Guide pas à pas · Exigences 1.1 et 1.2 de CyFun Small
Activer la double authentification
La double authentification ajoute une deuxième vérification au moment où vous vous connectez : en plus du mot de passe, un code ou une validation sur votre téléphone. Si quelqu'un vole votre mot de passe, il ne peut pas entrer sans votre téléphone.
C'est la protection la plus efficace contre le vol de compte, et la première mesure du livret CyFun Small. Le Centre pour la Cybersécurité Belgique estime que jusqu'à 80 % des incidents auraient pu être évités grâce à elle.
Avant de commencer
- Votre téléphone, chargé, à portée de main : c'est lui qui servira de deuxième vérification.
- Une application d'authentification installée sur le téléphone. Nous conseillons Microsoft Authenticator si vous utilisez Microsoft 365 ou Outlook.com, et Google Authenticator si vous utilisez Google ; les deux fonctionnent avec presque tous les services, et une seule suffit pour tous vos comptes. Téléchargez-la depuis l'App Store (iPhone) ou Google Play (Android), en vérifiant que l'éditeur est bien Microsoft Corporation ou Google LLC. Si vous avez déjà un gestionnaire de mots de passe, il peut souvent générer ces codes lui-même.
- Pourquoi une application plutôt que le SMS : un SMS peut être détourné (carte SIM copiée, faux site qui vous demande le code). Microsoft retire d'ailleurs peu à peu le SMS de ses comptes personnels, et Google le déconseille. Si un service ne propose que le SMS, prenez le SMS : c'est bien mieux que rien.
- Vos mots de passe actuels : plusieurs services vous les redemanderont avant de changer un réglage de sécurité.
- Un papier et un stylo, ou l'imprimante, pour les codes de secours. Chaque service vous en donne au moment de l'activation : ils servent si vous perdez votre téléphone. Notez-les et rangez-les hors de l'ordinateur, par exemple avec vos documents importants.
- Si un administrateur ou un prestataire s'occupe de votre Microsoft 365 ou de votre Google Workspace, c'est lui qui peut l'imposer à tous les comptes : chaque section vous dit quoi faire vous-même et quoi lui demander.
- Les mots que vous allez rencontrer, qui désignent tous la même chose : double authentification, validation en deux étapes (Google), vérification en deux étapes (Microsoft, Amazon), authentification à deux facteurs ou 2FA (Dropbox, Facebook, LinkedIn), authentification multifacteur ou MFA (Microsoft 365), identification à deux facteurs (Apple).
Microsoft 365
Pour qui : Votre adresse professionnelle est hébergée chez Microsoft : Outlook, Teams, OneDrive, Word en ligne. L'abonnement s'appelle Microsoft 365 Business Basic, Standard ou Premium.
Il y a deux choses à faire : activer la double authentification sur votre propre compte (partie A), puis, si vous êtes l'administrateur, l'imposer à tous les comptes de l'entreprise pour que personne ne puisse s'en passer (partie B). Si un prestataire gère votre Microsoft 365, faites la partie A et demandez-lui la partie B.
A. Pour votre propre compte
Installez Microsoft Authenticator sur votre téléphone, ouvrez-la et autorisez les notifications.
App Store ou Google Play, éditeur Microsoft Corporation. L'application est gratuite.
Sur l'ordinateur, ouvrez la page mysignins.microsoft.com/security-info et connectez-vous avec votre adresse professionnelle.
Cliquez sur « Ajouter une méthode de connexion ».
Dans la liste, choisissez « Microsoft Authenticator », puis « Ajouter », et cliquez sur « Suivant » jusqu'à ce qu'un code QR s'affiche.
Si vous préférez une autre application (Google Authenticator, votre gestionnaire de mots de passe), choisissez « Je souhaite utiliser une autre application d'authentification » quand Microsoft le propose.
Sur le téléphone, dans Microsoft Authenticator, touchez le « + », puis « Ajouter un compte », « Compte professionnel ou scolaire » et « Scanner un code QR ». Visez le code affiché sur l'écran de l'ordinateur.
Si l'appareil photo ne lit pas le code, cliquez sur « Impossible de scanner l'image » sur l'ordinateur et touchez « Entrer le code manuellement » sur le téléphone.
Sur l'ordinateur, cliquez sur « Suivant » : une notification de test arrive sur le téléphone. Un nombre s'affiche sur l'écran de l'ordinateur ; saisissez-le dans l'application et approuvez.
C'est ainsi que se passera chaque connexion : une notification, un nombre à saisir, une approbation. Une notification que vous n'avez pas demandée vient de quelqu'un qui essaie votre mot de passe : refusez, et changez ce mot de passe.
Terminez : la page « Informations de sécurité » affiche maintenant « Microsoft Authenticator » parmi vos méthodes.
Vérifiez en vous connectant une fois en navigation privée.
Ajoutez une deuxième méthode en secours, par exemple votre numéro de téléphone : « Ajouter une méthode de connexion » › « Téléphone ».
Microsoft conseille trois méthodes différentes, pour ne jamais rester bloqué si vous changez de téléphone.
Si, un jour, un écran « Maintenons votre compte sécurisé » apparaît à la connexion, c'est la même chose, guidée par Microsoft : votre administrateur impose la double authentification. Suivez les écrans avec les étapes 4 à 6 ci-dessus.
