Existe-t-il un réglage 2FA propre à la Xbox ?

Non. La Xbox se connecte avec votre compte Microsoft, et la vérification en deux étapes s’active sur ce compte, sur account.microsoft.com. L’activer là protège votre compte Xbox en même temps qu’Outlook, OneDrive et tout le reste du même compte.

Faut-il obligatoirement utiliser Microsoft Authenticator ?

Non. Microsoft met en avant sa propre application pendant la configuration, mais « Set up a different Authenticator app » accepte n’importe quelle application qui génère des codes standard. L’extension Authenticator les génère dans Chrome sur votre ordinateur et lit le QR code directement sur la page Microsoft — sans téléphone.

Et si je perds l’accès à mon authentificateur ?

Vérifiez votre identité avec une autre méthode du compte — une adresse e-mail de secours ou une clé d’accès — ou utilisez votre code de récupération, puis configurez à nouveau l’authentificateur. Avec la vérification en deux étapes activée, un mot de passe seul ne vous rendra pas l’accès, et la récupération peut prendre 30 jours : gardez donc le code de récupération et les sauvegardes automatiques de l’extension.

Ma Xbox 360 dit que mon mot de passe est incorrect depuis que j’ai activé la vérification en deux étapes.

Certains appareils, comme la Xbox 360, ne peuvent pas demander de code. Pour eux, créez un mot de passe d’application dans les options de sécurité supplémentaires du compte Microsoft et utilisez-le à la place de votre mot de passe habituel.

Xbox : application d’authentification, 2FA de votre compte Microsoft

Votre gamertag, vos jeux dématérialisés, le Game Pass et les moyens de paiement du compte appartiennent tous au compte Microsoft avec lequel vous vous connectez à la Xbox — le même que pour Outlook, OneDrive et Windows : un mot de passe volé les ouvre tous. Avec la vérification en deux étapes, quiconque se connecte a aussi besoin du code à six chiffres que seul votre appareil peut produire. Microsoft abandonne progressivement les SMS pour les comptes personnels, ce qui fait d’une application d’authentification l’un des principaux moyens de prouver votre identité.

Activer la vérification en deux étapes sur le compte Microsoft de votre Xbox

Avec la vérification en deux étapes, il vous faut toujours deux preuves d’identité : si vous en perdez une, votre mot de passe seul ne vous rendra pas l’accès, et le récupérer peut prendre 30 jours. Microsoft recommande d’avoir trois informations de sécurité sur le compte, comme une adresse e-mail de secours, avant de l’activer.

Connectez-vous sur account.microsoft.com/security depuis votre ordinateur avec le compte Microsoft que vous utilisez sur Xbox.
Cliquez sur « Manage how I sign in » (Gérer ma façon de me connecter) pour voir les moyens de prouver votre identité.
Cliquez sur « Add a new way to sign in or verify » (Ajouter une nouvelle méthode de connexion ou de vérification) et choisissez « Use an app » (Utiliser une application).
Microsoft propose sa propre application, Microsoft Authenticator. Cliquez plutôt sur « Set up a different Authenticator app » (Configurer une autre application d’authentification), puis sur « Next » (Suivant).
Microsoft affiche un QR code. Laissez-le à l’écran et ajoutez-le à l’extension comme expliqué ci-dessous — ou cliquez sur « I can't scan the bar code » (Je ne peux pas scanner le code-barres) pour afficher un code à saisir manuellement —, puis saisissez le code de l’extension.
De retour sur « Manage how I sign in », sous « Additional security » (Sécurité supplémentaire) → « Two-step verification » (Vérification en deux étapes), choisissez « Turn on » (Activer) et suivez les instructions à l’écran.

