Comment activer la 2FA sur ID.me

Pourquoi il est important de protéger votre compte ID.me avec la 2FA

Votre compte ID.me peut être une porte d’accès à certaines de vos données personnelles les plus sensibles. Selon les services que vous utilisez, il peut vous donner accès aux services américains suivants :

Informations fiscales : IRS Online Account (le compte en ligne du fisc américain) offre un accès aux dossiers fiscaux, aux opérations de paiement et à certains avis.
Informations sur la sécurité sociale : ID.me peut être utilisé pour vous connecter à my Social Security (la sécurité sociale américaine), où les services de compte disponibles incluent les relevés de revenus, les relevés de prestations et la gestion des versements sur le compte bancaire des bénéficiaires.
Santé et prestations des anciens combattants : Les services du VA (département américain des Anciens Combattants) accessibles via ID.me comprennent les dossiers médicaux et les informations sur les prestations.

C'est pourquoi la protection de ce compte est particulièrement importante. Une prise de contrôle du compte pourrait exposer des informations privées ou perturber votre accès à des services essentiels. Le risque exact dépend des comptes que vous utilisez et des contrôles de sécurité supplémentaires de chaque organisme.

Lorsque la 2FA par code est activée, un mot de passe volé ne suffit pas à mener à bien la procédure de connexion habituelle. Sign In, notre application d'authentification, assure cette vérification supplémentaire en générant des codes de validation valables pendant une courte durée sur votre iPhone. Les codes fonctionnent hors ligne et ne dépendent pas de la réception de SMS.

Utilisez également un mot de passe propre à ce compte, maintenez vos options de récupération à jour et ne saisissez les codes que sur le site authentique. Les codes de validation peuvent toujours faire l'objet d'hameçonnage (phishing), ne les partagez donc jamais avec une personne qui vous contacte de manière inattendue par téléphone ou par message. Les étapes ci-dessous vous aident à ajouter cette protection à votre portefeuille ID.me Wallet.

Avant de commencer

Ayez à portée de main l'adresse e-mail et le mot de passe de votre compte ID.me. Si la MFA est déjà activée, gardez votre méthode actuelle disponible pendant que vous en ajoutez une nouvelle. Utilisez un ordinateur ou une tablette pour la page de configuration d'ID.me afin que votre iPhone puisse scanner son code QR.

Sign In ne stocke pas vos clés secrètes d’authentification sur nos serveurs. La sauvegarde facultative du compte utilise votre trousseau iCloud personnel. Consultez notre Politique de confidentialité pour plus de détails.

Ce guide couvre la MFA par code. Sign In n'effectue pas les vérifications d'identité d'ID.me et ne valide pas ses demandes de connexion par notification push.

Ouvrir les paramètres Code Generator d'ID.me

Connectez-vous à votre ID.me Wallet et terminez les étapes de vérification déjà en place.
Depuis My Wallet (Mon portefeuille), ouvrez Sign In & Security (Connexion et sécurité).
Trouvez Code Generator (Générateur de code) et choisissez Set up (Configurer).

S'il s'agit de votre première configuration de la MFA, choisissez la méthode de génération de codes lorsqu'ID.me vous demande comment vous souhaitez vérifier les connexions. Suivez les instructions du navigateur jusqu'à ce que le code QR de configuration apparaisse.

L’aide d’ID.me décrit la configuration avec l’application proposée par ID.me. Les instructions ci-dessous utilisent Sign In pour la méthode de génération de codes TOTP, en se basant sur la documentation d'ID.me concernant le TOTP et les applications d’authentification tierces. Affichez le code QR sur un autre écran pour le scanner avec votre iPhone. Le raccourci qui ouvre directement l’application mobile correspond à une autre procédure.

Scanner le code QR avec Sign In

Laissez le code QR de configuration d'ID.me visible sur votre ordinateur ou votre tablette.
Sur votre iPhone, ouvrez Sign In et touchez Add → Scan QR Code (Ajouter → Scanner le code QR).
Scannez le code QR. Vérifiez les détails du compte, puis touchez Add Account (Ajouter un compte).
Retournez sur ID.me dans votre navigateur et saisissez le code à six chiffres affiché dans Sign In. Validez le code et attendez la confirmation que la configuration a réussi.