B. Pour tous les comptes de l'entreprise (administrateur)
Microsoft fournit un réglage tout fait, les « paramètres de sécurité par défaut » : il oblige chaque compte à s'inscrire à la double authentification et bloque les anciennes façons de se connecter qui n'en veulent pas. Il est gratuit, inclus dans tous les abonnements, et souvent déjà activé sur les Microsoft 365 créés depuis fin 2019.
Ouvrez entra.microsoft.com et connectez-vous avec un compte administrateur.
Dans le menu de gauche, cliquez sur « Entra ID », puis « Vue d'ensemble », puis sur l'onglet « Propriétés ».
Sur une version plus ancienne du menu, « Entra ID » s'appelle « Identité ».
Lisez la phrase en bas de la page. Si elle dit que votre organisation est protégée par les paramètres de sécurité par défaut, c'est déjà fait : passez à l'étape 6.
Si elle dit que des stratégies d'accès conditionnel empêchent de les activer, votre abonnement (Business Premium) utilise déjà un outil plus fin : demandez à votre prestataire d'y exiger la double authentification pour tous les comptes.
Sinon, cliquez sur « Gérer les paramètres de sécurité par défaut ».
Mettez « Paramètres de sécurité par défaut » sur « Activé », puis cliquez sur « Enregistrer ».
Il n'y a pas de délai : dès la connexion suivante, chaque personne devra enregistrer Microsoft Authenticator.
Prévenez l'équipe : à la prochaine connexion, chacun verra l'écran « Maintenons votre compte sécurisé » et suivra la partie A, étapes 1 à 6.
Prévenez aussi que les anciens logiciels qui n'acceptent que le mot de passe (un vieux Outlook, un scanner ou une imprimante qui envoie des e-mails) cesseront de se connecter : c'est voulu, il faut les mettre à jour ou les reconfigurer.
Quelques jours plus tard, vérifiez qui est inscrit : « Entra ID » › « Méthodes d'authentification » › « Activité », onglet « Inscription ».
Si cette page vous est refusée (elle peut demander une licence supérieure), regardez compte par compte : « Entra ID » › « Utilisateurs », le nom de la personne, puis « Méthodes d'authentification ».
Si ça bloque
- Une personne n'a pas de téléphone professionnel
- Microsoft Authenticator s'installe sur un téléphone personnel sans lui donner le moindre accès au téléphone : l'application ne fait que recevoir des notifications et générer des codes. Si la personne refuse, une clé de sécurité physique (une petite clé USB) remplace le téléphone.
- Une personne a changé de téléphone
- Elle se connecte avec sa deuxième méthode (le numéro de téléphone ajouté à l'étape 8) et réinstalle Authenticator. Si aucune deuxième méthode n'existe, l'administrateur ouvre « Entra ID » › « Utilisateurs », le nom de la personne, « Méthodes d'authentification », et choisit « Exiger le réenregistrement de l'authentification multifacteur ».
- Un ancien logiciel ne se connecte plus
- Les paramètres de sécurité par défaut bloquent les connexions qui n'acceptent que le mot de passe. Mettez le logiciel à jour, ou configurez-le avec une méthode de connexion moderne ; pour un appareil qui envoie des e-mails (scanner, imprimante), votre prestataire peut lui créer un compte dédié.
Ça bloque toujours ?
Vérifié le 8 octobre 2026 sur la documentation de Microsoft (Microsoft Learn et support Microsoft).
Google Workspace
Pour qui : Votre adresse professionnelle est hébergée chez Google : Gmail avec votre nom de domaine, Google Drive, Google Agenda, Google Meet.
Comme pour Microsoft 365, il y a deux choses à faire : activer la validation en deux étapes sur votre propre compte (partie A), puis, si vous êtes l'administrateur, l'imposer à tous les comptes (partie B). Si un prestataire gère votre Google Workspace, faites la partie A et demandez-lui la partie B.
A. Pour votre propre compte
Sur l'ordinateur, ouvrez myaccount.google.com et connectez-vous avec votre adresse professionnelle.
Dans le menu de gauche, cliquez sur « Sécurité et connexion ».
Sous « Comment vous connecter à Google », cliquez sur « Validation en deux étapes », puis sur le bouton qui propose de l'activer.
Si le bouton n'apparaît pas et que Google vous renvoie vers votre administrateur, c'est qu'il ne l'a pas encore autorisée : voyez la partie B, étape 3.
Suivez les écrans. Google propose d'abord l'« invite Google » : une notification « Est-ce bien vous ? » sur le téléphone où vous êtes déjà connecté à votre compte. Acceptez : c'est la méthode conseillée par Google.
Elle demande que votre compte soit connecté sur le téléphone, dans Gmail par exemple. Sinon, Google vous propose une autre méthode.
Ajoutez une application en plus, pour le jour où le téléphone n'a pas de réseau : sur la page « Validation en deux étapes », choisissez « Authenticator », puis « Configurer Authenticator », et scannez le code QR avec Google Authenticator (ou Microsoft Authenticator).
Google prévient que l'application peut mettre jusqu'à sept jours à apparaître parmi les options proposées à la connexion : l'invite Google fonctionne entre-temps.
