Peut-on utiliser la 2FA de Lovable sans téléphone ?

Oui. Lovable cite des applications pour téléphone comme Google Authenticator et Authy, mais il ne vérifie que le code à six chiffres, et tout authentificateur standard le produit. L’extension Authenticator lit le QR code dans les paramètres de Lovable et génère les codes dans Chrome.

Et si je perds l’accès à mon authentificateur ?

Utilisez d’abord votre autre méthode enregistrée. S’il n’en reste aucune, contactez le support de Lovable avec une preuve que le compte vous appartient — l’e-mail du compte, les identifiants de projets récents ou les informations de facturation.

Un espace de travail Lovable peut-il exiger la 2FA ?

Oui, sur les espaces de travail Enterprise. Avec « Require two-factor authentication » (Exiger la double authentification) activé, toute personne qui ouvre l’espace de travail — collaborateurs externes compris — est d’abord envoyée vers « Set up two-factor authentication » (Configurer la double authentification) et ne peut pas utiliser l’espace de travail avant d’avoir configuré la 2FA. La configurer une fois couvre tous les espaces de travail dont vous faites partie.

Je me connecte à Lovable avec Google ou GitHub. La 2FA s’applique-t-elle quand même ?

Oui. La 2FA de Lovable fonctionne de la même façon, que vous vous connectiez par e-mail et mot de passe ou avec Google, GitHub, Apple ou SSO : le code est demandé après chacune de ces méthodes.

Lovable : application d’authentification, activer la double authentification

Un compte Lovable contient toutes les applications que vous y avez créées — le code, les projets qui y sont connectés, les clés que vous y avez mises, vos crédits et votre facturation. Quiconque se connecte avec votre mot de passe peut tout lire, modifier ou publier. Avec la 2FA, Lovable demande aussi le code à six chiffres de votre authentificateur, quelle que soit votre façon de vous connecter : mot de passe, Google, GitHub, Apple ou SSO.

Activer la double authentification dans Lovable

La 2FA appartient à votre compte, pas à un espace de travail (workspace) : configurez-la une fois et elle vaut dans tous les espaces de travail dont vous faites partie. Si vous vous êtes connecté il y a plus de quelques minutes, Lovable peut vous demander de vous reconnecter avant de vous laisser modifier la 2FA.

Connectez-vous sur lovable.dev dans Chrome sur votre ordinateur.
Ouvrez « Account settings » (Paramètres du compte) → « Security » (Sécurité).
Activez « Two-factor authentication » (Double authentification) et sélectionnez « Authenticator app (recommended) » (Application d’authentification, recommandée).
Suivez les instructions à l’écran : quand Lovable affiche un QR code, laissez-le à l’écran et ajoutez-le à l’extension comme expliqué ci-dessous.
Saisissez le code de l’extension et cliquez sur « Verify & Enable » (Vérifier et activer). L’authentificateur apparaît alors dans votre liste de méthodes de 2FA.

Instructions officielles de Lovable

Ajouter Lovable à Authenticator

Installez Authentificateur 2FA depuis le Chrome Web Store et épinglez-le à la barre d’outils : son icône sera toujours à portée de clic.
Laissez ouverte la page Lovable qui affiche le QR code. Cliquez sur l’icône d’Authenticator, puis sur « Ajouter un compte » → « Code QR » → « Scanner QR depuis l'écran ».
Le compte apparaît dans la liste avec un code à six chiffres qui change toutes les 30 secondes. Renommez-le si vous le souhaitez : ce nom n’est visible que par vous.
Revenez sur Lovable et saisissez le code actuel dans le champ de confirmation. S’il est sur le point d’expirer, attendez le suivant.
Lovable confirme que la double authentification est activée. Désormais, un code vous sera demandé à chaque connexion : cliquez sur l’icône de l’extension et copiez-le.

Pas de QR code, ou impossible de le scanner ? Cherchez sur l’écran de configuration de Lovable l’option permettant de saisir une clé manuellement, copiez la clé et ajoutez-la dans l’extension via « Ajouter un compte » → « Manuel » → « Clé secrète ».

Installer Authentificateur 2FA sur Chrome — gratuit

Lovable n’a pas de codes de secours — ajoutez une deuxième méthode

Lovable dit clairement qu’il ne fournit ni codes de secours ni codes de récupération : les méthodes que vous avez enregistrées sont le seul moyen de passer la 2FA. Il recommande donc d’en garder au moins deux. Ajoutez aussi les SMS dans Account settings → Security → Two-factor authentication, et tant que le QR code est à l’écran, scannez-le aussi avec un authentificateur sur votre téléphone. Gardez les sauvegardes automatiques de l’extension activées.

Le code est refusé ?

Le plus souvent, le QR code a changé : le site en crée un nouveau chaque fois que sa page de configuration est rechargée ou rouverte, donc le compte ajouté en premier ne correspond plus. Recommencez la configuration, ajoutez le QR code affiché à l’écran maintenant et saisissez son code tout de suite. Deux entrées pour le même site ? Utilisez la plus récente. Autres causes : pourquoi les codes sont refusés.

Vous avez saisi la clé à la main ? Collez-la dans le générateur de codes TOTP et comparez le code avec celui de l’extension. S’ils diffèrent, la clé a été mal copiée : ajoutez à nouveau le compte.

Questions fréquentes

Peut-on utiliser la 2FA de Lovable sans téléphone ?: Oui. Lovable cite des applications pour téléphone comme Google Authenticator et Authy, mais il ne vérifie que le code à six chiffres, et tout authentificateur standard le produit. L’extension Authenticator lit le QR code dans les paramètres de Lovable et génère les codes dans Chrome.
Et si je perds l’accès à mon authentificateur ?: Utilisez d’abord votre autre méthode enregistrée. S’il n’en reste aucune, contactez le support de Lovable avec une preuve que le compte vous appartient — l’e-mail du compte, les identifiants de projets récents ou les informations de facturation.
Un espace de travail Lovable peut-il exiger la 2FA ?: Oui, sur les espaces de travail Enterprise. Avec « Require two-factor authentication » (Exiger la double authentification) activé, toute personne qui ouvre l’espace de travail — collaborateurs externes compris — est d’abord envoyée vers « Set up two-factor authentication » (Configurer la double authentification) et ne peut pas utiliser l’espace de travail avant d’avoir configuré la 2FA. La configurer une fois couvre tous les espaces de travail dont vous faites partie.
Je me connecte à Lovable avec Google ou GitHub. La 2FA s’applique-t-elle quand même ?: Oui. La 2FA de Lovable fonctionne de la même façon, que vous vous connectiez par e-mail et mot de passe ou avec Google, GitHub, Apple ou SSO : le code est demandé après chacune de ces méthodes.

Vos codes à un clic de la page de connexion

Authenticator conserve vos codes 2FA dans le navigateur, uniquement sur votre appareil — gratuit à l’usage, open source, sans compte et sans téléphone. Sauvegardes locales et protection facultative par mot de passe incluses.