Réponse courte
La double authentification (2FA) demande une seconde preuve — un code, une validation dans une application ou une clé de sécurité — quand quelqu’un se connecte depuis un nouvel appareil. Activez-la dans les paramètres de sécurité de chaque compte et, le même jour, gardez le secours : Google et Facebook donnent 10 codes à usage unique, Instagram des codes de secours, X jusqu’à 5, Microsoft un code de récupération, Snapchat un code de récupération, Discord des codes de secours, Telegram un e-mail de récupération et WhatsApp un e-mail de réinitialisation. LinkedIn demande une pièce d’identité si vous perdez le téléphone. Préférez une application d’authentification, une clé de sécurité ou une clé d’accès aux SMS. Le chemin exact figure dans le tableau.
Où l’activer, plateforme par plateforme
| Plateforme | Où l’activer | Secours si vous perdez le téléphone | Bon à savoir |
|---|---|---|---|
| Compte Google → Sécurité → Validation en deux étapes | 10 codes de secours à usage unique | Un nouveau jeu annule l’ancien | |
| Apple | Réglages → votre nom → Connexion et sécurité → Identification à deux facteurs | Numéro de confiance ; clé de secours ou contact de récupération | Déjà activée sur la plupart des comptes Apple |
| Microsoft | account.microsoft.com/security → Gérer mon mode de connexion → Vérification en deux étapes | Un code de récupération (le nouveau remplace l’ancien) | Ne gardez pas le code sur un appareil de connexion |
| Espace Comptes → Mot de passe et sécurité → Authentification à deux facteurs | Codes de secours sous « Méthodes supplémentaires » | Il faut être connecté pour les voir ou les renouveler | |
| Espace Comptes → Mot de passe et sécurité → Authentification à deux facteurs | 10 codes de récupération, utilisables une fois chacun | Les nouveaux codes annulent l’ancien jeu | |
| Paramètres → Compte → Validation en deux étapes | Une adresse e-mail pour la réinitialiser | WhatsApp remplace le code PIN à 6 chiffres par un mot de passe | |
| TikTok | Paramètres et confidentialité → Sécurité → Validation en deux étapes | Au moins deux méthodes : téléphone, e-mail ou application | Une réinitialisation depuis un appareil inconnu peut être bloquée |
| X | Paramètres et confidentialité → Sécurité et accès au compte → Sécurité → Authentification à deux facteurs | Jusqu’à 5 codes de secours, utilisés dans l’ordre | La 2FA par SMS est réservée aux abonnés Premium |
| Préférences et confidentialité → Connexion et sécurité → Validation en deux étapes | Sans téléphone : vérification avec une pièce d’identité | La désactiver oublie les appareils reconnus | |
| Snapchat | Paramètres → Mon compte → Authentification à deux facteurs | Un code de récupération | Se connecter avec désactive la 2FA — réactivez-la |
| Telegram | Paramètres → Confidentialité et sécurité → Validation en deux étapes | Un e-mail de récupération | Sans lui, la réinitialisation prend 7 jours |
| Discord | Paramètres utilisateur → Mon compte → activer une application d’authentification | Codes de secours à usage unique | Discord ne peut pas retirer la MFA ni émettre de codes pour vous |
Les noms de menus changent avec les mises à jour ; la page officielle de chaque plateforme figure dans les sources.
Quelle méthode choisir
- Application d’authentification (Google Authenticator, Microsoft Authenticator…) : fonctionne hors ligne et ne peut pas être détournée par un SIM swap.
- Clé de sécurité ou clé d’accès : l’option la plus solide quand elle existe — les clés d’accès expliquées.
- SMS : mieux que rien, mais un numéro détourné reçoit vos codes — SIM swap : que faire.
Garder le secours le jour même
- Générez les codes de secours ou le code de récupération dès l’activation.
- Rangez-les là où vous y accédez sans ce téléphone — gestionnaire de mots de passe ou copie imprimée chez vous.
- Chaque code ne sert qu’une fois ; chez Google, Facebook et Microsoft, un nouveau jeu annule l’ancien.
- Tenez à jour une seconde méthode : téléphone ou e-mail de secours.
Déjà bloqué ?
Utilisez un code de secours si vous en avez un. Sinon, chaque plateforme a sa procédure — certaines exigent une pièce d’identité, d’autres un délai : accès à la double authentification perdu et délais de récupération.
Après l’activation
Vérifiez quels appareils sont déjà connectés et fermez ceux que vous ne connaissez pas — activer la 2FA peut ne pas fermer les sessions déjà ouvertes : qui d’autre est connecté ? Le reste se trouve dans notre check-list sécurité en 15 minutes ; notre service de récupération de compte piraté passe uniquement par les canaux officiels.
Questions fréquentes
Comment activer la validation en deux étapes sur Google ?
Compte Google → Sécurité → Validation en deux étapes, puis suivez les étapes. Créez ensuite des codes de secours dans la même section.
Où sont mes codes de secours Instagram ?
Espace Comptes → Mot de passe et sécurité → Authentification à deux facteurs → votre compte → Méthodes supplémentaires → Codes de secours. Vous devez être connecté.
Que se passe-t-il si je perds mon téléphone avec la 2FA activée ?
Connectez-vous avec un code de secours ou votre autre méthode. Sinon, suivez la récupération de la plateforme — LinkedIn demande par exemple une pièce d’identité.
La 2FA par SMS est-elle sûre ?
Mieux que rien, mais le SIM swap peut détourner les SMS. Une application d’authentification, une clé de sécurité ou une clé d’accès sont plus sûres.
Sources: Aide Compte Google — activer la validation en deux étapes, Aide Compte Google — se connecter avec des codes de secours, Assistance Apple — identification à deux facteurs, Support Microsoft — vérification en deux étapes, Support Microsoft — obtenir un code de récupération, Aide Instagram — protéger son compte Meta avec la double authentification, Aide Instagram — utiliser un code de secours, Aide Facebook — codes de récupération de connexion, Aide WhatsApp — gérer la validation en deux étapes, Assistance TikTok — sécurité du compte, Aide X — authentification à deux facteurs, Aide LinkedIn — activer ou désactiver la validation en deux étapes, Aide LinkedIn — plus d’accès à l’appareil, Assistance Snapchat — utiliser un code de récupération, Telegram — FAQ, Telegram — validation en deux étapes (documentation API), Assistance Discord — configurer l’authentification multifacteur, Assistance Discord — codes perdus