Sur la même page, ouvrez « Codes de secours », cliquez sur « Continuer », puis « Imprimer » ou recopiez les dix codes, et rangez la feuille hors de l'ordinateur.
Chaque code ne sert qu'une fois. « Actualiser » en crée dix nouveaux et annule les anciens.
Vérifiez : déconnectez-vous, puis reconnectez-vous en navigation privée. Après le mot de passe, Google doit vous demander la deuxième étape.
Google vous propose de ne plus la demander sur cet ordinateur : acceptez seulement sur un ordinateur de l'entreprise, jamais sur un ordinateur partagé.
B. Pour tous les comptes de l'entreprise (administrateur)
Dans Google Workspace, l'administrateur autorise d'abord la validation en deux étapes, demande à chacun de l'activer, puis la rend obligatoire. Google l'impose déjà, progressivement, aux comptes administrateur.
Ouvrez admin.google.com et connectez-vous avec un compte super-administrateur.
Dans le menu, ouvrez « Sécurité », puis « Authentification », puis « Validation en deux étapes ».
Cochez « Autoriser les utilisateurs à activer la validation en deux étapes », laissez « Application » sur « Désactivé » pour l'instant, et cliquez sur « Enregistrer ».
Demandez ensuite à chaque personne de suivre la partie A.
Suivez qui l'a activée : « Rapports » › « Rapports utilisateur » › « Sécurité », colonne « Inscription à la validation en deux étapes ».
La colonne peut mettre jusqu'à deux jours à se mettre à jour. Pour une seule personne : « Annuaire » › « Utilisateurs », son nom, puis « Sécurité ».
Quand tout le monde l'a activée, revenez dans « Sécurité » › « Authentification » › « Validation en deux étapes » et mettez « Application » sur « Activé ».
« Activer le » permet de choisir une date, par exemple pour laisser le temps aux retardataires ; l'obligation démarre dans les deux jours qui suivent.
Réglez « Délai d'inscription pour les nouveaux utilisateurs » sur une semaine, pour qu'une personne qui arrive puisse se connecter une première fois et activer la sienne.
Sous « Méthodes », « Toutes, à l'exception des codes de validation par SMS et appel téléphonique » est le meilleur choix une fois que chacun utilise l'invite Google ou une application.
Cliquez sur « Enregistrer ».
Une personne qui n'a pas activé la validation en deux étapes à la fin du délai ne pourra plus se connecter tant qu'elle ne l'a pas fait : c'est le but, mais prévenez-la.
Si ça bloque
- Je n'ai pas Gmail sur mon téléphone
- L'invite Google n'est alors pas possible : choisissez Google Authenticator à l'étape 5, ou, à défaut, le code par SMS.
- J'ai perdu mon téléphone
- Connectez-vous avec l'un des codes de secours imprimés à l'étape 6, puis supprimez l'ancien téléphone et ajoutez le nouveau dans « Validation en deux étapes ». Sans codes de secours, c'est votre administrateur qui peut vous générer des codes depuis la console.
- Le bouton d'activation n'apparaît pas
- Sur un compte d'entreprise, l'administrateur doit d'abord autoriser la validation en deux étapes (partie B, étape 3).
Ça bloque toujours ?
Vérifié le 8 octobre 2026 sur l'aide Google (Compte Google et centre d'aide Google Workspace).
Messagerie de votre fournisseur d'accès ou de votre hébergeur
Pour qui : Votre adresse e-mail est fournie par votre opérateur internet, ou par l'hébergeur de votre nom de domaine avec votre site.
Chez ces fournisseurs, la double authentification protège le plus souvent le compte client, celui qui gère l'abonnement, les factures et le nom de domaine ; parfois le webmail ; et presque jamais les logiciels de messagerie comme Outlook ou Thunderbird, qui se connectent avec le seul mot de passe de la boîte. Voici comment faire au mieux, puis ce que proposent les fournisseurs les plus courants, dans l'annexe en fin de guide.
Connectez-vous à l'espace client de votre fournisseur, pas au webmail, et cherchez les réglages du compte : « Mon compte », « Profil », « Sécurité » ou « Connexion ».
Cherchez une ligne « Double authentification », « Validation en deux étapes », « Vérification en deux étapes », « Authentification à deux facteurs », « 2FA » ou « itsme », et activez-la, avec une application d'authentification si elle est proposée.
Notez les codes de secours s'il y en a. Cette protection vaut pour l'espace client, qui permet de réinitialiser le mot de passe de la boîte, de changer les redirections et de toucher au nom de domaine : elle compte, même si elle ne couvre pas la boîte.
Regardez si le webmail est couvert : connectez-vous au webmail en navigation privée. Si la deuxième vérification vous est demandée, la boîte est protégée pour la consultation sur le site.
L'annexe dit, pour chaque fournisseur courant, si le webmail est couvert.
Donnez à la boîte mail un mot de passe long et unique, une phrase de passe d'au moins huit mots, différent de celui de l'espace client, et gardez-le dans votre gestionnaire de mots de passe.
C'est ce mot de passe qui protège la boîte dans Outlook, Thunderbird ou sur le téléphone : il doit tenir seul.
Si votre messagerie ne propose aucune double authentification, répondez « Le service ne la propose pas » dans le diagnostic : cela ne vous pénalise pas, le livret la demande là où elle existe.
