2FA Bourse Direct : comment configurer une application d’authentification

Bourse Direct est un courtier en ligne français, et son espace client (Espace Client) est l’endroit où vous passez vos ordres et gérez vos comptes. Son authentification à deux facteurs s’appelle authentification renforcée : votre mot de passe habituel, puis un code à usage unique. Vous pouvez recevoir ce code par SMS ou depuis une application d’authentification, ce que Bourse Direct appelle La sécurisation par application (TOTP). Vous pouvez activer les deux (Bourse Direct, archived).

Vous ne pourrez pas vous en passer longtemps si vous déplacez de l’argent : la page des virements sortants ne s’ouvre pas tant que l’authentification renforcée n’est pas activée (Bourse Direct, archived). Ce guide utilise Authenticator App - Novaz sur iPhone. Toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les informations sur Bourse Direct proviennent de la FAQ, du site web et des conditions générales de Bourse Direct, indiqués ci-dessous, que nous avons consultés le 21 octobre 2026. Le site de Bourse Direct refusait nos requêtes automatisées : nous avons donc lu des copies archivées sur web.archive.org, à savoir la FAQ de connexion du 13 mars 2026, la page des virements du 13 juillet 2025 et les conditions générales du 14 mai 2026. Nous ne les avons pas testées sur un compte Bourse Direct : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Ce que Bourse Direct documente, et ce qu’il ne documente pas

La FAQ de Bourse Direct explique ce qu’est l’authentification renforcée et quand vous en aurez besoin, mais elle ne détaille pas les écrans de configuration. La méthode par SMS envoie un code au numéro de mobile enregistré dans votre espace client. Si vous ne parvenez à activer aucune des deux méthodes, la FAQ vous renvoie vers le service client au 01 56 88 40 40. Les conditions générales de Bourse Direct précisent qu’un client qui refuse l’authentification à deux facteurs assume les conséquences d’une connexion non protégée (Bourse Direct, archived).

La FAQ renvoie aussi vers une courte vidéo, que nous n’avons pas pu regarder : rien de ce qui suit n’en provient.

Activer la 2FA avec une application d’authentification

1. Connectez-vous à votre espace client sur le site de Bourse Direct depuis la page Accès Espace Client, avec votre identifiant et votre mot de passe.
2. Lancez la configuration lorsque Bourse Direct vous la propose. La page des virements sortants, par exemple, affiche un bouton Mettre en place l’authentification renforcée (Bourse Direct, archived).
3. Choisissez la méthode par application d’authentification. La FAQ l’appelle La sécurisation par application (TOTP) ; l’écran de configuration peut la formuler autrement.
4. Ajoutez le compte dans Novaz. Si un code QR s’affiche, touchez +, puis Scanner un QR code, et pointez l’appareil photo vers le code. Si le code QR est affiché sur le même iPhone, faites une capture d’écran, touchez +, puis Choisir une photo. Consultez scanner un code QR sur le même iPhone.
5. Si l’on vous donne plutôt une clé sous forme de texte, touchez +, puis Saisir la clé manuellement, et remplissez Service (Bourse Direct), Compte si vous le souhaitez, et Clé de configuration. Consultez Qu’est-ce qu’une clé de configuration 2FA ?
6. Saisissez le code affiché par Novaz pour confirmer.

Bourse Direct n’indique ni la longueur de ses codes, ni leur fréquence de renouvellement. Scannez le code QR si vous le pouvez : il transmet ces paramètres à l’app, alors qu’une clé saisie donne toujours des codes à six chiffres toutes les 30 secondes.

La liste d’apps adaptées que donne la FAQ comprend 1Password et l’app de mots de passe intégrée à votre téléphone. Pour savoir s’il est judicieux de garder les codes à côté des mots de passe, consultez Mots de passe d’Apple ou application d’authentification ?

Quand Bourse Direct demande un code

Selon la FAQ, un code vous sera demandé (Bourse Direct, archived) :

• tous les 30 jours pour accéder à votre compte, en plus de votre mot de passe ;
• lorsque vous vous connectez sur un nouvel appareil ou un nouveau navigateur ;
• pour les opérations sensibles, comme la modification de votre mot de passe, un virement sortant ou l’ajout d’un IBAN.

Sur un appareil et un navigateur que vous utilisez souvent, vous pouvez répondre oui à Faire confiance à cet appareil pour être sollicité moins souvent.

Si Bourse Direct refuse votre code

La FAQ de Bourse Direct ne donne aucun conseil sur les codes d’app refusés. La cause habituelle est l’horloge de l’iPhone : ouvrez Réglages › Général › Date et heure et activez Réglage automatique. Novaz vous avertit lorsque l’horloge est décalée de 15 secondes ou plus. Surveillez aussi vos tentatives de mot de passe : après 3 échecs de connexion, Bourse Direct bloque l’espace client et vous envoie par e-mail un lien de déblocage. Les autres causes sont dans Le code d’authentification ne fonctionne pas ?

Solutions de secours et changement de téléphone

Les pages officielles ne mentionnent ni codes de secours ni codes de récupération, et n’expliquent pas comment transférer la méthode par app vers un nouveau téléphone. Le seul recours qu’elles décrivent est la méthode par SMS, qui peut rester activée à côté de l’app : tenez donc votre numéro de mobile à jour.

Avec la sauvegarde iCloud de Novaz ou un fichier de sauvegarde, vous pouvez restaurer vos comptes sur le nouvel iPhone. Sans sauvegarde, demandez au service client comment configurer à nouveau l’app avant de vous séparer de l’ancien téléphone. Consultez Comment transférer votre application d’authentification vers un nouvel iPhone.

Si vous perdez votre application d’authentification

Si le SMS est aussi activé, utilisez-le pour vous connecter. Sinon, appelez Bourse Direct au 01 56 88 40 40. La page de FAQ indique des horaires de 9 h à 20 h en semaine et de 11 h à 15 h le samedi. Si vous pensez qu’une autre personne détient vos identifiants, la FAQ indique de réinitialiser immédiatement votre mot de passe et d’appeler dès que possible (Bourse Direct, archived). Elle ne précise ni les justificatifs d’identité demandés, ni la durée d’une réinitialisation. Plus d’informations dans Vous avez perdu le téléphone qui contient votre application d’authentification ?

Bourse Direct ne documente aucun moyen de désactiver l’authentification renforcée.

Aide officielle de Bourse Direct

• FAQ : Connexion Compte (copie archivée du 13 mars 2026)
• Virements sortants, copie archivée du 13 juillet 2025
• Conditions générales, applicables au 1er mars 2024, copie archivée du 14 mai 2026
• Protégez votre compte avec l’authentification renforcée (vidéo sur la chaîne YouTube de Bourse Direct)