2FA (authentification à deux facteurs)

❓ Questions fréquentes

Qu’est-ce qui arrive si je perds mon téléphone ?

Vous devriez toujours conserver les codes de secours fournis lors de l’activation dans un endroit sûr et hors ligne.

Est-ce que c’est long à utiliser chaque fois ?

Non, la plupart des sites vous permettent de « faire confiance » à votre ordinateur personnel pour ne pas le redemander trop souvent.

Le code par SMS est-il sécuritaire ?

C’est beaucoup mieux que rien, mais les applications d’authentification comme Google Authenticator sont encore plus fiables.

Dois-je l’activer sur tous mes comptes ?

En priorité sur votre compte courriel principal, car c’est par là que passent toutes vos réinitialisations de mots de passe.

Est-ce que c’est gratuit ?

Oui, l’activation de l’authentification à deux facteurs est une fonction gratuite proposée par la quasi-totalité des grands services web.

Peut-on utiliser une clé physique ?

Oui, il existe des clés USB spécialisées (comme YubiKey) pour une sécurité encore plus robuste, sans avoir besoin de téléphone.

Double authentification, 2FA, MFA : quelle est la différence?

« Double authentification », « 2FA » et « authentification à deux facteurs » désignent le même mécanisme, à exactement deux preuves d’identité : c’est le terme retenu par l’Office québécois de la langue française. Le MFA (authentification multifacteur), lui, couvre deux facteurs ou plus. La double authentification en est donc un cas particulier.

Le code par SMS, une application ou une clé de sécurité : quel facteur choisir?

Ce ne sont pas des choix équivalents. Le code par SMS est le plus vulnérable, un numéro de téléphone pouvant être détourné par fraude de la carte SIM. Une application d’authentification est plus robuste, et une clé de sécurité physique ou une passkey offre la meilleure protection contre l’hameçonnage, selon le Centre canadien pour la cybersécurité.

Est-ce la même chose qu’une clé d’accès (passkey)?

Non, ce sont deux approches distinctes. Une clé d’accès remplace complètement le mot de passe par une seule vérification cryptographique. La double authentification, elle, s’ajoute à un mot de passe existant comme étape de vérification supplémentaire.

📚 Sources

• Pensez cybersécurité — Gouvernement du Canada (Gouvernement du Canada, 2024)
• HabiloMédias — Vie privée et sécurité en ligne (HabiloMédias, 2024)
• Federal Trade Commission (FTC) — Children’s Privacy (COPPA) (FTC, 2024)
• Authentification à deux facteurs - Grand dictionnaire terminologique (OQLF) (Office québécois de la langue française, 2026)
• Defending against adversary-in-the-middle threats with phishing-resistant MFA (ITSM.30.031) - Centre canadien pour la cybersécurité (Centre canadien pour la cybersécurité, 2025)

🔗 Termes liés