Pourquoi faut-il une double authentification ?
Votre mot de passe est connu de vous seul. C'est bien, mais ce n'est pas suffisant.
Si quelqu'un parvient à le deviner, à le voler (par exemple via un faux email qui vous demande de le saisir), ou à l'intercepter, cette personne peut se connecter à votre place. Vous ne vous en apercevrez peut-être que trop tard.
La double authentification (parfois appelée « 2FA » ou « A2F ») ajoute une seconde barrière : en plus de votre mot de passe, vous devez prouver que c'est bien vous en fournissant un second élément. Cet élément change à chaque connexion.
C'est comme une porte avec deux serrures différentes : il ne suffit plus d'avoir une clé, il en faut deux. Même si un voleur a réussi à copier la première, il lui manque la seconde.
💡 À retenir
La double authentification protège votre compte même si votre mot de passe a été compromis.
Se connecter au quotidien
- Saisissez votre identifiant et votre mot de passe, comme d'habitude.
- Une page « Double authentification » s'ouvre et vous demande votre second facteur.
- Avec le code par e-mail : saisissez le code à 8 chiffres reçu par courriel, puis cliquez sur « Vérifier ». Pas de courriel ? Regardez dans les indésirables, puis cliquez sur « Renvoyer le code ».
- Avec l'application : saisissez le code à 6 chiffres affiché par l'application de votre téléphone, puis cliquez sur « Vérifier ».
- Avec une clé d'accès : cliquez sur le bouton de la clé d'accès, puis confirmez avec votre empreinte, votre visage ou le code de déverrouillage de votre appareil.
- Sur votre ordinateur personnel, vous pouvez cocher « Faire confiance à cette machine pendant 90 jours » : le second facteur ne vous sera plus demandé sur cet appareil pendant cette durée. Ne le cochez jamais sur un ordinateur partagé.
Quelle méthode choisir ?
Ce site vous propose 3 méthodes. Voici leurs différences :
| Méthode | Comment ça marche | Il faut avoir | Sécurité | Simplicité |
|---|---|---|---|---|
| Application sur téléphone | Un code s'affiche dans une app, change toutes les 30 s | Un smartphone | ⭐⭐⭐ | 🙂🙂 |
| Un code vous est envoyé par courriel à chaque connexion | Accès à votre messagerie | ⭐⭐ | 🙂🙂🙂 | |
| Clé d'accès | Votre téléphone ou votre ordinateur vous reconnaît : empreinte, visage ou code de déverrouillage | Un appareil récent (téléphone, ordinateur ou clé de sécurité). Non proposée aux comptes « abonné ». | ⭐⭐⭐ | 🙂🙂🙂 |
Notre recommandation
Si vous avez un smartphone (iPhone ou téléphone Android récent), choisissez l'application sur téléphone. C'est la méthode la plus sûre. Une fois configurée, elle est aussi simple que les autres.
Si vous n'avez pas de smartphone, ou si vous ne vous sentez pas à l'aise avec l'installation d'une application, l'envoi par email reste une bonne option. Soyez simplement vigilant avec votre boîte mail : utilisez un mot de passe différent de celui d'ici, et ne répondez jamais à un message suspect.
⚠️ Attention
Quelle que soit la méthode choisie, vous pourrez toujours en changer plus tard depuis votre profil.
Tutoriel : configurer l'application d'authentification
Ne vous inquiétez pas. L'installation se fait en 5 étapes et prend en général de 3 à 5 minutes.
Vous aurez besoin de :
- Votre téléphone (iPhone ou Android)
- Votre ordinateur, devant vous, sur cette page
- Une connexion internet sur les deux appareils
Si vous vous sentez bloqué à un moment, vous pouvez toujours revenir en arrière et choisir l'envoi par email. Vous pourrez retenter la configuration plus tard depuis votre profil.
1 Choisir votre application
Il existe plusieurs applications gratuites qui remplissent la même fonction. Nous vous recommandons l'une des trois suivantes :
🟢 Google Authenticator (la plus simple, recommandée pour débuter)
Interface simple, en français. Développée par Google, présente sur la plupart des téléphones.
🟢 Microsoft Authenticator (si vous avez déjà un compte Outlook ou Hotmail)
Fonctionne aussi pour vos éventuels comptes Microsoft. Interface un peu plus riche.
