Comment transférer la 2FA vers un nouveau téléphone sans être bloqué

Pourquoi vos codes 2FA ne vous suivent pas automatiquement

Changer de téléphone devrait être simple : se connecter, restaurer ses données, voilà. Les applications d'authentification rompent ce schéma. Les codes qui protègent vos comptes sont générés à partir de clés secrètes stockées sur l'appareil lui-même — et l'application fraîchement installée sur un nouveau téléphone n'en connaît aucune.

Lorsque vous avez activé l'authentification à deux facteurs, chaque service a fourni à votre application un secret unique. L'application conserve ce secret localement et l'utilise pour générer un nouveau code toutes les 30 secondes environ. Rien, du côté du service, ne peut régénérer le contenu de votre application à votre place.

Certaines applications proposent une sauvegarde ou une synchronisation cloud, mais seulement si vous l'avez activée au préalable — et beaucoup de gens ne l'ont jamais fait, pensant que cela se faisait automatiquement. Sans cette sauvegarde, réinitialiser ou revendre l'ancien téléphone efface tous les secrets d'un coup.

Négliger ce transfert est la cause la plus fréquente de verrouillage de compte que l'on s'inflige à soi-même. La solution ne prend que quelques minutes, et elle commence avant même de toucher le nouveau téléphone.

Avant de Changer de Téléphone : Préparez les Deux Téléphones

Quelques minutes de préparation maintenant évitent un blocage plus tard.

Faites l'inventaire de vos comptes 2FA. Listez chaque compte protégé par la 2FA et notez quelle application génère chaque code — Google Authenticator, Microsoft Authenticator, Authy, ou une option intégrée comme celle de votre gestionnaire de mots de passe.

Enregistrez les codes de secours. Téléchargez ou imprimez les codes de secours de chaque service tant que vous y avez encore accès. Conservez-les en lieu sûr, hors ligne. Ces codes fonctionnent même si les deux téléphones tombent en panne.

Vérifiez les informations de récupération. Confirmez que l'adresse e-mail et le numéro de téléphone de récupération de vos comptes importants sont ceux que vous contrôlez toujours. Un ancien numéro enregistré peut bloquer la récupération de compte plus tard.

Gardez l'ancien téléphone actif. Laissez-le chargé et connecté au Wi-Fi jusqu'à ce que chaque compte fonctionne sur le nouveau téléphone. L'effacer trop tôt est la cause la plus fréquente de blocage.

Exporter les comptes depuis votre ancien téléphone

La méthode d'exportation dépend entièrement de l'application que vous utilisez. Il n'existe pas de méthode universelle : commencez donc par ouvrir votre application d'authentification actuelle et consultez ses paramètres.

Google Authenticator : Ouvrez l'application, touchez votre photo de profil ou le menu, puis choisissez Transférer les comptes → Exporter les comptes. Sélectionnez les comptes à déplacer et l'application affiche un code QR (ou plusieurs, si vous avez beaucoup de comptes). Vous les scannerez sur le nouveau téléphone. Les codes sont à durée limitée, faites donc cela lorsque vous êtes prêt à importer immédiatement.

Microsoft Authenticator : Cette application n'exporte pas de codes QR. Activez plutôt la sauvegarde cloud dans ses paramètres (elle utilise iCloud sur iPhone, ou votre compte Google sur Android). Sur le nouveau téléphone, installez l'application et choisissez de restaurer à partir de la sauvegarde pendant la configuration.

Authy et applications similaires : Elles synchronisent les comptes entre les appareils via votre compte. Installez l'application sur le nouveau téléphone, vérifiez votre identité et approuvez le nouvel appareil — vos jetons apparaissent automatiquement.

Si votre application n'offre aucune de ces options, consultez la section suivante.

Importer et vérifier sur le nouveau téléphone

Installez la même application d'authentification que vous utilisiez auparavant. Si votre ancien téléphone a affiché un code QR d'exportation, ouvrez l'option d'importation ou « transférer les comptes » de l'application sur le nouveau téléphone et scannez-le. Si vous avez enregistré un fichier de sauvegarde ou un code de sauvegarde lors de l'exportation, utilisez plutôt l'option de restauration de l'application.

Les applications qui se synchronisent via un compte fonctionnent différemment : installez l'application, connectez-vous au même compte cloud et approuvez la restauration. Vos codes devraient réapparaître sans rien scanner.

Une fois les comptes listés, testez chacun d'eux :

• Ouvrez le site web ou l'application du compte sur un autre appareil et connectez-vous avec votre mot de passe.
• À l'invite, saisissez le code à 6 chiffres actuel du nouveau téléphone.
• Confirmez que vous êtes connecté avant de tester le compte suivant.

Les codes se rafraîchissent toutes les 30 secondes environ, saisissez-les donc rapidement. Si un compte refuse le code, n'effacez pas l'ancien téléphone — réexportez ou corrigez ce compte d'abord.

