Double authentification : pourquoi et comment l'activer ?

Deux preuves valent mieux qu'une.

La réponse en 2 lignes. La double authentification demande une preuve supplémentaire en plus du mot de passe : code, validation sur un appareil ou clé de sécurité. Activez-la d'abord sur votre messagerie, puis sur vos autres comptes sensibles. Préparez la récupération avant de changer de téléphone. Cette protection réduit les risques, mais ne rend pas un faux site inoffensif.

Les premiers gestes

Ouvrez vous-même votre compte habituel, puis ses réglages « Sécurité » ou « Connexion ». Cherchez l'authentification à deux facteurs ou la validation en deux étapes.
Suivez la méthode proposée par le service et terminez la vérification d'activation. Ne configurez pas cette protection à partir d'un lien reçu à l'improviste.
Préparez une solution de secours si elle est disponible : codes de récupération ou autre moyen autorisé. Conservez-la à l'abri des regards.

Stop : attention, danger

Ne dictez jamais un code de connexion à une personne qui vous appelle, même si elle prétend sécuriser votre compte.
Refusez une demande de validation que vous n'avez pas lancée. Ouvrez ensuite directement le compte concerné pour vérifier sa sécurité.
Ne supprimez pas votre ancien moyen de connexion trop tôt. Vérifiez que le nouveau fonctionne avant d'effacer ou de céder votre téléphone.

Ce que cette protection change

Un mot de passe volé peut suffire à ouvrir un compte qui n'a aucune protection supplémentaire. Un facteur indépendant ajoute un obstacle. La page officielle vaudoise sur les mots de passe explique le principe : consultez la partie consacrée à la double authentification, puis cherchez son équivalent dans votre compte.

Gardez néanmoins un mot de passe différent pour chaque service. La double authentification complète cette précaution. Elle ne dispense ni des mises à jour ni de la vérification des demandes reçues.

Comprendre les méthodes proposées

Méthode	Utilisation	Précaution
Code par SMS	Saisir le code reçu sur le téléphone enregistré.	Garder le numéro à jour et ne pas transmettre le code.
Application de codes	Lire un code généré sur l'appareil configuré.	Préparer le transfert ou la récupération avant de changer d'appareil.
Validation dans une application	Confirmer une connexion sur l'appareil associé.	Vérifier que la demande correspond à votre propre action.
Clé de sécurité	Utiliser une clé compatible lorsque le service l'accepte.	Prévoir un moyen de récupération autorisé en cas de perte.

Les possibilités diffèrent selon le service. N'achetez pas une clé et n'installez pas une application avant d'avoir vérifié la compatibilité dans l'aide accessible depuis votre compte.

L'activer sans perdre l'accès

Vérifiez que votre adresse de récupération et votre téléphone sont actuels.
Ouvrez les réglages de sécurité depuis l'application ou le site que vous utilisez habituellement.
Choisissez une méthode disponible et suivez les instructions affichées. Un code QR de configuration doit venir de cette procédure que vous avez vous-même ouverte.
Si des codes de secours sont proposés, conservez-les dans un endroit protégé. Une copie uniquement sur le téléphone concerné peut devenir inaccessible avec lui.
Vérifiez que l'activation est terminée et que vous pouvez vous reconnecter avant de fermer votre dernière session utile.

Les mesures essentielles publiées par le canton de Vaud détaillent aussi les facteurs et les codes de secours : consultez la partie sur l'authentification multifacteur pour préparer votre configuration.

Quels comptes protéger en priorité ?

Commencez par la messagerie : elle sert souvent à récupérer les autres comptes. Examinez ensuite les accès financiers, les espaces contenant des documents privés et les réseaux sociaux. Pour votre banque, suivez sa procédure propre : les protections de connexion et de validation des paiements peuvent être différentes.

Pour les démarches administratives suisses, utilisez uniquement les moyens proposés sur le portail officiel concerné. Les services disponibles et leurs modalités de connexion varient selon les autorités fédérales, cantonales ou communales ; une procédure administrative particulière ne doit pas être généralisée à toutes les autres.

À Fribourg, Lucie reçoit une demande de validation alors qu'elle n'essaie pas de se connecter. Elle la refuse, ouvre directement sa messagerie et contrôle les accès. Elle change son mot de passe par précaution, puis vérifie que ses moyens de récupération sont toujours les siens. Cet exemple est fictif.

Histoire inventée pour l'exemple.

Codes inattendus, faux sites et compte bloqué

Un code non demandé mérite une vérification, mais ne prouve pas à lui seul qu'un intrus est entré. Ne validez rien pour faire cesser les notifications. Les conseils de l'OFCS sur les appels-pièges bancaires montrent pourquoi les escrocs cherchent aussi les codes à usage unique : consultez-les pour reconnaître ces demandes.

Si vous perdez votre moyen d'authentification, utilisez la récupération accessible depuis la connexion habituelle. Si vous soupçonnez un piratage, suivez les mesures officielles pour compte compromis. Pour signaler une tentative, remplissez le formulaire de l'OFCS en décrivant les demandes reçues, sans joindre de secret de connexion.

Bobby

Lire d'autres fiches

Bobby publie des fiches pratiques adaptées à la Suisse : lois, numéros et organismes suisses. En Suisse, Bobby répond à vos questions ; il ne vous met pas en relation avec des professionnels.

Toutes les fiches Suisse

Sources, vérification, confiance

Vérifié le 5 novembre 2026, pour la Suisse. Confiance : élevée pour l'intérêt d'un facteur supplémentaire et la protection des codes ; moyenne pour la configuration et la récupération, qui dépendent du service. Aucun taux d'efficacité ni durée de validité universelle des codes n'est avancé.