🔵 FreeOTP+ (pour les utilisateurs plus avancés)
Logiciel libre, plus technique. Pas recommandée si vous débutez.
👉 Si vous débutez, choisissez Google Authenticator. La suite de ce tutoriel s'appuie sur cette application.
2 Installer l'application sur votre téléphone
- Prenez votre téléphone (pas votre ordinateur pour cette étape).
- Ouvrez le magasin d'applications :
- Sur iPhone : touchez l'icône « App Store » (lettre A blanche dans un cercle bleu clair).
- Sur Android : touchez l'icône « Play Store » (triangle coloré orienté vers la droite).
- Dans la barre de recherche en haut de l'écran, tapez : Google Authenticator
- Touchez le bouton « Installer » (Android) ou « Obtenir » (iPhone).
- Patientez pendant le téléchargement (10 secondes à 1 minute).
- Une fois installée, l'application apparaît sur votre écran d'accueil. Elle s'appelle Google Authenticator et a un logo en forme de petit coffre-fort gris.
💡 Astuce pratique
Si vous avez du mal à trouver le bon magasin ou le bouton d'installation, demandez à la personne de votre entourage qui vous a aidé à configurer votre téléphone au départ. Elle vous montrera en moins d'une minute.
3 Scanner le QR code
Un QR code est un petit carré fait de points noirs et blancs. Votre téléphone peut le « lire » avec son appareil photo, comme s'il le prenait en photo.
Sur votre écran d'ordinateur, vous voyez actuellement un QR code. Votre téléphone va le lire pour enregistrer votre compte dans l'application.
- Sur votre téléphone, ouvrez l'application Google Authenticator.
- La première fois, touchez « Commencer » ou « Démarrer ».
- L'application peut demander l'autorisation d'accéder à l'appareil photo. Répondez « Oui » ou « Autoriser ».
- Touchez le gros bouton « + » en bas à droite (ou « Ajouter un compte »).
- Choisissez « Scanner un code QR ».
- Pointez le téléphone vers l'écran de l'ordinateur, en visant le QR code.
- Dès que le téléphone « voit » le QR code, un nouveau compte apparaît dans l'application, avec un code à 6 chiffres.
💡 Si le QR code ne se scanne pas
- Rapprochez ou éloignez le téléphone de l'écran.
- Vérifiez que votre écran n'est pas trop sale.
- Réduisez la luminosité ambiante si reflets.
- En dernier recours, option « Saisir une clé de configuration » : le code affiché sous le QR peut être saisi manuellement.
4 Saisir votre premier code de vérification
Sur votre téléphone, vous voyez maintenant un code à 6 chiffres — par exemple : 847 293. Un petit cercle indique le temps avant que le code change.
⏱️ Le code change toutes les 30 secondes. Ce n'est pas un bug, c'est normal.
- Regardez le code actuel sur votre téléphone.
- Saisissez-le sur votre ordinateur dans le champ « Code à 6 chiffres », sans espace.
- Touchez le bouton « Valider ».
✅ Si tout va bien
Vous passez à l'étape suivante — celle des codes de récupération.
❌ Si le code est refusé
- Le code a peut-être changé pendant que vous le saisissiez. Regardez à nouveau le code sur votre téléphone et retapez-le.
- Vérifiez que vous saisissez bien 6 chiffres, ni plus, ni moins.
- Si le problème persiste, l'heure de votre téléphone ou de votre ordinateur n'est peut-être pas bien synchronisée. Voir « Que faire si... ».
5 Sauvegarder vos codes de récupération (crucial)
🔴 Attention : cette étape est cruciale
L'écran va vous afficher 10 codes de récupération. Il s'agit de codes d'urgence à utiliser uniquement en cas de problème avec votre téléphone : perte, vol, changement d'appareil, panne.
Si vous perdez votre téléphone sans avoir sauvegardé ces codes, vous perdrez l'accès à votre compte. Vous devrez contacter votre administrateur pour vérification d'identité et nouveaux codes — ce qui peut prendre du temps.
Trois bonnes façons de conserver vos codes de récupération
✅ Solution 1 — Les imprimer sur papier (la plus fiable)
- Lorsque les codes apparaissent sur votre écran, utilisez le raccourci d'impression de votre navigateur : Ctrl+P sur PC, Cmd+P (⌘+P) sur Mac. La boîte d'impression du navigateur s'ouvre.
