Double authentification : la checklist avant le vol (2026)
Le jour où l'appareil disparaît, ce ne sont pas vos photos qui manquent en premier. C'est le petit code à six chiffres qui ouvrait la banque, le courriel et le compte de travail. Voici les cases à cocher pendant que le téléphone est encore dans votre main.
La double authentification est la meilleure chose qui soit arrivée à vos comptes. Google l'a activée d'office pour 150 millions d'utilisateurs à la fin de 2021 et a mesuré moitié moins de comptes compromis dans la foulée. Sauf qu'elle a un défaut de conception que personne ne remarque avant le mauvais soir : le deuxième facteur, c'est le téléphone. Celui qu'on vous arrache dans le métro. Celui que vous échappez dans le lac. Le voleur ne peut pas entrer, parfait ; mais vous non plus. Et la banque, l'employeur et le service de courriel appliquent tous la même règle : pour prouver que c'est bien vous, envoyez un code sur l'appareil que vous n'avez plus.
Le problèmeCe qui se passe vraiment dans les 72 heures
La séquence est toujours la même, et elle est plus lente qu'on l'imagine. Ce n'est pas une catastrophe en dix minutes ; c'est un mur qui monte, palier par palier, pendant que vous cherchez un ordinateur.
L'appareil part
Vous empruntez un téléphone, vous ouvrez une session sur un ordinateur. Le mot de passe passe. Le deuxième facteur, non : l'application d'authentification est restée dans la poche du voleur, et le texto part sur une carte SIM que vous ne tenez plus.
Le système se referme, dans le bon sens
Si la protection antivol d'Apple est active, personne ne change le mot de passe de votre compte sans une deuxième reconnaissance du visage et une heure d'attente. Excellente nouvelle contre le voleur. Sauf que ce délai s'applique à vous aussi, depuis un endroit qui n'est pas chez vous.
La cascade
Le courriel est verrouillé, donc les réinitialisations de mot de passe des autres services n'arrivent nulle part. C'est le point de bascule : quand la boîte de réception tombe, tout ce qui dépendait d'elle tombe avec.
Le guichet de l'opérateur
Une nouvelle carte SIM au même numéro rouvre les comptes qui envoient un texto. Cela règle une partie du problème, pas les applications d'authentification, qui ne dépendent d'aucun numéro.
La récupération de compte
Sans clé de secours, Apple vous met en file d'attente : la procédure prend plusieurs jours, la date de retour arrive par courriel, et le service à la clientèle ne peut pas raccourcir le délai. C'est écrit noir sur blanc dans leur documentation.
Toute cette séquence se règle à l'avance, en une seule soirée. Pas le lendemain du vol : maintenant, pendant que l'appareil est encore là pour générer les codes.
La checklistVingt minutes, trois blocs, ce soir
Cochez dans l'ordre. Le premier bloc est celui qui compte : si vous ne faites que celui-là, vous avez déjà retiré 80 % du risque.
Sortir les codes de secours et les mettre hors du téléphone
- Compte Google : Sécurité, Validation en deux étapes, Codes de secours. Générer la série. Google en fournit dix, chacun utilisable une seule fois ; en créer une nouvelle série désactive automatiquement l'ancienne.
- Compte Apple : créer une clé de secours. C'est le seul moyen de reprendre la main sans passer par la file d'attente de plusieurs jours.
- Institution bancaire, employeur, service d'hébergement, réseaux sociaux : refaire l'opération partout où vous voyez « codes de récupération » ou « codes de secours ».
- Les écrire à la main sur papier. Deux copies : une à la maison, une chez un proche ou au travail.
- Ne pas les garder en capture d'écran, ni dans une note du téléphone, ni dans les photos infonuagiques. Apple le précise explicitement pour sa clé de secours : elle ne doit pas se trouver dans une application qui se referme en même temps que le compte.
Ajouter une porte qui ne dépend pas de cet appareil
- Vérifier que la synchronisation de votre application d'authentification est bien activée. Elle ne l'est pas par défaut sur une installation neuve, et c'est le piège le plus courant : la plupart des gens le découvrent après la perte, jamais avant.
- Enregistrer un deuxième appareil de confiance : une tablette, un vieux téléphone laissé au tiroir, l'ordinateur de la maison.
- Ajouter une adresse courriel de récupération qui ne s'ouvre pas depuis le téléphone volé.
- Ajouter le numéro d'un proche comme contact de confiance, là où le service le permet.
Empêcher que le voleur lise vos codes sans rien déverrouiller
- Masquer le contenu des notifications sur l'écran verrouillé : sans cela, les codes de vérification par texto s'affichent en clair sur un appareil fermé.
- Activer le NIP de la carte SIM, pour qu'on ne puisse pas déplacer votre numéro dans un autre appareil. Notre guide du verrouillage de la carte SIM prend deux minutes.
- Vérifier que la protection antivol du système est active, et que la sauvegarde tourne : la marche à suivre est dans notre guide de sauvegarde avant un vol.
- Retirer de la liste des appareils connectés tout ce que vous ne reconnaissez pas.
Découvrir LOCKÜP
Prix, disponibilité, éléments inclus et compatibilité : consultez la fiche produit actuelle avant de choisir.
