Où activer la double authentification en priorité : la liste des 10 comptes
En bref :
- Activez d’abord la double authentification sur votre adresse e-mail principale : qui la contrôle peut réinitialiser tous vos autres mots de passe.
- Ensuite : compte Google ou Apple, banque, impots.gouv.fr, gestionnaire de mots de passe, réseaux sociaux, Amazon et autres boutiques.
- Préférez une application d’authentification ou une clé d’accès (passkey) au SMS quand le service le propose. Comptez environ 30 minutes pour l’ensemble.
Activer la double authentification partout en même temps est décourageant. Le bon réflexe consiste à procéder par ordre d’importance : protéger d’abord les comptes qui donnent accès à tous les autres, puis ceux qui touchent à l’argent, puis les comptes sociaux. Pour savoir comment fonctionne le principe, lisez ce qu’est la double authentification et pourquoi l’activer. Ici, place à la checklist.
Pourquoi commencer par l’adresse e-mail
Quand vous cliquez sur « Mot de passe oublié » sur n’importe quel site, le lien de réinitialisation arrive dans votre boîte e-mail. Si quelqu’un y entre, il peut donc prendre la main sur votre banque en ligne, vos achats et vos réseaux. Votre messagerie est la clé maîtresse : elle passe avant tout le reste. Si vous utilisez Gmail, c’est la même chose que protéger votre compte Google.
Les 10 comptes à sécuriser, dans l’ordre
| # | Compte | Méthode conseillée | Où l’activer |
|---|---|---|---|
| 1 | E-mail principal | Passkey ou application | Paramètres de sécurité du compte |
| 2 | Compte Google / Apple / Microsoft | Passkey ou application | Compte > Sécurité |
| 3 | Gestionnaire de mots de passe | Application ou clé physique | Réglages du coffre |
| 4 | Banque en ligne | Validation dans l’appli bancaire | Application de la banque |
| 5 | impots.gouv.fr / FranceConnect | Code reçu ou application | Espace particulier > Sécurité |
| 6 | Amazon et boutiques en ligne | Application d’authentification | Compte > Connexion et sécurité |
| 7 | Réseaux sociaux | Application d’authentification | Paramètres > Sécurité |
| 8 | Messageries (WhatsApp, Telegram) | Code PIN de vérification en deux étapes | Paramètres > Compte |
| 9 | Stockage cloud (Drive, iCloud, Dropbox) | Application | Réglages de sécurité |
| 10 | Comptes d’opérateur, de santé, de jeux | Selon le service | Espace client |
Les 10 comptes en détail
1 et 2. E-mail et compte principal
Activez la validation en deux étapes sur votre compte Google en suivant ce tutoriel dédié, et créez en même temps une clé d’accès si votre téléphone la prend en charge (passkey : faut-il l’activer ?). Les utilisateurs d’Apple et de Microsoft disposent d’options équivalentes dans les paramètres de leur compte.
3. Gestionnaire de mots de passe
Il contient tous vos accès : verrouillez-le avec une application d’authentification, voire une clé physique. Notez les codes de secours hors ligne.
4. Banque en ligne
La plupart des banques françaises imposent déjà une validation forte pour les virements et les paiements en ligne (règle européenne DSP2). Vérifiez simplement qu’elle passe par votre application et non uniquement par un SMS, et que votre numéro de téléphone est à jour.
5. Impôts et FranceConnect
Ces comptes donnent accès à votre identité fiscale et à de nombreuses démarches. Activez les options de sécurité renforcée proposées dans votre espace personnel.
6 et 7. Boutiques et réseaux sociaux
Un compte Amazon piraté sert à commander à vos frais ; un compte social piraté sert à arnaquer vos contacts. Une application comme Google Authenticator suffit : voir l’installation de Google Authenticator.
8. Messageries
WhatsApp propose une « vérification en deux étapes » par code PIN à six chiffres, qui empêche le vol de compte par usurpation de votre numéro.
9 et 10. Cloud et comptes secondaires
Vos photos et documents sont stockés sur votre cloud : même traitement. Terminez par les comptes moins sensibles (opérateur, jeux, forums).
Cas pratique : sécuriser ses comptes en une demi-heure
Thomas consacre un samedi matin à la liste. Il installe d’abord une application d’authentification, active la validation en deux étapes sur son e-mail et son compte Google (10 minutes), puis sur son gestionnaire de mots de passe et sa banque (10 minutes), enfin sur Amazon et Instagram (10 minutes). À chaque fois, il imprime ou note les codes de secours et les range hors de son téléphone. Il sait comment récupérer un compte Google et prépare le transfert décrit dans transférer ses codes Google Authenticator.
À lire aussi : la double authentification, c’est quoi ?.
Questions fréquentes
Quel compte protéger en premier avec la double authentification ?
Votre adresse e-mail principale, car elle permet de réinitialiser les mots de passe de tous vos autres comptes.
SMS ou application d’authentification : que choisir ?
L’application est plus sûre, car le SMS peut être intercepté par un détournement de carte SIM. Le SMS reste préférable à rien du tout.
Combien de temps faut-il pour tout sécuriser ?
Environ 30 minutes pour les dix comptes de la liste, si vous avez vos mots de passe sous la main.
Que se passe-t-il si je perds mon téléphone ?
Gardez les codes de secours remis à l’activation, dans un endroit sûr hors du téléphone. Sans eux, la récupération peut être longue.
Une clé d’accès (passkey) remplace-t-elle la double authentification ?
Elle remplace le mot de passe et fait office de second facteur, car elle combine l’appareil et votre déverrouillage biométrique ou code.
