Guide pratique · 10 minutes
Activer la double authentification (2FA) sur sa messagerie
Même si un pirate vole ou devine votre mot de passe, la double authentification l'empêche d'entrer dans votre boîte email sans votre téléphone.
Pourquoi commencer par la boîte email ?
Votre adresse email professionnelle sert à recevoir les liens « Mot de passe oublié » de votre banque, de votre expert-comptable, de votre hébergeur et des impôts. La protéger par un second facteur empêche un pirate qui aurait volé ou deviné votre mot de passe d'ouvrir la boîte avec ce seul mot de passe.
Quelle méthode choisir ?
1. Application sur smartphone (recommandé)
Une application gratuite (Aegis sur Android, 2FAS, Ente Auth, Microsoft Authenticator ou Google Authenticator) affiche un code à 6 chiffres qui change toutes les 30 secondes, même sans réseau mobile.
2. Clé de sécurité physique (idéal dirigeant)
Une petite clé USB/NFC (ex. YubiKey) que l'on touche du doigt lors de la connexion. Elle résiste à l'hameçonnage : elle ne fonctionne que sur le vrai site, pas sur une fausse page qui imite la connexion.
3. Code par SMS (mieux que rien)
Simple à activer, mais dépend de la couverture réseau et reste vulnérable aux fraudes à la carte SIM. Préférez une application dès que possible.
Où cliquer selon votre messagerie ?
Google Workspace / Gmail
- Ouvrez
myaccount.google.com→ onglet Sécurité. - Dans « Comment vous connecter à Google », cliquez sur Validation en deux étapes.
- Ajoutez une Application d'authentification (scannez le QR code avec votre téléphone).
- Imprimez ou notez les 10 codes de secours dans un lieu sûr au cas où vous perdriez votre téléphone.
Microsoft 365 / Outlook
- Ouvrez
mysignins.microsoft.com/security-info. - Cliquez sur + Ajouter une méthode de connexion → Application d'authentification.
- Suivez les étapes à l'écran avec Microsoft Authenticator ou toute autre application 2FA.
OVHcloud (Espace client & comptes)
- Connectez-vous à l'espace client OVHcloud → cliquez sur votre nom en haut à droite.
- Ouvrez Mon compte → Sécurité, puis cliquez sur Activer la double authentification.
- Choisissez une méthode : SMS, Application mobile ou Clé de sécurité (U2F).
- Conservez dans un gestionnaire de mots de passe les 10 codes de secours qui s'affichent à la première activation.
Les libellés peuvent changer, et dans une organisation c'est l'administrateur de la messagerie qui peut avoir à autoriser la double authentification : si l'option est absente ou grisée, demandez-lui. Pour OVHcloud, voir la documentation officielle (nouvel onglet).