Alternative à Microsoft Authenticator : vos codes 2FA sur ordinateur, et comment migrer

Pas de version PC ni Mac. Microsoft explique qu’Authenticator est conçu pour le téléphone à dessein : un second facteur sur un appareil séparé est plus difficile à voler en même temps que le mot de passe. L’argument se tient — mais il signifie aussi qu’il est impossible d’obtenir ses codes sur l’ordinateur depuis lequel vous vous connectez.

Le remplissage automatique a disparu. La FAQ de Microsoft indique que le remplissage automatique d’Authenticator a été arrêté à la mi-août 2025, et l’extension Microsoft Autofill pour Chrome a été retirée le 14 décembre 2024. L’avis de Microsoft sur ce changement renvoie désormais vers Microsoft Password Manager dans Edge. Authenticator est redevenu une application de codes et d’approbations de connexion.

La sauvegarde est liée à un compte et à une plateforme. Sur Android, Authenticator sauvegarde dans un compte Microsoft personnel — Microsoft annonce le passage à la sauvegarde Google One à partir de janvier 2027 — et sur iPhone, il lui faut iCloud. Une sauvegarde faite sur iPhone ne peut pas être restaurée sur Android, et pour les comptes professionnels ou scolaires, seul le nom du compte est sauvegardé.

Les approbations push ne servent qu’aux comptes Microsoft. Les notifications de connexion ne fonctionnent que pour les comptes Microsoft personnels et les comptes professionnels ou scolaires. Pour Google, Amazon, GitHub et tout le reste, Authenticator affiche les mêmes codes standard à six chiffres que n’importe quelle application d’authentification — ces comptes ne perdent donc rien à déménager.

Vous voulez des codes sur ordinateur et sur téléphone, synchronisés : Proton Authenticator ou Ente Auth. Les deux sont gratuites et open source, fonctionnent sur Windows, macOS, Linux, iPhone et Android, et se passent de compte tant que vous n’activez pas la synchronisation.

Vous vous connectez surtout dans Chrome : une extension de navigateur met le code là où vous le saisissez. La nôtre insère le code dans la page d’un clic droit ou avec Ctrl+Shift+Y, scanne un QR code de configuration directement à l’écran, fait des sauvegardes locales automatiques et exporte vos comptes quand vous le voulez — dans un fichier protégé par mot de passe, ou sous forme de liens otpauth:// que presque toutes les autres applications savent lire. Elle vérifie l’heure d’elle-même : une horloge d’ordinateur décalée ne fausse pas les codes.

Vous voulez rester sur téléphone : 2FAS et Bitwarden Authenticator sont gratuites, open source et sans compte ; Google Authenticator est gratuite et peut sauvegarder dans votre compte Google. Toutes les trois peuvent exporter vos codes si vous changez à nouveau.

Quel que soit votre choix, garder Microsoft Authenticator pour un compte professionnel qui l’exige ne pose aucun problème — les autres comptes n’ont pas à y rester.

Pour un compte professionnel ou scolaire Microsoft 365, c’est votre administrateur informatique qui choisit les méthodes de connexion autorisées, pour tout le monde ou pour certains groupes. Microsoft Authenticator propose des approbations push avec correspondance de nombres — vous saisissez dans l’application le nombre affiché sur l’écran de connexion — et la documentation de Microsoft indique que les applications tierces qui génèrent des codes standard (OATH TOTP) peuvent aussi être utilisées, si l’administrateur les autorise.

En pratique : quand vous ajoutez une méthode de connexion dans « Security info » (Informations de sécurité, mysignins.microsoft.com), cherchez I want to use a different authenticator app (Je veux utiliser une autre application d’authentification). Si l’option est là, n’importe quelle application TOTP fonctionne, la nôtre comprise — le guide Microsoft 365 montre les étapes. Microsoft autorise jusqu’à cinq applications d’authentification ou jetons matériels sur un même compte : vous pouvez donc ajouter la nouvelle application avant de retirer l’ancienne.

Si l’option manque, ou si votre organisation impose les approbations push, la connexion par téléphone sans mot de passe ou une clé d’accès dans Microsoft Authenticator, ce sont des fonctions que seule l’application de Microsoft fournit. Gardez-la pour le compte professionnel ; votre support informatique peut vous dire ce qui est autorisé.

Un compte Microsoft personnel — Outlook.com, OneDrive, Xbox — est plus simple : la page de configuration de Microsoft propose Set up a different Authenticator app (Configurer une autre application d’authentification) pour tout compte. Pas à pas : guide du compte Microsoft.

1. Installez la nouvelle application et gardez Microsoft Authenticator pour l’instant. Retrouvez les codes de secours ou de récupération de chaque site avant de commencer.

2. Connectez-vous à un compte sur votre ordinateur et ouvrez ses paramètres de sécurité ou de validation en deux étapes. Ajoutez une nouvelle application d’authentification ou — si le site n’en accepte qu’une — désactivez puis réactivez la 2FA par application. Nos guides de configuration indiquent où se trouve l’option pour 108 services.

3. Scannez le nouveau QR code avec la nouvelle application. La nôtre le lit directement à l’écran, sans téléphone ; si le site affiche plutôt une clé texte, collez-la.

4. Saisissez le code affiché par la nouvelle application pour confirmer, et conservez les nouveaux codes de secours que le site vous donne — les anciens peuvent ne plus fonctionner.

5. Ne supprimez ce compte de Microsoft Authenticator qu’une fois que le nouveau code a fonctionné. Recommencez avec le compte suivant.

Vous quittez aussi Microsoft Authenticator pour votre compte Microsoft ? Retirez-le dans les paramètres de sécurité du compte en plus de supprimer l’application — selon Microsoft, supprimer l’application seule n’empêche pas les demandes de connexion de lui parvenir. Sa sauvegarde cloud se supprime en désactivant « Cloud Backup » (Sauvegarde dans le cloud) dans les paramètres de l’application.