Codes de secours 2FA : ce qu’ils sont et où les conserver
Par l’équipe Novaz · Mis à jour le 29 octobre 2026
Étapes Novaz vérifiées sur la version 1.0.5
Traduit du guide en anglais. Sur le site du service, les boutons et les menus peuvent porter des noms légèrement différents en français.
Sur cette page
Lorsque vous activez l’authentification à deux facteurs, la plupart des sites web vous remettent aussi une courte liste de codes de secours. Certains les appellent codes de récupération. Chacun d’eux vous permet de vous connecter une seule fois sans votre application d’authentification. Ce sont eux qui vous redonnent l’accès si votre téléphone est perdu, cassé ou réinitialisé. Sans eux, vous dépendez de la procédure de récupération du site, qui peut prendre des jours et échoue parfois.
Comment ils fonctionnent
- Chaque code ne sert qu’une fois. Une fois utilisé, il est rayé de la liste. Google indique par exemple qu’après usage, le code devient inactif (« that code becomes inactive »).
- Générer une nouvelle série annule l’ancienne sur la plupart des sites. Ne conservez que la série la plus récente.
- Vous le saisissez à la place du code de l’application. Sur l’écran de connexion, cherchez « Try another way » (essayer une autre méthode), « Use a backup code » (utiliser un code de secours) ou « Use a recovery code » (utiliser un code de récupération).
Ce que proposent quelques services connus
| Service | Ce que vous obtenez | Bon à savoir |
|---|---|---|
| 10 codes de secours de 8 chiffres chacun | Une nouvelle série rend l’ancienne inactive (Google) | |
| GitHub | 16 codes de récupération | Vous pouvez les télécharger, les imprimer ou les copier. Une nouvelle série invalide les anciens codes (GitHub) |
| Compte Microsoft | Un seul code de récupération, que Microsoft décrit comme « a 25-digit code » (un code à 25 chiffres) | En générer un nouveau désactive immédiatement l’ancien (Microsoft) |
| 10 codes de récupération | Chacun ne sert qu’une fois. Obtenez-en d’autres avec « Get new codes » (obtenir de nouveaux codes) (Facebook) | |
| Discord | Codes de secours à 8 chiffres, enregistrés sous le nom discord_backup_codes.txt |
L’assistance Discord ne peut pas en générer de nouveaux pour vous (Discord) |
Où les conserver
La règle la plus importante : pas uniquement sur le téléphone qui contient votre application d’authentification. Si vous perdez ce téléphone, vous perdez les deux à la fois. Microsoft le dit clairement : « do not store the code on a device used to sign in to your account » (ne conservez pas le code sur un appareil qui sert à vous connecter à votre compte).
Les bons endroits, d’après les conseils des fournisseurs eux-mêmes :
- Sur papier, avec vos documents importants. Google conseille de garder une copie imprimée en lieu sûr, par exemple à l’endroit où vous rangez votre passeport ou vos autres documents importants.
- Dans un gestionnaire de mots de passe. GitHub et Discord le recommandent tous les deux.
Un point à garder en tête avec un gestionnaire de mots de passe : s’il contient aussi vos codes 2FA, en perdre l’accès vous fait perdre les deux. Gardez aussi une copie imprimée pour vos comptes les plus importants, comme votre messagerie, votre compte Apple et votre banque.
Les endroits à éviter :
- Une capture d’écran dans votre photothèque, qui peut se synchroniser sur tous vos appareils.
- Un e-mail envoyé à vous-même, ou une app de notes sur le même téléphone.
- Tout endroit visible par d’autres personnes, comme un espace de stockage partagé.
Quand générer une nouvelle série
- Lorsque vous en avez utilisé plusieurs.
- Si vous pensez que quelqu’un d’autre a pu les voir.
- Après avoir récupéré votre compte. D’anciens codes peuvent encore traîner quelque part, hors de votre contrôle.
Quand vous obtenez une nouvelle série, détruisez les anciennes copies pour ne pas confondre les deux.
Avec Authenticator App - Novaz
Novaz conserve vos clés de configuration sur votre iPhone. Depuis la version 1.0.5, vous pouvez aussi en garder une copie : une Sauvegarde iCloud (PRO) ou un fichier de sauvegarde chiffré (gratuit), tous deux dans Réglages › Sauvegarde. Consultez Comment transférer votre application d’authentification sur un nouvel iPhone.
Conservez quand même vos codes de secours. Ils vous permettent de vous connecter quand le téléphone a disparu et que vous n’avez aucune sauvegarde Novaz, quand un compte a été ajouté après votre dernier fichier de sauvegarde, ou quand vous avez oublié le mot de passe de ce fichier. Une habitude simple : chaque fois que vous scannez un nouveau code QR dans Novaz, enregistrez les codes de secours du site avant de fermer la page. Si vous avez déjà perdu le téléphone, consultez Vous avez perdu le téléphone qui contient votre application d’authentification ?