L’essentiel en 30 secondes
- Le mot de passe seul ne suffit plus : phishing et fuites de données le rendent fragile.
- La double authentification ajoute une deuxième preuve : votre téléphone, une clé ou votre empreinte.
- Priorité : messagerie, Microsoft 365, accès distants, comptes administrateurs.
Les attaques visent d’abord les identifiants : faux e-mails, réutilisation de mots de passe issus de fuites, essais en masse. Même complexe, un mot de passe peut être volé. L’authentification multifacteur (MFA) ajoute un deuxième verrou : sans lui, l’attaquant reste à la porte.
Le principe : deux preuves parmi trois
Ce que vous savez
Mot de passe, code PIN
Ce que vous possédez
Smartphone, application, clé physique
Ce que vous êtes
Empreinte digitale, visage
Quelle méthode choisir ?
Code par SMS
Simple et universel. Limite : vulnérable au détournement de ligne (SIM swapping).
Application d’authentification
Microsoft ou Google Authenticator. Plus sûre que le SMS : la solution recommandée pour la majorité des entreprises.
Clé de sécurité physique
Très haut niveau de sécurité et résistance au phishing. Idéale pour les administrateurs et la direction.
Biométrie
Rapide et pratique, le plus souvent en complément d’un autre facteur.
Déployer sans bloquer les équipes
- Commencer par les comptes sensibles : administrateurs, messagerie, VPN, Microsoft 365, finance, RH, direction
- Expliquer les risques concrets aux collaborateurs
- Accompagner l’activation poste par poste
- Prévoir une procédure de récupération sécurisée en cas de perte du téléphone
- Généraliser ensuite à tous les utilisateurs
Questions fréquentes
Le MFA remplace-t-il un mot de passe fort ?
Non, il le complète. Un mot de passe robuste reste indispensable.
SMS ou application ?
L’application d’authentification, plus sûre que le SMS.
Est-ce compliqué à mettre en place ?
Non : les solutions cloud comme Microsoft 365 permettent un déploiement centralisé et progressif.
Ne pas l’activer, c’est laisser la porte entrouverte
SIE déploie la double authentification et accompagne vos équipes pas à pas. Retrouvez aussi nos 5 bons réflexes cyber.