<!DOCTYPE html>
<html class="client-nojs vector-feature-language-in-header-enabled vector-feature-language-in-main-page-header-disabled vector-feature-page-tools-pinned-disabled vector-feature-toc-pinned-clientpref-0 vector-toc-not-available vector-feature-main-menu-pinned-disabled vector-feature-limited-width-clientpref-1 vector-feature-limited-width-content-enabled vector-feature-custom-font-size-clientpref-1 vector-feature-appearance-pinned-clientpref-0 vector-feature-night-mode-enabled skin-theme-clientpref-os vector-sticky-header-enabled" lang="fr" dir="ltr"><head>
<meta charset="UTF-8">
<title>Double authentification</title>
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<link rel="icon" type="image/png" href="./_res_/favicon.png">
<link rel="canonical" href="https://fr.wikipedia.org/wiki/Double_authentification"> <link href="./_mw_/ext.cite.styles.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.wikimediamessages.styles.css" rel="stylesheet" type="text/css">
<link href="./_mw_/skins.vector.icons.css" rel="stylesheet" type="text/css">
<link href="./_mw_/skins.vector.search.codex.styles.css" rel="stylesheet" type="text/css">
<link href="./_mw_/skins.vector.styles.css" rel="stylesheet" type="text/css">
<meta name="ResourceLoaderDynamicStyles" content="">
<link rel="stylesheet" type="text/css" href="./_mw_/site.styles.css">
<link rel="stylesheet" type="text/css" href="./_mw_/noscript.css">
<link rel="stylesheet" type="text/css" href="./_res_/footer.css">
<link rel="stylesheet" type="text/css" href="./_res_/vector-2022.css">
</head>
<body class="skin--responsive skin-vector skin-vector-search-vue mediawiki ltr sitedir-ltr mw-hide-empty-elt ns-0 ns-subject page-Double_authentification rootpage-Double_authentification skin-vector-2022 action-view">
<div class="mw-page-container">
<div class="mw-page-container-inner">
<div class="mw-content-container">
<main id="content" class="mw-body">
<header class="mw-body-header vector-page-titlebar">
<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">Double authentification</span></h1>
</header>
<a id="top"></a>
<div id="bodyContent" class="vector-body ve-init-mw-desktopArticleTarget-targetContainer" aria-labelledby="firstHeading" data-mw-ve-target-container="">
<div id="contentSub">
<div id="mw-content-subtitle"></div>
</div>
<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="fr" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="fr" dir="ltr">
<p>La <b>double authentification</b>, <b>authentification à deux facteurs</b> (<b>A2F</b>)<sup id="cite_ref-1" class="reference"><a href="#cite_note-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup>, <b>authentification à double facteur</b> ou <b>vérification en deux étapes</b> ou <b>à deux étapes</b><sup id="cite_ref-Liste_relative_au_vocabulaire_des_télécommunications_(termes,_expressions_et_définitions_adoptés)_–_JORF_n°_0294_du_20_décembre_2023_2-0" class="reference"><a href="#cite_note-Liste_relative_au_vocabulaire_des_télécommunications_(termes,_expressions_et_définitions_adoptés)_–_JORF_n°_0294_du_20_décembre_2023-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup> (<i><span class="lang-en" lang="en">two-factor authentication</span></i> en anglais, ou <i>2FA</i>) est une méthode d'<a href="Authentification_forte" title="Authentification forte">authentification forte</a> par laquelle un utilisateur ne peut accéder à une ressource informatique (un <a href="Ordinateur" title="Ordinateur">ordinateur</a>, un <a href="T%C3%A9l%C3%A9phone_intelligent" class="mw-redirect" title="Téléphone intelligent">téléphone intelligent</a> ou encore un <a href="Site_web" title="Site web">site web</a>) qu’après avoir présenté à un mécanisme d'<a href="Authentification" title="Authentification">authentification</a> deux preuves d'identité distinctes. Un exemple de ce processus est l'accès à un compte bancaire grâce à un <a href="Guichet_automatique_bancaire" title="Guichet automatique bancaire">guichet automatique bancaire</a> : seule la combinaison de la carte bancaire (que l'usager détient) et du <a href="Num%C3%A9ro_d'identification_personnel" class="mw-redirect" title="Numéro d'identification personnel">numéro d'identification personnel</a> (que l'usager connaît) permet de consulter le solde du compte et de retirer de l'argent.
