Authentification à deux facteurs

La double authentification (2FA) ajoute une seconde vérification à la connexion, en plus de votre mot de passe. Même si quelqu'un obtenait votre mot de passe, il ne pourrait pas se connecter sans ce second facteur.

Prérequis

Vous devez d'abord avoir défini un mot de passe (voir Changer mon mot de passe). Les comptes qui se connectent uniquement via Google ou Microsoft doivent donc en créer un au préalable.

Activer la 2FA

1. Ouvrez Paramètres personnels → Sécurité.
2. Choisissez la méthode :
   • Application d'authentification (TOTP — Google Authenticator, Authy, Microsoft Authenticator…) ;
   • Code par email.
3. Pour une application d'authentification, scannez le QR code affiché avec votre application, puis saisissez le code à 6 chiffres pour confirmer.
4. Conservez précieusement vos codes de secours (10 codes) : ils permettent de vous connecter si vous perdez l'accès à votre méthode 2FA.

Une capture de l'écran de configuration (QR code + champ de saisie du code) serait utile ici.

Se connecter avec la 2FA activée

1. Saisissez votre email et votre mot de passe comme d'habitude.
2. À l'invite du second facteur, ouvrez votre application d'authentification (ou votre email) et récupérez le code à usage unique.
3. Saisissez le code pour finaliser la connexion.

Codes de secours

Vous pouvez régénérer vos codes de secours à tout moment depuis l'onglet Sécurité. Régénérer invalide les anciens codes : mettez à jour votre copie sauvegardée. Chaque code de secours ne s'utilise qu'une seule fois.

Rangez vos codes de secours dans un endroit sûr (gestionnaire de mots de passe). Sans eux et sans accès à votre méthode 2FA, la récupération du compte est plus longue.

Bon à savoir

• L'application d'authentification génère un code toutes les 30 secondes ; l'heure de votre téléphone doit être synchronisée automatiquement, sinon les codes sont refusés.
• Vous avez perdu votre téléphone et vos codes de secours ? Contactez le support : la récupération demande une vérification renforcée.
• Problème d'activation ? Voir Dépannage → Connexion & compte.