au lieu de saisir un code, votre téléphone reçoit une notification : « Approuvez cette connexion sur Safari ? ». Vous cliquez un bouton, c’est fait. Aucune saisie, aucun chiffre à mémoriser. Très simple. Inconvénient : votre téléphone doit être connecté à Internet. Compatible iPhone et Android modernes.
Une clé de sécurité physique
Un petit objet USB ou NFC que vous branchez à votre ordinateur ou approchez de votre téléphone. C’est un objet matériel, impossible à voler à distance ou d’intercepter en ligne. La sécurité maximale. Inconvénient : il faut acheter cet objet. Compatible tous les navigateurs modernes (Chrome, Firefox, Safari, Edge).
Reconnaissance biométrique
Empreinte digitale ou reconnaissance faciale. Votre téléphone reconnaît juste votre doigt ou votre visage. Vos données biométriques restent en local sur l’appareil, jamais envoyées ailleurs. Inconvénient : seulement possible sur un téléphone récent avec capteur biométrique. iOS et Android modernes seulement.
Pour la plupart des gens, une application d’authentification suffit. Elle est gratuite, très sûre, fonctionne partout. Google Authenticator, Microsoft Authenticator, Authy : tous fonctionnent identiquement. Téléchargez n’importe lequel sur votre téléphone, sur l’App Store si vous avez un iPhone, ou sur Google Play si vous avez Android. Aucun coût.
Comment scanner un code QR (et si ça ne marche pas)
Quand vous activez la double authentification sur un site, il vous montre un carré pointillé noir et blanc. C’est un code QR. Voici comment l’utiliser avec votre app d’authentification.
Ouvrez d’abord l’app que vous avez téléchargée. Cherchez un bouton « + » ou « Ajouter un compte ». Appuyez dessus. L’app demande la permission d’accéder à votre caméra. Accordez-la. Pointez votre téléphone vers le code QR qui s’affiche sur votre écran d’ordinateur. Laissez la caméra scaner automatiquement. En une seconde, l’app enregistre votre compte. C’est terminé.
Que faire si le code QR ne s’affiche pas ? Le site proposerait une clé secrète à la place : une longue suite de lettres et de chiffres. Copiez-la intégralement. Allez dans votre app d’authentification. Au lieu de scanner, cherchez une option du type « Entrer manuellement » ou « Saisir une clé secrète ». Collez le texte. L’app génère les codes de la même façon qu’avec le QR.
Avant de refermer la page d’activation, le site vous propose une liste de codes de secours. Ce sont des codes à utiliser une seule fois, au cas où. Gardez-en au minimum huit. Imprimez-les ou notez-les dans un document sécurisé, en dehors de votre téléphone. Pas une photo sur votre téléphone : si on vous le vole, ces codes seraient accessibles aussi.
Activer 2FA sur Google/Gmail
C’est le service le plus utilisé. La procédure prend moins de trois minutes.
Allez sur myaccount.google.com/security. Entrez votre identifiant Gmail et votre mot de passe. À gauche, vous verrez un menu. Trouvez la section « Comment vous connectez à Google ». Cliquez dessus. Sous cette rubrique, repérez « Validation en deux étapes ». C’est le bouton que vous cherchez.
Un assistant apparaît. Il vous demande de choisir une méthode : SMS, app d’authentification, notification sur un autre appareil, ou clé de sécurité. Sélectionnez l’app si vous avez suivi la section précédente. Sinon, SMS fonctionne aussi.
Passez à l’étape suivante. Si vous choisissez l’app, Google affiche le code QR. Scannez-le avec votre téléphone comme décrit ci-dessus. Google vous demande ensuite de saisir le code à six chiffres que votre app affiche pour vérifier que ça marche. Tapez ce code et validez.
À la dernière étape, Google vous montre vos codes de secours. Imprimez-les ou sauvegardez-les dans un endroit sûr. Une fois que vous fermerez cette page, vous ne les reverrez que si vous changez votre configuration de sécurité.
