Activer la double authentification sur un compte Google

3. Étape 1 — Identifier le bon compte Google

1. Sur l’ordinateur, ouvrez directement https://myaccount.google.com au lieu de cliquer sur un lien reçu dans un e-mail.
2. Vérifiez l’adresse affichée dans votre profil.
3. Si plusieurs comptes sont ouverts, sélectionnez celui que vous voulez protéger.
4. Vérifiez que vous pouvez encore accéder au mot de passe ou à votre gestionnaire de mots de passe.
5. Fermez les autres onglets qui contiennent des pages suspectes imitant Google.

Cas concret : dans un cabinet partagé, le compte organisation@exemple.fr ne devrait pas être utilisé avec un mot de passe connu de cinq personnes. Privilégiez des comptes individuels et des délégations adaptées quand le service le permet.

4. Étape 2 — Trouver la fonction de validation

1. Dans le compte Google, ouvrez Sécurité et connexion (l’intitulé peut légèrement varier).
2. Dans la zone Comment vous connecter à Google, recherchez Validation en deux étapes.
3. Ouvrez la fonction ; Google peut redemander le mot de passe.
4. Lisez la liste des méthodes disponibles avant de confirmer.

Repère visuel (non contractuel) : Compte Google → Sécurité et connexion → Validation en deux étapes.

Il n’existe pas une seule interface identique pour tous les types de comptes. Un compte Workspace géré par un administrateur peut afficher d’autres options.

5. Étape 3 — Choisir une méthode solide

Point de vigilance : n’approuvez jamais une notification de connexion que vous n’avez pas vous-même initiée, même si elle apparaît plusieurs fois.

6. Étape 4 — Activer la protection

1. Sélectionnez Activer ou Commencer.
2. Suivez les instructions affichées pour enregistrer votre deuxième facteur.
3. Si un code apparaît, saisissez-le uniquement dans la page Google que vous avez ouverte vous-même.
4. Confirmez l’activation et vérifiez que la page indique désormais l’état activé.
5. Ajoutez, si possible, une méthode alternative autorisée (clé de secours ou autre dispositif) pour ne pas dépendre d’un seul téléphone.

Ne communiquez jamais un code temporaire, une clé de récupération ou une capture de votre écran de sécurité, même à une personne prétendant être l’assistance technique.

7. Étape 5 — Préparer la récupération du compte

Imaginez que votre téléphone tombe en panne avant l’ouverture du cabinet. Posez-vous trois questions : quel second appareil ou quelle clé est disponible ? Où se trouvent les méthodes de secours ? Qui est autorisé à effectuer une récupération ?

Vérifiez dans le compte Google les options de récupération disponibles, l’adresse et les méthodes de secours. Les codes de sauvegarde, lorsqu’ils sont proposés, doivent être conservés dans un emplacement protégé, séparé du téléphone utilisé quotidiennement. Ne les laissez pas affichés à l’accueil.

Pour un compte professionnel administré, documentez le recours à votre administrateur et évitez les procédures personnelles contournant les règles internes.

8. Étape 6 — Faire un test en sécurité

1. Ouvrez une fenêtre de navigation privée sur votre propre appareil.
2. Saisissez directement l’adresse de Google, puis votre identifiant.
3. Après le mot de passe, vérifiez que la seconde étape est demandée si le contexte le prévoit.
4. Terminez la connexion, puis déconnectez-vous de cette fenêtre.
5. Vérifiez dans les paramètres du compte les événements récents si vous soupçonnez une tentative d’accès anormale.

Il est normal que certains appareils déjà vérifiés ou certaines clés d’accès présentent un parcours différent. Le but est de constater que la protection est active, sans provoquer de verrouillage inutile.