2FA Canada Revenue Agency : configurer une application d'authentification pour votre compte CRA
Par l’équipe Novaz · Mis à jour le 6 novembre 2026
Étapes Novaz vérifiées sur la version 1.0.5
Traduit du guide en anglais. Sur le site du service, les boutons et les menus peuvent porter des noms légèrement différents en français.
Sur cette page
- Qui doit la configurer
- Ajouter une application d'authentification
- Pas de codes de secours : inscrivez une seconde option
- Quand la CRA demande un code
- Si la CRA refuse votre code
- Changer de téléphone
- Si vous perdez votre application d'authentification
- Retirer l'application d'authentification
- Aide officielle de la Canada Revenue Agency
Votre compte CRA est l'identifiant unique de la Canada Revenue Agency (Agence du revenu du Canada) pour My Account (Mon dossier), My Business Account (Mon dossier d'entreprise) et Represent a Client (Représenter un client), où vous gérez vos informations fiscales et vos prestations (CRA). L'authentification à deux facteurs, que la CRA appelle authentification multifacteur (MFA), ne peut pas être ignorée ici : « MFA is mandatory for all CRA account users. » (la MFA est obligatoire pour tous les utilisateurs d'un compte CRA) (CRA). Votre code d'accès à usage unique provient d'une application d'authentification tierce, d'une grille de codes générée par la CRA, ou d'un téléphone qui reçoit un SMS ou un appel. Ce guide utilise Authenticator App - Novaz sur iPhone. Toute autre application d'authentification fonctionne de la même façon.
Comment nous avons vérifié ce guide : les étapes CRA proviennent des pages d'aide de la Canada Revenue Agency sur canada.ca, indiquées ci-dessous, que nous avons consultées le 20 octobre 2026. Nous ne les avons pas testées sur un compte CRA : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l'app, version 1.0.5.
Qui doit la configurer
Si vous vous connectez avec un identifiant et un mot de passe CRA ou via un Sign-In Partner (partenaire de connexion, c'est-à-dire votre service bancaire en ligne), la MFA vous concerne et vous la gérez dans le compte CRA (CRA). Si vous vous connectez avec une BC Services Card, la CRA indique que vous n'aurez pas à vous inscrire à la MFA (CRA). Parmi les utilisateurs des partenaires provinciaux, seuls ceux qui disposent d'un compte Alberta.ca Account peuvent modifier les options de MFA dans les Security settings (paramètres de sécurité) de la CRA (CRA).
Ajouter une application d'authentification
L'inscription vous demande deux options de MFA, même si une seule est exigée pour l'instant. Les pages nomment l'option de l'app de différentes façons (Third-party authentication app, Third-party authenticator app, Authenticator app, soit « application d'authentification tierce » ou « application d'authentification ») (CRA, CRA).
Pour l'ajouter à un compte existant (CRA) :
- Connectez-vous à votre compte CRA.
- Sur votre page Welcome (accueil), sélectionnez Security settings.
- Choisissez Multi-factor authentication (authentification multifacteur), puis Continue (continuer).
- Choisissez Authenticator app, où vous pouvez ajouter ou retirer une app.
- La CRA affiche un code QR. Dans Novaz, touchez +, puis Scanner un QR code. Si le code est affiché sur le même iPhone, faites une capture d'écran, touchez +, puis Choisir une photo. Consultez scanner un code QR sur le même iPhone.
- Vous pouvez aussi saisir la clé de configuration fournie par la CRA : dans Novaz, touchez +, puis Saisir la clé manuellement, indiquez CRA dans Service et la clé dans Clé de configuration. Consultez Qu'est-ce qu'une clé de configuration 2FA ?
- Les pages d'aide ne décrivent pas les écrans suivants. Si la CRA demande un code, utilisez celui qu'affiche Novaz.
Les codes d'accès comptent 6 chiffres et changent toutes les 30 secondes (CRA), ce qui correspond à ce que Novaz génère à partir d'une clé saisie. La CRA ne précise pas la longueur de sa clé : si Novaz refuse la clé, scannez le code QR.
