C'est quoi, la double authentification (2FA) ?

La double authentification (2FA) protège un compte en demandant deux preuves : votre mot de passe, puis un code temporaire généré sur votre téléphone. Un mot de passe volé ne suffit donc plus pour entrer. Une application dédiée est plus sûre que le code reçu par SMS, qui peut être détourné. Le sujet se prolonge au chapitre 11 de mon livre « Vivre sans Google ».

Informations vérifiées le 13 juillet 2026

Une deuxième serrure sur la porte de vos comptes. Votre mot de passe ouvre la première ; la double authentification en ajoute une autre, qui réclame un code temporaire que vous seul pouvez fournir, le plus souvent depuis votre téléphone. Sans ce code, personne n’entre, même avec le bon mot de passe.

Pourquoi s’embêter avec ça ? Parce que les mots de passe fuient. Ils se devinent, se revendent après un piratage, se tapent un jour de fatigue sur un faux site. Avec la 2FA activée, un mot de passe volé ne suffit plus : le voleur reste bloqué devant la deuxième serrure, et votre compte tient bon.

Reste à choisir le bon type de code. Le SMS vaut mieux que rien, mais il est fragile : un fraudeur peut se faire transférer votre numéro et recevoir vos codes à votre place. Une application dédiée, qui génère les codes directement sur votre téléphone sans passer par le réseau mobile, supprime ce point faible.

Où ça se joue : le chapitre 11 du livre couvre la sécurisation de vos comptes pendant la migration, la catégorie Authentificateurs (2FA) compare les applications sérieuses, et le guide dégoogliser Android montre où ce réglage intervient sur votre téléphone.