La vérification en deux étapes de WhatsApp : bien l’activer (nouveau mot de passe, e-mail et clés d’accès)

« S’il te plaît, renvoie-moi le code que tu viens de recevoir par SMS, je me suis trompé et je l’ai envoyé sur ton numéro. » Cette phrase, ou une variante, a été le point de départ du vol de milliers de comptes WhatsApp. Le code à 6 chiffres reçu par SMS permet d’activer votre compte sur un nouveau téléphone : celui qui l’a possède votre compte.

Sauf si la vérification en deux étapes est activée. Dans ce cas, même si l’escroc obtient le code SMS, WhatsApp lui demandera une deuxième chose que vous seul connaissez. Ce guide explique comment bien l’activer, ce qui a changé récemment, et comment éviter de vous retrouver bloqué hors de votre compte.

La vérification en deux étapes, c’est quoi ?

Une fonction facultative qui ajoute un « deuxième verrou » à votre compte. Quand quelqu’un essaie d’enregistrer votre numéro sur un nouveau téléphone, le code SMS ne suffit pas : il faut aussi saisir le secret que vous avez choisi.

Ce n’est pas une nouveauté : WhatsApp l’a ouverte à tous les utilisateurs le 10 février 2017, après une phase de test commencée en novembre 2016, comme le rapportait TechCrunch à l’époque. Mais elle a évolué depuis.

Ce qui a changé en 2026

Pendant des années, la vérification en deux étapes reposait sur un code à 6 chiffres choisi par l’utilisateur. Le 25 août 2026, WhatsApp a annoncé sur son blog officiel avoir remplacé ce code par un mot de passe plus long, pouvant contenir lettres, chiffres et caractères spéciaux. Un long mot de passe est bien plus difficile à deviner que 6 chiffres.

D’après les pages d’aide de WhatsApp, certains comptes anciens peuvent encore utiliser l’ancien code, et le centre d’aide explique comment passer du code au mot de passe. Si vous avez activé la fonction il y a longtemps, ouvrez ses réglages et vérifiez ce que vous utilisez.

Pas à pas : activez la vérification en deux étapes

1. Mettez WhatsApp à jour depuis Google Play ou l’App Store.
2. Ouvrez WhatsApp, puis Paramètres > Compte > Vérification en deux étapes.
3. Touchez Activer.
4. Choisissez un mot de passe solide : long, utilisé nulle part ailleurs, sans rapport avec votre date de naissance ou votre numéro. Et si votre compte utilise encore le code à 6 chiffres, ne choisissez ni 123456 ni votre date de naissance.
5. Confirmez-le en le retapant.
6. Ajoutez une adresse e-mail de récupération, et confirmez-la. Cette étape est essentielle, comme on va le voir.
7. Conservez le mot de passe dans un gestionnaire de mots de passe, ou dans un endroit sûr auquel personne d’autre n’a accès.

Pourquoi l’e-mail est si important

Parce que c’est votre seule solution rapide si vous oubliez le mot de passe. Selon l’aide de WhatsApp :

• Si vous avez ajouté un e-mail : vous pouvez réinitialiser immédiatement, en touchant « Oublié ? » puis « Envoyer un e-mail », et en suivant le lien reçu.
• Si vous n’avez pas ajouté d’e-mail (ou que vous l’avez oublié) : vous devez attendre 7 jours à compter de la dernière connexion réussie de votre compte à WhatsApp. WhatsApp précise qu’il ne peut pas accélérer ce délai.
• Supprimer et réinstaller l’application ne désactive pas la vérification en deux étapes.

Utilisez une adresse que vous possédez vraiment et que vous protégez bien, car celui qui contrôle votre e-mail pourrait réinitialiser votre verrou. Nous l’expliquons dans l’article votre e-mail est la clé maîtresse.