Sachez que Microsoft 365 et Google Workspace la proposent, logiciels de messagerie compris. Si votre messagerie est au cœur de votre activité, un changement se prépare avec votre prestataire, à votre rythme.
Si ça bloque
- Je ne trouve pas de réglage de sécurité
- Cherchez « double authentification » ou « validation en deux étapes » dans l'aide du fournisseur, ou regardez l'annexe en fin de guide. Si rien n'existe, c'est la réponse « Le service ne la propose pas ».
- Outlook ou Thunderbird demande toujours seulement le mot de passe
- C'est normal : les logiciels de messagerie se connectent par des protocoles (IMAP, POP, SMTP) qui ne connaissent pas la double authentification. La protection de la boîte repose alors sur son mot de passe (étape 4). Certains fournisseurs donnent aux logiciels un mot de passe d'application distinct : utilisez-le quand il existe.
Ça bloque toujours ?
Vérifié le 8 octobre 2026 sur les pages d'aide des opérateurs et des hébergeurs cités dans l'annexe.
Messagerie gratuite : Gmail, Outlook.com, iCloud, Proton
Pour qui : Vous utilisez pour l'entreprise une adresse gratuite : @gmail.com, @outlook.com, @hotmail.com, @live.com, @icloud.com, @proton.me.
Gmail
Une adresse @gmail.com est un compte Google : suivez la partie A de la section Google Workspace, c'est exactement le même chemin, « Sécurité et connexion » › « Validation en deux étapes ».
Ouvrez myaccount.google.com, puis « Sécurité et connexion » › « Validation en deux étapes », et suivez la partie A de la section Google Workspace.
Outlook.com, Hotmail, Live
Ces adresses sont des comptes Microsoft personnels : le réglage s'appelle « Vérification en deux étapes ».
Ouvrez account.microsoft.com/security et connectez-vous.
Cliquez sur « Gérer la façon dont je me connecte ».
Sur certaines versions de la page, ce lien s'appelle « Options de sécurité avancées ».
Sous « Sécurité supplémentaire », à la ligne « Vérification en deux étapes », cliquez sur « Activer » et suivez les écrans.
Si la ligne affiche « Désactiver », c'est déjà activé.
Quand Microsoft propose une application, choisissez Microsoft Authenticator : sur le téléphone, « + » › « Ajouter un compte » › « Compte personnel » › « Scanner un code QR ».
Ajoutez au moins deux autres informations de sécurité, par exemple une adresse e-mail de secours et un deuxième téléphone, depuis la même page.
Microsoft prévient qu'un compte sans ces informations de secours peut rester bloqué trente jours si vous perdez votre téléphone. Microsoft retire par ailleurs peu à peu le SMS comme méthode : préférez l'application et une adresse de secours.
Vérifiez en vous connectant une fois en navigation privée.
Microsoft propose aussi de remplacer le mot de passe par une clé d'accès (empreinte, visage ou code PIN de l'appareil) : c'est une bonne chose, qui ne dispense pas de garder une méthode de secours.
iCloud Mail (Apple)
Apple active l'identification à deux facteurs par défaut sur la plupart des comptes, et elle ne peut plus être retirée d'un compte créé avec elle. Il reste à vérifier que c'est bien le cas du vôtre.
Sur l'iPhone ou l'iPad, ouvrez « Réglages », touchez votre nom en haut, puis « Connexion et sécurité ».
Sur un Mac : « Réglages Système » › votre nom › « Connexion et sécurité ».
Si « Identification à deux facteurs » est indiquée comme activée, c'est fait. Sinon, activez-la et suivez les écrans : Apple vous demande un numéro de téléphone de confiance.
Sans appareil Apple : sur account.apple.com, « Mettre à niveau la sécurité du compte ».
Proton Mail
Ouvrez account.proton.me, puis « Paramètres » › « Tous les paramètres » › « Compte et mot de passe ».
Sous « Authentification à deux facteurs », activez « Application d'authentification », saisissez votre mot de passe, scannez le code QR avec votre application, puis saisissez le code à six chiffres.
Enregistrez les codes de récupération que Proton affiche, et rangez-les hors de l'ordinateur.
Vérifié le 8 octobre 2026 sur l'aide Google, le support Microsoft, l'assistance Apple et l'aide Proton.
Vos autres comptes importants
Pour qui : Le diagnostic vous a demandé six comptes : banque, comptabilité ou facturation, stockage en ligne, réseaux sociaux, nom de domaine et site, achats en ligne.
Le principe est le même partout : les réglages du compte, la rubrique « Sécurité », la ligne « Validation en deux étapes » ou « Authentification à deux facteurs », l'application d'authentification de préférence, et les codes de secours notés. Voici où cliquer pour les services les plus courants ; pour les autres, ce principe suffit.
Banque en ligne
Les banques imposent déjà une authentification forte pour entrer dans le compte et pour payer : application de la banque, lecteur de carte ou itsme. C'est une obligation européenne. Si c'est ainsi que vous vous connectez, répondez « Activée » dans le diagnostic.
Vérifiez que personne ne se connecte à la banque avec un simple mot de passe, et que l'application de la banque n'est installée que sur des téléphones protégés par un code.
