💻 Sécuriser votre compte avec la double authentification

Qu'est-ce que la double authentification ?

La double authentification (ou authentification à 2 facteurs) ajoute une deuxième vérification au moment de la connexion. En plus de votre mot de passe, un code à 6 chiffres vous est demandé.

Ce code ne vous est jamais envoyé, ni par SMS ni par e-mail. Il est généré par un outil que vous configurez une seule fois : une application sur votre téléphone, ou votre gestionnaire de mots de passe sur votre ordinateur. Le code est valable 30secondes.

Concrètement, à chaque connexion : vous saisissez votre identifiant et votre mot de passe, vous ouvrez votre application (ou votre gestionnaire de mots de passe) et recopiez le code affiché, et vous accédez à votre espace.

C'est le même principe que le code demandé par votre banque pour valider un achat en ligne — à la différence près que le code n'arrive pas par SMS : il est généré directement sur votre appareil, ce qui est à la fois plus sûr et plus fiable (pas besoin de réseau mobile).

Pourquoi ? Votre espace contient des données personnelles sur les personnes que vous accompagnez. Même si quelqu'un obtient votre mot de passe, il ne peut pas se connecter sans avoir accès à votre appareil.

Êtes-vous concerné·e ?

Lors de votre connexion, nous détectons automatiquement si une double authentification est déjà active sur votre compte.

Vous n'êtes pas concerné·e si vous vous connectez via ProConnect avec un fournisseur d'identité qui propose déjà une double authentification : rien ne change pour vous, votre fournisseur continue de la gérer.

Vous êtes concerné·e dans les autres cas — notamment si vous vous connectez encore avec un compte "classique" (email + mot de passe), ou via ProConnect avec un fournisseur qui ne propose pas de double authentification ou pour lequel elle n'est pas activée. Vous serez alors invité·e à configurer la double authentification des Emplois de l'inclusion.

💡 C'est quoi, un "fournisseur d'identité" ?
C'est le service qui vérifie qui vous êtes au moment de la connexion, et s'en porte garant auprès des Emplois de l'inclusion — un peu comme la préfecture délivre votre passeport, que la frontière accepte ensuite sans refaire les vérifications. Quand vous cliquez sur le bouton ProConnect et saisissez votre email professionnel, vous êtes redirigé·e vers le système de connexion de votre organisation (France Travail, un ministère…) ou, si votre structure n'en a pas, vers celui de ProConnect. Si ce système gère déjà votre double authentification, Les Emplois de l'inclusion lui fait confiance : vous n'avez rien à configurer chez nous.

Avant de commencer : équipez-vous

La configuration nécessite un outil dédié. Prenez une minute pour identifier votre situation avant de vous lancer : c'est ce qui bloque le plus souvent en cours de route.

Vous avez un téléphone que vous pouvez équiper

C'est le cas le plus courant. Installez une application d'authentification gratuite depuis votre magasin d'applications : Google Authenticator, Microsoft Authenticator ou Authy, disponibles sur Android et iPhone.

A noter que si vous utilisez déjà une application de ce type pour un autre service, il est inutile d'en installer une seconde : vous y ajouterez simplement Les Emplois de l'inclusion.

💡 Bon à savoir sur l'application d'authentification
Elle est gratuite, fonctionne sans connexion internet ni carte SIM, et reste isolée du reste de votre téléphone : elle ne lit ni vos messages, ni vos photos, ni vos contacts. Elle génère uniquement des codes.

Vous travaillez sur poste fixe, ou sans téléphone professionnel

Un gestionnaire de mots de passe installé sur votre ordinateur peut générer ces codes. Trois vérifications avant de choisir cette méthode :

• que votre gestionnaire prenne en charge les codes d'authentification, (TOTP)
• que cette fonction soit incluse dans la version dont vous disposez, elle est parfois réservée aux offres payantes,
• et que son installation soit autorisée par votre service informatique.

Vous n'avez ni l'un ni l'autre

Si vous ne disposez pas d'un téléphone que vous pouvez équiper et que l'installation d'un gestionnaire vous est refusée, contactez-nous : nous examinerons votre situation avec vous.

Configurer votre double authentification avec téléphone.

Prérequis : Pour la configuration de la Double Authentification vous aurez besoin d’une application gratuite sur votre téléphone comme Google Authenticator, Authy, ou Microsoft Authenticator. Téléchargez l’une de ces applications sur votre téléphone (l’application reste isolée du reste de votre téléphone : elle ne lit ni vos messages, ni vos photos, ni vos contacts. Elle génère uniquement des codes.)

La configuration se fait en 3 étapes guidées : comptez environ 5 minutes. Lors de votre connexion, un écran « Sécurisez votre accès » vous présente le parcours : cliquez sur Configurer pas à pas.

Étape 1/3 — Choisissez votre méthode

• Choisissez Application sur téléphone

A noter que des guides d'installation détaillés vous seront proposés directement à l'écran lors de la configuration (« Installez une application d'authentification » / « Activez votre gestionnaire de mots de passe »).

