Comment nous installons la double authentification, étape par étape

Un rendez-vous sur la double authentification ne commence jamais par une application. Je m'assieds avec la personne, nous prenons un café, et je lui demande de me dire quels comptes lui font le plus peur : la messagerie, la banque, la mutuelle, un site de photos. Cette liste, écrite à la main sur une feuille, devient notre fil conducteur pour la séance.

Je vérifie ensuite ce que nous avons sous la main : un smartphone chargé, son code de déverrouillage connu par cœur, la carte d'identité et le lecteur de carte si la personne en possède un. Il arrive qu'il manque l'un de ces éléments. Dans ce cas, nous ne forçons rien, nous reportons l'étape concernée et nous avançons sur le reste.

Ce temps de préparation paraît long, mais il évite les blocages au milieu d'une manipulation. Une personne qui sait pourquoi elle fait chaque geste le refera seule, quelques semaines plus tard, sans me demander de revenir.

• Une feuille avec les comptes qui comptent le plus
• Le smartphone chargé et son code de déverrouillage
• La carte d'identité à portée de main

Je ne parle pas de facteurs ni de jetons. Je compare la double authentification à une porte avec deux serrures : la première s'ouvre avec la clé que vous connaissez, le mot de passe, la seconde avec quelque chose que vous avez sur vous, votre téléphone. Un voleur qui trouverait seulement la première clé resterait devant la porte.

Cette image tient en trente secondes, et elle suffit à lever la crainte la plus fréquente : celle de se compliquer la vie. Je précise que, dans la plupart des cas, la seconde serrure ne se demande qu'à de rares occasions, par exemple depuis un appareil inconnu ou après un long moment sans connexion.

J'invite ensuite la personne à reformuler avec ses mots. Si elle dit « c'est comme le code de ma carte plus la carte elle-même », nous sommes sur la bonne voie, et je peux passer à la pratique.

Pour itsme, nous procédons au rythme de la personne. Nous téléchargeons l'application depuis la boutique officielle du téléphone, puis nous suivons les écrans un à un. Je lis à voix haute chaque consigne, j'attends que la personne appuie elle-même, et je ne prends jamais le téléphone des mains : le geste doit rester le sien.

Le choix du code à cinq chiffres demande une attention particulière. Nous cherchons ensemble une suite que la personne retiendra sans l'écrire à côté de son téléphone, en partant d'un souvenir qui lui parle, sans date de naissance ni suite évidente. Nous le répétons trois fois, à voix basse, puis nous faisons une pause.

Une fois l'application prête, nous testons une première connexion réelle, par exemple sur un portail de service public. Voir la confirmation apparaître sur le téléphone rassure davantage que n'importe quelle explication.

• Téléchargement depuis la boutique officielle uniquement
• Code choisi à partir d'un souvenir personnel
• Premier essai sur un vrai service en ligne

Quand la personne est à l'aise, je lui montre les clés d'accès, que l'on appelle aussi passkeys. Le principe est simple à dire : au lieu de taper un mot de passe, on confirme avec l'empreinte, le visage ou le code du téléphone. Je l'illustre sur un compte qui le propose, sans jamais en faire une obligation.

Je prends soin de dire que tous les sites ne les acceptent pas encore, et que le mot de passe reste souvent nécessaire en parallèle. Cette honnêteté évite la déception. Je montre aussi où se trouve la liste des clés enregistrées, pour que la personne sache qu'elle peut les retirer si elle change de téléphone.

Nous ne mettons en place qu'une ou deux clés d'accès au cours d'une séance. Mieux vaut comprendre peu de choses que d'en survoler beaucoup.

C'est la question que l'on me pose à chaque rendez-vous, et elle est légitime. Avant de quitter une séance, nous préparons donc le plan de secours : où se trouvent les codes de récupération fournis par les comptes, comment prévenir l'organisme concerné en cas de perte, et qui peut aider dans l'entourage de la personne.

Nous inscrivons les codes de récupération sur une feuille que la personne range avec ses documents importants, pas à côté de l'ordinateur. Je lui explique pourquoi : cette feuille est la seconde clé de la maison, elle mérite le même soin qu'un papier d'identité.

Ce moment est souvent celui où les épaules se détendent. La personne comprend que la double authentification ne la met pas en danger de se retrouver dehors, elle lui donne au contraire un chemin de retour.

• Codes de récupération notés sur papier
• Feuille rangée avec les documents importants
• Une personne de confiance informée

Je termine toujours par un exercice que la personne fait seule, sans mon aide : se connecter à un compte de sa liste, en validant le second contrôle. Je me contente d'observer en silence. Si elle hésite, je ne dis rien pendant quelques secondes, car l'hésitation fait partie de l'apprentissage.

Nous relisons ensuite la feuille du début et nous cochons ce qui est fait. Les comptes restants sont repris lors d'un second rendez-vous si la personne le souhaite, jamais dans la précipitation. Je note sur une fiche les gestes à retenir, en mots simples, et je la laisse sur place.

Pendant ces semaines d'automne, beaucoup de personnes profitent des soirées plus calmes pour s'y mettre. C'est un bon moment : rien ne presse, et le téléphone est à portée de main.