2FA Brevo : comment configurer une application d’authentification

Brevo est la plateforme de marketing par e-mail, SMS et CRM autrefois appelée Sendinblue : sendinblue.com redirige désormais vers brevo.com, et l’écran de connexion visible dans l’aide de Brevo affiche toujours « Formerly sendinblue » (anciennement Sendinblue) (Brevo).

L’authentification à deux facteurs (2FA) est facultative, sauf si le propriétaire du compte, avec une formule Standard, Professional ou Enterprise, l’impose à tous les utilisateurs. Les codes proviennent d’une application d’authentification ou arrivent par SMS, avec des codes de secours et un numéro SMS de secours facultatif pour la récupération. Elle s’applique aussi aux connexions par authentification unique (SSO) (Brevo). Ce guide utilise Authenticator App - Novaz sur iPhone, mais toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes Brevo proviennent des articles du centre d’aide de Brevo et de leurs captures d’écran, indiqués ci-dessous, que nous avons consultés le 20 octobre 2026. Nous ne les avons pas testées sur un compte Brevo : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Ouvrez d’abord votre boîte mail

Brevo considère les modifications de la 2FA comme une action sensible et demande d’abord un code à usage unique. Tant que la 2FA est désactivée, ce code à six chiffres est envoyé à votre adresse e-mail de connexion, et vous pouvez le renvoyer par e-mail ou par SMS au bout d’une minute (Brevo).

Activer la 2FA avec une application d’authentification

D’après l’article de Brevo sur la 2FA et ses captures d’écran (Brevo) :

1. Ouvrez le menu déroulant du compte et choisissez Settings (paramètres) › Security (sécurité).
2. Dans l’onglet Two-factor authentication (authentification à deux facteurs), cliquez sur Enable two-factor authentication (activer l’authentification à deux facteurs).
3. Saisissez le code reçu par e-mail et cliquez sur Verify (vérifier).
4. Sur la carte Authenticator app (application d’authentification), cliquez sur Set up using an application (configurer avec une application). (SMS Number (numéro SMS) est l’option par SMS, proposée seulement une fois votre compte validé et votre profil complet.)
5. Set up Authenticator App (configurer l’application d’authentification) affiche un code QR, avec la clé au-dessus, en texte brut et sans nom. Dans Novaz, touchez +, puis Scanner un QR code. Si Brevo est ouvert sur le même iPhone, faites une capture d’écran et touchez +, puis Choisir une photo. Consultez scanner un code QR sur le même iPhone.
6. Pour saisir plutôt la clé, touchez +, puis Saisir la clé manuellement, et indiquez-la dans Clé de configuration. Consultez Qu’est-ce qu’une clé de configuration 2FA ?
7. Saisissez le code à six chiffres de Novaz dans la case sous Enter the six-digit code from the authenticator app (saisissez le code à six chiffres de l’application d’authentification) et cliquez sur Confirm (confirmer).
8. Sur Backup verification codes (codes de vérification de secours), utilisez Download as PDF (télécharger en PDF), Print (imprimer) ou Copy codes (copier les codes). Brevo ne vous laisse pas continuer tant que vous ne l’avez pas fait.
9. Cliquez sur Enable two-factor authentication.

Brevo n’indique pas à quelle fréquence ses codes à six chiffres changent : scanner le code QR, qui transmet les paramètres, est donc le choix le plus sûr.

Codes de secours et numéro de secours

Les captures d’écran de Brevo montrent huit codes de secours à usage unique. La section Recovery options (options de récupération) indique ensuite combien il en reste, avec un bouton View backup codes (afficher les codes de secours), et Brevo précise que vous pouvez générer une nouvelle série à tout moment (Brevo). Novaz peut sauvegarder ses clés avec la sauvegarde iCloud ou un fichier de sauvegarde, mais si vous n’avez ni l’un ni l’autre, ou si votre sauvegarde est antérieure à ce compte, ces codes sont votre moyen de revenir dans votre compte. Gardez-les hors du téléphone. Plus d’informations dans Codes de secours 2FA.

