Comment sécuriser son compte Google avec la vérification en deux étapes

Votre compte Google protège bien plus que vos e-mails. Il donne accès à vos photos, vos documents Drive, vos contacts, vos sauvegardes de téléphone et parfois à vos moyens de paiement enregistrés. Si quelqu’un récupère votre mot de passe, par hameçonnage ou par une fuite de données, il peut entrer sans obstacle. La vérification en deux étapes change la donne : même avec votre mot de passe, un intrus doit aussi passer une deuxième vérification, que seul vous pouvez fournir, le plus souvent sur votre téléphone.

Ce guide explique comment activer cette protection, choisir la méthode qui vous convient, et préparer les solutions de secours pour ne jamais vous retrouver bloqué hors de votre propre compte. Il ne demande que quelques minutes, même si vous êtes peu à l’aise avec la technique.

Étape 1 : vérifier l’état actuel de votre compte

Commencez par vous connecter à votre compte Google sur un appareil de confiance, puis rendez-vous sur la page de gestion du compte Google, dans la section Sécurité. Vous y verrez si la vérification en deux étapes est déjà activée, quels appareils sont connectés et quelles méthodes de récupération sont enregistrées. C’est aussi l’occasion de vérifier votre adresse e-mail de récupération et votre numéro de téléphone de récupération : ces deux informations sont précieuses si vous perdez l’accès à votre téléphone principal.

Étape 2 : activer la vérification en deux étapes

Dans la section Sécurité de votre compte Google, cherchez l’option Vérification en deux étapes, puis suivez les instructions à l’écran. Google vous demandera d’abord de confirmer votre mot de passe, puis de choisir une première méthode de vérification. Dans la plupart des cas, Google propose d’utiliser votre téléphone, avec une notification à approuver sur un appareil Android connecté, ou un code envoyé par SMS. Choisissez la méthode proposée pour commencer : vous pourrez ajouter d’autres méthodes ensuite.

Si Google vous propose une notification sur votre téléphone, acceptez-la et confirmez qu’il s’agit bien de vous. Cette méthode est pratique au quotidien, car elle ne demande pas de recopier un code. Si vous préférez un code, vous pouvez choisir de recevoir un code par SMS ou par appel vocal. Le code est valable quelques minutes seulement : entrez-le rapidement, sans le partager avec qui que ce soit, même si un interlocuteur prétend travailler pour Google. Google ne vous demandera jamais votre code par téléphone ou par e-mail.

Étape 3 : choisir la meilleure deuxième étape pour vous

Toutes les deuxièmes étapes ne se valent pas, et le meilleur choix dépend de vos habitudes. La notification sur téléphone est simple et rapide, mais elle suppose que vous avez toujours votre téléphone à portée de main. Le code par SMS fonctionne presque partout, mais il dépend de la réception mobile et il est moins résistant aux attaques par usurpation de carte SIM que d’autres méthodes. L’application d’authentification, comme Google Authenticator, génère des codes sur votre téléphone même sans réseau, ce qui est pratique en voyage ou dans une zone mal couverte.

Pour un niveau de sécurité encore plus élevé, les clés d’accès et les clés de sécurité physiques sont les options les plus robustes. Une clé d’accès vous permet de vous connecter avec votre empreinte digitale, votre visage ou le code de votre appareil, sans mot de passe à recopier. Une clé de sécurité physique, branchée en USB ou utilisée sans fil, doit être physiquement présente pour valider la connexion, ce qui bloque presque toutes les attaques à distance. Dans la pratique, une bonne combinaison pour la plupart des gens est la suivante : notification sur téléphone au quotidien, application d’authentification en secours, et codes de secours imprimés et rangés en lieu sûr.

Étape 4 : préparer les codes de secours

Les codes de secours sont dix codes à usage unique, générés par Google, qui vous permettent de vous connecter si vous perdez votre téléphone ou si vous n’avez plus accès à votre deuxième étape habituelle. Générez-les dans la section Vérification en deux étapes, puis imprimez-les ou notez-les sur papier, et rangez-les dans un endroit sûr, chez vous, loin de votre téléphone. Ne les stockez pas uniquement dans une note sur le même téléphone : si vous perdez le téléphone, vous perdez aussi les codes.

Chaque code ne peut servir qu’une fois. Après l’avoir utilisé, il devient invalide, et vous pouvez générer un nouvel ensemble de codes à tout moment. Si vous pensez que vos codes ont été vus par quelqu’un d’autre, régénérez-les sans attendre : les anciens codes deviennent alors inutilisables. Pensez aussi à ajouter un deuxième appareil de confiance, si vous en avez un, comme une tablette ou un second téléphone, qui peut recevoir les notifications de vérification.

Étape 5 : si vous perdez votre téléphone, et les réflexes quotidiens

Perdre son téléphone est stressant, mais avec une bonne préparation, ce n’est pas une catastrophe pour votre compte Google. Essayez de vous connecter depuis un autre appareil de confiance, ou utilisez un code de secours pour entrer dans votre compte. Une fois connecté, rendez-vous dans la section Sécurité pour retirer l’ancien téléphone des méthodes de vérification, et ajoutez votre nouveau téléphone dès que vous l’avez.

Si vous n’avez ni code de secours ni appareil de confiance, Google propose une procédure de récupération de compte, qui passe par votre e-mail et votre numéro de récupération. Cette procédure peut prendre du temps, car Google doit s’assurer que c’est bien vous. C’est pour cela que les codes de secours et les informations de récupération à jour sont si importants : ils transforment une récupération longue et incertaine en une simple formalité.

Frequently Asked Questions

La vérification en deux étapes est-elle obligatoire pour chaque connexion ?

Non. Vos appareils personnels, marqués comme fiables, ne redemandent pas la deuxième étape à chaque fois. En revanche, toute connexion depuis un nouvel appareil ou un nouveau navigateur exigera votre mot de passe, puis la deuxième vérification.

Que faire si je n’ai plus accès à mon téléphone ?

Utilisez un code de secours, ou connectez-vous depuis un autre appareil de confiance. Si aucune de ces options n’est disponible, suivez la procédure de récupération de compte de Google, avec votre e-mail et votre numéro de récupération, en sachant qu’elle peut prendre du temps.

Un code par SMS est-il suffisant comme deuxième étape ?

Un code par SMS est déjà bien mieux qu’aucune protection, car il bloque la plupart des intrusions. Pour une sécurité plus élevée, préférez une notification sur téléphone, une application d’authentification ou une clé de sécurité, qui résistent mieux aux attaques par usurpation de carte SIM.