Les clés d’accès sur WhatsApp : une couche de plus

Dans la même annonce d’août 2026, WhatsApp indique que plus d’un milliard de personnes utilisent une clé d’accès pour se connecter, c’est-à-dire avec l’empreinte, le visage ou le code de verrouillage du téléphone, et qu’il est désormais possible d’ajouter plusieurs clés d’accès quand on utilise à la fois Android et iPhone. Le chemin indiqué par le blog : Paramètres > Compte > Clés d’accès. Le principe général est expliqué dans l’article les clés d’accès expliquées.

Des réglages de confidentialité qui complètent la vérification en deux étapes

La vérification en deux étapes protège l’enregistrement, mais d’autres réglages dans Paramètres > Confidentialité réduisent les occasions pour les escrocs de vous atteindre. Leurs noms peuvent varier selon la version :

• Groupes : choisissez « Mes contacts » au lieu de « Tout le monde », pour que des inconnus ne vous ajoutent pas à des groupes frauduleux.
• Photo de profil et « Infos » : rendez-les visibles à vos contacts seulement, pour que votre photo ne serve pas à usurper votre identité.
• Appels : WhatsApp propose de mettre en silence les appels inconnus, pour que votre téléphone ne sonne pas pour des numéros que vous ne connaissez pas.
• Vu à et En ligne : limitez qui peut les voir, car ils aident l’escroc à choisir le moment de ses messages.

Les erreurs à éviter

• Ne pas ajouter d’e-mail de récupération, puis oublier le mot de passe : 7 jours sans WhatsApp.
• Donner le mot de passe à quelqu’un, même un proche qui « vous aide ». C’est votre secret, comme le code de votre carte bancaire.
• L’écrire dans une note du même téléphone sans protection.
• Changer de téléphone sans préparation : avant de transférer WhatsApp sur un nouveau téléphone, assurez-vous de connaître le mot de passe et que l’e-mail de récupération fonctionne toujours.
• Oublier de mettre l’e-mail à jour : si vous changez ou fermez votre adresse e-mail, mettez immédiatement à jour l’e-mail de récupération dans les réglages de la vérification en deux étapes.
• Croire qu’elle protège de tout : la vérification en deux étapes empêche l’enregistrement de votre numéro sur un nouveau téléphone, mais ne vous empêche pas d’associer vous-même l’appareil d’un escroc via un « code d’association ». Vérifiez donc aussi la liste des appareils connectés.

Si WhatsApp vous demande un mot de passe que vous n’avez pas défini

Cela arrive : un escroc a pris votre compte puis a lui-même activé la vérification en deux étapes pour vous empêcher de le récupérer. Selon l’aide de WhatsApp, dans ce cas rare, si vous ne connaissez pas le code, vous devez attendre 7 jours puis réessayer. Pendant ce temps :

1. Réenregistrez votre numéro dès que possible : cela déconnecte l’escroc de son téléphone.
2. Prévenez immédiatement vos contacts que votre compte est volé.
3. Gardez votre carte SIM et vérifiez que votre numéro est toujours à vous ; sinon, appelez votre opérateur, comme expliqué dans l’article le vol de numéro.
4. Signalez les faits via la plateforme « E-Blagh » (dgsn.gov.ma) si votre compte a servi à demander de l’argent.

L’essentiel à retenir

• Paramètres > Compte > Vérification en deux étapes > Activer.
• Depuis août 2026 : un mot de passe plus long à la place du code à 6 chiffres. Utilisez-le.
• Ajoutez et confirmez un e-mail de récupération, sinon ce sera 7 jours d’attente en cas d’oubli.
• Ne donnez ni code SMS ni mot de passe à personne.
• Ajoutez une clé d’accès, et vérifiez les appareils connectés.

Sources

• WhatsApp Blog : One billion people are now protected with passkeys on WhatsApp, plus more account security features (25 août 2026)
• WhatsApp Help : How to reset your two-step verification PIN
• WhatsApp Help : About registration and two-step verification
• WhatsApp Help : How to recover a compromised account
• TechCrunch : WhatsApp now supports two-step verification (10 février 2017)