Add fallback SMS number (ajouter un numéro SMS de secours), dans la même section, donne à Brevo un second numéro où envoyer les codes si vous perdez votre appareil principal. Il faut pour cela un profil complet.

Quand Brevo demande un code

• À la connexion. Après votre mot de passe ou le SSO, saisissez le code de Novaz dans Authentication code (code d’authentification) et cliquez sur Verify.
• Avant les modifications sensibles. Modifier la 2FA, les clés d’API, les clés SMTP, les utilisateurs ou les identifiants de connexion nécessite un code : de l’app, par SMS, ou un code de récupération (Brevo).
• Appareils de confiance. Retirer un appareil dans l’onglet Devices (appareils) met fin à ses sessions, et sa prochaine connexion nécessite un code 2FA (Brevo). Brevo ne dit pas comment un appareil devient un appareil de confiance.

Imposer la 2FA à tous les utilisateurs du compte

Avec les formules Standard, Professional et Enterprise, cochez Activate two-factor authentication for all users in your account (activer l’authentification à deux facteurs pour tous les utilisateurs de votre compte) dans l’onglet Two-factor authentication, puis cliquez sur Save (enregistrer) : chaque utilisateur doit configurer la 2FA à sa prochaine connexion. Brevo prévient que si vous désactivez plus tard votre propre 2FA, cela les concerne aussi (Brevo).

Si Brevo refuse votre code

L’aide de Brevo ne traite pas des codes refusés. Vérifiez d’abord l’horloge de l’iPhone : allez dans Réglages › Général › Date et heure et activez Réglage automatique. Novaz vous avertit lorsque l’horloge est décalée de 15 secondes ou plus. Les autres causes sont dans Le code d’authentification ne fonctionne pas ?

Changer de téléphone

Brevo ne donne pas d’instructions pour un nouveau téléphone. Chaque méthode sous Two-factor authentication methods (méthodes d’authentification à deux facteurs) a un bouton Edit (modifier), documenté pour passer de l’app au SMS et inversement : il annule votre méthode actuelle et vos codes de secours, puis relance la configuration (Brevo). Faites-le tant que l’ancien téléphone fonctionne encore, scannez le nouveau code QR et enregistrez les nouveaux codes de secours. Si Novaz est sauvegardé avec la sauvegarde iCloud ou un fichier de sauvegarde, vous pouvez vous en passer et restaurer vos comptes sur le nouvel iPhone. Consultez Comment transférer votre application d’authentification vers un nouvel iPhone.

Si vous perdez votre application d’authentification

L’écran de connexion propose deux liens sous Having problems? (un problème ?) (Brevo) :

• Use one of your backup codes (utiliser l’un de vos codes de secours). Un numéro SMS de secours, si vous en avez ajouté un, reçoit aussi les codes.
• Can't access your verification or recovery methods? (vous n’avez plus accès à vos méthodes de vérification ou de récupération ?) contacte l’assistance Brevo.

Brevo ne précise ni les justificatifs demandés par l’assistance, ni le délai. Consultez Vous avez perdu le téléphone qui contient votre application d’authentification ?

Désactiver la 2FA

Dans l’onglet Two-factor authentication, cliquez sur Disable two-factor authentication (désactiver l’authentification à deux facteurs), confirmez avec Disable (désactiver), puis saisissez un code de vérification et cliquez sur Verify (Brevo). Ouvrez ensuite Brevo dans Novaz et touchez Supprimer le compte.

Aide officielle de Brevo

• Secure your account with two-factor authentication (2FA) (sécuriser votre compte avec l’authentification à deux facteurs)
• Verify your identity for sensitive actions in Brevo (vérifier votre identité pour les actions sensibles dans Brevo)
• My account has been compromised, what should I do? (mon compte a été compromis, que faire ?)