Comment activer la double authentification Google sur ordinateur et Android

Un mot de passe, même solide, ne suffit plus à protéger un compte qui regroupe vos mails Gmail, vos photos, vos documents et parfois vos moyens de paiement. Google appelle sa protection renforcée la « validation en deux étapes », ce que l’on désigne couramment par double authentification ou 2FA. Le principe est simple : après votre mot de passe, le compte demande une seconde preuve que vous seul pouvez fournir. L’activation prend environ cinq minutes.

Comment activer la double authentification sur votre compte Google

Voici la procédure depuis un ordinateur, avec les intitulés actuels des menus Google. Prévoyez votre téléphone à portée de main, car il servira à valider l’opération.

1. Connectez-vous à votre compte Google dans un navigateur, puis ouvrez la page « Gérer votre compte Google » en cliquant sur votre photo de profil.
2. Dans le menu de gauche, choisissez l’onglet « Sécurité », puis descendez jusqu’à la section « Comment vous connecter à Google ».
3. Cliquez sur « Validation en deux étapes », puis sur « Commencer » (ou « Activer »). Google peut vous redemander votre mot de passe.
4. Google vous propose d’abord l’invite sur votre téléphone : les appareils déjà connectés à votre compte sont listés. Vérifiez qu’il s’agit bien de vos appareils.
5. Ajoutez un numéro de téléphone de secours si Google vous le demande. Un code de vérification vous est envoyé par SMS pour confirmer qu’il est valide.
6. Terminez en cliquant sur « Activer ». La validation en deux étapes est active dès cet instant.

À la prochaine connexion sur un nouvel appareil, votre téléphone affichera une notification « Essayez-vous de vous connecter ? ». Il suffit d’appuyer sur « Oui, c’est moi » pour entrer, sans taper de code.

Choisir sa méthode de validation : invite, Authenticator ou clé de sécurité

L’invite Google est la méthode proposée par défaut, et c’est un bon choix pour la plupart des gens. Elle repose sur une simple notification, sans code à recopier. Mais Google propose d’autres options, que l’on peut cumuler pour avoir une solution de repli.

L’application Google Authenticator (ou une application équivalente) est la seconde méthode la plus répandue. Elle génère les codes directement sur votre smartphone, même sans connexion. Pour la configurer, ouvrez « Validation en deux étapes », choisissez « Application d’authentification » puis scannez le QR code affiché à l’écran.

La clé de sécurité s’adresse à ceux qui veulent le niveau de protection le plus élevé, par exemple pour un compte professionnel sensible. Quant au SMS, il reste utile en dépannage, mais un numéro de téléphone peut être détourné par un attaquant (on parle d’échange de carte SIM). Mieux vaut le garder en solution de secours qu’en méthode principale.

Activer la validation en deux étapes depuis Android

Sur un smartphone Android, le parcours est très proche de celui de l’ordinateur. Le téléphone doit déjà être connecté au compte Google que vous voulez protéger, ce qui est le cas dans la grande majorité des situations.

1. Ouvrez l’application « Paramètres » du téléphone, puis « Google ».
2. Appuyez sur « Gérer votre compte Google » (vous pouvez aussi passer par l’application Gmail, en touchant votre photo de profil).
3. Faites défiler les onglets en haut de l’écran jusqu’à « Sécurité ».
4. Dans « Comment vous connecter à Google », appuyez sur « Validation en deux étapes », puis sur « Commencer ».
5. Confirmez votre mot de passe, vérifiez le numéro de téléphone proposé et validez avec « Activer ».

Les libellés peuvent varier légèrement selon la marque du téléphone ou la version d’Android. Si vous ne trouvez pas l’entrée « Validation en deux étapes », utilisez le champ de recherche en haut de la page de gestion du compte : il y mène en une frappe.

Que faire si vous perdez votre téléphone ? Codes de secours et appareils de confiance

C’est la question qui freine beaucoup d’utilisateurs : et si le téléphone disparaît ? Google a prévu des garde-fous, à condition de les mettre en place à l’avance. Les codes de secours sont une série de codes à usage unique, que vous générez dans les paramètres de sécurité, section « Validation en deux étapes ». Imprimez-les ou notez-les dans un endroit sûr, jamais dans un simple fichier sur le même téléphone.

Si vous changez de téléphone, le plus sûr est de se connecter au nouvel appareil tant que l’ancien fonctionne encore, afin de valider l’invite. Retirez ensuite l’ancien téléphone de la liste des appareils depuis la page « Sécurité ». Si l’ancien n’est plus disponible, utilisez un code de secours, ou une autre méthode déjà enregistrée (Authenticator, clé de sécurité).

Appareils de confiance : ignorer la seconde étape

Lors d’une connexion, Google peut proposer de ne plus demander la seconde étape sur l’appareil que vous utilisez. Ce choix est pratique sur votre ordinateur personnel, mais à éviter sur un poste partagé ou public. Vous pouvez à tout moment retirer cette confiance depuis les paramètres de sécurité, en cliquant sur « Révoquer tout » dans la section dédiée aux appareils de confiance.

Le code ne s’affiche pas ou n’arrive pas

Si le SMS tarde, patientez une minute, puis demandez un nouvel envoi. Vérifiez aussi la couverture réseau et le numéro enregistré. Si la notification de l’invite n’apparaît pas, ouvrez l’application Google sur le téléphone ou choisissez « Essayer autrement » pour basculer vers une autre méthode.

Certaines anciennes applications de messagerie ou de bureau ne gèrent pas la double authentification et refusent votre mot de passe habituel. Dans ce cas, un mot de passe d’application peut être généré depuis la page « Sécurité » : il s’utilise à la place du mot de passe normal, uniquement pour cette application. Si vous perdez tout accès malgré ces précautions, le formulaire officiel de récupération du compte reste le dernier recours, à remplir depuis un appareil et un lieu que Google reconnaît.

Quelques bonnes habitudes une fois la protection active

Activer la double authentification réduit fortement le risque de piratage, mais elle ne remplace pas un mot de passe unique et robuste. Faites aussi un tour dans la page « Sécurité » tous les quelques mois pour supprimer les appareils que vous n’utilisez plus et mettre à jour votre numéro de téléphone, puis passez en revue le contenu de votre compte Google. Enfin, méfiez-vous des messages qui vous demandent de communiquer un code reçu par SMS : Google ne vous le réclamera jamais.