Comptabilité ou facturation en ligne
Connectez-vous au logiciel, ouvrez les réglages du compte ou du profil et cherchez « Sécurité » puis « Validation en deux étapes » ou « Authentification à deux facteurs ».
Activez-la avec votre application d'authentification et notez les codes de secours.
Si le logiciel ne la propose pas, demandez-le à l'éditeur : la question pousse les éditeurs à l'ajouter. En attendant, répondez « Le service ne la propose pas ».
Stockage en ligne
OneDrive est protégé par votre compte Microsoft (section Microsoft 365 ou Outlook.com), Google Drive par votre compte Google (section Google Workspace ou Gmail) : rien à faire de plus. Pour Dropbox :
Sur l'ordinateur, connectez-vous sur dropbox.com, cliquez sur votre avatar (votre photo ou vos initiales), puis « Paramètres », puis l'onglet « Sécurité ».
Ce réglage ne se fait que sur le site, pas dans l'application.
Cliquez sur « Activez l'authentification à deux facteurs », saisissez votre mot de passe, puis choisissez « Utiliser une application d'authentification » et scannez le code QR.
Notez les dix codes de secours, cochez « J'ai stocké mes codes de secours en lieu sûr », puis « Terminer ».
Réseaux sociaux de l'entreprise
Facebook : cliquez sur votre photo de profil en haut à droite, puis « Paramètres et confidentialité » › « Paramètres » › « Espace Comptes » › « Mot de passe et sécurité » › « Authentification à deux facteurs », choisissez le compte, puis la méthode par application d'authentification.
Meta fait évoluer ses comptes : le chemin peut aussi commencer par « Compte Meta ». Dix codes de récupération sont proposés : notez-les.
Instagram : sur l'ordinateur, « Plus » en bas à gauche › « Paramètres » › « En voir plus dans l'Espace Comptes » › « Mot de passe et sécurité » › « Authentification à deux facteurs ».
L'application d'authentification, que Meta recommande, ne s'active que depuis l'application Instagram sur le téléphone.
LinkedIn : cliquez sur l'icône « Vous » en haut de la page, puis « Préférences et confidentialité » › « Identification et sécurité » › « Authentification à deux facteurs » › « Activer » › « Configurer », choisissez « Application d'authentification », puis « Continuer ».
X (Twitter) : « Paramètres et confidentialité » › « Sécurité et accès au compte » › « Sécurité » › « Authentification à deux facteurs », puis « Application d'authentification ».
Sur X, la méthode par SMS est réservée aux abonnés payants : l'application fonctionne pour tout le monde.
Nom de domaine et site internet
Deux comptes sont à protéger : celui où vous avez acheté le nom de domaine, et celui qui administre le site.
Chez le fournisseur où vous avez acheté le nom de domaine, souvent votre hébergeur, activez la double authentification sur l'espace client : « Mon compte » › « Sécurité ».
L'annexe en fin de guide donne le chemin pour les hébergeurs les plus courants. Un espace client piraté permet de détourner votre nom de domaine, et donc vos e-mails.
Si votre site est sur WordPress.com : icône de profil › « Mon compte WordPress.com » › « Sécurité » › « Identification à deux facteurs » › « Configuration à l'aide d'une application ».
Les codes de secours sont proposés à la fin : WordPress écrit « Ne sautez pas cette étape ».
Si votre site est un WordPress installé chez un hébergeur, ajoutez une extension : « Two Factor », publiée par WordPress.org, ou la fonction « Login Security » de Wordfence, gratuite ; puis activez le code par application dans votre profil.
Si un prestataire gère le site, demandez-lui de l'activer pour tous les comptes administrateur.
Achats en ligne pour l'entreprise
Amazon : « Votre compte » › « Connexion et sécurité », puis « Activer » à côté de « Vérification en deux étapes », et choisissez l'application d'authentification.
PayPal : dans un navigateur (pas dans l'application), « Paramètres » › « Sécurité », puis « Configurer » à droite de « Vérification en 2 étapes », et « Utiliser une application d'authentification ».
Pour les autres boutiques, suivez le même principe ; et pour une boutique où vous n'achetez plus, supprimez plutôt le compte.
Vérifié le 8 octobre 2026 sur les pages d'aide de Dropbox, Meta (Facebook et Instagram), LinkedIn, X, WordPress, Wordfence, Amazon et PayPal, et la directive européenne sur les services de paiement.
Accès à distance
Pour qui : Vous ou votre prestataire vous connectez de l'extérieur aux ordinateurs ou aux fichiers de l'entreprise : VPN, bureau à distance, TeamViewer, AnyDesk, Bureau à distance Chrome.
Pour l'accès à distance, le livret ne laisse pas le choix : la double authentification est obligatoire (exigence 1.2), parce que ces accès sont visibles depuis tout internet et que les pirates les essaient en continu. Commencez par en faire la liste, puis traitez chaque outil.
Faire la liste
Notez chaque accès à distance : l'outil (VPN, bureau à distance, TeamViewer, AnyDesk, autre), qui s'en sert (vous, un collègue, le prestataire), et ce qui est demandé à la connexion.
Pour chaque accès installé par un prestataire, demandez-lui par écrit s'il est protégé par la double authentification, et sinon de l'activer : c'est une demande normale, qu'il reçoit souvent.