- Rangez la feuille dans un endroit sûr : tiroir qui ferme à clé, coffre-fort domestique, classeur de papiers administratifs importants.
- Notez sur la feuille la date de création.
✅ Solution 2 — Les noter à la main sur papier
Si vous ne pouvez pas imprimer, recopiez-les lisiblement sur une feuille à part. Attention aux ressemblances entre chiffres et lettres (0 et O, 1 et l). Rangez-la avec vos papiers importants.
✅ Solution 3 — Gestionnaire de mots de passe
Si vous utilisez KeePass, Bitwarden, ou le Trousseau Apple, enregistrez-y les codes. Demandez à un proche familier de l'informatique si vous n'êtes pas sûr.
❌ Ne les conservez PAS
- Dans un email que vous vous envoyez à vous-même
- Dans un fichier sur votre ordinateur sans protection
- Dans un SMS envoyé à vous-même
- Dans votre téléphone (si volé : double perte)
🧠 Bonne pratique recommandée
- Imprimez vos codes sur une feuille
- Rangez-la avec vos papiers importants
- Alerte agenda annuelle pour vérifier que la feuille est toujours là et lisible
- Ne prêtez ces codes à personne, sauf force majeure
Que faire si... ?
Je n'ai pas de smartphone
Aucun problème. Choisissez « Code par e-mail » lors du choix de méthode. Vous recevrez un code à 8 chiffres par courriel à chaque connexion.
Pour que cette méthode soit sûre :
- Utilisez un mot de passe différent pour votre messagerie et votre compte ici.
- Ne jamais partager les identifiants de votre messagerie.
- Ne laissez pas votre ordinateur déverrouillé sans surveillance.
- Soyez particulièrement vigilant face aux emails qui vous demandent de cliquer sur un lien.
J'ai perdu mon téléphone
Cas 1 — J'ai encore mes codes de récupération
Connectez-vous normalement. Quand le code de vérification est demandé, cliquez sur « Code de récupération ». Saisissez l'un de vos 10 codes. Une fois connecté, reconfigurez la 2FA sur votre nouveau téléphone.
Cas 2 — J'ai un nouveau téléphone mais pas mes codes
Contactez votre administrateur par téléphone ou en personne. Pour vérifier qu'il s'agit bien de vous, il vous fera envoyer un code à votre adresse e-mail : lisez-le-lui de vive voix. Il pourra alors réinitialiser votre double authentification. À votre connexion suivante, un nouveau code envoyé par e-mail confirmera votre identité avant que vous configuriez votre nouveau téléphone.
Cas 3 — Ni téléphone ni codes de récupération
Même démarche que ci-dessus : contactez votre administrateur, qui vous fera envoyer un code par e-mail. Si vous n'avez plus accès à votre boîte e-mail non plus, il devra vérifier votre identité en personne avant toute réinitialisation.
Je change de téléphone
Avant de vous séparer de l'ancien, transférez vos comptes :
- Sur l'ancien téléphone, ouvrez Google Authenticator.
- Touchez le menu (3 points en haut à droite).
- Choisissez « Transférer les comptes » puis « Exporter les comptes ».
- Sélectionnez les comptes à transférer.
- Un QR code spécial apparaît sur l'ancien téléphone.
- Sur le nouveau téléphone, installez Google Authenticator puis choisissez « Importer des comptes » et scannez le QR.
Si vous avez déjà changé sans transférer : connectez-vous avec un code de récupération, puis, dans votre profil, section Double authentification, cliquez sur « Reconfigurer » pour obtenir un nouveau QR code. Votre mot de passe actuel vous sera demandé.
Je ne reçois pas le code par email
- Vérifiez le dossier Spam (ou « Courrier indésirable »).
- Attendez 2 minutes puis cliquez sur « Renvoyer le code ».
- Vérifiez que votre adresse email enregistrée est correcte.
- Vérifiez que votre boîte mail n'est pas pleine.
- Vérifiez que votre fournisseur (Gmail, Orange, etc.) n'a pas de panne.
- Si rien ne marche, contactez votre administrateur.
Le code est incorrect alors que je l'ai bien saisi
C'est le problème le plus fréquent. Dans 9 cas sur 10 : l'heure de votre téléphone ou de votre ordinateur n'est pas bien synchronisée.
