Activez la double authentification en priorité sur votre messagerie, votre compte Apple, Google ou Microsoft, puis sur vos réseaux sociaux, vos achats en ligne et votre cloud. Cybermalveillance.gouv.fr recommande de l’activer partout où elle est proposée : vous seul pourrez alors autoriser un nouvel appareil à se connecter.
Qu’est-ce que la double authentification ?
La double authentification ajoute une seconde preuve d’identité à votre mot de passe lors de la connexion. Elle porte aussi les noms d’authentification forte, 2FA ou vérification en deux étapes.
Selon Cybermalveillance.gouv.fr, cette seconde preuve peut être un code temporaire reçu par SMS ou par e-mail, une application ou une clé dédiée que vous contrôlez, ou la reconnaissance biométrique. Un pirate qui a volé votre mot de passe reste bloqué sans elle.
Les seconds facteurs possibles
| Code SMS ou e-mail | Application | Clé de sécurité | Biométrie | |
|---|---|---|---|---|
| Ce qu’il faut | Téléphone ou boîte mail | Appli d’authentification | Petit appareil à brancher | Capteur de l’appareil |
| Exemple | Code à 6 chiffres (Google) | Google Authenticator, Microsoft Authenticator | Clé matérielle | Empreinte, visage |
Quels comptes protéger en premier ?
Les comptes à protéger en premier sont votre messagerie et le compte principal de votre téléphone, car ils permettent souvent de réinitialiser les autres mots de passe. Viennent ensuite les réseaux sociaux, les sites marchands et le stockage en ligne.
Les comptes à sécuriser d’abord
- Messagerie : Gmail, Outlook, Yahoo Mail
- Compte Apple, Google ou Microsoft
- Réseaux sociaux : Facebook, Instagram, TikTok…
- Messageries : WhatsApp, Teams, Zoom
- Achats et paiement : Amazon, PayPal
- Stockage en ligne : iCloud, Google Drive, OneDrive
Comment l’activer sur un compte Apple ?
Sur iPhone, l’identification à deux facteurs du compte Apple s’active dans Réglages : touchez votre nom, puis « Connexion et sécurité », et suivez les étapes. Un code de validation à six chiffres s’affiche ensuite sur vos appareils de confiance ou arrive sur votre numéro de confiance.
Apple précise que si votre compte a été créé avec cette protection, elle ne peut pas être supprimée. Si vous venez de l’activer, vous disposez de deux semaines pour revenir en arrière.
Comment l’activer sur Google et Microsoft ?
Pour Google, la validation en deux étapes s’active sur myaccount.google.com, rubrique Sécurité, en choisissant « Activer la validation en deux étapes ». Google recommande ses invites, des notifications envoyées sur votre téléphone.
Google propose aussi un code à six chiffres par SMS ou appel, une application d’authentification, une clé de sécurité ou des clés d’accès. Imprimez ou téléchargez les codes de secours à huit chiffres : ils vous dépannent si vous perdez votre téléphone.
Chez Microsoft, rendez-vous sur account.microsoft.com/security, puis « Gérer la façon dont je me connecte » et, sous Sécurité supplémentaire, activez la vérification en deux étapes. Microsoft conseille d’associer trois informations de sécurité au compte et annonce la suppression progressive des SMS pour les comptes personnels.
Activer la 2FA pas à pas
- Ouvrir la sécurité du compteRéglages et votre nom (Apple), myaccount.google.com ou account.microsoft.com/security.
- Lancer l’activationChoisissez vérification ou validation en deux étapes, puis suivez les écrans.
- Choisir la méthodeInvite ou appli d’authentification plutôt que SMS quand c’est possible.
- Ajouter un recoursNuméro de confiance, e-mail de secours ou clé de sécurité.
- Garder les codes de secoursImprimez-les ou téléchargez-les, et rangez-les hors du téléphone.
La double authentification remplace-t-elle un bon mot de passe ?
Non, la double authentification complète un mot de passe solide, elle ne le remplace pas. Cybermalveillance.gouv.fr recommande au moins 12 caractères mêlant majuscules, minuscules, chiffres et caractères spéciaux, et un mot de passe différent par compte.
Pour retenir des dizaines de mots de passe uniques, suivez nos critères pour choisir un gestionnaire de mots de passe. Gardez aussi un appareil sain et à jour : voir notre point sur l’antivirus sur PC, Mac et mobile. Enfin, conservez vos codes de secours avec vos sauvegardes, pas seulement sur le téléphone.
Questions fréquentes
On nous demande souvent
Le code par SMS suffit-il ?
Oui, il vaut mieux qu’aucune double authentification, et Cybermalveillance.gouv.fr le cite parmi les méthodes possibles. Google recommande toutefois ses invites, et Microsoft retire progressivement le SMS des comptes personnels.
Que faire si je perds mon téléphone ?
Utilisez un code de secours ou un autre appareil de confiance. Chez Google, les codes de secours comptent huit chiffres ; chez Microsoft, sans moyen de contact, la récupération peut prendre jusqu’à 30 jours.
Peut-on désactiver l’identification à deux facteurs d’Apple ?
Non, si le compte a été créé avec elle. Si vous l’avez activée récemment, Apple laisse deux semaines pour revenir en arrière.
Faut-il entrer un code à chaque connexion ?
Non. Chez Microsoft, le code n’est demandé que lors d’une connexion depuis un appareil non approuvé. Selon Cybermalveillance.gouv.fr, la seconde preuve sert surtout à autoriser un nouvel appareil.
Activez la double authentification d’abord sur votre messagerie et votre compte Apple, Google ou Microsoft, préférez une application ou une clé au SMS, et rangez vos codes de secours hors du téléphone.
Pour aller plus loin
- Pourquoi et comment bien gérer ses mots de passe ? — Cybermalveillance.gouv.fr : double authentification, services concernés, 12 caractères minimum.
- Identification à deux facteurs pour le compte Apple — Apple : activation sur iPhone, code à six chiffres, délai de deux semaines.
- Activer la validation en deux étapes — Google : invites, SMS, application, clé de sécurité, codes de secours à huit chiffres.
- Utiliser la vérification en deux étapes avec votre compte Microsoft — Microsoft : activation, Authenticator, trois informations de sécurité, fin progressive du SMS.
