2FA ChatGPT et OpenAI : comment configurer une application d’authentification

Un seul compte OpenAI couvre ChatGPT et l’API Platform, et l’authentification multifacteur (MFA) s’applique à l’ensemble des services OpenAI (« applies across OpenAI services ») (OpenAI). OpenAI propose plusieurs méthodes : une application d’authentification, des notifications push sur un appareil de confiance, des codes par SMS ou WhatsApp, et les clés d’accès. L’e-mail n’est pas une option de MFA. Les méthodes qui vous sont proposées peuvent dépendre de votre appareil, de votre pays, de votre offre et de la façon dont vous avez créé le compte. Ce guide configure une application d’authentification, avec Authenticator App - Novaz sur iPhone. Toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes OpenAI proviennent des pages d’aide d’OpenAI, indiquées ci-dessous, que nous avons consultées le 11 octobre 2026. Nous ne les avons pas testées sur un compte OpenAI : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Êtes-vous obligé de l’activer ?

En général, non. Mais si vous vous connectez avec une adresse e-mail et un mot de passe, OpenAI indique que vous devez configurer la MFA (« must set up MFA ») avant d’utiliser Codex cloud (OpenAI). Si vous vous connectez avec Google, Microsoft ou Apple, Codex ne l’exige pas, et OpenAI conseille d’activer la MFA auprès de ce fournisseur. Si vous vous connectez via le SSO de votre entreprise, c’est votre organisation qui décide. OpenAI précise que la MFA ne peut pas, pour l’instant, être imposée à un espace de travail ChatGPT ou à une organisation API.

Activer la MFA avec une application d’authentification

L’aide d’OpenAI décrit ces étapes (OpenAI) :

1. Dans ChatGPT, ouvrez Settings (Paramètres), puis Security and login (sécurité et connexion).
2. Sous Multi-factor authentication (MFA) (authentification multifacteur), choisissez la méthode par application d’authentification.
3. OpenAI affiche un code QR. Dans Novaz, touchez +, puis Scanner un QR code. Si le code QR s’affiche sur le même iPhone, faites une capture d’écran et utilisez Choisir une photo. Consultez scanner un code QR sur le même iPhone.
4. Saisissez le code à usage unique affiché par Novaz pour terminer.

La MFA s’applique à partir de votre prochaine connexion. Son activation ne déconnecte pas vos autres appareils : utilisez Log out of all devices (se déconnecter de tous les appareils) sur la même page si vous le souhaitez. OpenAI indique que cela peut prendre jusqu’à 30 minutes.

L’aide d’OpenAI ne décrit pas de codes de secours pour la MFA standard. Votre solution de repli est une deuxième méthode : pensez donc à ajouter aussi une clé d’accès.

Se connecter ensuite

Si vous avez configuré plusieurs méthodes, OpenAI propose d’abord l’option la plus sûre (« defaults to the most secure option first »), et vous pouvez toujours choisir l’une des autres.

Si votre code est refusé

Vérifiez l’horloge de votre iPhone : Réglages › Général › Date et heure › Réglage automatique. Novaz vous avertit aussi lorsque votre horloge est décalée de 15 secondes ou plus. Les autres causes sont décrites dans Le code d’authentification ne fonctionne pas ?

Si vous perdez votre application d’authentification

• Utilisez une autre méthode de MFA que vous avez configurée, comme une clé d’accès ou les notifications push sur un autre appareil.
• Si vous n’en avez aucune, contactez l’assistance OpenAI. Selon OpenAI, la vérification de votre identité peut prendre quelques jours (« can take a few days »). Vous recevez ensuite une connexion de récupération unique par e-mail, et vous devez ajouter une méthode de secours ou désactiver la MFA. Cette récupération ne fonctionne qu’une seule fois (OpenAI).
• Si vous avez activé Advanced Account Security (sécurité avancée du compte), l’assistance ne peut pas la retirer. Seules vos clés de récupération fonctionnent, et le compte se déverrouille 48 heures après la saisie de l’une d’elles (OpenAI).

Plus d’informations dans Vous avez perdu le téléphone qui contient votre application d’authentification ?

Aide officielle d’OpenAI

• Managing multi-factor authentication (gérer l’authentification multifacteur)
• Advanced Account Security (sécurité avancée du compte)
• Codex authentication (authentification Codex)