Voir la fiche produit →Le tableauOù ranger ses codes de secours, honnêtement
C'est la question qui bloque tout le monde au bloc 1. Voici ce que chaque solution donne réellement le jour où l'appareil manque.
| Où vous les mettez | Survit à la perte du téléphone ? | Ce qu'il faut savoir |
|---|---|---|
| Capture d'écran dans les photos | Non | Les photos sont synchronisées avec le compte que vous cherchez justement à rouvrir. Le fichier est là, la porte pour l'atteindre est fermée. C'est le pire choix, et de loin le plus répandu. |
| Note dans le téléphone | Non | Même défaut, avec un bonus : si le voleur connaît votre code de déverrouillage, il obtient les codes de secours en même temps que l'appareil. |
| Gestionnaire de mots de passe | Si bien configuré | Excellent, à une condition : que le gestionnaire soit accessible depuis un ordinateur et qu'il ne demande pas lui-même un code envoyé sur le téléphone perdu. Vérifiez-le maintenant, pas ce jour-là. |
| Papier, deux exemplaires | Oui | Aucune dépendance, aucune batterie, aucun réseau. Écrivez-les à la main, rangez-en un chez vous et un ailleurs. C'est démodé et c'est ce qui marche. |
| Clé de sécurité physique | Oui | Le plus solide pour le compte principal. Il en faut deux : une au trousseau, une au tiroir. Une clé unique perdue crée exactement le problème qu'on essaie d'éviter. |
À retenir : un code de secours ne vaut que s'il vit dans un endroit qui ne dépend pas du téléphone. Si la réponse à « où sont mes codes ? » commence par « dans mon », recommencez.
Le téléphone est déjà parti et vous n'aviez rien préparé ?
Ne commencez pas par la banque. Commencez par le compte Apple ou Google, parce que c'est lui qui tient la boîte de courriel, et que la boîte de courriel commande la réinitialisation de tout le reste. Ensuite, l'opérateur, pour reprendre le numéro. Ensuite seulement les applications de paiement : la marche à suivre est dans notre guide sur le téléphone volé et la fraude bancaire, et l'ordre complet des dix premières minutes est ici. Le FBI a reçu plus de 5 100 plaintes pour prise de contrôle de compte depuis janvier 2025, pour plus de 262 millions de dollars américains de pertes : la vitesse compte.
Questions fréquentesDouble authentification et téléphone perdu
Comment récupérer ses codes 2FA si on a perdu son téléphone ?
Il n'existe pas de bouton magique : on ne récupère pas des codes, on utilise un chemin de secours prévu à l'avance. Dans l'ordre, essayez les codes de secours imprimés lors de l'activation, puis un deuxième appareil sur lequel l'application d'authentification était déjà synchronisée, puis la réception du code sur une adresse courriel de récupération, puis une nouvelle carte SIM au même numéro chez votre opérateur pour tout ce qui passe par texto. Si aucun de ces quatre chemins n'existe, il reste la procédure de récupération de compte du fournisseur, qui prend plusieurs jours et que le service à la clientèle ne peut pas accélérer. C'est exactement pour éviter cette dernière option que la checklist de vingt minutes vaut la peine.
Où trouver ses codes de secours Google ?
Dans votre compte Google, section Sécurité, puis Validation en deux étapes, puis Codes de secours. Vous pouvez en générer une nouvelle série à tout moment ; Google en fournit dix, chacun utilisable une seule fois, et la création d'une nouvelle série désactive automatiquement l'ancienne. Deux précautions valent d'être répétées : Google ne vous demandera jamais un code de secours ailleurs que pendant une connexion, donc toute demande par message ou par téléphone est une fraude ; et les codes doivent quitter l'appareil, sur papier ou dans un gestionnaire de mots de passe accessible depuis un ordinateur.
Peut-on transférer son application d'authentification sans l'ancien téléphone ?
Seulement si la synchronisation infonuagique était activée avant la perte. Le transfert par code QR, lui, exige que les deux appareils soient allumés en même temps, donc il ne sert à rien une fois le téléphone parti. C'est le piège le plus fréquent : sur une installation neuve, la synchronisation n'est pas active par défaut, il faut l'ouvrir soi-même, et la plupart des gens s'en rendent compte après coup. Vérifiez-le ce soir dans les réglages de votre application. Si la synchronisation n'est pas disponible, les codes de secours de chaque service restent votre seule porte de sortie.
Combien de temps prend la récupération d'un compte Apple ?
Plusieurs jours, et parfois nettement plus. Apple indique dans sa documentation que la procédure de récupération de compte peut demander plusieurs jours ou davantage, que vous recevez un courriel de confirmation dans les 72 heures avec la date à laquelle vous retrouverez l'accès, et que contacter le service à la clientèle ne permet pas de raccourcir ce délai. La seule façon d'éviter complètement cette file d'attente est d'avoir créé une clé de secours à l'avance : elle vous laisse reprendre la main vous-même, sans attente. Elle se crée en trois minutes dans les réglages du compte.
Faut-il désactiver la double authentification pour éviter ce problème ?
Non, et ce serait le pire arbitrage possible. Quand Google a activé la validation en deux étapes pour 150 millions de comptes à la fin de 2021, le nombre de comptes compromis a chuté de moitié. Le risque de se retrouver enfermé dehors est réel, mais il se règle par la préparation, pas par le retrait de la protection. Un compte sans deuxième facteur, dans un téléphone volé dont on a observé le code de déverrouillage, tombe en quelques minutes ; un compte protégé et préparé tient, même quand l'appareil disparaît. Gardez la 2FA, sortez les codes de secours.
Gardez votre téléphone près de vous
Un téléphone attaché au poignet ne s'arrache pas d'un geste et ne tombe pas d'une poche. Vous arrêtez d'y penser.
Découvrir la collection LOCKÜP →Sources : Google, se connecter à l'aide de codes de secours (dix codes, usage unique) · Apple, utiliser la récupération de compte (délai de plusieurs jours) · Apple, configurer une clé de secours · FBI IC3, alerte sur la prise de contrôle de compte, 25 novembre 2025. Rédaction : Équipe CARRY U. Mise à jour : 2 septembre 2026.