Pourquoi c'est obligatoire
Notre outil contient les données personnelles et financières de nos clients : revenus, patrimoine, pièces d'identité, relevés bancaires. Un mot de passe seul ne suffit plus à protéger cela — il peut être deviné, réutilisé ailleurs, ou dérobé par un faux courriel.
La double authentification ajoute un second verrou : un code à 6 chiffres qui change toutes les 30 secondes et qui n'existe que sur votre téléphone. Même si quelqu'un obtenait votre mot de passe, il ne pourrait pas entrer.
1 · Installer la bonne application
Ne cherchez pas dans la boutique : les applications d'authentification portent des noms très proches et certaines sont des imitations. Scannez plutôt le QR code correspondant à votre téléphone — il ouvre directement la fiche officielle.
Elle vous propose d'associer votre compte Google : ce n'est pas obligatoire, mais cela permet de retrouver vos codes si vous changez de téléphone.
Le code que nous utilisons est un standard : d'autres applications d'authentification conviennent — Microsoft Authenticator, Authy, 2FAS, FreeOTP. Certaines acceptent des versions d'Android ou d'iOS plus anciennes. Voyez ci-dessous la marche à suivre pour Microsoft Authenticator, qui n'est pas la même.
Vous pouvez même vous passer de téléphone : voir « Je n'ai pas de smartphone utilisable » plus bas.
Vous avez installé Microsoft Authenticator ?
Elle fonctionne — mais elle ne s'utilise pas de la même façon, et c'est là que plusieurs d'entre vous se sont arrêtés. Cette application sert d'abord à se connecter à un compte Microsoft : si vous choisissez la mauvaise entrée du menu, elle vous demande une adresse et un mot de passe Microsoft que nous n'avons pas.
Appuyez sur le + en haut à droite (ou le menu « … » puis Ajouter un compte).
L'appareil photo s'ouvre : scannez le QR code affiché par notre outil. Une ligne IN&FI CRM apparaît avec un code à 6 chiffres.
Choisissez « Entrer le code manuellement » : donnez un nom de compte (« IN&FI ») et recopiez la clé écrite sous le QR code.
2 · Activer, à votre première connexion
Sur api.lyon-credit.com, avec votre adresse professionnelle et votre mot de passe. L'outil affiche alors un écran « Activer Google Authenticator » avec un QR code.
Visez le QR code affiché sur votre écran. Une ligne « IN&FI CRM » apparaît dans l'application, avec un code à 6 chiffres et un compte à rebours.
Un téléphone ne peut pas se photographier. Choisissez alors « Saisir une clé de configuration » et recopiez la clé écrite sous le QR code (une suite de lettres et de chiffres). Donnez au compte le nom que vous voulez, par exemple « IN&FI ».
Sans espace. S'il change pendant que vous tapez, prenez simplement le suivant. C'est terminé : vous êtes connecté et l'activation est définitive.
3 · Vos 8 codes de secours — ne sautez pas cette étape
Juste après l'activation, l'outil affiche huit codes de secours. Ils ne seront plus jamais réaffichés.
Chacun permet une connexion sans votre téléphone : batterie vide, téléphone oublié, perdu, ou en réparation. C'est votre filet de sécurité.
Imprimez-les et rangez-les avec vos papiers, ou enregistrez-les dans votre gestionnaire de mots de passe. Pas dans un fichier nommé « codes » sur le bureau de votre ordinateur, et pas dans un SMS que vous vous envoyez à vous-même.
À l'écran qui demande le code à 6 chiffres, saisissez à la place un code de secours (10 caractères). Il est consommé : rayez-le de votre liste.
4 · Au quotidien
À chaque connexion, après votre mot de passe, l'outil demande le code à 6 chiffres. Ouvrez l'application, lisez la ligne IN&FI CRM, recopiez.
5 · En cas de problème
- « Code incorrect » alors que je le recopie bien
- Neuf fois sur dix, l'heure de votre téléphone a dérivé. Le code se calcule à partir de l'heure : quelques secondes d'écart et il est refusé. Activez le réglage automatique de la date et de l'heure dans les paramètres du téléphone. Dans Google Authenticator sur Android, il existe aussi Paramètres → Correction de l'heure pour les codes → Synchroniser.
- Je change de téléphone
- Faites le transfert avant d'effacer l'ancien. Dans Google Authenticator sur l'ancien téléphone : menu → Transférer des comptes → Exporter des comptes. Un QR code s'affiche, que vous scannez depuis le nouveau téléphone. Si vous avez associé l'application à votre compte Google, les comptes se retrouvent seuls après connexion.
- J'ai perdu mon téléphone, ou je l'ai effacé sans transférer
- Connectez-vous avec un code de secours, puis demandez à la direction une réinitialisation pour repartir sur le nouveau téléphone. Sans code de secours, demandez directement la réinitialisation : vous aurez un nouveau QR code et huit nouveaux codes de secours à votre connexion suivante.
- Après une réinitialisation, j'ai deux lignes IN&FI dans l'application
- Supprimez l'ancienne : elle continue d'afficher des codes, mais ils ne fonctionnent plus. C'est la confusion la plus fréquente. Appui long sur la ligne, puis supprimer.
- Je n'ai pas de smartphone utilisable
- Vous pouvez générer le code depuis votre ordinateur. Sur l'écran d'activation, sous le QR code, figure la clé en toutes lettres : saisissez-la dans une extension de navigateur d'authentification, dans une application de bureau, ou dans votre gestionnaire de mots de passe — la plupart savent générer ces codes à 6 chiffres. Vous lirez le code sur votre écran au moment de vous connecter.
- Je n'ai plus de codes de secours
- Demandez une réinitialisation à la direction. De nouveaux codes vous seront présentés — cette fois, conservez-les.
6 · Deux règles de sécurité
Ni la direction, ni un conseiller, ni le support. Un appel ou un courriel qui réclame votre code à 6 chiffres ou un code de secours est une tentative de fraude : n'y répondez pas et signalez-le.
Elle peut seulement remettre votre double authentification à zéro, ce qui vous fait repasser par l'écran d'activation. Votre mot de passe, lui, est chiffré : personne ne peut le lire.