Activer la validation en deux étapes
- Ouvrez myaccount.google.com et connectez-vous.
- Allez dans Security & sign-in (Sécurité et connexion) (dans le menu de gauche, ou sous Security [Sécurité]).
- Sous How you sign in to Google (Comment vous vous connectez à Google), choisissez 2-Step Verification / Turn on 2-Step Verification (Validation en deux étapes / Activer la validation en deux étapes).
- Saisissez à nouveau votre mot de passe si on vous le demande, puis suivez les instructions.
Ajouter Google à Sign In
Pour les codes de vérification sur iPhone, nous recommandons Sign In, notre application d'authentification. Elle génère vos codes directement sur votre iPhone, même hors ligne.
- Retournez aux paramètres 2-Step Verification (Validation en deux étapes) de votre compte Google. Trouvez Authenticator (Application d’authentification) et choisissez Set up authenticator (Configurer une application d’authentification). Connectez-vous à nouveau si on vous le demande.
- Gardez la page de configuration de Google ouverte sur un autre écran. Dans Sign In, touchez Add (Ajouter) → Scan QR Code (Scanner le code QR) et scannez le code QR de configuration.
- Vérifiez les détails du compte dans Sign In, puis touchez Add Account (Ajouter le compte).
- Retournez sur Google, saisissez le code actuel à six chiffres de Sign In pour ce compte, et terminez les étapes de confirmation.
Configuration sur un seul iPhone ? Si Google propose une clé de configuration, copiez-la et choisissez Add (Ajouter) → Enter Setup Key (Saisir la clé de configuration) dans Sign In. Indiquez Google dans Service (Service) et l’adresse de courriel de votre compte dans Account (Compte), puis collez la clé dans Key (Clé), puis touchez Add Account (Ajouter le compte). Retournez sur Google pour confirmer avec le code généré.
Choisir une deuxième étape
Sign In vous permet d’utiliser la méthode par codes d’authentification. Google propose également d'autres moyens de vérifier une connexion ; une clé d'accès ou une clé de sécurité offre une protection plus forte contre l'hameçonnage.
| Méthode | Ce qu'il faut savoir |
|---|---|
| Clé de sécurité / clé d'accès | La protection la plus forte contre l'hameçonnage. Utilisez une clé physique ou une clé d’accès (passkey) que vous déverrouillez avec le code de verrouillage de votre appareil, votre empreinte digitale ou la reconnaissance faciale. |
| Google Prompt (Notification Google) | Approuvez une connexion sur un téléphone où vous êtes déjà connecté à votre compte Google. Plus facile et plus sûr que les SMS. N'approuvez que les connexions que vous avez initiées. |
| Application d'authentification | Saisissez le code affiché pour votre compte Google dans Sign In. La génération de code fonctionne hors ligne. |
| SMS / appel | Moins sécurisé en raison des risques tels que le détournement de votre numéro par transfert frauduleux de carte SIM (SIM swapping). Préférez une autre méthode comme option principale. |
Google recommande les notifications sur l'appareil plutôt que les SMS si vous n'utilisez pas de clé d'accès.
Après l'activation (à ne pas ignorer)
- Enregistrez les codes de secours. Sur la même page de validation en deux étapes, choisissez Backup codes (Codes de secours), générez-les et conservez-les en lieu sûr, et pas seulement sur votre téléphone.
- Ajoutez une deuxième méthode. Par exemple, utilisez une application d'authentification et une notification Google. Conservez une méthode de secours à laquelle vous pouvez accéder si votre téléphone est perdu ; deux méthodes sur le même téléphone peuvent toutes deux devenir indisponibles.
- Vérifiez les anciennes applications. Si une ancienne application cesse de fonctionner après l'activation de l'authentification à deux facteurs, vous aurez peut-être besoin d'un App Password (Mot de passe d'application) provenant des paramètres de sécurité de votre compte Google, s'il est disponible pour votre compte.
Comptes professionnels / scolaires
S'il s'agit d'un compte Google Workspace et que l’option n’apparaît pas ou est bloquée, votre administrateur doit d'abord autoriser la validation en deux étapes. Vous l'activez toujours sur myaccount.google.com, et non dans la console d'administration.
Conseils rapides
- Si un code est refusé, attendez un nouveau code et vérifiez que vous avez sélectionné le bon compte Google dans Sign In.
- Conservez les codes de secours imprimés en lieu sûr ou dans un gestionnaire de mots de passe auquel vous pouvez accéder sans votre téléphone.
- Vous pouvez modifier ou ajouter des méthodes à tout moment sur la même page de validation en deux étapes.