</p><p>L’<b>authentification multiple</b>, plus communément appelée <b>authentification à facteurs multiples</b>, <b>authentification multi-facteurs</b> ou <b>authentification à étapes</b><sup id="cite_ref-Liste_relative_au_vocabulaire_des_télécommunications_(termes,_expressions_et_définitions_adoptés)_–_JORF_n°_0294_du_20_décembre_2023_2-1" class="reference"><a href="#cite_note-Liste_relative_au_vocabulaire_des_télécommunications_(termes,_expressions_et_définitions_adoptés)_–_JORF_n°_0294_du_20_décembre_2023-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup> (<i><span class="lang-en" lang="en">multi-factor authentication</span></i> en anglais, <i>MFA</i>) exige, quant à elle, plus de deux preuves d'identité.
</p>
<div class="mw-heading mw-heading2"><h2 id="Concept">Concept</h2></div>
<p>La vérification en deux étapes<sup id="cite_ref-3" class="reference"><a href="#cite_note-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup> permet d'assurer l'authenticité de la personne derrière un compte en autorisant seulement l'authentification à ce dernier après avoir présenté deux preuves d'identité distinctes<sup id="cite_ref-4" class="reference"><a href="#cite_note-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup><sup class="reference cite_virgule">,</sup><sup id="cite_ref-:1_5-0" class="reference"><a href="#cite_note-:1-5"><span class="cite-bracket">[</span>5<span class="cite-bracket">]</span></a></sup><sup class="reference cite_virgule">,</sup><sup id="cite_ref-6" class="reference"><a href="#cite_note-6"><span class="cite-bracket">[</span>6<span class="cite-bracket">]</span></a></sup><sup class="reference cite_virgule">,</sup><sup id="cite_ref-7" class="reference"><a href="#cite_note-7"><span class="cite-bracket">[</span>7<span class="cite-bracket">]</span></a></sup>. En général, un <a href="Mot_de_passe_%C3%A0_usage_unique" title="Mot de passe à usage unique">code à usage unique</a> (envoyé par mail ou par SMS) doit être renseigné en plus du mot de passe habituel de l'utilisateur<sup id="cite_ref-:0_8-0" class="reference"><a href="#cite_note-:0-8"><span class="cite-bracket">[</span>8<span class="cite-bracket">]</span></a></sup>. S'il n'est pas correct, l'authentification échoue même si le mot de passe renseigné correspond à celui relié au compte<sup id="cite_ref-:0_8-1" class="reference"><a href="#cite_note-:0-8"><span class="cite-bracket">[</span>8<span class="cite-bracket">]</span></a></sup>.
