Un mot de passe seul ne suffit plus : il peut fuiter lors du piratage d’un site, être deviné ou dérobé par un faux message. La double authentification ajoute une seconde vérification au moment de la connexion, de sorte qu’un pirate qui détient votre mot de passe reste bloqué à la porte. L’assureur Generali la présente comme « la mesure la plus efficace et la moins contraignante pour protéger vos comptes ». Voici comment l’activer, par où commencer et quelles erreurs éviter.
Le principe : quelque chose que vous savez, plus quelque chose que vous avez
À la connexion, le service demande d’abord le mot de passe, puis une preuve supplémentaire : un code temporaire, une validation sur votre téléphone ou une clé physique. Sans cette seconde preuve, l’accès est refusé, même avec le bon mot de passe. Selon les services, on parle de validation en deux étapes, d’authentification à deux facteurs, de 2FA ou d’authentification multifacteur. Le principe est le même.
Quelle méthode choisir ?
Toutes les secondes étapes ne se valent pas. Generali les classe ainsi, de la plus sûre à la moins sûre :
- La clé physique : un petit boîtier à brancher ou à approcher de l’appareil, le plus haut niveau de protection.
- L’application d’authentification (Google Authenticator ou équivalent) : elle génère un code temporaire même sans réseau, et constitue le meilleur compromis pour la plupart des usages.
- Le code par SMS : le moins sûr, car un numéro de téléphone peut être détourné ; à utiliser « quand c’est la seule option proposée ».
L’Agence nationale de la sécurité des systèmes d’information (ANSSI), dans ses recommandations sur l’authentification multifacteur et les mots de passe publiées le 8 octobre 2021, va dans le même sens : elle conseille de privilégier l’authentification multifacteur et, en particulier, un facteur de possession, c’est-à-dire un objet que l’on détient comme un téléphone ou une clé. Generali réserve néanmoins le SMS aux cas où aucune autre option n’existe, ce qui reste mieux que pas de seconde étape du tout.
Activer la double authentification : la marche à suivre
- Commencer par la messagerie. Generali insiste : « Sécurisez votre messagerie en premier », car c’est elle qui sert à réinitialiser les mots de passe de vos autres comptes. Un pirate maître de votre boîte peut tout récupérer.
- Ouvrir les paramètres de sécurité du compte. La plupart des services placent l’option dans une rubrique « Sécurité » ou « Connexion » des paramètres du compte ; leur page d’aide officielle détaille le chemin exact.
- Choisir la méthode, de préférence une application d’authentification ou une clé, et suivre les instructions à l’écran (souvent le scan d’un QR code avec l’application).
- Enregistrer les codes de secours. Beaucoup de services fournissent, au moment de l’activation, des codes de secours à usage unique. Generali recommande de les conserver « hors de votre téléphone », sur papier ou dans un gestionnaire de mots de passe : ils permettent de récupérer le compte si le téléphone est perdu.
- Tester la connexion depuis un autre appareil ou une fenêtre de navigation privée, pour vérifier que la seconde étape est bien demandée.
- Passer aux comptes suivants, dans l’ordre de priorité ci-dessous.
Si votre compte est fourni par un employeur ou une école, les réglages peuvent être imposés par l’organisation : adressez-vous alors à son administrateur.
Les comptes à protéger en priorité
Après la messagerie, Generali recommande de sécuriser :
- les services bancaires et d’assurance ;
- les réseaux sociaux, souvent détournés pour escroquer vos contacts ;
- les espaces de stockage en ligne, qui contiennent photos et documents ;
- les espaces administratifs en ligne.
Pour une TPE, la même logique s’applique aux comptes professionnels : messagerie de l’entreprise, banque en ligne, logiciel de facturation, hébergement du site et comptes d’administration des réseaux sociaux.
Les erreurs à éviter
- Communiquer un code reçu : aucun conseiller, banquier ou support technique légitime ne vous le demandera. Un appel qui réclame ce code est une tentative d’escroquerie.
- Valider une notification que l’on n’a pas déclenchée : si une demande de connexion arrive alors que vous ne vous connectez pas, refusez-la et changez votre mot de passe.
- Garder les codes de secours dans le téléphone : en cas de perte ou de vol, ils disparaissent avec lui.
- Oublier de mettre à jour son numéro après un changement de ligne, au risque de ne plus pouvoir se connecter.
Questions fréquentes
La double authentification est-elle vraiment utile si mon mot de passe est solide ?
Oui. Un mot de passe solide peut fuiter lors du piratage d’un site ou être volé par hameçonnage. La seconde étape bloque l’accès même dans ce cas.
Le SMS est-il suffisant ?
C’est la méthode la moins sûre, car un numéro peut être détourné. Elle reste préférable à l’absence de protection, mais une application d’authentification ou une clé physique est recommandée quand le service le permet.
Que faire si je perds mon téléphone ?
Utilisez vos codes de secours pour vous connecter, puis retirez l’ancien appareil des paramètres de sécurité et configurez le nouveau. Sans codes de secours, il faut passer par la procédure de récupération du service.
Faut-il saisir le code à chaque connexion ?
Cela dépend du service et de l’appareil : certains ne redemandent pas la seconde étape à chaque fois sur un appareil déjà reconnu. Consultez les paramètres de sécurité du service et ne mémorisez jamais un ordinateur partagé.
Où signaler un piratage malgré tout ?
Le dispositif public cybermalveillance.gouv.fr accompagne les particuliers et les entreprises victimes. Contactez aussi directement le service concerné et, pour un compte bancaire, votre banque.
Sources
- Double authentification : comment protéger vos comptes — Generali, 2026-10-02
- Recommandations relatives à l'authentification multifacteur et aux mots de passe — ANSSI (MesServicesCyber), 2021-10-08