TeamViewer
Deux protections existent : sur votre compte TeamViewer (obligatoire), et sur chaque connexion entrante vers un ordinateur, que vous approuvez sur votre téléphone (fortement conseillée pour un ordinateur laissé accessible en permanence).
Compte : ouvrez TeamViewer ou web.teamviewer.com, connectez-vous, cliquez sur « Paramètres », puis, dans la section Profil, sur l'onglet « Authentification », et activez « Authentification à deux facteurs pour l'identification ».
Scannez le code QR avec votre application, cliquez sur « Continuer », enregistrez le code de récupération, puis saisissez le code de l'application et cliquez sur « Activer ».
TeamViewer prévient qu'il ne peut pas désactiver cette protection à votre place : sans le code de récupération et sans le téléphone, le compte est perdu. Rangez ce code avec vos codes de secours.
Connexions entrantes (ancienne interface, TeamViewer Classic) : sur l'ordinateur à protéger, cliquez sur la roue crantée en haut à droite, onglet « Sécurité », section « Authentification à deux facteurs pour les connexions », puis « Configurer… » et « Ajouter ».
Sur le téléphone, dans l'application TeamViewer Remote Control, ouvrez « Paramètres » › « Authentification à deux facteurs pour les connexions » et scannez le code QR. Chaque connexion vers cet ordinateur devra ensuite être approuvée sur le téléphone.
Dans la nouvelle interface TeamViewer Remote, ce réglage n'est pas documenté au même endroit : si vous ne le trouvez pas, demandez au support TeamViewer ou à votre prestataire.
AnyDesk
Là aussi, deux protections : l'accès sans surveillance à un ordinateur (celui qu'on atteint sans que quelqu'un accepte sur place) et le compte AnyDesk.
Sur l'ordinateur à protéger, ouvrez AnyDesk, le menu en haut à droite, puis « Paramètres » › « Accès ». Dans « Accès sans surveillance », définissez d'abord un mot de passe long (douze caractères ou plus), si ce n'est pas fait.
Cochez « Activer l'authentification à deux facteurs », scannez le code QR avec votre application, saisissez le code, puis cliquez sur « Activer l'autorisation ».
Les libellés d'AnyDesk en français viennent d'une traduction automatique : ils peuvent différer légèrement à l'écran.
Compte : sur my.anydesk.com, cliquez sur votre nom en haut à droite, puis « Mon profil » › « Authentification multifacteur » › « Modifier », scannez le code QR et cliquez sur « Activer l'authentification multifacteur ».
Bureau à distance Chrome
Cet outil s'ouvre avec votre compte Google : activez la validation en deux étapes sur ce compte (section Google Workspace ou Gmail).
Sur remotedesktop.google.com, vérifiez que chaque ordinateur accessible demande un code d'accès long, et retirez les ordinateurs dont vous ne vous servez plus.
Bureau à distance Windows
Le Bureau à distance de Windows n'a pas de double authentification intégrée. Microsoft écrit qu'ouvrir un ordinateur sur internet « n'est pas recommandé » et qu'« il est préférable d'utiliser un VPN ».
Si un bureau à distance est joignable directement depuis internet (un port, souvent le 3389, ouvert sur la box), fermez-le : c'est aussi l'exigence 4.3 du livret. Demandez à celui qui l'a ouvert de le faire.
Un bureau à distance ouvert sur internet est essayé en continu par des robots qui testent des mots de passe.
Passez par un VPN pour atteindre l'ordinateur, puis par le bureau à distance à l'intérieur du réseau ; ou remplacez-le par TeamViewer ou AnyDesk avec la double authentification.
VPN
Un VPN fourni par une box ou un petit routeur n'a en général pas de double authentification : sa protection tient à une clé ou à un certificat installé sur chaque appareil autorisé, et à un mot de passe. Un pare-feu professionnel installé par un prestataire en a presque toujours une.
Si un prestataire gère le VPN, demandez-lui d'activer l'authentification à deux facteurs pour chaque utilisateur, avec une application d'authentification.
Si le VPN est celui de la box ou d'un petit routeur, n'installez son accès que sur les appareils de l'entreprise, protégés par un code, et supprimez l'accès dès qu'un appareil est perdu ou remplacé.
Cette protection n'est pas une double authentification : dans le diagnostic, la réponse honnête à « Ces accès demandent-ils une double authentification ? » est « Non ». L'exigence 1.2 restera à faire tant que le VPN n'en a pas, et le plus simple est souvent de passer à un outil ou à un pare-feu qui la propose.
Si ça bloque
- Je ne sais pas si un accès à distance existe
- Demandez à votre prestataire la liste de ce qu'il a installé pour intervenir à distance, et regardez dans la box si des ports sont ouverts (« redirection de ports », « NAT »). En cas de doute, le guide Réseau vous aidera ; répondez « Je ne sais pas » dans le diagnostic.
- Le prestataire refuse ou tarde
- La double authentification sur les accès à distance est une exigence du livret CyFun Small et de CyFun Basic : vous pouvez la demander par écrit en la citant. Un prestataire sérieux l'a déjà pour lui-même.
Ça bloque toujours ?
Vérifié le 8 octobre 2026 sur les bases de connaissances TeamViewer et AnyDesk, Microsoft Learn, l'aide Google, et les documentations AVM (Fritz!Box), Synology et Ubiquiti.
