2FA BitGo : configurer une application d’authentification

BitGo est une plateforme de conservation d’actifs numériques et d’approbation de transactions, utilisée surtout par des organisations et leurs équipes via l’app web app.bitgo.com. L’authentification à deux facteurs (2FA) n’est pas une option en plus : BitGo vous demande de la configurer dès la création de votre compte, avec une application d’authentification ou une clé matérielle comme une YubiKey (BitGo). BitGo recommande désormais les clés d’accès comme méthode de connexion la plus sûre, mais l’application d’authentification reste une méthode prise en charge, et il vous faut d’ailleurs son code pour ajouter une clé d’accès (BitGo).

Ce guide utilise Authenticator App - Novaz sur iPhone. Toute application d’authentification qui génère des codes basés sur le temps fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes BitGo proviennent des articles du Resource Center (centre de ressources) de BitGo, indiqués ci-dessous, que nous avons consultés le 21 octobre 2026. Nous ne les avons pas testées sur un compte BitGo : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Ce que BitGo prend en charge

Les pages de BitGo citent ces méthodes de connexion et d’approbation (BitGo, BitGo) :

• Time Window (fenêtre temporelle) : le nom que BitGo donne aux codes d’une application d’authentification (mots de passe à usage unique basés sur le temps). C’est la méthode que gère Novaz.
• Security Key (clé de sécurité) : une clé matérielle comme une YubiKey.
• Web Authentication (WebAuthn) et les clés d’accès, stockées dans un gestionnaire de mots de passe ou sur une clé de sécurité FIDO2.

Si l’équipe informatique ou sécurité de votre entreprise a approuvé une application d’authentification, BitGo vous suggère d’utiliser celle-ci.

Ajouter une application d’authentification

Effectuez la configuration sur le site web de BitGo, et non dans l’app mobile BitGo Verify. Selon BitGo, toutes les méthodes se configurent d’abord sur app.bitgo.com, puis l’app les utilise (BitGo).

1. Connectez-vous sur app.bitgo.com.
2. Sélectionnez l’icône de votre profil en haut à droite et ouvrez vos paramètres.
3. Allez dans 2-Factor Authentication (authentification à deux facteurs) et sélectionnez Add a 2FA Method (ajouter une méthode 2FA).
4. Choisissez la méthode Time Window.
5. BitGo affiche un code QR. Dans Novaz, touchez +, puis Scanner un QR code, et pointez l’appareil photo vers l’écran. Si le code QR s’affiche sur l’écran de votre iPhone, faites plutôt une capture d’écran, touchez + et utilisez Choisir une photo. Consultez scanner un code QR sur le même iPhone.
6. Saisissez dans BitGo le code à six chiffres affiché par Novaz pour confirmer.
7. Vérifiez que la nouvelle méthode figure dans la section 2-Factor Authentication.

Les articles de BitGo n’emploient pas tous les mêmes noms de menus. Le plus récent, de septembre 2026, indique Account Settings (paramètres du compte) › 2-Factor Authentication (BitGo). D’autres indiquent Personal Settings (paramètres personnels) › Authentication (authentification), ou Settings (paramètres) › Security (sécurité) (BitGo, BitGo). Cherchez celui qu’affiche votre compte.

Aucun des articles ne mentionne de clé texte à saisir à la place du scan : prévoyez donc de scanner le code QR. Si BitGo en affiche une, l’option Saisir la clé manuellement de Novaz fonctionne aussi. Consultez Qu’est-ce qu’une clé de configuration 2FA ?

Conservez les codes de récupération

Lorsque vous configurez la 2FA à l’inscription, BitGo vous fournit des codes de récupération à usage unique et les enregistre sur votre appareil dans un fichier texte. BitGo conseille de les noter, de les ranger en lieu sûr, puis de supprimer le fichier (BitGo). Vous recevez 10 codes de 12 caractères chacun, chaque code ne fonctionne qu’une fois, et vous pouvez les télécharger de nouveau depuis votre page de paramètres (BitGo).

Prenez cette étape au sérieux si vous utilisez Novaz. Sans sauvegarde iCloud ni fichier de sauvegarde, ses clés n’existent que sur votre iPhone : ce sont donc les codes de récupération qui vous évitent une vérification d’identité en cas de perte du téléphone. Plus d’informations dans Codes de secours 2FA.

