Comment activer la double authentification ?

Sur le web : « Réglages » → « Sécurité » → « Activer la double authentification ». Scannez le QR code avec une application d'authentification (Google Authenticator, Microsoft Authenticator, 1Password, Authy…), saisissez le code affiché, puis rangez vos dix codes de secours. Sur l'application : « Plus » → « Sécurité » → « Activer ».

Sur le web

Ouvrez « Réglages » → « Sécurité ».
Touchez « Activer la double authentification ».
Scannez le QR code avec votre application d'authentification. Sur un téléphone, « Ouvrir dans mon application » fait la même chose. Vous pouvez aussi recopier la clé affichée (« Copier la clé »).
Saisissez le code à six chiffres affiché par l'application dans « Code affiché par l'application », puis « Vérifier et activer ».
Vos dix codes de secours s'affichent : « Copier » ou « Télécharger », cochez « J'ai rangé mes codes en lieu sûr », puis « Terminer ».

Sur l'application

« Plus » → « Sécurité » → « Activer ». Touchez « Ouvrir mon application d'authentification » (ou recopiez la clé), saisissez le code, « Activer », puis « Partager ou enregistrer » vos codes de secours et « Je les ai mis à l'abri ».

Ce qui change ensuite

À chaque nouvelle connexion, y compris par Google ou Apple, un code à six chiffres vous est demandé en plus. Un courriel « Double authentification activée » confirme l'activation.

Si le code est refusé pendant l'activation

« La mise en place a expiré. Recommencez : un nouveau QR code va s'afficher. » : la mise en place vaut quinze minutes. Touchez « Recommencer » et scannez le nouveau QR code (supprimez l'ancienne entrée dans votre application).
« Code incorrect » : vérifiez que l'heure de votre téléphone est automatique, et saisissez le code affiché maintenant — il change toutes les trente secondes.

Pourquoi l'activer

Un mot de passe peut fuiter : réutilisé ailleurs, hameçonné, deviné. Avec la double authentification, il ne suffit plus : il faut aussi votre téléphone. C'est le serveur qui l'exige, pas seulement l'écran de connexion : même quelqu'un qui aurait votre mot de passe ne peut rien lire sans le code.

Mis à jour le 30 septembre 2026.