Annexe : selon votre opérateur ou votre hébergeur
Ce que proposent les fournisseurs les plus courants pour la messagerie fournie avec l'abonnement internet ou avec le nom de domaine, d'après leurs pages d'aide à la date de vérification. Les offres changent : si ce que vous voyez diffère, l'aide du fournisseur fait foi, et dites-le-nous.
Telenet
Double authentification proposée, et elle couvre le webmail, le site Telenet, MyTelenet et l'application ; pas les logiciels de messagerie (POP3, IMAP, SMTP), comme Telenet le précise lui-même. Méthodes : itsme, clé d'accès, application d'authentification (Google ou Microsoft Authenticator), SMS.
Connectez-vous à MyTelenet, ouvrez votre profil, puis « Options de connexion supplémentaires », et associez une méthode : « Associer itsme », « Dissocier/associer Authenticator » ou « Gérer le numéro mobile ».
Activez ensuite la vérification en deux étapes depuis la page d'aide « Se connecter avec la vérification en deux étapes », bouton « Je configure ».
Dans le diagnostic : « Activée » une fois que le webmail la demande ; donnez quand même à la boîte un mot de passe long pour les logiciels de messagerie.
Proximus et Scarlet
Pas de double authentification sur la boîte mail (@proximus.be, @skynet.be, @scarlet.be) : le webmail s'ouvre avec l'adresse et le mot de passe de la boîte, et un modérateur de Proximus l'a confirmé sur le forum officiel. Le compte MyProximus, lui, la propose : code par SMS, itsme ou application d'authentification.
Activez la double authentification sur MyProximus, dans les réglages de sécurité du compte : c'est lui qui permet de réinitialiser le mot de passe de la boîte.
Le chemin exact des menus n'est pas décrit dans l'aide de Proximus, qui change souvent d'interface : cherchez « sécurité » ou « authentification » dans le profil.
Donnez à la boîte un mot de passe long et unique, et répondez « Le service ne la propose pas » dans le diagnostic pour la messagerie.
VOO et Orange
VOO ferme son service de boîte mail (@voo.be) : d'après son aide, la coupure a commencé le 2 septembre 2025, avec une redirection gratuite des e-mails pendant au moins dix-huit mois à compter du 19 juin 2025. Orange ne fournit pas d'adresse e-mail.
Si vous avez encore une adresse @voo.be, prévoyez son remplacement sans attendre, et mettez la redirection en place vers la nouvelle adresse.
Une messagerie professionnelle avec votre propre nom de domaine (Microsoft 365, Google Workspace, ou votre hébergeur) vous évite de changer d'adresse au prochain changement d'opérateur.
OVHcloud
Espace client : double authentification proposée (SMS, application, clé de sécurité). Boîtes mail : seules les boîtes Exchange la proposent, et uniquement pour le webmail ; les offres MX Plan et E-mail Pro ne la proposent pas.
Espace client : cliquez sur votre nom en haut à droite, puis « Mon compte » › « Sécurité » › « Activer la double authentification », choisissez l'application mobile, scannez le code QR et notez les dix codes de secours.
Boîte Exchange : « Web Cloud » › « Exchange », votre plateforme, onglet « Sécurité » › « Double authentification » › « Activer » ; puis onglet « Comptes e-mail », le menu « … » à droite du compte, « Activer la double authentification » ; enfin, au webmail (mail.ovh.net), scannez le code QR.
Elle ne protège que le webmail : Outlook et le téléphone continuent avec le seul mot de passe.
Combell
Panneau de contrôle : validation en deux étapes proposée, par application. Boîtes mail : rien dans l'aide, sauf pour les boîtes Microsoft 365 revendues par Combell, qui suivent la section Microsoft 365.
Cliquez sur votre nom en haut à droite, puis « Données personnelles » › « Validation en deux étapes » › « Configurer validation en deux étapes », scannez le code QR et saisissez le code.
Dans « Paramètres » › « Paramètres généraux », l'option « Exiger une validation en deux étapes pour tous les utilisateurs de ce compte client » l'impose à toute l'équipe.
Infomaniak
La double authentification du compte protège aussi le webmail, puisqu'on s'y connecte avec l'identifiant du compte. Les logiciels de messagerie utilisent des « mots de passe d'appareils » distincts.
Ouvrez manager.infomaniak.com/2fa, choisissez une méthode (application Infomaniak Authenticator, toute application d'authentification, clé YubiKey, ou SMS) et suivez les écrans.
one.com et Gandi
one.com : vérification à deux étapes sur le panneau de configuration, par application ; rien n'est documenté pour le webmail. Gandi : sur le compte et sur les webmails de la boîte, mais pas pour Outlook ou Thunderbird.
one.com : « Paramètres du compte » › onglet « Vérification à deux étapes » › « Activer », avec l'application one.com Companion ou Google Authenticator.
Gandi, compte : la flèche à côté de votre nom › « User Settings » › « Password & access restrictions » › « Enable TOTP » ; webmail : webmail.gandi.net/settings/login, puis dans SOGo l'engrenage « Preferences » et la case « Enable two-factor authentication using Google Authenticator ».
Les écrans de Gandi sont en anglais.
