Comment activer l'authentification à deux facteurs sur vos comptes principaux

Si vous voulez activer l’authentification à deux facteurs (2FA), ce guide vous montre comment le faire sur les comptes les plus importants : Microsoft, Google, Apple et Facebook. L’authentification à deux facteurs ajoute une deuxième vérification après le mot de passe, par exemple un code dans une application ou une confirmation sur votre téléphone. Même si quelqu’un vole ou devine votre mot de passe, il ne pourra pas entrer sans cette deuxième étape. Comptez environ cinq minutes par compte.

Ce guide est indépendant. Pour un problème de compte que vous ne pouvez pas régler vous-même, passez par le site d’assistance de l’entreprise concernée.

Avant de commencer : trois choses à préparer

1. Votre téléphone, chargé et déverrouillé. Il recevra les codes ou les demandes de confirmation.
2. Un endroit sûr pour les codes de secours. Une feuille imprimée rangée à la maison ou une note dans un gestionnaire de mots de passe (guide en anglais) fait l’affaire. Ne les gardez pas seulement sur le téléphone que vous protégez.
3. Des coordonnées de récupération à jour. Vérifiez d’abord votre adresse et votre numéro de récupération; le guide (en anglais) pour mettre à jour vos coordonnées de récupération indique où le faire.

Commencez par votre adresse courriel principale : qui contrôle votre courriel peut réinitialiser le mot de passe de presque tous vos autres comptes.

Compte Microsoft (Outlook.com, Hotmail, Windows, Xbox)

1. Allez sur account.microsoft.com dans un navigateur et connectez-vous.
2. Sélectionnez Sécurité.
3. Choisissez Gérer mon mode de connexion (certaines versions affichent encore Options de sécurité avancées).
4. Repérez Vérification en deux étapes et sélectionnez Activer.
5. Suivez l’assistant. L’application Microsoft Authenticator est la plus pratique; une adresse courriel ou un texto fonctionnent aussi.
6. Quand Microsoft affiche un code de récupération, notez-le ou imprimez-le et rangez-le en lieu sûr.

Sur la même page, vous pouvez ajouter une clé d’accès (passkey) ou Windows Hello pour vous connecter avec votre visage, votre empreinte ou un NIP au lieu du mot de passe.

Compte Google (Gmail, YouTube, Android)

1. Allez sur myaccount.google.com et connectez-vous.
2. Sélectionnez Sécurité dans le menu (affiché Sécurité et connexion sur certains comptes).
3. Sous Comment vous connecter à Google, sélectionnez Validation en deux étapes, puis Activer la validation en deux étapes.
4. Ajoutez une deuxième étape. Avec un téléphone Android ou l’application Gmail ou Google, les invites Google sont le plus simple : il suffit de toucher Oui, c’est moi.
5. De retour sur la page de validation en deux étapes, ouvrez Codes de secours, générez-les et conservez-les.
6. Pour plus de protection, ajoutez Authenticator ou une clé d’accès.

Compte Apple (iPhone, iPad, Mac, iCloud)

La plupart des comptes Apple créés ces dernières années ont déjà l’identification à deux facteurs activée. Pour vérifier :

1. Sur iPhone ou iPad, ouvrez Réglages, touchez votre nom, puis Connexion et sécurité.
2. Regardez Identification à deux facteurs. Si c’est Activé, vous êtes protégé. Sinon, touchez l’option et suivez les instructions.
3. Sur un Mac, ouvrez menu Pomme > Réglages Système, cliquez sur votre nom, puis sur Connexion et sécurité.

Sur ce même écran, vérifiez les numéros de téléphone de confiance et ajoutez-en un deuxième (celui d’un proche, par exemple) au cas où vous perdriez votre téléphone. Apple permet aussi d’ajouter un contact de récupération ou une clé de secours; ne créez la clé que si vous êtes certain de bien la conserver, car la perdre peut vous bloquer définitivement.

Facebook et Instagram

1. Ouvrez Paramètres et confidentialité > Paramètres, puis Espace Comptes.
2. Choisissez Mot de passe et sécurité > Authentification à deux facteurs.
3. Sélectionnez le compte, puis une méthode : application d’authentification, clé de sécurité ou texto.
4. Conservez les codes de récupération que Meta propose à la fin.

Si vos comptes sont liés, le même chemin dans l’Espace Comptes s’applique à Instagram.

Quelle méthode choisir?

Méthode	Sécurité	Simplicité	Idéale pour
Clé d’accès ou clé de sécurité	La plus élevée; résiste à l’hameçonnage	Simple une fois configurée	Courriel, banque, Microsoft, Google
Application d’authentification ou invite	Élevée	Simple	La plupart des comptes
Code par texto (SMS)	Moyenne; vulnérable à l’échange de SIM	Très simple	Comptes qui n’offrent rien d’autre
Code par courriel	Dépend de la protection de votre courriel	Simple	Comptes secondaires

Choisissez la méthode la plus solide que vous utiliserez vraiment. Un code par texto reste bien meilleur que pas de deuxième facteur du tout.

Problèmes fréquents et comment les éviter

• « Je reçois des codes que je n’ai pas demandés. » Quelqu’un a probablement votre mot de passe. Changez-le, puis vérifiez l’activité récente du compte. Le guide (en anglais) sur les comptes piratés explique la suite.
• Changement de téléphone. Avant d’effacer ou de revendre l’ancien téléphone, transférez votre application d’authentification vers le nouveau (Microsoft Authenticator et Google Authenticator offrent une sauvegarde ou un transfert) et vérifiez que vous pouvez vous connecter.
• Les codes ne fonctionnent pas. Les codes d’application dépendent de l’horloge du téléphone. Assurez-vous que la date et l’heure se règlent automatiquement.
• Vous êtes bloqué. Utilisez vos codes de secours ou la page de récupération du compte. Ne payez jamais un tiers qui promet de « débloquer » un compte.

Attention aux arnaques aux codes

Un code de connexion, c’est comme une clé que vous seul utilisez. Microsoft, Google, Apple, votre banque et votre fournisseur de téléphonie ne vous appelleront jamais et ne vous écriront jamais pour vous demander de lire un code. Si quelqu’un le fait, raccrochez ou cessez de répondre, puis connectez-vous vous-même en tapant l’adresse dans le navigateur. Si vous pensez avoir déjà été piégé, consultez que faire après une arnaque au soutien technique. Et si des alertes inquiétantes apparaissent dans votre navigateur, voyez comment supprimer les fenêtres pop-up et les redirections.