Instructions officielles de Xbox

Ajouter Xbox à Authenticator

Installez Authentificateur 2FA depuis le Chrome Web Store et épinglez-le à la barre d’outils : son icône sera toujours à portée de clic.
Laissez ouverte la page du compte Microsoft qui affiche le QR code. Cliquez sur l’icône d’Authenticator, puis sur « Ajouter un compte » → « Code QR » → « Scanner QR depuis l'écran ».
Le compte apparaît dans la liste avec un code à six chiffres qui change toutes les 30 secondes. Renommez-le en Xbox si vous le souhaitez : ce nom n’est visible que par vous.
Revenez sur la page Microsoft et saisissez le code actuel dans le champ de confirmation. S’il est sur le point d’expirer, attendez le suivant.
Microsoft confirme que l’application est ajoutée. Désormais, quand la connexion à Xbox vous demande un code, cliquez sur l’icône de l’extension et copiez-le.

Pas de QR code, ou impossible de le scanner ? Cliquez sur « I can't scan the bar code » (Je ne peux pas scanner le code-barres) sur l’écran de configuration de Microsoft, copiez le code et ajoutez-le dans l’extension via « Ajouter un compte » → « Manuel » → « Clé secrète ».

Installer Authentificateur 2FA sur Chrome — gratuit

Générer votre code de récupération Microsoft

Sur cette même page « Manage how I sign in », faites défiler jusqu’à « Recovery code » (Code de récupération) et cliquez sur « Generate a new code » (Générer un nouveau code). Il n’y en a jamais qu’un : en générer un nouveau annule le précédent, et Microsoft ne peut ni réafficher ni télécharger un code existant. Imprimez-le et conservez-le loin de tout appareil avec lequel vous vous connectez. Si vous perdez vos autres méthodes, la page de connexion demande « Do you have an account recovery code? » (Avez-vous un code de récupération de compte ?) — mais avec la vérification en deux étapes activée, les modifications peuvent mettre 30 jours à prendre effet.

Le code est refusé ?

Le plus souvent, le QR code a changé : le site en crée un nouveau chaque fois que sa page de configuration est rechargée ou rouverte, donc le compte ajouté en premier ne correspond plus. Recommencez la configuration, ajoutez le QR code affiché à l’écran maintenant et saisissez son code tout de suite. Deux entrées pour le même site ? Utilisez la plus récente. Autres causes : pourquoi les codes sont refusés.

Vous avez saisi la clé à la main ? Collez-la dans le générateur de codes TOTP et comparez le code avec celui de l’extension. S’ils diffèrent, la clé a été mal copiée : ajoutez à nouveau le compte.

Questions fréquentes

Existe-t-il un réglage 2FA propre à la Xbox ?: Non. La Xbox se connecte avec votre compte Microsoft, et la vérification en deux étapes s’active sur ce compte, sur account.microsoft.com. L’activer là protège votre compte Xbox en même temps qu’Outlook, OneDrive et tout le reste du même compte.
Faut-il obligatoirement utiliser Microsoft Authenticator ?: Non. Microsoft met en avant sa propre application pendant la configuration, mais « Set up a different Authenticator app » accepte n’importe quelle application qui génère des codes standard. L’extension Authenticator les génère dans Chrome sur votre ordinateur et lit le QR code directement sur la page Microsoft — sans téléphone.
Et si je perds l’accès à mon authentificateur ?: Vérifiez votre identité avec une autre méthode du compte — une adresse e-mail de secours ou une clé d’accès — ou utilisez votre code de récupération, puis configurez à nouveau l’authentificateur. Avec la vérification en deux étapes activée, un mot de passe seul ne vous rendra pas l’accès, et la récupération peut prendre 30 jours : gardez donc le code de récupération et les sauvegardes automatiques de l’extension.
Ma Xbox 360 dit que mon mot de passe est incorrect depuis que j’ai activé la vérification en deux étapes.: Certains appareils, comme la Xbox 360, ne peuvent pas demander de code. Pour eux, créez un mot de passe d’application dans les options de sécurité supplémentaires du compte Microsoft et utilisez-le à la place de votre mot de passe habituel.

Vos codes à un clic de la page de connexion

Authenticator conserve vos codes 2FA dans le navigateur, uniquement sur votre appareil — gratuit à l’usage, open source, sans compte et sans téléphone. Sauvegardes locales et protection facultative par mot de passe incluses.