Faut-il l’application Google Authenticator pour son compte Google ?

Non. Google accepte Google Authenticator ou toute autre application qui génère des codes de validation à usage unique. L’extension Authenticator génère les mêmes codes standard dans Chrome, sur votre ordinateur, et lit le QR code directement sur la page des paramètres Google.

Pourquoi Google ne me demande-t-il pas mon code d’authentification ?

Google choisit la deuxième étape qu’il juge la meilleure — souvent une invite sur votre téléphone : cliquez sur « Essayer une autre méthode » et choisissez le code de l’authentificateur. Google précise aussi qu’un authentificateur tout juste ajouté peut mettre jusqu’à 7 jours à apparaître comme option de connexion ; ce délai vous protège si c’est quelqu’un d’autre qui l’a ajouté.

Et si je perds l’accès à mon authentificateur ?

Connectez-vous avec un code de secours, une invite Google sur un autre téléphone connecté, une clé d’accès, une clé de sécurité, ou depuis un ordinateur où vous avez coché « Don’t ask again on this computer » (Ne plus me demander sur cet ordinateur), puis configurez à nouveau l’authentificateur. S’il ne vous reste aucune deuxième étape, la récupération de compte Google peut prendre 3 à 5 jours ouvrés — gardez donc les codes de secours et les sauvegardes automatiques de l’extension.

Pourquoi Google dit-il que mon code est incorrect ?

La liste de vérification de Google : le code a été saisi avant d’expirer, il correspond au bon compte Google, et l’heure de l’appareil est synchronisée et correcte pour votre fuseau horaire. Sur un ordinateur, c’est généralement l’horloge qui est en cause : activez la date et l’heure automatiques et essayez le code suivant.

Google : application d’authentification sur PC (validation en deux étapes)

Un compte Google, c’est Gmail, Drive, Photos, YouTube et vos mots de passe enregistrés — et la boîte de réception où tous les autres services envoient leurs liens de réinitialisation de mot de passe : le perdre peut vouloir dire perdre tout le reste. Google recommande d’avoir plus d’une deuxième étape pour ne pas vous retrouver bloqué, et une application d’authentification continue de fonctionner sans connexion Internet ni réseau mobile.

Ajouter un authentificateur à la validation en deux étapes de Google

L’authentificateur est une deuxième étape de la validation en deux étapes : il se configure donc depuis la page Validation en deux étapes. Si vous utilisez un compte fourni par votre travail, votre établissement scolaire ou une autre organisation, ces paramètres peuvent être gérés par votre administrateur.

Connectez-vous à votre compte Google sur myaccount.google.com depuis votre ordinateur.
Cliquez sur « Security & sign-in » (Sécurité et connexion).
Sous « How you sign in to Google » (Comment vous connecter à Google), cliquez sur « Validation en deux étapes » — ou sur « Activer la validation en deux étapes » si elle est encore désactivée — et suivez les instructions à l’écran.
Sur la page Validation en deux étapes, repérez l’option d’authentificateur et cliquez sur « Set up authenticator » (Configurer l’authentificateur).
Google affiche un QR code. Laissez-le à l’écran et ajoutez-le à l’extension comme expliqué ci-dessous, puis cliquez sur « Next » (Suivant), saisissez le code de l’extension et cliquez sur « Verify » (Valider).

Instructions officielles de Google

Ajouter Google à Authenticator

Installez Authentificateur 2FA depuis le Chrome Web Store et épinglez-le à la barre d’outils : son icône sera toujours à portée de clic.
Laissez ouverte la page Google qui affiche le QR code. Cliquez sur l’icône d’Authenticator, puis sur « Ajouter un compte » → « Code QR » → « Scanner QR depuis l'écran ».
Le compte apparaît dans la liste avec un code à six chiffres qui change toutes les 30 secondes. Renommez-le si vous le souhaitez : ce nom n’est visible que par vous.
Revenez sur Google et saisissez le code actuel dans le champ de confirmation. S’il est sur le point d’expirer, attendez le suivant.
Google confirme que la double authentification est activée. Désormais, un code vous sera demandé à chaque connexion : cliquez sur l’icône de l’extension et copiez-le.