</p><p>Plusieurs facteurs peuvent être utilisés en plus du mot de passe : une <a href="Cl%C3%A9_USB" title="Clé USB">clé USB</a> qui prend en charge le standard <span class="lang-en" lang="en"><a href="Universal_Second_Factor" title="Universal Second Factor">Universal Second Factor</a></span> (U2F), une application utilisant le protocole <a href="Mot_de_passe_%C3%A0_usage_unique_bas%C3%A9_sur_le_temps" title="Mot de passe à usage unique basé sur le temps">Mot de passe à usage unique basé sur le temps</a>, une <a href="Phrase_secr%C3%A8te" title="Phrase secrète">phrase secrète</a>, une <a href="Empreinte_digitale" title="Empreinte digitale">empreinte digitale</a>, etc.<sup id="cite_ref-:1_5-1" class="reference"><a href="#cite_note-:1-5"><span class="cite-bracket">[</span>5<span class="cite-bracket">]</span></a></sup>
</p>
<div class="mw-heading mw-heading2"><h2 id="Articles_connexes">Articles connexes</h2></div>
<ul><li><a href="Authentification_forte" title="Authentification forte">Authentification forte</a></li></ul>
<div class="mw-heading mw-heading2"><h2 id="Notes_et_références"><span id="Notes_et_r.C3.A9f.C3.A9rences"></span>Notes et références</h2></div>
<div class="references-small decimal" style=""><ol class="references">
<li id="cite_note-1"><span class="mw-cite-backlink"><a href="#cite_ref-1">↑</a> </span><span class="reference-text"><span class="ouvrage">« <a rel="nofollow" class="external text" href="https://vitrinelinguistique.oqlf.gouv.qc.ca/redirection/ficheuid/26557344"><cite style="font-style:normal;">authentification à deux facteurs</cite></a> », <i><a href="Grand_Dictionnaire_terminologique" title="Grand Dictionnaire terminologique">Grand Dictionnaire terminologique</a></i>, <a href="Office_qu%C3%A9b%C3%A9cois_de_la_langue_fran%C3%A7aise" title="Office québécois de la langue française">Office québécois de la langue française</a> <small style="line-height:1em;">(consulté le <time class="nowrap" datetime="2020-10-17" data-sort-value="2020-10-17">17 octobre 2020</time>)</small></span></span>
</li>
<li id="cite_note-Liste_relative_au_vocabulaire_des_télécommunications_(termes,_expressions_et_définitions_adoptés)_–_JORF_n°_0294_du_20_décembre_2023-2"><span class="reference-text"><span class="ouvrage" id="2023">« <a rel="nofollow" class="external text" href="https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000048595732"><cite style="font-style:normal;">Liste relative au vocabulaire des télécommunications (termes, expressions et définitions adoptés) – JORF n° 0294 du 20 décembre 2023</cite></a> », sur <span class="italique">Légifrance</span>, <time class="nowrap" datetime="2023-12-20" data-sort-value="2023-12-20">20 décembre 2023</time> <small style="line-height:1em;">(consulté le <time class="nowrap" datetime="2024-01-10" data-sort-value="2024-01-10">10 janvier 2024</time>)</small></span></span>
</li>
<li id="cite_note-3"><span class="mw-cite-backlink"><a href="#cite_ref-3">↑</a> </span><span class="reference-text"><span class="ouvrage" id="2020">« <a rel="nofollow" class="external text" href="https://support.apple.com/fr-fr/HT204152"><cite style="font-style:normal;">Questions et réponses sur la vérification en deux étapes pour l’identifiant Apple</cite></a> », Apple, <time class="nowrap" datetime="2020-03-31" data-sort-value="2020-03-31">31 mars 2020</time> <small style="line-height:1em;">(consulté le <time class="nowrap" datetime="2020-10-17" data-sort-value="2020-10-17">17 octobre 2020</time>)</small></span>.</span>
</li>
<li id="cite_note-4"><span class="mw-cite-backlink"><a href="#cite_ref-4">↑</a> </span><span class="reference-text"><span class="ouvrage" id="Bechade2016"><span class="ouvrage" id="Corentin_Bechade2016">Corentin Bechade, « <a rel="nofollow" class="external text" href="http://www.lesnumeriques.com/vie-du-net/comment-activer-double-authentification-sur-comptes-web-a2575.html"><cite style="font-style:normal;">Comment activer la double authentification sur ses comptes Web</cite></a> », Les Numériques, <time class="nowrap" datetime="2016-01-25" data-sort-value="2016-01-25">25 janvier 2016</time> <small style="line-height:1em;">(consulté le <time class="nowrap" datetime="2016-11-12" data-sort-value="2016-11-12">12 novembre 2016</time>)</small></span></span></span>
</li>