Sélectionnez Application sur téléphone, puis cliquez sur Passer à l'étape suivante.

Étape 2/3 — Associez votre compte

1. Choisissez un nom pour votre appareil (par exemple « Téléphone pro » ou « Samsung A50 ») : il vous aidera à le retrouver dans vos paramètres de sécurité.

   

2. Ouvrez votre application sur votre téléphone et appuyez sur + ou Ajouter.
3. Scannez le QR code affiché à l'écran de votre ordinateur. Un code à 6 chiffres et un sablier apparaissent en dessous de “Les emplois de l’inclusion (PROD)”

4. Un code à 6 chiffres s'affiche automatiquement dans votre application : reportez-le dans le champ prévu, puis cliquez sur Poursuivre et obtenir le code de récupération.

   

A noter que si le scan du QR code ne fonctionne pas : appareil photo indisponible, QR code illisible, vous pouvez saisir manuellement la clé de configuration affichée à côté du QR code. Elle contient exactement la même information.

Étape 3/3 — Sauvegardez votre code de récupération

C'est l'étape la plus importante : ne quittez pas cette page sans avoir noté votre code de récupération. Il est généré une seule fois et ne sera plus jamais accessible sur la plateforme. Sans lui, vous ne pourrez plus accéder à votre compte si vous perdez ou changez d'appareil.

• Copiez-le et conservez-le dans un endroit sécurisé : gestionnaire de mots de passe, document imprimé, coffre-fort numérique.

Cochez la case de confirmation, puis cliquez sur Terminer. Votre double authentification est active.

Les deux codes, en résumé

A noter que deux codes différents interviennent — les confondre est la première source de blocage :

Nos deux conseils pour ne jamais rester bloqué·e

1. Conservez votre code de récupération en lieu sûr c'est votre roue de secours, et il n'est remis qu'une seule fois. Ne le stockez pas sur le même téléphone que votre application d'authentification.
2. Vérifiez que votre structure compte au moins un administrateur actif (idéalement deux) : en cas de perte totale de vos accès, ce sont vos administrateurs qui pourront vous aider à réinitialiser votre double authentification. Gestion des collaborateurs

→ Un problème de connexion ? Consultez Double authentification : j'ai perdu mon appareil ou mes codes.

Configurer la double authentification avec un gestionnaire de mot de passe

Pré-requis :
Pour la configuration de la double authentification vous aurez besoin d’une application souvent payante comme Bitwarden, 1Password , Dashlane.

La configuration se fait en 3 étapes guidées : comptez environ 5 minutes.

Lors de votre connexion, un écran « Sécurisez votre accès » vous présente le parcours : cliquez sur Configurer pas à pas.

Étape 1/3 — Choisissez votre méthode

• Choisissez Gestionnaire de mots de passe

A noter que des guides d'installation détaillés vous seront proposés directement à l'écran lors de la configuration (« Installez une application d'authentification » / « Activez votre gestionnaire de mots de passe »).

A noter également que certains ordinateurs professionnels bloquent l'installation de nouveaux outils : si c'est votre cas, optez pour l'application sur téléphone et en cas de doute, rapprochez-vous de votre service informatique.

Sélectionnez votre méthode, puis cliquez sur Passer à l'étape suivante.

Étape 2/3 — Associez votre compte

1. Choisissez un nom pour votre appareil (ex : "Gestionnaire") — il vous aidera à le retrouver dans vos paramètres de sécurité.

   

2. Copier la clé de configuration dans le gestionnaire de mots de passe mais attention, elle n'est valable qu'une seule fois pour configurer votre appareil.
3. Un code à 6 chiffres s'affiche automatiquement dans votre application : reportez-le dans le champ prévu, puis cliquez sur Poursuivre et obtenir le code de récupération.

Étape 3/3 — Sauvegardez votre code de récupération

C'est l'étape la plus importante : ne quittez pas cette page sans avoir noté votre code de récupération. Il est généré une seule fois et ne sera plus jamais accessible sur la plateforme. Sans lui, vous ne pourrez plus accéder à votre compte si vous perdez ou changez votre appareil.

• Copiez-le et conservez-le dans un endroit sécurisé : gestionnaire de mots de passe, document imprimé, coffre-fort numérique…

Cochez la case de confirmation, puis cliquez sur Terminer. Votre double authentification est active.

Les trois codes, en résumé

A noter que trois codes différents interviennent — les confondre est la première source de blocage :

Nos deux conseils pour ne jamais rester bloqué·e

1. Conservez votre code de récupération en lieu sûr c'est votre roue de secours, et il n'est remis qu'une seule fois. Ne le stockez pas sur le même téléphone que votre application d'authentification.
2. Vérifiez que votre structure compte au moins un administrateur actif (idéalement deux) : en cas de perte totale de vos accès, ce sont vos administrateurs qui pourront vous aider à réinitialiser votre double authentification. Gestion des collaborateurs

→ Un problème de connexion ? Consultez Double authentification : j'ai perdu mon appareil ou mes codes.