Dès maintenant, chaque fois que vous vous connectez à Gmail, l’accès demande une vérification supplémentaire. Soit vous entrez le code de votre app, soit vous approuvez une notification sur votre téléphone.
Activer 2FA sur Amazon
Identifiez-vous sur amazon.fr. Cliquez sur votre nom en haut à droite de l’écran. Un menu déroulant apparaît. Sélectionnez « Compte et listes ».
Cherchez maintenant « Connexion et sécurité ». C’est la section où tout ce qui touche au password et à la sécurité est regroupé. Vous verrez « Vérification en deux étapes ». À côté, il y a un bouton « Modifier ».
Amazon vous demande de choisir
SMS ou app. Sélectionnez votre choix. Si c’est l’app, un code QR apparaît. Scannez-le comme décrit plus haut. Si c’est SMS, un code arrive dans votre poche par texto en quelques secondes.
Même procédure qu’avec Google
saisissez le code reçu pour prouver que tout fonctionne, puis validez. Amazon vous affiche aussi des codes de secours. Gardez-les.
Pour tester, déconnectez-vous tout de suite et reconnectez-vous. Cette fois, Amazon demande la vérification. C’est normal, le système marche. Vous pouvez aussi configurer une deuxième méthode en complément : par exemple, SMS en secours si vous aviez choisi l’app. Comme ça, si vous perdez votre téléphone, SMS reste accessible.
Apple/iCloud
Sur votre Mac ou iPhone, allez dans Réglages. Appuyez sur votre nom en haut. Sélectionnez « Sécurité ». Vous verrez « Authentification à deux facteurs ». Si ce n’est pas activé, l’écran vous proposera de la configurer. Suivez l’assistant. Apple envoie une notification sur vos autres appareils de confiance. Vous cliquez Approuver et c’est fait. Durée : une minute.
Microsoft/Outlook
Connectez-vous sur account.microsoft.com. À gauche, cliquez « Sécurité ». Trouvez « Vérification en deux étapes ». Cliquez « Configurer ». Choisissez votre méthode : app, SMS, appel téléphonique, ou clés de sécurité. Microsoft supporte tous ces formats. Suivez le même processus : saisissez le code de test, validez. Durée : deux à trois minutes.
Facebook / Instagram / Meta
Cliquez sur votre profil en haut à droite. Allez à « Paramètres et confidentialité ». Cherchez « Sécurité et accès au compte ». Sélectionnez « Authentification à deux facteurs ». Meta propose SMS, app, ou clés de sécurité. Le processus est identique aux autres services : code QR ou entrée manuelle, puis validation. Durée : deux à trois minutes.
En haut à droite, cliquez votre photo de profil. Sélectionnez « Paramètres et confidentialité ». Allez à l’onglet « Sécurité ». Cherchez « Authentification à deux facteurs » et activez-la. Choisissez app ou SMS. Même code QR que les autres services. Durée : deux à trois minutes.
Banques en ligne (France)
Toutes les banques françaises proposent une forme d’authentification forte. Connectez-vous à votre espace client. Cherchez un menu « Sécurité » ou « Protéger mon compte ». Vous y trouverez les options d’authentification. Certaines banques la rendent obligatoire automatiquement. D’autres la laissent optionnelle. Consultez votre banque en ligne, le menu d’aide, ou appelez le service client. Durée : trois à cinq minutes selon le système de la banque.
Protonmail, Yahoo Mail et autres messageries
Protonmail : allez à Paramètres, puis Sécurité. Yahoo : cherchez Sécurité du compte. La plupart de ces services proposent app ou SMS. Le processus reste identique : code QR ou saisie manuelle, puis validation du code test. Durée : deux à trois minutes par service.
Que faire si j’ai perdu mon téléphone ou mon app d’authentification
C’est précisément la raison pour laquelle les codes de secours existent. Chaque service vous donne au minimum huit codes de secours au moment de l’activation. Chacun ne fonctionne qu’une seule fois.