<li id="cite_note-:1-5"><span class="reference-text"><span class="ouvrage" id="Ketfi2018"><span class="ouvrage" id="Cassim_Ketfi2018">Cassim Ketfi, « <a rel="nofollow" class="external text" href="https://www.numerama.com/tech/177626-comment-securiser-facilement-ses-comptes-avec-la-double-authentification.html"><cite style="font-style:normal;">Comment sécuriser facilement ses comptes avec la double authentification</cite></a> », sur <span class="italique"><a href="Numerama" title="Numerama">Numerama</a></span>, <time class="nowrap" datetime="2018-01-26" data-sort-value="2018-01-26">26 janvier 2018</time> <small style="line-height:1em;">(consulté le <time class="nowrap" datetime="2018-11-28" data-sort-value="2018-11-28">28 novembre 2018</time>)</small></span></span>.</span>
</li>
<li id="cite_note-6"><span class="mw-cite-backlink"><a href="#cite_ref-6">↑</a> </span><span class="reference-text"><span class="ouvrage"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="https://www.cnet.com/news/two-factor-authentication-what-you-need-to-know-faq/"><cite style="font-style:normal;" lang="en">Two-factor authentication: What you need to know (FAQ) - CNET</cite></a> », sur <span class="italique">CNET</span> <small style="line-height:1em;">(consulté le <time class="nowrap" datetime="2015-10-31" data-sort-value="2015-10-31">31 octobre 2015</time>)</small></span></span>
</li>
<li id="cite_note-7"><span class="mw-cite-backlink"><a href="#cite_ref-7">↑</a> </span><span class="reference-text"><span class="ouvrage"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://www.iphonebackupextractor.com/blog/2016/jun/3/extract-data-two-factor-authentication/"><cite style="font-style:normal;" lang="en">How to extract data from an iCloud account with two-factor authentication activated</cite></a> », sur <span class="italique">iphonebackupextractor.com</span> <small style="line-height:1em;">(consulté le <time class="nowrap" datetime="2016-06-08" data-sort-value="2016-06-08">8 juin 2016</time>)</small></span>.</span>
</li>
<li id="cite_note-:0-8"><span class="reference-text"><span class="ouvrage" id="Ronfaut2016"><span class="ouvrage" id="Lucie_Ronfaut2016">Lucie Ronfaut, « <cite style="font-style:normal">La double authentification, un geste simple pour se protéger du piratage</cite> », <i><a href="Le_Figaro" title="Le Figaro">Le Figaro</a></i>, <time class="nowrap" datetime="2016-06-09" data-sort-value="2016-06-09">9 juin 2016</time> <small style="line-height:1em;">(<a rel="nofollow" class="external text" href="http://www.lefigaro.fr/secteur/high-tech/pratique/2016/06/09/32002-20160609ARTFIG00117-la-double-authentification-un-geste-simple-pour-se-proteger-du-piratage.php">lire en ligne</a>, consulté le <time class="nowrap" datetime="2018-11-28" data-sort-value="2018-11-28">28 novembre 2018</time>)</small><span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rft.genre=article&rft.atitle=La+double+authentification%2C+un+geste+simple+pour+se+prot%C3%A9ger+du+piratage&rft.jtitle=Le+Figaro&rft.aulast=Ronfaut&rft.aufirst=Lucie&rft.date=2016-06-09&rfr_id=info%3Asid%2Ffr.wikipedia.org%3ADouble+authentification"></span></span></span>.</span>
</li>
</ol>
</div>
<ul id="bandeau-portail" class="bandeau-portail"><li><span class="bandeau-portail-element"><span class="bandeau-portail-icone"><span class="noviewer" typeof="mw:File"></span></span> <span class="bandeau-portail-texte">Portail d’Internet</span> </span></li> <li><span class="bandeau-portail-element"><span class="bandeau-portail-icone"><span class="noviewer" typeof="mw:File"></span></span> <span class="bandeau-portail-texte">Portail de la sécurité des systèmes d'information</span> </span></li> </ul></div><!--htdig_noindex--><div><div class="zim-footer">
Cet article est issu de <a class="external text" title="Dernière modification le 2025-09-09" href="https://fr.wikipedia.org/wiki/?title=Double_authentification&oldid=228826325">Wikipédia</a>. Sauf mention contraire, le texte est disponible sous <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.fr">Creative Commons Attribution-Share Alike 4.0</a>. Des conditions supplémentaires peuvent s’appliquer aux fichiers multimédias.
</div>
</div><!--/htdig_noindex--></div>
</div>
</main>
</div>
</div>
</div>
<script src="./_webp_/webpHandler.js"></script>
</body></html>