Le simple ajout du compte dans Sign In n'active pas la MFA. ID.me doit accepter un code généré pour terminer l'association du compte.

Si vous ne disposez que d'un seul iPhone, reprenez la configuration lorsque vous pourrez afficher le code QR sur un autre appareil. Les instructions publiées par ID.me ne mentionnent pas de clé de configuration à saisir manuellement. Ce guide utilise donc le code QR. Gardez le code QR confidentiel : il contient la clé secrète utilisée pour générer les futurs codes.

Prévoir un moyen de récupération avant de terminer

Lorsque vous configurez la MFA pour la première fois, ID.me peut vous proposer Generate recovery code (Générer un code de récupération). Conservez-le en toute sécurité dans un endroit accessible sans votre téléphone. Cette option n'apparaît pas lorsque vous ajoutez une méthode MFA secondaire.

Ce code de récupération ne fonctionne qu'une seule fois. Lorsque vous l'utilisez, enregistrez le code de remplacement fourni par ID.me ; l'ancien cesse de fonctionner. Certaines organisations n'acceptent pas les codes de récupération, gardez donc une autre méthode autorisée à disposition.

ID.me propose également une méthode distincte, Backup Codes (Codes de secours), comprenant 12 codes à usage unique. Elle est différente du code de récupération ci-dessus. Si vous choisissez cette option, suivez les instructions relatives aux codes de secours d'ID.me et conservez tous les codes en toute sécurité.

Envisagez d'ajouter une clé d'accès (passkey) ou une clé de sécurité comme autre méthode prise en charge. La vérification par SMS ou appel téléphonique peut également fournir une solution de repli là où elle est disponible. Choisissez une option que vous pourriez toujours utiliser en cas de perte de votre iPhone ; ID.me recommande de disposer d'au moins deux méthodes MFA.

Utiliser votre code ID.me lors de la connexion

Après avoir saisi vos identifiants ID.me, sélectionnez la méthode de génération de codes. Ouvrez l'entrée ID.me dans Sign In et saisissez son code à six chiffres actuel. Les codes sont actualisés toutes les 30 secondes, alors attendez le suivant si le compte à rebours touche à sa fin.

Sign In peut générer le code hors ligne, mais le navigateur doit rester connecté à Internet pour finaliser la connexion au compte. Ne saisissez les codes de validation que sur le site authentique que vous aviez l'intention de visiter. Ne donnez jamais un code ou une image du code QR de configuration à une personne qui vous contacte de manière inattendue par téléphone ou par message.

Si votre code est refusé ou si vous avez perdu votre téléphone

Vérifiez le compte. Utilisez l'entrée ID.me du portefeuille auquel vous vous connectez. Une ancienne entrée d’une configuration antérieure peut ne plus fonctionner.
Essayez un nouveau code. Saisissez-le avant la fin du compte à rebours. Si les nouveaux codes sont systématiquement refusés, vérifiez Settings → General → Date & Time → Set Automatically (Réglages → Général → Date et heure → Réglage automatique) sur votre iPhone.
Conservez un moyen d'accès fonctionnel. Ne supprimez pas votre méthode MFA existante et n'effacez pas votre ancien téléphone avant d'avoir confirmé que la méthode de remplacement fonctionne.

Si votre téléphone n'est pas disponible, essayez une autre méthode enregistrée ou votre code de récupération s'il est accepté. Si aucune n'est utilisable, commencez le processus de récupération MFA d'ID.me à partir de l'écran de connexion après avoir saisi vos identifiants.

ID.me peut vous demander de confirmer que le portefeuille vous appartient, par exemple via un selfie, un appel vidéo ou des documents d'identité. Les instructions d’ID.me demandent de configurer une nouvelle méthode MFA dans les 30 minutes suivant cette confirmation. Suivez les indications de récupération si vous devez recommencer. Sign In ne peut pas réinitialiser les paramètres de sécurité d'ID.me ni récupérer votre portefeuille à votre place.

Aide officielle et lectures complémentaires

Instructions vérifiées par rapport à la documentation officielle d'ID.me le 15 octobre 2026. La configuration n’a pas été testée avec un compte réel.

Pour des explications plus détaillées de la protection des comptes, lisez pourquoi l'authentification à deux facteurs est importante ou comparez les codes d'authentification, les clés d'accès et d'autres méthodes d'authentification.