Arnaques et sécurité numérique
Double authentification : pourquoi et comment l'activer ?
Deux preuves valent mieux qu'une.
La réponse en 2 lignes. La double authentification ajoute une deuxième preuve à votre mot de passe : un code reçu ou généré sur votre téléphone, une validation dans une application, ou une petite clé physique. Même si votre mot de passe est volé, l'escroc reste bloqué. Activez-la d'abord sur votre messagerie, puis sur vos comptes bancaires, réseaux sociaux et sites d'achat. Elle se règle dans la rubrique « Sécurité » de chaque compte. Ne communiquez jamais un code reçu à quelqu'un qui vous le demande.
Les 4 gestes
- Ouvrez les réglages « Sécurité » ou « Connexion » de votre messagerie et cherchez « validation en deux étapes » ou « double authentification ».
- Choisissez la méthode : application d'authentification ou clé physique si possible, SMS sinon.
- Notez les codes de secours sur papier, rangés en lieu sûr : ils vous sauvent si vous perdez votre téléphone.
- Recommencez sur la banque, les réseaux sociaux, les sites d'achat et le gestionnaire de mots de passe.
Les méthodes, de la plus simple à la plus solide
| Méthode | Comment ça marche | Notre avis |
|---|---|---|
| Code par SMS | Un code arrive par SMS à chaque connexion | Bien mieux que rien ; le plus simple pour commencer |
| Notification sur le téléphone | Vous validez la connexion d'un geste dans l'application | Pratique ; ne validez jamais une demande que vous n'avez pas faite |
| Application d'authentification | Une application gratuite affiche un code qui change toutes les 30 secondes environ | Plus sûr que le SMS ; pensez à la transférer quand vous changez de téléphone |
| Clé de sécurité physique | Une petite clé à brancher ou à approcher du téléphone | Le plus solide contre les faux sites ; à acheter, et à doubler en cas de perte |
Comment choisir une application d'authentification
- Téléchargez-la uniquement depuis le magasin d'applications officiel de votre téléphone.
- Préférez une application qui permet une sauvegarde chiffrée ou un transfert vers un nouveau téléphone.
- Votre gestionnaire de mots de passe sait parfois générer ces codes : pratique, mais gardez un second facteur à part pour la messagerie.
Par quels comptes commencer
- La messagerie : elle permet de réinitialiser tous les autres mots de passe.
- La banque : l'authentification forte est déjà imposée pour les paiements, vérifiez qu'elle protège aussi la connexion.
- Les réseaux sociaux et messageries instantanées : leur piratage sert à arnaquer vos proches.
- Les sites d'achat et les comptes administratifs qui le proposent : de plus en plus de services publics l'ajoutent, comme la douane, qui a renforcé la sécurité de ses comptes en octobre 2026.
À ne pas faire
- Donner le code reçu par SMS à quelqu'un qui vous appelle : aucun conseiller, aucun service public ne vous le demande.
- Valider une notification de connexion que vous n'avez pas lancée : refusez-la, puis changez votre mot de passe.
- Activer la double authentification sans noter les codes de secours.
- Changer de téléphone sans transférer d'abord l'application d'authentification.
Bon à savoir
- La CNIL recommande d'utiliser l'authentification multifacteur pour vos comptes en ligne.
- Recevoir un code que vous n'avez pas demandé signifie souvent que quelqu'un connaît votre mot de passe : changez-le.
- Pour payer une formation avec le CPF, une identité numérique renforcée (FranceConnect+) est exigée : voir Arnaque au CPF : comment la repérer ?.
Lucie reçoit un SMS avec un code de connexion à sa messagerie alors qu'elle n'a rien demandé. Grâce à la double authentification, l'intrus est resté bloqué. Elle change aussitôt son mot de passe, vérifie les appareils connectés à son compte et en profite pour activer la même protection sur ses réseaux sociaux.
Histoire inventée pour l'exemple.
En France
- Cybermalveillance.gouv.fr recommande la double authentification dans son kit de sensibilisation.
- La CNIL rappelle que la double authentification complète un mot de passe solide, elle ne le remplace pas.
Numéros et contacts utiles (France)
- 17Cyber (17cyber.gouv.fr) : le guichet officiel de la police, de la gendarmerie et de Cybermalveillance.gouv.fr pour être guidé pas à pas.
- Info Escroqueries : 0 805 805 817, appel gratuit, pour signaler une escroquerie et être conseillé.
Bobby vous prévient
Recevez les alertes sur vos sujets : pannes de saison, arnaques du moment, nouvelles fiches. Un email de temps en temps, pas plus.
Le mot du pro
Vous êtes professionnel de ce métier ? Partagez ici le conseil que vous donneriez à un client. C'est gratuit, et votre mot s'affiche avec votre nom et votre entreprise après vérification.
Écrire mon mot du proSources, vérification, confiance
Vérifié le 2 novembre 2026. Confiance : élevée pour le principe et les conseils (CNIL, Cybermalveillance.gouv.fr) ; les menus changent selon chaque service : suivez son aide officielle. Cette fiche informe et ne remplace pas un conseil juridique : pour un litige précis, adressez-vous à votre banque, à une association de consommateurs ou à un juriste.
- CNIL — Sécurité : utilisez l'authentification multifacteur pour vos comptes en ligne
- CNIL — articles sur l'authentification
- Cybermalveillance.gouv.fr — kit complet de sensibilisation (PDF)
- Douane.gouv.fr — renforcement de la sécurité sur votre compte (9 octobre 2026)
- Cybermalveillance.gouv.fr — piratage de compte, que faire ? (fiche réflexe)
Envoyer à un proche
Cette fiche peut aider quelqu'un autour de vous ? Envoyez-la en un geste.