Votre compte Proton est un identifiant unique pour Proton Mail, Drive, VPN, Calendar et Pass, et votre boîte de réception est l’endroit où les autres services envoient leurs liens de réinitialisation de mot de passe. Le chiffrement de Proton tient les inconnus à l’écart de vos e-mails, mais pas quelqu’un qui se connecte avec votre mot de passe. Avec une application d’authentification, la connexion à n’importe quelle application Proton demande aussi le code à six chiffres de votre appareil : un mot de passe divulgué ne suffit plus.
Activer la double authentification sur votre compte Proton
La 2FA se configure une seule fois pour tout le compte Proton et elle est disponible sur les offres gratuites comme payantes. Ensuite, chaque application Proton — Mail, Drive, VPN, Pass — demande le code à la connexion. Proton permet aussi d’ajouter une clé de sécurité en plus de l’application d’authentification.
- Connectez-vous sur account.proton.me depuis votre ordinateur et ouvrez « Paramètres » ⚙️ → « Tous les paramètres ».
- Sélectionnez « Compte et mot de passe » dans la barre latérale et faites défiler jusqu’à « Authentification à deux facteurs ».
- Activez l’interrupteur « Application d’authentification » et saisissez votre mot de passe pour continuer.
- Quand Proton affiche un QR code, laissez la page ouverte et ajoutez-le à l’extension comme expliqué ci-dessous. Si vous préférez saisir la clé, cliquez sur l’option de saisie manuelle de la clé (« Enter key manually instead » dans l’interface anglaise).
- Cliquez sur « Suivant », saisissez votre mot de passe et le code à six chiffres de l’extension, puis validez.
Ajouter Proton Mail à Authenticator
- Installez Authentificateur 2FA depuis le Chrome Web Store et épinglez-le à la barre d’outils : son icône sera toujours à portée de clic.
- Laissez ouverte la page Proton Mail qui affiche le QR code. Cliquez sur l’icône d’Authenticator, puis sur « Ajouter un compte » → « Code QR » → « Scanner QR depuis l'écran ».
- Le compte apparaît dans la liste avec un code à six chiffres qui change toutes les 30 secondes. Renommez-le si vous le souhaitez : ce nom n’est visible que par vous.
- Revenez sur Proton Mail et saisissez le code actuel dans le champ de confirmation. S’il est sur le point d’expirer, attendez le suivant.
- Proton Mail confirme que la double authentification est activée. Désormais, un code vous sera demandé à chaque connexion : cliquez sur l’icône de l’extension et copiez-le.
Pas de QR code, ou impossible de le scanner ? Cherchez sur l’écran de configuration de Proton Mail l’option permettant de saisir une clé manuellement, copiez la clé et ajoutez-la dans l’extension via « Ajouter un compte » → « Manuel » → « Clé secrète ».
Installer Authentificateur 2FA sur Chrome — gratuitConserver vos codes de récupération 2FA Proton
Juste après la validation, Proton vous donne plusieurs codes de récupération à usage unique. Conservez-les ailleurs que sur cet ordinateur : chacun vous permet de vous connecter une fois si vous perdez votre authentificateur. L’autre moyen de revenir chez Proton est une méthode de récupération — e-mail de récupération, numéro de téléphone ou phrase de récupération — : vérifiez qu’elle est configurée sur votre compte, et gardez les sauvegardes automatiques de l’extension activées.
Le code est refusé ?
Le plus souvent, le QR code a changé : le site en crée un nouveau chaque fois que sa page de configuration est rechargée ou rouverte, donc le compte ajouté en premier ne correspond plus. Recommencez la configuration, ajoutez le QR code affiché à l’écran maintenant et saisissez son code tout de suite. Deux entrées pour le même site ? Utilisez la plus récente. Autres causes : pourquoi les codes sont refusés.
Vous avez saisi la clé à la main ? Collez-la dans le générateur de codes TOTP et comparez le code avec celui de l’extension. S’ils diffèrent, la clé a été mal copiée : ajoutez à nouveau le compte.
Questions fréquentes
- Peut-on utiliser un authentificateur Proton Mail sans téléphone ?
- Oui. Proton a besoin d’une application qui produit des codes standard à six chiffres, peu importe l’appareil qui la fait tourner. L’extension Authenticator les génère dans Chrome sur votre ordinateur et lit le QR code directement sur la page des paramètres de Proton.
- Faut-il Proton Authenticator, ou n’importe quelle application fonctionne-t-elle ?
- Toute application compatible avec les codes basés sur le temps (TOTP) fonctionne — Proton recommande son propre Proton Authenticator, mais Google Authenticator, Microsoft Authenticator ou une extension de navigateur comme celle-ci acceptent le même QR code. Proton associe chaque appareil au même QR code ou à la même clé : si vous voulez les codes dans deux applications, ajoutez-le aux deux pendant la configuration ; en ajouter une plus tard oblige à désactiver puis réactiver l’interrupteur et à reconfigurer la 2FA.
- Et si je perds l’accès à mon authentificateur ?
- Connectez-vous avec l’un de vos codes de récupération, ou avec une clé de sécurité si vous en avez ajouté une, puis désactivez l’authentificateur et configurez-le à nouveau. Sans l’un ni l’autre, saisissez votre nom d’utilisateur et votre mot de passe, puis choisissez « I don’t have my 2FA device » (Je n’ai pas mon appareil 2FA) → « I don’t have my back-up code » (Je n’ai pas mon code de secours) pour recevoir un code via votre e-mail ou votre téléphone de récupération. Encore connecté quelque part ? « Lost access to your 2FA device? » (Accès perdu à votre appareil 2FA ?), sous Authentification à deux facteurs, désactive la 2FA à l’aide d’une méthode de récupération.
- Pourquoi Proton affiche-t-il « Incorrect login credentials » quand je saisis le code ?
- Le plus souvent, le compte dans l’extension vient d’un QR code précédent — la configuration a été relancée ou la page rouverte —, il ne correspond donc plus. Ajoutez le QR code affiché à l’écran maintenant et saisissez son code tout de suite ; si l’extension contient deux entrées Proton, utilisez la plus récente. Si vous avez configuré la 2FA dans une autre application, les codes viennent de cette application tant que vous ne la reconfigurez pas ici.
Vos codes à un clic de la page de connexion
Authenticator conserve vos codes 2FA dans le navigateur, uniquement sur votre appareil — gratuit à l’usage, open source, sans compte et sans téléphone. Sauvegardes locales et protection facultative par mot de passe incluses.
Installer Authentificateur 2FA sur Chrome — gratuit