Quand BitGo demande un code

Votre code 2FA ne sert pas qu’à la connexion. BitGo le demande aussi lorsque vous signez des transactions et approuvez des demandes en attente (BitGo). Lorsque vous envoyez des fonds, par exemple, vous saisissez le code 2FA, puis le mot de passe de votre portefeuille (BitGo). L’ajout d’une clé d’accès demande aussi un code de votre application d’authentification.

Si BitGo refuse votre code

Les articles de BitGo ne traitent pas des codes refusés. La cause habituelle est l’horloge du téléphone. Sur iPhone, allez dans Réglages › Général › Date et heure et activez Réglage automatique. Novaz vous avertit lorsque l’horloge est décalée de 15 secondes ou plus. Les autres causes sont décrites dans Le code d’authentification ne fonctionne pas ?

Changer de téléphone

BitGo cite le changement de téléphone parmi les raisons d’utiliser sa réinitialisation de la 2FA, décrite ci-dessous. Si votre ancien téléphone fonctionne encore, il existe une solution plus simple : la section des paramètres où vous ajoutez une méthode permet aussi d’en supprimer une (BitGo). Ajoutez Novaz sur le nouvel iPhone comme méthode Time Window tant que vous pouvez encore vous connecter, puis supprimez l’ancienne. Si vous avez une sauvegarde iCloud ou un fichier de sauvegarde Novaz, vous pouvez plutôt restaurer vos comptes sur le nouvel iPhone et éviter cette étape. Consultez Comment transférer votre application d’authentification vers un nouvel iPhone.

Si vous perdez votre application d’authentification

BitGo propose une réinitialisation en libre-service (BitGo) :

1. Sur la page de connexion, saisissez votre adresse e-mail et votre mot de passe, puis sélectionnez Reset 2FA (réinitialiser la 2FA) sur l’écran Two-Factor Authentication.
2. Si une nouvelle adresse IP a été vérifiée sur votre compte au cours des dernières 24 heures, vous devez d’abord attendre 24 heures.
3. Vous vérifiez votre identité avec Persona : une pièce d’identité officielle et un selfie de contrôle.
4. BitGo vérifie ensuite le solde des hot wallets (portefeuilles chauds) et des comptes de trading sur lesquels vous pouvez dépenser. Avec 0 $, vous configurez immédiatement une nouvelle 2FA. De 1 $ à 9 999 $, il vous faut aussi un code de récupération ou des informations de votre BitGo KeyCard. À partir de 10 000 $, vous contactez l’assistance BitGo pour une vérification d’identité par vidéo.

Votre ancienne 2FA continue de fonctionner jusqu’à la fin de la réinitialisation, et une demande de réinitialisation expire au bout de 24 heures. Si vous ne pouvez pas terminer la procédure, l’adresse de BitGo est support@bitgo.com. Plus d’informations dans Vous avez perdu le téléphone qui contient votre application d’authentification ?

Si vous pensez que votre 2FA a été compromise plutôt que perdue, la page de BitGo sur les incidents conseille de supprimer cet appareil sous 2-Factor Authentication dans vos paramètres et d’en configurer un nouveau (BitGo). Les pages de BitGo ne décrivent pas la désactivation complète de la 2FA.

Aide officielle de BitGo

• Set Up Two-Factor Authentication and Save Recovery Codes (configurer l’authentification à deux facteurs et conserver les codes de récupération)
• Passkeys and 2FA: Supported Authentication Methods (clés d’accès et 2FA : méthodes d’authentification prises en charge)
• Add 2FA or a Passkey to Your BitGo Account (ajouter la 2FA ou une clé d’accès à votre compte BitGo)
• Access and Manage Your Profile Settings (accéder aux paramètres de votre profil et les gérer)
• Set Up the BitGo Verify Mobile App (configurer l’app mobile BitGo Verify)
• How to reset Two Factor Authentication (réinitialiser l’authentification à deux facteurs)
• How to Transfer or Withdraw Assets from Your Wallet (transférer ou retirer des actifs de votre portefeuille)
• Security Incident Response (réponse aux incidents de sécurité)