2FA Basecamp : comment configurer une application d’authentification

Basecamp est l’application de gestion de projet de 37signals. Un même identifiant Basecamp peut appartenir à plusieurs comptes à la fois, par exemple celui de votre entreprise et celui d’un client, et l’authentification à deux facteurs (2FA) protège cet identifiant. Elle repose sur une application d’authentification qui vous donne un code à six chiffres après votre mot de passe, avec des codes de récupération pour les urgences et des clés de sécurité en option (Basecamp). L’aide de Basecamp ne mentionne pas de codes par SMS.

Ce guide utilise Authenticator App - Novaz sur iPhone. Toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes Basecamp proviennent du centre d’aide de Basecamp, indiqué ci-dessous, que nous avons consulté le 20 octobre 2026. Nous ne les avons pas testées sur un compte Basecamp, et l’aide ne détaille pas les écrans de configuration eux-mêmes : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Est-elle obligatoire ?

Seulement si le propriétaire de votre compte l’exige. Les propriétaires peuvent imposer la 2FA à tout le monde ; quiconque ne l’a pas activée doit alors la configurer à sa prochaine connexion. Les clients en sont exemptés (Basecamp).

Imposer la 2FA est une fonction de l’Admin Pro Pack, inclus uniquement dans l’offre Pro Unlimited (Basecamp).

Activer la 2FA avec une application d’authentification

1. Dans Basecamp, cliquez sur votre photo de profil en bas à gauche.
2. Allez dans Account & Settings (compte et paramètres), puis Profile, password, 2FA (profil, mot de passe, 2FA).
3. Cliquez sur Change your login info (modifier vos informations de connexion). L’aide de Basecamp associe cette page d’informations de connexion à launchpad.37signals.com, le site de connexion de 37signals.
4. Cliquez sur Set up 2FA (configurer la 2FA) et suivez les étapes à l’écran (Basecamp).
5. Lorsqu’un code QR s’affiche, ouvrez Novaz, touchez +, puis Scanner un QR code, et pointez l’appareil photo vers lui. Vous travaillez sur l’iPhone lui-même ? Faites une capture d’écran du code, puis utilisez Choisir une photo. Consultez scanner un code QR sur le même iPhone.
6. Si Basecamp demande un code de confirmation, saisissez le code à six chiffres que Novaz affiche pour Basecamp.
7. Enregistrez les codes de récupération que Basecamp vous donne à la fin.

L’aide de Basecamp ne dit pas si la configuration propose aussi une clé sous forme de texte, ni à quelle fréquence ses codes changent. Scanner est plus sûr, car le code QR transmet ces paramètres à votre application. Si vous ne pouvez obtenir qu’une clé sous forme de texte, touchez +, puis Saisir la clé manuellement dans Novaz, et collez-la comme Clé de configuration. Consultez Qu’est-ce qu’une clé de configuration 2FA ?

Vos codes de récupération sont votre sauvegarde

L’aide de Basecamp indique que vous aurez besoin des codes de récupération si vous perdez un jour l’accès à votre application d’authentification. Si le téléphone a disparu et que vous n’avez pas de sauvegarde Novaz, ces codes sont votre seul moyen de revenir. Conservez-les dans un gestionnaire de mots de passe ou sur papier, loin de l’iPhone.

Tant que vous êtes connecté, vous pouvez les afficher de nouveau depuis Change your login info (Basecamp). Plus d’informations dans Codes de secours 2FA.

Ajouter une clé de sécurité

Une fois la 2FA activée, vous pouvez aussi ajouter une clé physique, un lecteur d’empreintes digitales ou Windows Hello sous Security keys (clés de sécurité) › Add a security key (ajouter une clé de sécurité), sur la même page. Basecamp indique que les clés résistent mieux à l’hameçonnage que les codes, et que Novaz ou un code de récupération fonctionne toujours quand la clé n’est pas à portée de main (Basecamp).

Quand Basecamp demande un code

Basecamp demande le code juste après votre mot de passe lorsque vous vous connectez. Son aide ne dit pas s’il mémorise les appareils de confiance ni comment les apps mobiles gèrent cette étape. Elle ne dit pas non plus si le code s’applique lorsque vous utilisez Sign in with Google (se connecter avec Google) au lieu d’un mot de passe (Basecamp).

Si Basecamp refuse votre code

L’aide de Basecamp ne donne aucun conseil en cas de code refusé. Une horloge décalée est la cause habituelle : ouvrez Réglages › Général › Date et heure et activez Réglage automatique. Novaz vous avertit lorsque l’horloge est décalée de 15 secondes ou plus. Pour les autres causes, consultez Le code d’authentification ne fonctionne pas ?

Changer de téléphone

C’est aussi sur la page des informations de connexion que vous reconfigurez la 2FA (Basecamp). Faites-le tant que l’ancien téléphone vous donne encore des codes, puis scannez le nouveau code QR avec le nouvel iPhone. Ou, si vous utilisez la sauvegarde iCloud de Novaz ou un fichier de sauvegarde, restaurez simplement vos comptes sur le nouvel iPhone ; les codes continuent de fonctionner. Consultez Comment transférer votre application d’authentification vers un nouvel iPhone.

Si vous perdez votre application d’authentification

L’aide de Basecamp décrit ces solutions (Basecamp) :

1. Un code de récupération. Utilisez-en un lorsque le code est demandé.
2. Un appareil encore connecté. Ouvrez-y Change your login info pour afficher vos codes de récupération ou configurer de nouveau la 2FA.
3. Un administrateur ou un propriétaire de votre compte. Depuis Manage people (gérer les personnes) dans Adminland, il peut ouvrir le menu ••• à côté de votre nom et choisir Turn off 2FA (désactiver la 2FA) (Basecamp).
4. L’assistance Basecamp. Si votre identifiant appartient à plusieurs comptes Basecamp, ou si vous ne savez pas qui sont vos administrateurs, écrivez à support@basecamp.com depuis l’adresse e-mail de votre compte. Les administrateurs et les propriétaires ne peuvent pas désactiver la 2FA d’une personne présente sur plusieurs comptes.

Basecamp ne dit pas quelles autres preuves il demande ni combien de temps prend une réinitialisation. Plus d’informations dans Vous avez perdu le téléphone qui contient votre application d’authentification ?

Désactiver la 2FA

L’aide de Basecamp ne décrit aucun moyen de désactiver vous-même la 2FA, seulement les solutions par un administrateur ou par l’assistance mentionnées ci-dessus. Si votre propriétaire impose la 2FA, vous devrez la configurer de nouveau à votre prochaine connexion.

Aide officielle de Basecamp

• Password & Two-Factor Authentication (mot de passe et authentification à deux facteurs)
• Managing people (gérer les personnes)
• Owner and Admin Actions (actions des propriétaires et des administrateurs)
• Admin Pro Pack features (fonctions de l’Admin Pro Pack)
• Logging In and Out (se connecter et se déconnecter)