Double authentification : sécuriser Google, Apple, Microsoft et vos réseaux sociaux pas à pas

Un mot de passe, même long, ne suffit plus. Les fuites de données se multiplient, et un mot de passe volé ou deviné ouvre la porte à vos e-mails, vos photos et vos comptes bancaires. La double authentification, aussi appelée vérification en deux étapes, ajoute une seconde preuve : après le mot de passe, le service vous demande un code temporaire ou une confirmation sur un autre appareil. Même si quelqu’un récupère votre mot de passe, il reste bloqué sans cette seconde étape. Ce guide vous montre comment l’activer sur les comptes que vous utilisez le plus en France, sans jargon et sans y passer la soirée.

Étape 1 : préparer votre seconde étape avant de commencer

Avant d’activer quoi que ce soit, choisissez votre méthode. La plus pratique pour la plupart des gens est une application d’authentification, comme Google Authenticator, Microsoft Authenticator ou une application équivalente, qui génère un code à six chiffres qui change toutes les 30 secondes environ. Elle fonctionne même sans connexion mobile, ce qui est pratique en voyage ou dans une zone mal couverte.

Vous pouvez aussi recevoir les codes par SMS, mais cette méthode est moins sûre : un SMS peut être intercepté ou détourné. Préférez-la seulement si aucune autre option n’existe pour un service précis. Pour les comptes les plus sensibles, comme votre adresse e-mail principale, une clé de sécurité physique, une petite clé USB ou NFC que vous branchez ou approchez de votre téléphone, offre la protection la plus forte.

Pendant chaque activation, le service vous proposera des codes de secours à conserver. Notez-les sur papier et rangez-les dans un endroit sûr, chez vous, pas dans une note de votre téléphone ni dans un e-mail. Ces codes vous sauveront si vous perdez votre téléphone. Ne les photographiez pas et ne les partagez jamais, même avec un prétendu service d’assistance.

Étape 2 : sécuriser d’abord votre adresse e-mail principale

Commencez par votre compte Google ou votre compte Apple, car votre e-mail sert à réinitialiser presque tous vos autres mots de passe. Si un attaquant prend le contrôle de votre boîte mail, il peut demander la réinitialisation de vos autres comptes les uns après les autres. C’est donc la priorité absolue.

Sur Google, ouvrez les paramètres de votre compte, puis la rubrique Sécurité, puis « Validation en deux étapes ». Suivez les instructions à l’écran, choisissez l’application d’authentification ou une clé de sécurité, puis validez avec un code de test. Sur iPhone, la vérification à deux facteurs du compte Apple se trouve dans Réglages, puis votre nom, puis « Connexion et sécurité ». Une fois activée, un code apparaît sur vos appareils de confiance chaque fois qu’une nouvelle connexion est tentée.

Faites la même chose pour votre compte Microsoft, dans les paramètres de sécurité du compte, en choisissant l’application Microsoft Authenticator ou une autre application compatible. Vérifiez que vos informations de récupération, e-mail secondaire et numéro à jour, sont correctes.

Étape 3 : activer la vérification sur Facebook, Instagram et WhatsApp

Les réseaux sociaux sont des cibles fréquentes, car un compte piraté sert à arnaquer vos contacts. Sur Facebook, allez dans Paramètres et confidentialité, puis Paramètres, puis « Mots de passe et sécurité », et activez l’authentification à deux facteurs. Choisissez l’application d’authentification plutôt que le SMS quand c’est possible. Sur Instagram, le chemin est proche : Paramètres, puis « Centre de comptes », puis « Mot de passe et sécurité », puis « Authentification à deux facteurs ».

Sur WhatsApp, la fonction s’appelle « Vérification en deux étapes » et se trouve dans Paramètres, puis Compte. Vous y définissez un code PIN à six chiffres, demandé de temps en temps et lors d’une réinstallation. Ajoutez une adresse e-mail de récupération si l’application vous le propose : sans elle, un code PIN oublié peut vous bloquer plusieurs jours.

Pour chaque service, testez tout de suite en vous reconnectant, pour vérifier que la méthode fonctionne.

Étape 4 : gérer le changement de téléphone sans se faire enfermer dehors

C’est l’étape que beaucoup de gens oublient, et c’est pourtant celle qui cause le plus de blocages. Quand vous changez de téléphone, vos codes d’authentification ne suivent pas toujours automatiquement. Avant de revendre ou de réinitialiser l’ancien appareil, transférez vos comptes d’authentification vers le nouveau. La plupart des applications proposent une fonction d’export ou de transfert par code QR, à lancer depuis l’ancien téléphone.

Si votre application le permet, activez aussi sa sauvegarde chiffrée dans le cloud, protégée par un mot de passe que vous seul connaissez. Sinon, désactivez temporairement la double authentification sur chaque compte, puis réactivez-la sur le nouvel appareil, en gardant l’ancien téléphone sous la main jusqu’à la fin. Ne réinitialisez jamais l’ancien téléphone avant d’avoir vérifié que les nouveaux codes fonctionnent.

Étape 5 : adopter les bons réflexes au quotidien

La double authentification protège beaucoup, mais elle ne fait pas tout. Ne validez jamais une demande de connexion que vous n’avez pas déclenchée, même si elle arrive sur votre propre téléphone. Si un code apparaît sans raison, c’est peut-être que quelqu’un essaie votre mot de passe en ce moment : changez-le sans attendre.

Méfiez-vous des messages qui vous demandent un code « pour vérifier votre identité » ou « pour débloquer votre compte ». Aucun service sérieux ne vous demandera jamais votre code d’authentification par téléphone, par SMS ou par e-mail. Un code est fait pour être tapé par vous, sur le site ou dans l’application du service, et nulle part ailleurs.

Enfin, passez en revue vos comptes une fois par an : retirez les anciens appareils et les sessions inconnues. Une fois la double authentification activée partout, vos comptes deviennent nettement plus difficiles à pirater.

Frequently Asked Questions

La double authentification par SMS est-elle suffisante ?

Elle vaut mieux que rien, mais elle reste moins sûre qu’une application d’authentification ou une clé de sécurité, car un SMS peut être intercepté ou détourné. Choisissez l’application quand le service la propose.

Que faire si je perds mon téléphone avec mes codes ?

Utilisez vos codes de secours, conservés sur papier, pour vous reconnecter, puis configurez une nouvelle méthode d’authentification. Si vous n’avez plus de codes, passez par la procédure de récupération du service, avec votre e-mail ou votre numéro de secours.

Faut-il activer la double authentification sur tous ses comptes ?

Commencez par votre e-mail principal, vos comptes Apple, Google ou Microsoft, puis vos réseaux sociaux et vos services bancaires. Ce sont les comptes dont le piratage cause le plus de dégâts.