Double authentification : pourquoi et comment l'activer ?

Deux preuves valent mieux qu'une.

La réponse en 2 lignes. La double authentification ajoute une preuve d'identité au mot de passe : code sur le GSM, confirmation dans une application ou autre moyen proposé par le service. Commencez par votre messagerie, puis protégez les comptes sensibles. Préparez aussi une solution de récupération. Ne transmettez jamais un code à un interlocuteur et ne validez pas une connexion que vous n'avez pas demandée.

Les premiers gestes

Ouvrez les réglages de sécurité de votre messagerie depuis son application ou son adresse habituelle.
Cherchez l'authentification à deux facteurs, parfois appelée validation en deux étapes, puis configurez une méthode disponible.
Préparez la récupération proposée par le service et vérifiez que vous pouvez vous reconnecter avant de fermer votre session habituelle.

À quoi sert cette protection ?

Un mot de passe peut être volé, réutilisé après une fuite de données ou saisi sur une fausse page. Une preuve supplémentaire complique l'accès au compte. Il peut s'agir d'un code reçu sur votre GSM ou d'une confirmation dans une application que vous contrôlez.

Le guide Safeonweb — Activez l'authentification à deux facteurs explique le principe et donne accès à des tutoriels. Ouvrez-le pour comprendre les méthodes avant d'aller dans les paramètres du compte. La protection reste imparfaite si vous transmettez vous-même un code à un escroc.

Quelle méthode choisir ?

Méthode proposée	Comment l'utiliser avec prudence
Code par SMS	Saisissez-le uniquement dans la connexion que vous venez de lancer sur le véritable service.
Code dans une application	Ouvrez l'application configurée pour ce compte et utilisez le code correspondant.
Notification de confirmation	Lisez la demande et refusez-la si vous n'êtes pas à l'origine de la connexion.
Autre moyen de sécurité	Suivez l'aide officielle du service pour sa configuration et sa récupération.

Les possibilités diffèrent selon les comptes. Choisissez une méthode que vous savez utiliser et récupérer. N'installez pas une application suggérée dans un message inattendu : partez toujours des réglages officiels du compte.

Comment l'activer sans se bloquer ?

Vérifiez que vous connaissez votre mot de passe et que vos coordonnées de récupération sont correctes.
Dans les paramètres de sécurité, sélectionnez l'option de double authentification.
Configurez le moyen choisi en suivant les instructions à l'écran.
Conservez les moyens de secours éventuellement proposés, dans un endroit sûr.
Testez une nouvelle connexion et vérifiez que la preuve supplémentaire fonctionne.

Le dépliant officiel de Safeonweb présente ce parcours général. Consultez sa partie consacrée à l'activation, puis adaptez les étapes aux indications de votre compte. Ne supprimez pas votre ancien moyen de connexion avant d'avoir vérifié le nouveau.

Quels comptes protéger en priorité ?

Commencez par la messagerie : elle reçoit souvent les demandes de réinitialisation des autres comptes. Poursuivez avec les comptes contenant des données de paiement, les réseaux sociaux et les services administratifs qui proposent cette protection.

Pour vos mots de passe, consultez également Safeonweb — Protégez vos comptes : utilisez ses conseils pour remplacer les mots de passe réutilisés. Ajouter une confirmation ne rend pas souhaitable l'emploi du même mot de passe partout.

Avant de changer ou de perdre votre GSM

Vérifiez dans chaque compte comment transférer ou remplacer le moyen d'authentification. Certains services proposent des codes de secours, d'autres une procédure différente. Gardez ces éléments hors de portée d'un tiers et évitez qu'ils soient accessibles uniquement depuis le compte qu'ils doivent permettre de récupérer.

Avant d'effacer l'ancien GSM, configurez le nouveau et testez l'accès. Si l'appareil est déjà perdu, utilisez la récupération officielle depuis la page de connexion habituelle. Les justificatifs et le temps nécessaire dépendent du service : aucune durée générale ne peut être promise.

Exemple fictif : à Liège, Lucie reçoit une demande de validation alors qu'elle ne se connecte à aucun compte. Elle refuse, ouvre elle-même sa messagerie et vérifie les accès récents. Elle change son mot de passe par précaution, sans cliquer dans le message inattendu.

Histoire inventée pour l'exemple.

Une demande inattendue : que faire en Belgique ?

Ne la validez pas. Elle peut correspondre à une tentative de connexion ou à une tromperie, sans prouver à elle seule que le compte est déjà piraté. La fiche Safeonweb — Mon compte est piraté aide à examiner les signes et à reprendre le contrôle si nécessaire.

Un message vous réclame un code ? Consultez la page officielle de signalement de Safeonweb et transférez le message suspect à suspect@safeonweb.be. Ces recommandations valent à Bruxelles, en Wallonie et en Flandre ; les réglages dépendent du service utilisé, pas de votre région.

Bobby

Lire d'autres fiches

Bobby publie des fiches pratiques adaptées à la Belgique : lois, numéros et organismes belges. En Belgique, Bobby répond à vos questions ; il ne vous met pas en relation avec des professionnels.

Toutes les fiches Belgique

Sources, vérification, confiance

Vérifié le 5 novembre 2026, pour la Belgique. Confiance : élevée pour le principe de la double authentification et les priorités de protection ; moyenne pour les modalités de transfert et de récupération, propres à chaque service. Aucun pourcentage d'efficacité, prix d'équipement ou délai de récupération n'est avancé.