Problème
La double authentification (MFA/2FA) est activée mais l'application ou le numéro qui générait les codes n'est plus accessible (téléphone perdu, changé, application désinstallée).
Solution recommandée
Utiliser en priorité les codes de secours (backup codes) générés à l'activation du MFA ; à défaut, passer par la procédure de récupération de compte du fournisseur qui vérifie l'identité autrement.
Matériel & outils
Codes de secours sauvegardés (si disponibles), email/numéro de récupération, pièce d'identité (vérification manuelle)
Étapes
1. Chercher les codes de secours fournis lors de l'activation du MFA (souvent une liste de 8-10 codes à usage unique, à conserver ailleurs qu'au même endroit que le téléphone) 2. Si des codes de secours existent : utiliser "Autre méthode de connexion" sur l'écran de connexion et saisir un code 3. Si aucun code de secours : cliquer sur "Je n'ai plus accès à mon appareil d'authentification" (lien présent sur la plupart des services) 4. Suivre la procédure de vérification alternative : email de récupération, questions de sécurité, ou vérification d'identité manuelle (délai de quelques heures à quelques jours selon le fournisseur) 5. Une fois reconnecté : désactiver l'ancien appareil MFA et en configurer un nouveau immédiatement 6. Régénérer une nouvelle liste de codes de secours et la sauvegarder dans un endroit distinct (gestionnaire de mots de passe, papier dans un coffre) 7. Pour l'avenir : configurer au moins deux méthodes MFA (application + SMS, ou clé physique) pour éviter ce blocage total
Coût estimé
0 €
Limites
Ne couvre pas les comptes professionnels avec MFA imposé par une politique d'entreprise (contacter l'administrateur IT, seul habilité à réinitialiser). Le délai de récupération sans code de secours peut être de plusieurs jours selon le fournisseur.
Erreurs fréquentes
Ne conserver les codes de secours que sur le téléphone perdu lui-même. Désactiver le MFA après une récupération difficile plutôt que de simplement mieux le sauvegarder ensuite.
Alternatives
Clé de sécurité physique (FIDO2/YubiKey) comme méthode MFA de secours, insensible à la perte d'un téléphone. Application d'authentification avec sauvegarde cloud chiffrée (certaines le proposent).
Besoin d'un accompagnement personnalisé ?
Cours 1:1, conseil de solution, ou simplement une question précise - contacte-moi directement.