--- title: Sécurité et 2FA description: >- Changez votre mot de passe et activez la double authentification : application, clé manuelle et 10 codes de secours. Settings > Security. --- **Settings > Security** (Paramètres > Sécurité) regroupe les deux réglages qui protègent votre propre connexion : le formulaire de mot de passe et l'authentification à deux facteurs (2FA). Les deux s'appliquent à votre compte, non à l'entreprise ; chaque membre configure les siens. ## Modifier votre mot de passe 1. Renseignez **Current Password** (mot de passe actuel), **New Password** (nouveau mot de passe) et **Confirm Password** (confirmation du mot de passe). Chaque champ comporte un bouton d'affichage pour révéler ce que vous avez saisi. 2. Choisissez **Change Password** (modifier le mot de passe). ![Le formulaire Change Password.](/media/account/change-password.webp) Si vous ne parvenez pas à vous connecter du tout, utilisez plutôt **Forgot password** (mot de passe oublié) sur la page de connexion ; ce formulaire exige le mot de passe actuel. ## Activer l'authentification à deux facteurs Lorsque la 2FA est activée, la connexion demande un code à 6 chiffres issu de votre application d'authentification après le mot de passe. Il vous faut une application telle que Google Authenticator, Authy ou 1Password sur votre téléphone ou dans votre gestionnaire de mots de passe. :::note[Avant de commencer] Ouvrez l'application d'authentification et préparez un endroit sûr pour conserver les codes de secours. La configuration n'est terminée qu'après la vérification d'un code : rien ne change si vous l'interrompez en cours de route. ::: 1. **Ouvrir la configuration** Sous **Two-factor authentication** (authentification à deux facteurs), choisissez **Enable** (activer). La carte se déploie en **Set up your authenticator** (configurer votre application d'authentification). 2. **Scanner le QR code** Scannez le QR code avec votre application d'authentification. Si l'application ne peut pas le scanner, choisissez **Copy** (copier) à côté de **Or enter this key manually** (ou saisissez cette clé manuellement) et collez la clé dans l'application à la main. 3. **Enregistrer les codes de secours** Sous **Backup codes** (codes de secours), 10 codes sont affichés. Choisissez **Copy all** (tout copier) et conservez-les là où vous gardez vos autres secrets. Chaque code vous permet de vous connecter une fois si vous perdez l'accès à votre application d'authentification. 4. **Vérifier** Sous **Verify setup** (vérifier la configuration), saisissez le code à 6 chiffres affiché par l'application et choisissez **Verify & enable** (vérifier et activer). Le bouton reste désactivé jusqu'à ce que le champ contienne 6 chiffres. ![La configuration de l'application d'authentification : QR code, clé manuelle, codes de secours et champ de vérification.](/media/account/authenticator-setup.webp) ## Gérer l'authentification à deux facteurs Une fois la 2FA activée, la carte affiche **Two-factor authentication is active** (l'authentification à deux facteurs est active) et propose deux boutons : - **Regenerate backup codes** (régénérer les codes de secours) génère un nouveau jeu de codes. Saisissez un code actuel de votre application d'authentification et choisissez **Regenerate** (régénérer) ; vos anciens codes de secours cessent alors de fonctionner, conservez donc les nouveaux avant de choisir **Done** (terminé). - **Disable 2FA** (désactiver la 2FA) la désactive. Confirmez avec votre mot de passe actuel et un code actuel de l'application d'authentification. ## Activité récente La section **Security** affiche aussi **Recent activity** (activité récente) : les événements de sécurité de votre compte au cours des dernières 24 heures. Elle enregistre les connexions et les tentatives de connexion échouées, les déconnexions, l'activation, la désactivation ou la vérification de la double authentification, les modifications et réinitialisations de mot de passe, ainsi que les sessions actualisées. Consultez-la après avoir activé l'authentification à deux facteurs, et chaque fois qu'une connexion vous semble inhabituelle. Une **Failed sign-in attempt** (tentative de connexion échouée) que vous n'avez pas effectuée est le signal qu'il faut changer votre mot de passe. Lorsqu'il n'y a rien à afficher, elle indique **No activity in the last 24 hours.** (aucune activité au cours des dernières 24 heures). ## Vérifier - Déconnectez-vous puis reconnectez-vous. Après le mot de passe, l'application demande un code. - La prochaine fois que vous ouvrirez **Settings > Security**, la carte d'authentification à deux facteurs affichera **Two-factor authentication is active**. ## Dépannage - **Verify & enable reste désactivé.** Le champ exige exactement 6 chiffres. Attendez que l'application affiche un nouveau code et saisissez-le sans espaces. - **Le code est refusé.** Les codes changent toutes les 30 secondes et dépendent de l'horloge du téléphone. Vérifiez que l'heure du téléphone est réglée automatiquement, puis essayez le code suivant. - **Vous avez perdu l'application d'authentification.** Connectez-vous avec l'un des codes de secours. La désactivation de la 2FA ou la régénération des codes exige un code actuel de l'application d'authentification ; contactez donc le support si vous ne pouvez pas en fournir un. ## Voir aussi - [Profil](/fr/account/profile) - [Membres](/fr/account/members)