Activer la vérification en deux étapes

Marche à suivre

1. Ouvrez l'onglet Compte, puis Sécurité.
2. Cliquez sur Activer dans la carte Vérification en deux étapes.
3. C'est tout : rien à installer, rien à scanner. Le réglage vaut dès votre prochaine connexion.

Deux méthodes, et une seule à la fois

Depuis le 17 septembre 2026, le code peut venir d'une application d'authentification installée sur votre téléphone — Google Authenticator, 1Password, Bitwarden, Aegis — au lieu d'un e-mail. Elle calcule le code toute seule, sans réseau : il fonctionne dans le métro, en avion, et une boîte mail inaccessible ne vous ferme plus le compte.

Vous en choisissez une, et une seule peut être active : pour passer de l'une à l'autre, désactivez d'abord celle qui est en place.

Ce n'est pas une limitation technique mais une question de sécurité. Votre boîte mail sert déjà à réinitialiser votre mot de passe : si le code de vérification y arrivait aussi, quelqu'un qui en prendrait le contrôle pourrait réinitialiser le mot de passe, se faire envoyer le code, et entrer — l'application ne protégerait plus rien. Les garder séparées, c'est garder deux serrures qui n'ouvrent pas avec la même clé.

Configurer l'application

Dans Compte ▸ Sécurité, carte Application d'authentification, cliquez sur Configurer. Un QR code s'affiche : scannez-le avec votre application. Si vous ne pouvez pas le scanner — un ordinateur sans appareil photo, une application qui ne le propose pas —, recopiez la clé écrite juste en dessous.

Votre application affiche alors un code à six chiffres qui change toutes les trente secondes. Recopiez-le pour finir : c'est lui qui prouve que le secret est bien arrivé. Rien n'est enregistré avant cette étape — une configuration abandonnée en route ne change rien à votre compte.

Vos codes de secours, à ne pas laisser sur le téléphone

À l'activation, huit codes de secours s'affichent. Ils ne seront plus jamais montrés : notez-les, imprimez-les, rangez-les dans votre gestionnaire de mots de passe — n'importe où, sauf sur le téléphone qui porte l'application, puisque c'est précisément sa perte qu'ils réparent.

Chacun ne sert qu'une fois. À la connexion, le lien Je n'ai pas mon téléphone ouvre la case où les saisir. C'est la seule porte de sortie si vous perdez l'appareil : le code par e-mail n'est pas actif en même temps, il ne peut pas dépanner. La carte Sécurité vous dit combien il vous en reste, et vous prévient quand il n'en reste plus que deux. Le bouton Nouveaux codes en refait huit : les anciens cessent alors de valoir.

Ce que vous verrez à la connexion

Après votre mot de passe, un écran demande le code. Il est valable quinze minutes et ne sert qu'une fois. Le bouton Renvoyer le code en envoie un nouveau si le premier n'arrive pas — pensez à regarder les indésirables.

Les appareils dont vous vous souvenez

Si vous cochez « Se souvenir de moi » en vous connectant, cet appareil ne redemande pas de code les fois suivantes : il a déjà été approuvé une fois, code compris. La carte Appareils mémorisés les oublie tous d'un coup, et le code redevient alors nécessaire partout.

La désactiver demande aussi un code

Couper la vérification, c'est retirer la protection : le bouton Désactiver envoie donc un code à votre adresse et attend que vous le saisissiez. Tant qu'il n'est pas confirmé, rien ne change. C'est ce qui empêche quelqu'un qui trouverait votre session ouverte — un poste laissé déverrouillé — de la retirer en un clic.

Si vous n'avez plus accès à votre boîte mail

C'est le point à mesurer avant d'activer : le code part à l'adresse de votre compte, et à elle seule. Si vous n'y avez plus accès, écrivez au support depuis le formulaire de contact — nous pouvons couper la vérification après avoir vérifié qu'il s'agit bien de vous.