Glossaire
Authentification à deux facteurs
L'authentification à deux facteurs (2FA) protège un compte avec une deuxième preuve en plus du mot de passe : un code d'application, un SMS ou une clé de sécurité. Sur les comptes IA, c'est plus important qu'on ne le croit : votre historique de chat est l'archive de tout ce que vous avez demandé.
Un mot de passe est un facteur : quelque chose que vous connaissez. L’authentification à deux facteurs en ajoute un second : quelque chose que vous possédez (votre téléphone, une clé de sécurité) ou quelque chose que vous êtes (une empreinte digitale). Un mot de passe volé seul ne suffit plus pour entrer, et les mots de passe volés circulent librement, revendus en masse après chaque violation de données.
Pourquoi aborder ce sujet sur un site dédié à l’IA ? Parce que les gens protègent leur messagerie et leur banque, mais oublient le chatbot. Pensez à ce qui se cache derrière ce seul mot de passe : une année d’historique de conversations : brouillons, informations clients, questions de santé, peut-être même un profil de vous dans la mémoire IA. Pour un artisan qui établit ses devis via un chatbot, ce compte est son fichier clients. Quiconque y accède lit tout.
La configuration prend environ deux minutes par compte. Une application d’authentification (Google Authenticator, Microsoft Authenticator ou votre gestionnaire de mots de passe) est la solution recommandée ; les codes par SMS sont moins sûrs, mais bien préférables à rien. ChatGPT, Claude et Gemini prennent tous en charge la 2FA, et si vous vous connectez avec un compte Google ou Microsoft, sécuriser ce compte protège également le chatbot. L’assistant de configuration inclut cette étape dans votre checklist de confidentialité.
La CNIL, l’autorité française de protection des données, recommande la double authentification comme mesure de sécurité de base pour tout compte contenant des données personnelles. Dans le cadre du RGPD, les entreprises qui traitent des données via des outils d’IA ont l’obligation d’adopter des mesures techniques adaptées, et la 2FA en fait partie.
Où vous la rencontrerez
- ChatGPT → Paramètres → Sécurité → Authentification multifacteur
- Claude → paramètres du compte / sécurité, ou via votre connexion Google
- Gemini → Validation en deux étapes sur votre compte Google (myaccount.google.com)
- Le Chat (Mistral) → Paramètres → Sécurité du compte