Vérifié le 8 octobre 2026 sur les pages d'aide de Telenet, Proximus, Scarlet, VOO, Orange, OVHcloud, Combell, Infomaniak, one.com et Gandi.
Et ensuite
Retournez à votre plan d'action et cochez « Activer la double authentification sur vos comptes », et « Protéger les accès à distance par la double authentification » si c'est fait aussi : vos réponses vous attendent dans votre navigateur.
Si une réponse du diagnostic a changé, par exemple « Le service ne la propose pas » pour votre messagerie, modifiez-la : le résultat se recalcule.
Sources
Les pages de documentation que nous avons consultées pour écrire ce guide, avec leur date de consultation. Si l'une d'elles a changé et que le guide ne correspond plus, dites-le-nous.
- Comment ajouter vos comptes à Microsoft Authenticator, Microsoft, consultée le 8 octobre 2026.
- Configurer les informations de sécurité à partir d'une page de connexion, Microsoft, consultée le 8 octobre 2026.
- Paramètres de sécurité par défaut dans Microsoft Entra ID, Microsoft Learn, consultée le 8 octobre 2026.
- Activer l'authentification multifacteur dans Microsoft 365, Microsoft Learn, consultée le 8 octobre 2026.
- Activité des méthodes d'authentification, Microsoft Learn, consultée le 8 octobre 2026.
- Procédure d'utilisation de la vérification en deux étapes avec votre compte Microsoft, Microsoft, consultée le 8 octobre 2026.
- Sauvegardez vos comptes dans Microsoft Authenticator, Microsoft, consultée le 8 octobre 2026.
- Activer la validation en deux étapes, Google, consultée le 8 octobre 2026.
- Obtenir des codes de validation avec Google Authenticator, Google, consultée le 8 octobre 2026.
- Se connecter à l'aide de codes de secours, Google, consultée le 8 octobre 2026.
- Déployer la validation en deux étapes, Google Workspace, consultée le 8 octobre 2026.
- Rapports utilisateur : sécurité, Google Workspace, consultée le 8 octobre 2026.
- Se connecter avec la vérification en deux étapes, Telenet, consultée le 8 octobre 2026.
- Questions sur Proximus Mail, Proximus, consultée le 8 octobre 2026.
- Protection du webmail Proximus/Skynet par MFA (forum officiel, réponse du modérateur), Proximus, consultée le 8 octobre 2026.
- Accéder à ma boîte mail VOO, VOO, consultée le 8 octobre 2026.
- Orange propose-t-il une adresse e-mail ?, Orange Belgium, consultée le 8 octobre 2026.
- Sécuriser son compte OVHcloud avec la double authentification, OVHcloud, consultée le 8 octobre 2026.
- Gérer la double authentification sur une plateforme Exchange, OVHcloud, consultée le 8 octobre 2026.
- Comment activer la vérification en deux étapes, Combell, consultée le 8 octobre 2026.
- Activer la validation en deux étapes (2FA), Infomaniak, consultée le 8 octobre 2026.
- Utilisez la vérification à deux étapes (2FA) avec la connexion à votre panneau de configuration, one.com, consultée le 8 octobre 2026.
- Comment activer la 2FA sur une boîte mail Gandi, Gandi, consultée le 8 octobre 2026.
- Identification à deux facteurs pour votre compte Apple, Apple, consultée le 8 octobre 2026.
- Configurer l'authentification à deux facteurs avec une application, Proton, consultée le 8 octobre 2026.
- Comment activer et désactiver l'authentification à deux facteurs, Dropbox, consultée le 8 octobre 2026.
- Authentification à deux facteurs sur Facebook, Meta, consultée le 8 octobre 2026.
- Sécuriser votre compte avec l'authentification à deux facteurs (Instagram), Meta, consultée le 8 octobre 2026.
- Activer et désactiver l'authentification à deux facteurs, LinkedIn, consultée le 8 octobre 2026.
- Authentification à deux facteurs, X, consultée le 8 octobre 2026.
- En quoi consiste la vérification en deux étapes ?, Amazon, consultée le 8 octobre 2026.
- Qu'est-ce que la vérification en 2 étapes et comment l'activer ou la désactiver ?, PayPal, consultée le 8 octobre 2026.
- Authentification en deux étapes, WordPress.com, consultée le 8 octobre 2026.
- Directive (UE) 2015/2366 sur les services de paiement, article 97 (authentification forte du client), Union européenne, consultée le 8 octobre 2026.
- Authentification à deux facteurs pour votre compte, TeamViewer, consultée le 8 octobre 2026.
- Authentification à deux facteurs pour les connexions, TeamViewer, consultée le 8 octobre 2026.
- Accès sans surveillance, AnyDesk, consultée le 8 octobre 2026.
- Activer l'authentification multifacteur pour le compte AnyDesk, AnyDesk, consultée le 8 octobre 2026.
- Autoriser les connexions Bureau à distance depuis l'extérieur du réseau, Microsoft Learn, consultée le 8 octobre 2026.
- Accéder à un autre ordinateur avec le Bureau à distance Chrome, Google, consultée le 8 octobre 2026.
- 80 % des piratages pourraient être évités (campagne Safeonweb 2024), Centre pour la Cybersécurité Belgique, consultée le 8 octobre 2026.