Pas de codes de secours : inscrivez une seconde option
La CRA ne propose ni codes de secours, ni codes de récupération. Votre solution de repli est une autre option de MFA, et la CRA en recommande plusieurs au cas où vous supprimeriez l'app ou changeriez de numéro (CRA). Les clés de Novaz n'existent que sur votre iPhone, sauf si vous activez la sauvegarde iCloud ou exportez un fichier de sauvegarde : ajoutez donc une seconde option dans tous les cas.
La grille de codes ne nécessite pas de téléphone. C'est un tableau de lignes numérotées et de colonnes désignées par des lettres ; à chaque connexion, la CRA vous demande trois cases, par exemple B,1. Une grille est valable 18 mois ; créez-en une nouvelle dans Security settings > Multi-factor authentication. Une grille expirée vous permet encore de vous connecter une fois, et vous en obtenez alors une nouvelle (CRA). Imprimez-la et rangez-la loin de votre téléphone. L'option téléphone n'accepte que les numéros joignables depuis le Canada sous la forme 1 suivi de 10 chiffres (CRA).
Quand la CRA demande un code
À chaque connexion (CRA). Les pages ne mentionnent pas la mémorisation d'un appareil. Si vous appelez la CRA, il se peut que vous donniez un code d'accès en cours pour confirmer votre identité. Sinon, gardez-le pour vous : la CRA n'appelle jamais pour le demander (CRA).
Si la CRA refuse votre code
N'essayez pas au hasard. Trop de codes erronés vous bloquent pendant 30 minutes. Le troisième blocage est définitif, et seul un appel à la CRA permet de le lever (CRA).
Avant de réessayer, vérifiez l'horloge de l'iPhone : Réglages › Général › Date et heure › Réglage automatique. Novaz vous avertit lorsqu'elle est décalée de 15 secondes ou plus. Si un code est sur le point de changer, attendez le suivant. Consultez Le code d'authentification ne fonctionne pas ?
Changer de téléphone
La CRA ne décrit pas de changement de téléphone, mais ses paramètres vous permettent de retirer et d'ajouter une application d'authentification (CRA). Tant que l'ancien iPhone fonctionne et que votre grille ou votre téléphone est inscrit, retirez l'app dans Security settings, puis ajoutez-la de nouveau avec Novaz sur le nouvel iPhone. Vous pouvez aussi vous en passer et restaurer Novaz sur le nouvel iPhone depuis la sauvegarde iCloud ou un fichier de sauvegarde. Consultez Comment transférer votre application d'authentification sur un nouvel iPhone.
Si vous perdez votre application d'authentification
- Utilisez une autre option : votre grille de codes ou votre téléphone inscrit. Si les SMS n'arrivent pas, essayez Call me (appelez-moi) au lieu de Text me (envoyez-moi un SMS) (CRA).
- Vous réinscrire ne servira à rien. Cette voie de retour exige une option de MFA existante (CRA).
- Appelez la CRA, qui peut débloquer votre compte (CRA) : 1-800-959-8281, option 1 pour les services en ligne, du lundi au vendredi, de 8 h à 20 h (heure de l'Est). Depuis le Yukon, les Territoires du Nord-Ouest ou le Nunavut, appelez le 1-866-426-1527 ; depuis l'extérieur du Canada et des États-Unis, appelez le 1-613-940-8495 en PCV (CRA).
Préparez votre numéro d'assurance sociale, votre nom, votre date de naissance, votre adresse et un document fiscal comme un avis de cotisation. La CRA ne précise pas le délai. Plus d'informations dans Vous avez perdu le téléphone qui contient votre application d'authentification ?
Retirer l'application d'authentification
La MFA ne peut pas être désactivée. Vous pouvez retirer l'application d'authentification dans Security settings > Multi-factor authentication (CRA), mais les pages ne disent pas si vous pouvez retirer votre seule option. Ensuite, ouvrez CRA dans Novaz et touchez Supprimer le compte.
Aide officielle de la Canada Revenue Agency
Guides associés
- Vous avez perdu le téléphone qui contient votre application d’authentification ? Comment récupérer l’accès
- Le code d’authentification ne fonctionne pas ? 6 solutions sur iPhone
- Comment transférer votre application d’authentification sur un nouvel iPhone
- Qu’est-ce qu’une clé de configuration 2FA, et comment la saisir ?