Activer la validation en deux étapes

La validation en deux étapes, également appelée "authentification à deux facteurs", vous permet d'ajouter un niveau de sécurité afin de protéger votre compte en cas de vol de votre mot de passe.

Une fois que vous avez configuré cette fonctionnalité, vous pouvez vous connecter à votre compte en utilisant :

• Votre mot de passe et une seconde étape
• Votre clé d'accès

Conseils :

• Par défaut, lorsque vous créez une clé d'accès, vous choisissez de l'utiliser en priorité pour vous connecter, et ce, sans mot de passe.
• Si vous souhaitez toujours utiliser votre mot de passe en premier, vous pouvez modifier cette préférence par défaut dans les paramètres de votre compte.

Autoriser la validation en deux étapes

1. Accédez à votre compte Google.
2. Dans le panneau de navigation, sélectionnez Sécurité.
3. Sous "Comment vous connecter à Google", sélectionnez Activer la validation en deux étapes.
4. Suivez les instructions à l'écran.

Conseil : Si votre compte vous est fourni par votre entreprise, votre établissement scolaire ou toute autre organisation, il est possible que ces étapes ne fonctionnent pas. Si vous n'arrivez pas à configurer la validation en deux étapes, contactez votre administrateur pour obtenir de l'aide.

Activer la validation en deux étapes

Valider votre identité avec une seconde étape

Important :

• Vous n'avez pas besoin d'effectuer la seconde étape d'authentification lorsque vous vous connectez avec une clé d'accès, car elle confirme que vous êtes en possession de l'appareil. Contrairement aux mots de passe, les clés d'accès ne peuvent exister que sur vos appareils. Elles ne peuvent pas être écrites ni accidentellement communiquées à une personne malintentionnée.

Une fois la validation en deux étapes activée, si vous choisissez de vous connecter à l'aide d'un mot de passe, vous devrez effectuer une seconde étape pour valider votre identité. Pour protéger votre compte, Google vous demandera d'effectuer une seconde étape spécifique.

Utiliser les invites Google

Si vous choisissez de ne pas vous connecter avec une clé d'accès, nous vous recommandons d'utiliser les invites Google comme seconde étape. Il est plus facile d'appuyer sur une invite que de saisir un code de validation. Les invites peuvent également vous protéger contre le piratage de la carte SIM ou du numéro de téléphone.

Vous recevrez les invites Google sous forme de notifications push sur les appareils suivants :

• Téléphones Android sur lesquels vous êtes connecté à votre compte Google
• iPhone avec l'application Gmail , l'application Google Photos , l'application YouTube ou l'appli Google connectée à votre compte Google

Selon les informations d'appareil et de géolocalisation fournies dans la notification, vous pouvez :

• autoriser la connexion si vous l'avez demandée en appuyant sur Oui ;
• bloquer la connexion si vous ne l'avez pas demandée en appuyant sur Non.

Pour plus de sécurité, Google peut vous demander votre code PIN ou une autre confirmation.

Utiliser d'autres méthodes de validation

Vous pouvez configurer d'autres méthodes de validation pour les cas suivants :

• Vous souhaitez une meilleure protection contre l'hameçonnage.
• Vous ne recevez pas les invites Google.
• Vous avez perdu votre téléphone.

Utiliser des clés d'accès et des clés de sécurité matérielles pour renforcer la protection contre l'hameçonnage

Les clés d'accès constituent une alternative simple et sécurisée aux mots de passe. À l'instar d'un code, une clé d'accès vous permet de vous connecter à votre compte Google grâce à votre empreinte digitale, à votre visage ou au déverrouillage de l'écran. Vous pouvez créer une clé d'accès sur un téléphone, un ordinateur ou une clé de sécurité matérielle. Découvrez comment créer une clé d'accès.

Une clé de sécurité matérielle est un petit appareil que vous pouvez acheter pour valider votre identité quand vous vous connectez. Lorsque nous devons vérifier votre identité, il vous suffit de brancher la clé sur votre téléphone, votre tablette ou votre ordinateur. Découvrez comment commander vos clés de sécurité matérielles.

Remarque : Les clés d'accès et les clés de sécurité matérielles vous aident à protéger votre compte Google contre les attaques par hameçonnage lorsqu'un pirate informatique tente d'obtenir votre mot de passe ou d'autres informations personnelles. En savoir plus sur les attaques par hameçonnage

Utiliser Google Authenticator ou d'autres applications de code de validation

Important : Ne communiquez jamais vos codes de validation à qui que ce soit.

Lorsque vous n'avez pas de connexion Internet ni de service mobile, vous pouvez configurer Google Authenticator ou une autre application qui crée des codes de validation uniques.

Pour valider votre identité, saisissez le code de validation sur l'écran de connexion.

Utiliser un code de validation à partir d'un SMS ou d'un appel

Important : Ne communiquez jamais vos codes de validation à qui que ce soit.

Un code à six chiffres peut être envoyé à un numéro que vous avez fourni précédemment. Vous pouvez choisir de le recevoir par SMS ou appel vocal. Saisissez le code sur l'écran de connexion pour valider votre identité.

Remarque : Bien que toutes les formes de validation en deux étapes renforcent la sécurité de votre compte, les codes de validation envoyés par SMS ou par téléphone peuvent être piratés.

Utiliser des codes de secours

Important : Ne communiquez vos codes de secours à personne.

Si vous perdez votre téléphone, vous pouvez utiliser un code de secours à la seconde étape. Vous pouvez imprimer ou télécharger un ensemble de codes de secours à huit chiffres et les conserver en lieu sûr. En savoir plus sur les codes de secours

Ignorer la seconde étape sur les appareils vérifiés

Si vous ne voulez pas effectuer de seconde étape de validation chaque fois que vous vous connectez sur votre ordinateur ou votre téléphone, cochez la case "Ne plus me demander sur cet ordinateur" ou "Ne plus me demander sur cet appareil".

Important : Cochez cette case uniquement sur les appareils que vous utilisez régulièrement et que vous ne partagez avec personne d'autre.

Ressources associées

• Paramètres de sécurité et de confidentialité dans Gmail (en anglais)