Un compte ChatGPT contient des mois de conversations, les fichiers que vous avez envoyés et ce que ChatGPT a retenu de vous — et pour les développeurs, ce même compte OpenAI gère l’API Platform, avec ses clés et sa facturation. Un mot de passe volé ouvre tout cela. Avec la MFA activée, OpenAI demande aussi le code à six chiffres de votre application d’authentification, et ce seul réglage protège à la fois ChatGPT et l’API Platform.
Activer l’authentification multifacteur dans ChatGPT
La MFA est liée au mode de connexion que vous utilisiez en l’activant — e-mail et mot de passe, ou Google, Microsoft ou Apple — et vous devez continuer à vous connecter ainsi tant qu’elle est active. Pour en changer, OpenAI indique qu’il faut d’abord désactiver la MFA, se connecter avec la nouvelle méthode, puis la réactiver. Les options de MFA proposées peuvent varier selon l’appareil, le pays, l’abonnement et la façon dont le compte a été créé.
- Connectez-vous sur chatgpt.com depuis votre ordinateur.
- Cliquez sur votre profil en bas à gauche et choisissez « Settings » (Paramètres) — ou allez directement sur chatgpt.com/#settings/Security.
- Sélectionnez « Security and login » (Sécurité et connexion).
- Sous « Multi-factor authentication (MFA) » (Authentification multifacteur), choisissez l’application d’authentification et suivez les instructions à l’écran.
- Quand ChatGPT affiche un QR code, laissez-le à l’écran et ajoutez-le à l’extension comme expliqué ci-dessous — puis saisissez le code à usage unique de l’extension pour terminer.
Ajouter ChatGPT à Authenticator
- Installez Authentificateur 2FA depuis le Chrome Web Store et épinglez-le à la barre d’outils : son icône sera toujours à portée de clic.
- Laissez ouverte la page ChatGPT qui affiche le QR code. Cliquez sur l’icône d’Authenticator, puis sur « Ajouter un compte » → « Code QR » → « Scanner QR depuis l'écran ».
- Le compte apparaît dans la liste avec un code à six chiffres qui change toutes les 30 secondes. Renommez-le si vous le souhaitez : ce nom n’est visible que par vous.
- Revenez sur ChatGPT et saisissez le code actuel dans le champ de confirmation. S’il est sur le point d’expirer, attendez le suivant.
- ChatGPT confirme que la double authentification est activée. Désormais, un code vous sera demandé à chaque connexion : cliquez sur l’icône de l’extension et copiez-le.
Pas de QR code, ou impossible de le scanner ? Cherchez sur l’écran de configuration de ChatGPT l’option permettant de saisir une clé manuellement, copiez la clé et ajoutez-la dans l’extension via « Ajouter un compte » → « Manuel » → « Clé secrète ».
Installer Authentificateur 2FA sur Chrome — gratuitPrévoir un moyen de revenir sur ChatGPT
L’aide d’OpenAI ne mentionne pas de codes de secours pour la MFA, et l’e-mail ne permet pas de la contourner : si vous perdez toutes les méthodes configurées, le support d’OpenAI doit vérifier votre identité — ce qui peut prendre quelques jours — puis vous accorde une connexion unique par e-mail, possible une seule fois par compte. Ajoutez donc dès maintenant une deuxième méthode, comme une clé d’accès ou les SMS, dans la même section « Security and login », et tant que le QR code est à l’écran, scannez-le aussi avec une application d’authentification sur votre téléphone. Gardez les sauvegardes automatiques de l’extension activées.
Le code est refusé ?
Le plus souvent, le QR code a changé : le site en crée un nouveau chaque fois que sa page de configuration est rechargée ou rouverte, donc le compte ajouté en premier ne correspond plus. Recommencez la configuration, ajoutez le QR code affiché à l’écran maintenant et saisissez son code tout de suite. Deux entrées pour le même site ? Utilisez la plus récente. Autres causes : pourquoi les codes sont refusés.
Vous avez saisi la clé à la main ? Collez-la dans le générateur de codes TOTP et comparez le code avec celui de l’extension. S’ils diffèrent, la clé a été mal copiée : ajoutez à nouveau le compte.
Questions fréquentes
- Peut-on utiliser la MFA de ChatGPT sans téléphone ?
- Oui. OpenAI cite des applications mobiles comme Google Authenticator et Authy, mais ChatGPT vérifie seulement le code à usage unique, et n’importe quel authentificateur standard le génère. L’extension Authenticator lit le QR code directement sur la page des paramètres de ChatGPT et génère les codes dans Chrome.
- Et si je perds l’accès à mon authentificateur ?
- À l’invite de connexion, choisissez une autre méthode configurée — une clé d’accès, les SMS ou un deuxième authentificateur. S’il n’en reste aucune, contactez le support d’OpenAI : après une vérification qui peut prendre quelques jours, il vous accorde une connexion unique par e-mail, puis vous devez ajouter une nouvelle méthode de MFA ou désactiver la MFA. Ce dépannage n’est proposé qu’une seule fois.
- Pourquoi ChatGPT dit-il que mon code est incorrect ?
- Le plus souvent, l’horloge de l’ordinateur est décalée d’une minute ou plus. Activez la date et l’heure automatiques et essayez le code suivant. Si cela échoue encore, le compte a peut-être été ajouté à partir d’un ancien QR code : supprimez-le de l’extension et reconfigurez l’application d’authentification.
- Je me connecte à ChatGPT avec Google. La MFA fonctionne-t-elle quand même ?
- La MFA est configurée pour le mode de connexion que vous utilisiez en l’activant — Google, Microsoft, Apple, ou e-mail et mot de passe — et vous devez continuer à vous connecter ainsi jusqu’à ce que vous la désactiviez. Les options proposées peuvent dépendre de la façon dont le compte a été créé. Activer la validation en deux étapes sur le compte Google lui-même protège aussi cette connexion.
Vos codes à un clic de la page de connexion
Authenticator conserve vos codes 2FA dans le navigateur, uniquement sur votre appareil — gratuit à l’usage, open source, sans compte et sans téléphone. Sauvegardes locales et protection facultative par mot de passe incluses.
Installer Authentificateur 2FA sur Chrome — gratuit