2FA Baidu AI Cloud : comment configurer une application d’authentification

Baidu AI Cloud (百度智能云, aussi appelé Baidu Intelligent Cloud) est la plateforme cloud de Baidu pour les serveurs, le stockage et les services d’IA. Son authentification à deux facteurs propose deux méthodes : un code par SMS et ce que Baidu appelle Virtual MFA (MFA virtuelle), c’est-à-dire un code provenant d’une application d’authentification. Baidu considère l’app comme la plus sûre des deux (Baidu AI Cloud).

Elle est peut-être déjà activée chez vous : depuis le 26 mai 2025, Baidu a activé la Login Protection (protection de connexion) pour les comptes racine et les utilisateurs IAM qui ne l’avaient pas, avec les SMS et la Virtual MFA sélectionnés (Baidu AI Cloud). Ce guide associe une app avec Authenticator App - Novaz sur iPhone, mais toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes Baidu AI Cloud proviennent de la documentation de Baidu AI Cloud, indiquée ci-dessous, que nous avons consultée le 21 octobre 2026. Une partie, dont les étapes de récupération du compte, n’existe qu’en chinois, et nous l’avons traduite. Nous n’avons pas testé ces étapes sur un compte Baidu AI Cloud : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Deux types de protection

Baidu répartit l’authentification à deux facteurs entre deux interrupteurs (Baidu AI Cloud) :

• Login Protection demande un code lorsque vous vous connectez à la console.
• Operation Protection (protection des opérations) demande un code avant les actions sensibles. Elle est activée par défaut sur les comptes racine, avec les SMS.

Lorsque les SMS et la Virtual MFA sont tous deux activés, l’un ou l’autre suffit : une personne qui reçoit vos SMS peut donc quand même entrer. Pour que l’app soit le seul moyen d’accès, choisissez uniquement la Virtual MFA. Consultez application d’authentification ou SMS.

Activer la 2FA avec une application d’authentification

Le guide IAM de Baidu en anglais donne ces étapes (Baidu AI Cloud) :

1. Connectez-vous à la console Baidu AI Cloud sur un ordinateur (les utilisateurs IAM utilisent leur lien de connexion d’utilisateur IAM).
2. Cliquez sur votre avatar en haut à droite pour ouvrir User Center (centre utilisateur).
3. Dans Security Settings (paramètres de sécurité), cliquez sur le bouton Settings (paramètres) à côté de Login Protection, Operation Protection ou des deux.
4. Dans la fenêtre qui s’ouvre, choisissez Enable (activer) et sélectionnez une méthode ou les deux, dont Virtual MFA. Cliquez sur OK.
5. Baidu affiche un code QR la première fois qu’il demande un code Virtual MFA. Vous pouvez aussi faire l’association depuis User Center › Security Information (informations de sécurité) › Virtual MFA, avec le bouton 绑定 (associer) (Baidu AI Cloud).
6. Dans Novaz, touchez +, puis Scanner un QR code, et pointez l’appareil photo vers l’écran. Sur le même iPhone, faites une capture d’écran et utilisez Choisir une photo. Consultez scanner un code QR sur le même iPhone.
7. Saisissez sur l’ordinateur deux codes consécutifs de Novaz : le code en cours, puis le suivant une fois qu’il a changé. Cliquez sur OK.

Les pages de Baidu ne mentionnent aucune clé texte à saisir à la place : prévoyez donc de scanner le code QR. Les codes changent toutes les 30 secondes. Les libellés varient d’une page à l’autre (Security Settings ou 安全信息, informations de sécurité) : suivez ce que vous voyez.

Utilisateurs IAM

Un compte racine ou un administrateur peut activer la protection pour un utilisateur IAM sous Identity and Access Management › User Management › IAM User (gestion des identités et des accès › gestion des utilisateurs › utilisateur IAM), dans la section Two Factor Authentication (authentification à deux facteurs) de l’utilisateur. Les utilisateurs qui n’ont encore rien associé arrivent sur la page d’association à leur prochaine connexion (Baidu AI Cloud).

Les utilisateurs IAM qui se connectent par authentification unique (SSO) ne reçoivent aucune demande de code Baidu (Baidu AI Cloud).

Si l’option Save MFA status for 7 days (mémoriser l’état MFA pendant 7 jours) est activée dans les paramètres IAM, vous pouvez cocher une case à la connexion pour faire confiance à l’appareil, et le même navigateur ne vous redemandera rien pendant 7 jours (Baidu AI Cloud).

Pas de codes de secours

Les pages de Baidu ne mentionnent ni codes de secours ni codes de récupération. Vos solutions de repli sont les SMS, si vous les laissez activés, et la demande de dissociation décrite plus bas. Sans sauvegarde Novaz, les clés n’existent que sur votre iPhone : gardez donc à jour votre numéro de téléphone chez Baidu.

Si Baidu AI Cloud refuse votre code

Baidu conseille de passer à une autre méthode sur la page, comme les SMS (Baidu AI Cloud). Pour les codes de l’app, vérifiez l’horloge de votre iPhone : Réglages › Général › Date et heure › Réglage automatique. Novaz vous avertit lorsque l’horloge est décalée de 15 secondes ou plus. Lors de l’association, saisissez deux codes consécutifs. Plus d’informations dans Le code d’authentification ne fonctionne pas ?

Changer de téléphone

Avec l’ancien téléphone en main, cliquez sur Unbind (解绑, dissocier) à côté de Virtual MFA et saisissez le code à six chiffres de l’ancien téléphone, puis associez le nouveau (Baidu AI Cloud). Si vous avez une sauvegarde iCloud Novaz ou un fichier de sauvegarde, vous pouvez plutôt la restaurer sur le nouvel iPhone, et l’association existante continue de fonctionner. Consultez Comment transférer votre application d’authentification sur un nouvel iPhone.

Si vous perdez votre application d’authentification

Essayez d’abord les SMS, s’ils sont toujours sélectionnés. Si rien ne fonctionne, demandez à Baidu de dissocier l’app. Le guide IAM en anglais indique simplement d’ouvrir un ticket ; le guide du compte en chinois décrit un outil de dissociation en libre-service (Baidu AI Cloud) :

• Comptes individuels : photos du recto et du verso de la carte d’identité du titulaire du compte, lettre de demande de dissociation de Baidu remplie et signée à la main, et justificatif de paiement, comme une facture.
• Comptes d’entreprise : carte d’identité du représentant légal, licence commerciale et lettre de demande portant le cachet de l’entreprise.

Baidu indique examiner les demandes sous 5 jours ouvrés, et vous pouvez suivre la vôtre dans l’outil. Les pages ne décrivent pas de procédure distincte pour les utilisateurs IAM, dont les réglages sont gérés par leur administrateur. Plus d’informations dans Vous avez perdu le téléphone qui contient votre application d’authentification ?

Désactiver la 2FA

Ouvrez la même fenêtre Settings et désactivez Login Protection ou Operation Protection. Baidu le permet, mais vous demande d’abord de bien peser le risque d’une fuite de mot de passe (Baidu AI Cloud). Dissociez l’app dans Baidu avant de toucher Supprimer le compte dans Novaz.

Aide officielle de Baidu AI Cloud

• Two-Factor Authentication (authentification à deux facteurs)
• Baidu Intelligent Cloud Enables Login Protection MFA Multi-Factor Authentication Notification for All Users (activation de la protection de connexion MFA pour tous les utilisateurs)
• Settings (paramètres)
• 登录保护 (protection de connexion), en chinois