La vérification en deux étapes renforce l’accès à vos fichiers stockés sur Google Drive et protège les éléments synchronisés avec Gmail.
Elle s’ajoute au mot de passe pour limiter considérablement les risques d’accès non autorisé et d’usurpation de compte.
A retenir :
- Accès renforcé via menu Sécurité du compte Google
- Notifications push sur smartphone Android ou iPhone personnel
- Clé de sécurité physique compatible USB et Bluetooth
- Codes imprimés conservés hors ligne comme solution de secours
Après l’essentiel, configurez la vérification en deux étapes pour Google Drive
La procédure démarre depuis votre compte Google, accessible via Gmail ou la page Mon compte du navigateur utilisé régulièrement.
Selon Google, l’activation se réalise dans l’onglet Sécurité, puis Validation en deux étapes, en suivant l’assistant proposé par le service.
Procédure d’activation Google :
- Se connecter à votre compte Google
- Ouvrir l’onglet Sécurité du compte
- Cliquer sur Validation en deux étapes puis Démarrer
- Confirmer sur un appareil mobile détecté
Étapes rapides pour activer la validation
Ce point explique l’ordre exact des actions après l’ouverture de l’onglet Sécurité et avant la validation finale.
Méthode
Compatibilité
Sécurité
Remarques
Invite sur téléphone
Android, iOS
Élevée
Conviviale et rapide
Code SMS
Tous téléphones
Moyenne
Sensible au SIM swap
Google Authenticator
Android, iOS
Élevée
Fonctionne hors réseau
Clé de sécurité
USB, NFC, Bluetooth
Très élevée
Meilleur contre le phishing
« J’ai activé les invites sur mon Samsung et j’ai évité plusieurs tentatives suspectes ce mois-ci »
Alex N.
Après avoir ajouté la méthode principale, il est conseillé d’ajouter immédiatement une option de secours, telle qu’un numéro secondaire ou des codes imprimés.
Vérifier la réception des notifications prépare l’activation des invites sur Android ou iOS pour confirmer les connexions futures.
Une fois configuré, activer les invites et notifications push sur Android et iOS
Ce réglage transforme une méthode ponctuelle en un flux de validation fluide, mieux adapté aux usages quotidiens et professionnels.
Selon Google, les invites push réduisent le risque de phishing comparé aux codes envoyés par SMS, notamment en 2025 avec des menaces plus ciblées.
Options de confirmation :
- Notification push sur appareil connecté
- Code SMS comme solution de secours
- App d’authentification pour usage hors réseau
- Clé matérielle pour accès sensibles
Configurer les invites sur Android
Ce sous-point décrit l’activation des notifications push sur un appareil Android lié au compte, étape par étape et vérifiée.
Selon Google, il faut s’assurer que le téléphone est connecté et que le compte Google est enregistré dans les paramètres de l’appareil.
« Après avoir supprimé un vieux téléphone, j’ai retrouvé la sérénité sur mon compte professionnel »
Marie N.
Configurer les invites sur iPhone et Chromebook
Ce point explique les différences de configuration entre iPhone et Chromebook, avec des conseils pour gérer les autorisations de notifications.
Sur Chromebook, la gestion passe par le navigateur et les appareils reconnus dans le compte, ce qui facilite le contrôle centralisé pour Google Workspace.
Option de secours
Facilité
Sécurité
Quand l’utiliser
Téléphone secondaire
Facile
Moyenne
Perte du principal
Codes imprimés
Moyenne
Élevée hors réseau
Téléphone volé ou hors-service
App d’authentification
Technique
Élevée
Absence de réseau
Partage contrôlé
Compliqué
Variable
Gestion d’équipes
La gestion attentive des options réduit le risque de perte d’accès, surtout pour les comptes partagés en entreprise.
La mise en place d’applications d’authentification prépare le passage à une sécurité hors réseau, utile pour la suite sur les codes de secours.
Après les invites, compléter par Google Authenticator et codes de secours pour Google Drive
Ce renforcement vise à garantir l’accès à Drive même lors d’une panne réseau ou d’un vol de téléphone, par des méthodes hors ligne.
Selon Google, l’application Google Authenticator fournit des codes temporaires sans dépendre d’un opérateur mobile, utile pour les déplacements.
Conseils pratiques sécurité :
- Installer Google Authenticator sur Android ou iOS
- Scanner le QR code fourni lors de l’ajout
- Imprimer et stocker les codes de secours hors ligne
- Associer une clé matérielle pour accès critique
Installer Google Authenticator sur Android et iOS
Ce passage détaille l’installation de l’application, la lecture du QR code et la vérification du code généré pour lier l’appareil au compte.
Utiliser Microsoft Authenticator ou une autre app compatible reste possible, mais conserver Google Authenticator simplifie la gestion avec les services Google.
« Pour mon équipe, la clé matérielle a évité plusieurs incidents après des tentatives de phishing ciblées »
Julien N.
Imprimer et stocker les codes de secours
Ce paragraphe explique où garder les codes imprimés et comment les utiliser si le téléphone principal devient indisponible, en cas d’urgence.
Conserver ces codes dans un coffre ou un classeur sécurisé, séparé du téléphone, limite les risques de compromission physique ou administrative.
« J’ai eu l’esprit tranquille après la mise en place d’un parc de clés pour notre PME »
Claire N.
Révoquer les appareils obsolètes et vérifier régulièrement la liste des connexions actives protège mieux l’accès à Google Drive pour les comptes professionnels.
Penser à documenter la procédure de récupération permet aux administrateurs d’agir rapidement en cas de perte d’accès ou d’incident majeur.
Source : Google, « Utiliser la validation en deux étapes », Google Help ; Google, « Vérification en deux étapes », Google News Initiative ; Google, « Activer la validation en deux étapes », Google Help.