Pas de QR code, ou impossible de le scanner ? Cherchez sur l’écran de configuration de Google l’option permettant de saisir une clé manuellement, copiez la clé et ajoutez-la dans l’extension via « Ajouter un compte » → « Manuel » → « Clé secrète ».

Installer Authentificateur 2FA sur Chrome — gratuit

Obtenir vos codes de secours Google

Sur cette même page Validation en deux étapes, ouvrez « Codes de secours » et cliquez sur « Get backup codes » (Obtenir des codes de secours). Google vous donne une série de 10 codes à huit chiffres ; chacun ne sert qu’une fois, et « Refresh » (Actualiser) crée une nouvelle série en annulant l’ancienne. Cliquez sur « Download Codes » (Télécharger les codes) ou « Print » (Imprimer) et conservez-les ailleurs que sur cet ordinateur : à la connexion, « Essayer une autre méthode » → « Enter one of your 8-digit backup codes » (Saisir l’un de vos codes de secours à 8 chiffres) vous permet d’entrer sans l’authentificateur.

Le code est refusé ?

C’est presque toujours l’horloge de l’ordinateur. Les codes sont calculés à partir de l’heure actuelle : une horloge décalée d’une minute produit des codes qui semblent corrects mais sont refusés. Activez la date et l’heure automatiques dans les paramètres du système — la marche à suivre pour Windows, macOS et Linux.

Si l’horloge est à l’heure, vérifiez la clé elle-même : collez-la dans le générateur de codes TOTP et comparez le code avec celui de l’extension. S’ils diffèrent, la clé a été mal copiée : ajoutez à nouveau le compte.

Questions fréquentes

Faut-il l’application Google Authenticator pour son compte Google ?: Non. Google accepte Google Authenticator ou toute autre application qui génère des codes de validation à usage unique. L’extension Authenticator génère les mêmes codes standard dans Chrome, sur votre ordinateur, et lit le QR code directement sur la page des paramètres Google.
Pourquoi Google ne me demande-t-il pas mon code d’authentification ?: Google choisit la deuxième étape qu’il juge la meilleure — souvent une invite sur votre téléphone : cliquez sur « Essayer une autre méthode » et choisissez le code de l’authentificateur. Google précise aussi qu’un authentificateur tout juste ajouté peut mettre jusqu’à 7 jours à apparaître comme option de connexion ; ce délai vous protège si c’est quelqu’un d’autre qui l’a ajouté.
Et si je perds l’accès à mon authentificateur ?: Connectez-vous avec un code de secours, une invite Google sur un autre téléphone connecté, une clé d’accès, une clé de sécurité, ou depuis un ordinateur où vous avez coché « Don’t ask again on this computer » (Ne plus me demander sur cet ordinateur), puis configurez à nouveau l’authentificateur. S’il ne vous reste aucune deuxième étape, la récupération de compte Google peut prendre 3 à 5 jours ouvrés — gardez donc les codes de secours et les sauvegardes automatiques de l’extension.
Pourquoi Google dit-il que mon code est incorrect ?: La liste de vérification de Google : le code a été saisi avant d’expirer, il correspond au bon compte Google, et l’heure de l’appareil est synchronisée et correcte pour votre fuseau horaire. Sur un ordinateur, c’est généralement l’horloge qui est en cause : activez la date et l’heure automatiques et essayez le code suivant.

Vos codes à un clic de la page de connexion

Authenticator conserve vos codes 2FA dans le navigateur, uniquement sur votre appareil — gratuit, open source, sans compte et sans téléphone. Sauvegardes locales et protection facultative par mot de passe incluses.