Gérer les comptes qui ne peuvent pas être exportés

Certains services bloquent délibérément l'exportation. Les applications bancaires et certains comptes professionnels verrouillent les secrets sur un seul appareil, afin qu'un fichier d'exportation volé ne puisse pas être copié sur le téléphone d'une autre personne. Vous ne pouvez pas les transférer—vous devez les réenregistrer.

Réenregistrer sur le nouveau téléphone

1. Connectez-vous au service depuis un ordinateur.
2. Ouvrez ses paramètres de sécurité ou d'authentification à deux facteurs.
3. Choisissez l'option permettant de configurer une application d'authentification. Un nouveau code QR apparaît.
4. Scannez-le avec l'application de votre nouveau téléphone.

Supprimer l'ancien enregistrement

Une fois que le nouveau téléphone génère des codes fonctionnels, retournez dans les mêmes paramètres et supprimez l'entrée de l'ancien appareil, ou rescannez si le service n'autorise qu'une seule application active. Laisser un enregistrement obsolète signifie qu'un téléphone que vous ne contrôlez plus compte toujours comme un facteur de confiance.

Testez les nouveaux codes avant de vous déconnecter de l'ordinateur.

Vérifiez Tout Avant d'Effacer l'Ancien Téléphone

Les codes sur le nouveau téléphone ne prouvent rien tant qu'ils n'ont pas ouvert un vrai compte. Testez avant d'effacer quoi que ce soit.

• Choisissez un ou deux comptes critiques — d'abord l'e-mail, puis la banque ou votre gestionnaire de mots de passe.
• Déconnectez-vous ou utilisez une fenêtre privée, puis connectez-vous avec un code du nouveau téléphone.
• Si le code fonctionne, le transfert de ce compte a réussi.

Vérifiez chaque compte de la même manière, pas seulement les deux premiers. Un seul échec silencieux — un compte qui n'a jamais été importé — suffit à vous verrouiller plus tard.

Ne réinitialisez l'ancien téléphone aux réglages d'usine qu'une fois que chaque compte s'ouvre depuis le nouveau. Un effacement non vérifié est le plus grand risque de verrouillage évitable de tout ce processus. Si vous réinitialisez d'abord et découvrez ensuite un compte défaillant, vos seules options sont les procédures de récupération de compte, qui peuvent prendre des jours ou échouer complètement.

L'ancien téléphone continue de fonctionner jusqu'à ce que le dernier compte soit vérifié. Effacez-le ensuite.

Si vous êtes déjà bloqué(e)

Être bloqué ne signifie pas que le compte est perdu. Suivez ces options dans l'ordre.

Essayez vos codes de secours

Lors de la configuration de la 2FA, la plupart des services vous ont fourni des codes de secours ou de récupération — conçus exactement pour cette situation. Vérifiez les copies imprimées, votre gestionnaire de mots de passe ou d'anciennes captures d'écran. Chaque code fonctionne généralement une seule fois. Connectez-vous avec votre mot de passe, choisissez l'option de code de récupération lorsque vous y êtes invité, puis saisissez-en un.

Utilisez la récupération de compte du service

Pas de codes de secours ? Chaque grand service dispose de son propre processus de récupération. Certains vérifient votre identité avec des documents, d'autres s'appuient sur une adresse e-mail ou un numéro de téléphone alternatif. Commencez toujours par la page d'aide officielle de connexion du service. Ignorez quiconque se prétend « agent de récupération » et vous contacte en premier — c'est une arnaque.

Contactez directement l'assistance

Si la récupération automatisée échoue, contactez l'équipe d'assistance du service. Les options disponibles dépendent entièrement de leurs politiques. Préparez-vous à prouver la propriété du compte avec des détails tels que la date de création du compte ou les informations de facturation. Les délais de réponse varient ; les banques et les fournisseurs d'e-mail prennent souvent plus de temps, car les enjeux sont plus élevés.

Après le déménagement : restez à l'abri du blocage

Le transfert est terminé, mais le risque de blocage, lui, ne l'est pas. Trois habitudes l'éloignent.

Renouvelez vos codes de secours. Les codes d'avant le transfert peuvent être à moitié utilisés ou périmés. Générez une nouvelle série pour chaque compte important et conservez-les hors ligne — imprimés ou notés — quelque part séparé de votre téléphone : un coffre, un tiroir fermé à clé, le domicile d'un proche de confiance. Des codes de secours enregistrés dans les notes de votre téléphone contredisent leur propre raison d'être.

Vérifiez vos informations de récupération. Ouvrez les paramètres de sécurité de chaque compte et confirmez que l'e-mail et le numéro de téléphone de récupération sont à jour. Un ancien numéro que vous ne contrôlez plus est à la fois une porte ouverte pour quelqu'un d'autre et un moyen de récupération dont vous ne pouvez pas vous servir.

Adoptez les clés d'accès (passkeys) quand elles sont proposées. Les clés d'accès se synchronisent entre vos appareils via votre compte de plateforme, donc un téléphone perdu ne signifie plus un accès perdu.

En résumé : exportez avant la migration, vérifiez avant l'effacement, gardez les sauvegardes hors ligne. Faites-le, et votre prochain changement de téléphone sera une routine, pas une mission de sauvetage.