Sur votre téléphone
- iPhone : Réglages → Général → Date et heure → « Régler automatiquement »
- Android : Paramètres → Système → Date et heure → « Date et heure automatiques » et « Fuseau horaire automatique »
Sur votre ordinateur
- Windows : Paramètres → Heure et langue → Date et heure → « Régler l'heure automatiquement »
- Mac : Réglages Système → Général → Date et heure → « Régler l'heure et la date automatiquement »
Après correction, fermez et rouvrez l'application Authenticator, attendez le prochain code, et saisissez-le.
Je n'arrive vraiment pas à configurer l'application
Aucun jugement. C'est normal d'être bloqué parfois.
Option 1 : revenez en arrière et choisissez « Code par e-mail ».
Option 2 : contactez votre administrateur ou un proche familier de l'informatique. Cette configuration se fait en moins de 5 minutes avec quelqu'un à côté de vous.
Questions fréquentes
L'application va-t-elle vider la batterie de mon téléphone ?
Non. Elle ne s'exécute que quand vous l'ouvrez.
L'application peut-elle voir mes autres données ?
Non. Elle n'a accès qu'à votre appareil photo au moment du scan du QR. Elle ne communique avec aucun serveur.
Pourquoi un code qui change toutes les 30 secondes ?
Pour qu'il ne puisse pas être réutilisé. Même si quelqu'un voit votre code par-dessus votre épaule, il sera inutile 30 secondes plus tard.
Puis-je utiliser la même application pour plusieurs comptes ?
Oui. Google Authenticator peut gérer autant de comptes que vous voulez — banque, messagerie, ce site, etc. — tous dans la même liste.
Ma double authentification peut-elle être désactivée ?
Non. Sur ce site, l'administrateur l'a rendue obligatoire pour tous les comptes : elle protège votre compte et l'ensemble du site. Si vous perdez votre téléphone et vos codes de récupération, contactez votre administrateur : il peut la réinitialiser.
Que se passe-t-il si quelqu'un vole mon téléphone ?
Tant que votre téléphone est verrouillé par un code ou empreinte, le voleur ne peut pas ouvrir l'application Authenticator. Néanmoins, prévenez votre administrateur dès que possible.
Je pars en voyage à l'étranger sans réseau — puis-je me connecter ?
Oui. C'est même l'un des avantages de l'application : elle fonctionne sans connexion internet et sans réseau téléphonique. Le code est généré localement.
J'ai peur de me tromper et de me bloquer moi-même
Crainte légitime mais rarement justifiée. Avec l'un de vos 10 codes de récupération (que vous aurez imprimés, n'est-ce pas ?), vous rétablissez l'accès vous-même, sans l'administrateur. Si vous avez tout perdu, votre administrateur peut réinitialiser votre double authentification, après vous avoir fait envoyer un code par e-mail que vous lui lisez de vive voix. Si vous recevez un jour un avis de réinitialisation que vous n'avez pas demandée, cliquez sur le lien « ce n'était pas moi » qu'il contient : votre compte sera bloqué aussitôt.
Je vends, je donne ou j'ai perdu un appareil : que faire ?
Dans votre profil, section « Un appareil dont vous vous séparez » : « Déconnecter tous mes appareils » pour un ordinateur ; « J'ai cédé ou perdu mon téléphone » si votre application d'authentification y était installée. Avant de vous en séparer, déconnectez aussi votre messagerie, effacez les mots de passe enregistrés dans le navigateur et réinitialisez l'appareil. Si un appareil oublié se reconnecte depuis un autre réseau, le code de vérification lui sera redemandé.
Besoin d'aide ?
Si après avoir lu cette page vous êtes toujours bloqué, n'hésitez pas à contacter votre administrateur. Il est là pour vous aider et ne vous jugera pas.
Adressez-vous à la personne qui gère ce site : elle pourra réinitialiser votre double authentification si vous êtes bloqué.
⚠️ N'essayez pas plusieurs fois de force
Après 5 tentatives infructueuses de saisie du code 2FA, votre session de vérification sera réinitialisée et il vous faudra recommencer depuis l'écran de connexion. De plus, des tentatives répétées depuis la même adresse réseau déclenchent un verrouillage temporaire (15 minutes après 5 échecs). Mieux vaut demander de l'aide que de risquer ces blocages.
Aide de SGAF 5.17.49, produite pour le site « Mémoire de la deuxième République Espagnole » d'après ses réglages actuels.