Si vous avez conservé ces codes imprimés ou notés quelque part de sûr, voici comment revenir dedans. Accédez au service concerné. Au moment où il demande votre vérification, il propose généralement une option « Utiliser un code de secours » ou « J’ai perdu mon téléphone ». Sélectionnez-la. Saisissez l’un de vos codes. Vous êtes maintenant connecté.
Une fois connecté, allez directement à la section Sécurité. Cherchez l’option pour régénérer vos codes de secours. Elle créera une nouvelle liste. Vous pouvez aussi changer votre méthode de double authentification : configurer votre app sur un nouvel appareil, ou passer à SMS. C’est là que vous refaites la configuration exactement comme au départ.
C’est pourquoi il faut absolument configurer une méthode de secours dès le première fois. Par exemple : app d’authentification en méthode principale, SMS en secours. Si l’une échoue, l’autre prend le relais et vous ne restez pas bloqué dehors.
Si vous aviez configuré SMS comme méthode de secours et que vous avez perdu votre téléphone, vous pouvez utiliser le SMS depuis un autre téléphone. Un code arrive par texto. Vous l’entrez. Vous êtes connecté. Puis vous changez votre configuration depuis l’intérieur.
Est-ce que 2FA ralentit ma connexion ?
Non de façon gênante. Avec une app d’authentification, vous rajoutez dix à trente secondes au temps de connexion. Vous devez ouvrir l’app, lire le code, le saisir. Avec une notification où vous cliquez juste Approuver, c’est beaucoup plus rapide. Avec une clé de sécurité physique, c’est un instant. C’est vraiment négligeable comparé au gain de sécurité.
Je peux l’activer sur plusieurs appareils ?
Oui. Vous pouvez installer votre app d’authentification sur votre téléphone et votre tablette. Les deux généreront les mêmes codes, puisqu’elles partagent la même clé secrète. Mais attention : ne perdez pas cette clé. Si vous devez réinstaller l’app sur un nouvel appareil plus tard, il vous faudra saisir à nouveau cette clé ou rescanner le code QR. C’est pourquoi il faut conserver la clé secrète que le service vous montre à l’activation.
Et si j’oublie les codes de secours ?
Vous pouvez les régénérer depuis les paramètres de sécurité du service. Allez à Sécurité, trouvez Double authentification, puis Gérer les codes de secours, puis Régénérer. Une nouvelle liste sera créée. Mais c’est plus long et plus compliqué que de les avoir conservés au départ. Notez-les lors de l’activation, c’est plus rapide.
La 2FA marchera-t-elle sur ma banque ?
Oui. Toute banque en ligne en France la propose depuis 2021. C’est devenu obligatoire pour les virements au-delà de certains montants. Connectez-vous à votre application bancaire, cherchez le menu Sécurité ou Paramètres, et vous trouverez l’authentification à deux facteurs. La plupart demandent app ou SMS.
Puis-je utiliser la même app d’authentification pour tous mes comptes ?
Oui, absolument. Une seule app peut gérer plus de cinquante comptes différents. C’est même recommandé. Vous n’avez qu’une app à ouvrir pour avoir tous vos codes au même endroit. Google Authenticator, Microsoft Authenticator, Authy et les autres fonctionnent tous de la même manière : vous scannez le code QR du service, et l’app s’en charge.
Quel est le taux d’adoption de 2FA chez les entreprises et les particuliers ?
Chez les entreprises, le taux d’adoption est passé de 28 % en 2017 à 78 % en 2021. C’est une croissance énorme. Mais chez les particuliers, le chiffre est beaucoup plus faible : seulement 10 % activent la double authentification sur leurs comptes personnels, même si cette option est disponible depuis des années.
Ça m’aidera vraiment à sécuriser mes comptes ?
Oui, énormément. La double authentification réduit de 99,9 % le risque que votre compte soit compromis, même si quelqu’un a votre mot de passe. Google signale qu’elle bloque 96 % des attaques de phishing en masse lancées contre ses utilisateurs. Si vous utilisez une notification de validation sur votre téléphone plutôt qu’un code à saisir, elle bloque 100 % des attaques automatisées. Aucune méthode n’est parfaite, mais la différence est énorme.
