Guide pratique

Double authentification (MFA) : comprendre et activer cette protection

Équipe Éditoriale 2026-09-08 5 min
La double authentification (MFA, pour « Multi-Factor Authentication ») ajoute un second verrou à votre compte InvestPilot, en plus de votre mot de passe. Ce guide explique pourquoi elle est activée, comment la configurer la première fois, et comment vous connecter au quotidien.

1. Qu'est-ce que la double authentification ?

La double authentification consiste à vérifier votre identité avec deux éléments distincts : quelque chose que vous connaissez (votre mot de passe) et quelque chose que vous possédez (votre téléphone, via une application Authenticator). Même si votre mot de passe venait à être découvert, un attaquant ne pourrait pas accéder à votre compte sans ce second code.

Pourquoi InvestPilot l'impose
Votre compte contient des informations patrimoniales sensibles (portefeuille, transactions, profil investisseur). La MFA est donc activée par défaut pour tous les comptes afin de limiter le risque d'accès non autorisé.

2. Choisir et installer une application Authenticator

Vous avez besoin d'une application dédiée sur votre smartphone, gratuite et disponible hors ligne. InvestPilot est compatible avec Google Authenticator et Microsoft Authenticator, ainsi qu'avec la plupart des applications compatibles TOTP (Authy, 1Password, etc.). Recherchez-la sur l'App Store (iPhone) ou le Google Play Store (Android) et installez-la avant votre première connexion.

3. Activer la MFA lors de votre première connexion

Lors de votre toute première connexion, après avoir saisi votre identifiant et votre mot de passe, InvestPilot affiche un QR code et une clé de configuration manuelle. 1. Ouvrez l'application Authenticator installée sur votre téléphone. 2. Appuyez sur « Ajouter un compte », puis choisissez « Scanner un code QR ». 3. Scannez le QR code affiché à l'écran. Si le scan est impossible, sélectionnez « Saisir une clé manuellement » et recopiez la clé fournie. 4. Un code à 6 chiffres apparaît immédiatement dans l'application. Saisissez-le dans le champ prévu sur InvestPilot, puis validez. Une fois ce code accepté, la double authentification est activée définitivement sur votre compte.

Gardez la clé de configuration
Notez la clé manuelle dans un endroit sûr (gestionnaire de mots de passe). Elle vous permettra de reconfigurer votre compte si vous changez de téléphone.

4. Se connecter au quotidien

Pour toutes vos connexions suivantes, le fonctionnement est le même : saisissez votre identifiant et votre mot de passe, puis ouvrez votre application Authenticator pour lire le code à 6 chiffres généré pour InvestPilot. Saisissez ce code dans les 30 secondes suivant son affichage pour valider votre connexion.

5. Que faire en cas de code refusé ?

Un code TOTP n'est valable qu'environ 30 secondes. Si votre code est refusé, vérifiez d'abord que la date et l'heure de votre téléphone sont réglées automatiquement (paramètres système), car un décalage d'horloge est la cause la plus fréquente d'échec. Attendez ensuite l'affichage d'un nouveau code dans l'application avant de réessayer. Après plusieurs tentatives incorrectes, une nouvelle connexion complète (identifiant et mot de passe) sera demandée par mesure de sécurité.

Délai de validation limité
L'étape de vérification à deux facteurs expire après quelques minutes. Si le délai est dépassé, reconnectez-vous simplement depuis le début.

6. Changement de téléphone ou perte d'accès

Si vous changez de téléphone, installez votre application Authenticator sur le nouvel appareil puis reconfigurez le compte à l'aide de la clé de configuration manuelle que vous avez conservée. Si vous avez perdu l'accès à votre application et n'avez pas conservé cette clé, contactez le support InvestPilot afin de vérifier votre identité et réinitialiser la double authentification.

Ne partagez jamais votre code
Ni InvestPilot ni son équipe ne vous demanderont jamais votre code à 6 chiffres par email, téléphone ou message. Un tel message est une tentative de fraude : ne le communiquez à personne.
Consulter le glossaire Découvrir les actions
ETIT -4,29% 67 F Vol: 888,9 k SNTS -8,34% 36 000 F Vol: 22,4 k SDSC -13,04% 2 635 F Vol: 19,2 k BOAS +2,99% 8 445 F Vol: 18,3 k ONTBF +1,05% 2 900 F Vol: 14,6 k BOABF +1,11% 9 090 F Vol: 13,9 k SPHC +10,84% 9 200 F Vol: 13,1 k UNXC +0,63% 2 415 F Vol: 12,4 k STBC +2,21% 22 690 F Vol: 12,0 k BOAM -6,99% 6 650 F Vol: 11,9 k SIVC -1,46% 2 365 F Vol: 8,8 k BOAN +0,89% 5 645 F Vol: 8,6 k BOAB -0,99% 10 000 F Vol: 8,4 k SEMC -7,05% 1 450 F Vol: 8,0 k LNBB +0,13% 4 005 F Vol: 7,5 k FTSC +1,65% 2 155 F Vol: 7,4 k BOAC +2,42% 12 700 F Vol: 7,0 k SHEC -3,92% 2 450 F Vol: 6,5 k TTLS -5,27% 3 685 F Vol: 6,4 k SLBC -1,07% 37 500 F Vol: 5,6 k TTLC +8,23% 3 550 F Vol: 5,5 k ORAC -5,57% 21 200 F Vol: 5,4 k CIEC -5,92% 6 680 F Vol: 5,2 k NEIC +1,82% 2 800 F Vol: 4,9 k CABC +1,45% 3 500 F Vol: 4,8 k SGBC -0,52% 38 500 F Vol: 4,7 k BICB -18,56% 8 510 F Vol: 4,6 k ORGT -0,78% 3 180 F Vol: 4,1 k SCRC +2,58% 3 375 F Vol: 3,7 k STAC +0,97% 2 600 F Vol: 3,6 k