La double authentification (aussi appelée 2FA ou vérification en deux étapes) ajoute une deuxième vérification après votre mot de passe. Même si quelqu’un obtient vos identifiants, il ne peut pas accéder à votre compte sans ce second code. Cybermalveillance.gouv.fr recommande de l’activer sur tous vos services en ligne. La procédure prend moins de deux minutes par compte.
🔐 L’essentiel à retenir
Privilégiez une application
Plus fiable que le SMS, gratuite et disponible sur toutes les grandes plateformes.
Sauvegardez vos codes
Notez la clé secrète ou imprimez les codes de récupération lors de l’activation.
Priorité à vos comptes clés
Messagerie, réseaux sociaux, Amazon et identifiant Apple en premier.
| Méthode | Sécurité | Facilité | Disponibilité | Coût |
|---|---|---|---|---|
| SMS | Basique | Très simple | Presque partout | Gratuit (payant sur X) |
| Application d’authentification | Élevée | Simple | Toutes plateformes majeures | Gratuit |
| Clé USB physique | Maximale | Contraignante | Limitée (pas sur Instagram) | À partir de 50 € |
SMS, application ou clé physique : quelle méthode choisir ?
Trois méthodes coexistent pour sécuriser vos comptes avec l’authentification à deux facteurs. Leur niveau de protection et leur praticité varient sensiblement, voici comment choisir celle qui correspond à votre usage.
SMS
Un code provisoire est envoyé par texto au numéro associé à votre compte. C’est la méthode la plus répandue et la plus simple à mettre en place. Son point faible : un SMS peut être intercepté par des techniques d’usurpation de carte SIM, ce qui la rend moins robuste face à des attaques ciblées. À noter également, la double authentification par SMS est devenue payante sur Twitter/X et réservée aux abonnés premium.
Application d’authentification
Des applications comme Google Authenticator, Authy ou Microsoft Authenticator génèrent un code à 6 chiffres, renouvelé toutes les 30 secondes. Ce code n’est jamais transmis par réseau, ce qui le rend impossible à intercepter. La procédure d’association est simple : installer l’application, scanner le QR code affiché par le service en ligne, saisir le code pour valider. C’est la méthode recommandée pour la grande majorité des utilisateurs.
Clé de sécurité physique
Il s’agit d’un périphérique USB à insérer dans l’ordinateur après avoir saisi ses identifiants. C’est la protection la plus solide qui existe, mais elle implique d’avoir la clé sur soi à chaque connexion. Son prix démarre autour de 50 €, et certaines plateformes comme Instagram ne la prennent pas en charge. Elle s’adresse surtout aux personnes qui gèrent des données professionnelles sensibles.
Comment activer la double authentification sur vos principaux comptes ?
Voici les étapes exactes pour chaque plateforme. Chaque procédure est indépendante : activez la vérification en deux étapes sur autant de services que possible, en commençant par votre messagerie principale.
Google et Gmail
L’activation couvre l’ensemble de l’écosystème Google (Gmail, Drive, YouTube) en une seule manipulation.
- Rendez-vous dans les paramètres de votre compte Google
- Cliquez sur Sécurité, puis sur Validation en deux étapes
- Suivez les instructions et confirmez avec un code reçu par SMS
- Choisissez ensuite une méthode principale : application d’authentification recommandée
Sur ordinateur, accédez à Paramètres du compte, puis Sécurité et connexion. Sur smartphone, passez par Paramètres et confidentialité, puis Mots de passe et sécurité. Facebook propose trois méthodes : clé physique, application d’authentification ou SMS. La sélection par texto est activée par défaut, pensez à la changer si vous préférez une application.
Sur smartphone, allez dans Paramètres, puis Sécurité, puis Authentification à deux facteurs. Sur ordinateur, le chemin passe par le menu latéral gauche. Deux options sont disponibles : SMS ou application d’authentification. La clé physique n’est pas proposée sur Instagram.
Amazon
Depuis votre compte Amazon, ouvrez Connexion et sécurité, puis activez la section Vérification en deux étapes. Suivez les étapes pour associer votre numéro de téléphone ou une application d’authentification. Amazon vous demandera de confirmer le code reçu avant de valider l’activation.
iPhone et identifiant Apple
La double authentification sur iPhone concerne votre identifiant Apple, pas les applications installées sur l’appareil. Allez dans Réglages, appuyez sur votre nom en haut de l’écran, puis sur Mot de passe et sécurité. Activez la validation en deux étapes et choisissez un numéro de téléphone de confiance pour recevoir les codes. Les codes Apple s’affichent directement sur vos autres appareils Apple connectés au même identifiant.
Comment ne pas perdre l’accès à votre compte si vous changez de téléphone ?
C’est la préoccupation la plus fréquente, et la solution est simple à condition d’anticiper au moment de l’activation.
Lors de la configuration avec une application d’authentification, un QR code ou une clé secrète vous est proposé. Téléchargez ce QR code en image ou notez la clé secrète sur papier, et conservez-la séparément de votre téléphone. En cas de changement d’appareil, il suffit de réinstaller l’application, de scanner ou saisir cette clé, et vos codes sont immédiatement restaurés.
Chaque plateforme fournit aussi des codes de sauvegarde à usage unique au moment de l’activation. Imprimez-les ou notez-les dans un endroit sûr. Si vous n’avez ni la clé ni les codes, il faudra contacter le support de la plateforme, ce qui peut prendre plusieurs jours.
Que faire si votre double authentification ne fonctionne pas ?
Quelques situations reviennent régulièrement, et chacune a une réponse directe.
Le code est refusé : chaque code n’est valable que 30 secondes. Si vous le saisissez trop tard, il est déjà expiré. Attendez le prochain code et entrez-le immédiatement. Si le problème persiste, vérifiez que l’heure de votre téléphone est synchronisée automatiquement, car un décalage même minime suffit à invalider les codes générés par une application.
Vous recevez un code sans avoir tenté de vous connecter : quelqu’un tente d’accéder à votre compte avec vos identifiants. Changez votre mot de passe immédiatement sur la plateforme concernée.
Vous avez perdu votre téléphone sans sauvegarde : utilisez les codes de récupération fournis lors de l’activation, ou l’adresse email de secours associée au compte. En dernier recours, le support de la plateforme peut débloquer l’accès après vérification d’identité, avec un délai variable selon les services.
