Double authentification

Avec la double authentification, le mot de passe ne suffit plus : il faut aussi un code de votre téléphone ou une clé physique. Un mot de passe volé ne permet donc pas d'entrer.

#Activer une application d'authentification (TOTP)

1. Ouvrez Paramètres → Sécurité → Double authentification (2FA).
2. Scannez le QR code avec votre application (Microsoft Authenticator, Google Authenticator, 1Password, Bitwarden…). Si vous ne pouvez pas scanner, utilisez Saisie manuelle.
3. Tapez le code à 6 chiffres affiché par l'application pour confirmer.
4. Mettez de côté les 10 codes de secours. Ils ne s'affichent qu'une fois : Télécharger ou Copier, puis rangez-les ailleurs que sur le téléphone (gestionnaire de mots de passe, coffre).

Le code change toutes les 30 secondes. Le code précédent et le suivant sont aussi acceptés, ce qui couvre un petit décalage d'horloge.

#Ajouter une clé de sécurité

Le bloc Clés de sécurité (WebAuthn) accepte une YubiKey ou toute clé FIDO2, Windows Hello et Touch ID. Vous pouvez en enregistrer 5 au plus, leur donner un nom (« clé du bureau », « clé de secours ») et les supprimer.

Si une méthode n'apparaît pas, c'est que votre organisation ne l'a pas activée ; l'écran l'indique.

#Quand votre organisation l'exige

Si un administrateur a rendu la double authentification obligatoire et que vous ne l'avez pas encore configurée, la console ne vous laisse rien faire d'autre : vous arrivez sur Paramètres → Sécurité, avec un bandeau Double authentification exigée par votre organisation qui indique la méthode demandée. Le bandeau disparaît dès que c'est fait, et vous retrouvez l'accès normal.

Si vous vous connectez par le SSO de votre entreprise, ce blocage ne s'applique pas : c'est votre fournisseur d'identité qui demande le second facteur.

#J'ai perdu mon téléphone

1. Connectez-vous avec un code de secours (Utiliser un code de secours). Chaque code ne sert qu'une fois.
2. Dans Paramètres → Sécurité, configurez l'application sur le nouveau téléphone, puis cliquez sur Régénérer les codes de secours. Les anciens codes ne marchent plus.

Plus de code de secours et pas d'autre clé enregistrée ? Demandez à un administrateur de votre organisation : il peut réinitialiser votre double authentification depuis Paramètres → Utilisateurs (voir Utilisateurs et rôles). Vous la reconfigurerez ensuite.

#Désactiver

La désactivation demande votre mot de passe. Elle est refusée si votre organisation rend la méthode obligatoire.

Source : · Docs FirstSI · mis à jour le 10/10/2026