Comment activer l'authentification à deux facteurs (2FA) sur votre compte Deriv

Un mot de passe robuste est important, mais il peut toujours être compromis par le phishing, une fuite de données ou un appareil non sécurisé. L'authentification à deux facteurs (2FA) ajoute une seconde vérification lors de la connexion : un code à durée limitée généré par une application d'authentification. Ce guide explique comment l'activer, comment protéger votre configuration et que faire si vous ne pouvez plus accéder à votre code.

Résumé rapide

• La 2FA exige votre mot de passe et un code provenant d'une application d'authentification lors de votre connexion.
• Configurez-la uniquement depuis un site web ou une application Deriv officielle après vous être connecté à votre propre compte.
• Le code QR utilisé lors de la configuration est sensible : ne faites pas de capture d'écran, ne le partagez pas et ne le scannez pas sur l'appareil d'une autre personne.
• Deriv ne vous demandera jamais votre mot de passe, votre code 2FA ou tout autre code à usage unique.
• Si vous perdez l'accès à votre application d'authentification, contactez le support officiel de Deriv plutôt que d'essayer de contourner la sécurité de votre compte.

Ce que l'authentification à deux facteurs apporte à votre connexion

L'authentification à deux facteurs, ou 2FA, vérifie votre connexion à l'aide de deux facteurs distincts :

1. Ce que vous connaissez — votre mot de passe.
2. Ce que vous possédez — un code actuel généré par une application d'authentification sur un appareil que vous contrôlez.

Cela signifie qu'un mot de passe seul ne suffit pas pour se connecter lorsque la 2FA est active. Il s'agit d'une couche de protection supplémentaire, et non d'un remplacement pour un mot de passe unique, une boîte mail sécurisée ou une vigilance constante contre le phishing.

Qu'est-ce qu'un code d'authentification ?

Une application d'authentification génère des codes temporaires courts, généralement composés de six chiffres. Lors de la configuration, l'application enregistre une clé secrète représentée par le code QR affiché dans votre compte Deriv. L'application utilise ensuite cette clé pour produire le code actuel. Toute personne en possession du code QR ou de sa clé de configuration peut générer les mêmes codes ; traitez-les donc avec autant de précaution qu'un mot de passe.

Avant d'activer la 2FA

Prenez quelques instants pour vous préparer. Effectuer ces étapes avant de commencer vous aidera à éviter de vous retrouver bloqué ultérieurement.

Utilisez un appareil sous votre contrôle

Installez une application d'authentification telle que Google Authenticator, 1Password ou Authy sur un téléphone ou un autre appareil personnel protégé par un verrouillage d'écran. 

N'installez pas d'application d'authentification sur un appareil partagé et ne demandez jamais à une autre personne de scanner votre code QR à votre place. Si votre téléphone prend en charge le chiffrement de l'appareil, le verrouillage biométrique ou un code d'accès robuste, activez également ces protections.

Utilisez uniquement les adresses ou applications officielles de Deriv

Saisissez vous-même home.deriv.com dans votre navigateur ou ouvrez l'application officielle Deriv. Méfiez-vous des liens contenus dans des messages inattendus, des résultats de recherche sponsorisés et des domaines imitant le nôtre. Vérifiez l'adresse dans le navigateur avant de saisir votre adresse e-mail, votre mot de passe ou votre code 2FA.

Deriv ne vous demandera jamais votre mot de passe, votre clé privée ou vos codes à usage unique. Toute demande de partage de code, même de la part d'une personne se présentant comme membre du support, est un signal d'alerte. Utilisez les coordonnées publiées sur notre site officiel si vous avez besoin d'aide.

Sécurisez également votre compte e-mail

Votre e-mail peut être utilisé pour réinitialiser votre mot de passe et recevoir des notifications de compte. Utilisez un mot de passe unique pour ce compte e-mail, activez les fonctionnalités de sécurité disponibles et vérifiez l'absence d'adresses de récupération inconnues ou d'activités de connexion suspectes. La 2FA est d'autant plus efficace que votre e-mail et votre appareil sont également protégés.

Activez la 2FA dans votre compte Deriv

Le chemin d'accès est le suivant : Paramètres du compte > Sécurité > Authentification à deux facteurs. Les intitulés peuvent varier au gré des mises à jour de l'interface du compte ; fiez-vous donc aux options de 2FA ou de contrôle de sécurité affichées à l'écran comme référence principale.

Étape 1 : Connectez-vous en toute sécurité

Ouvrez l'application officielle Deriv ou saisissez home.deriv.com dans votre navigateur. Connectez-vous au compte que vous souhaitez protéger. Évitez d'effectuer cette étape sur un réseau public ou non sécurisé dont vous ne pouvez pas garantir la fiabilité de la connexion ou de l'appareil.

Étape 2 : Ouvrez le contrôle de configuration de la 2FA

Accédez à Paramètres du compte, puis Sécurité, et sélectionnez Authentification à deux facteurs. Lisez les informations à l'écran avant de continuer. Vous devriez voir une option pour commencer la configuration ainsi qu'un code QR ou une méthode de configuration équivalente.

Étape 3 : Ajouter le compte à votre application d'authentification

Sur votre appareil personnel, ouvrez votre application d'authentification et choisissez l'option permettant d'ajouter un compte. Scannez le code QR affiché sur Deriv.

N'enregistrez pas de capture d'écran du code QR dans votre bibliothèque de photos, ne l'envoyez pas via une application de messagerie et ne le stockez pas dans un document non protégé. Le code QR est la clé secrète permettant de générer les codes de votre compte.

Si l'application ne parvient pas à scanner le code, utilisez uniquement l'option de saisie manuelle proposée par Deriv et l'application d'authentification. Ne communiquez jamais la valeur de configuration affichée à quiconque pour obtenir de l'aide.

Étape 4 : Saisir le code actuel et confirmer

Votre application affichera le code actuel. Saisissez ce code dans le champ de confirmation Deriv, puis terminez la procédure de confirmation à l'écran. Attendez que le compte confirme que l'authentification à deux facteurs (2FA) est activée avant de fermer l'écran de configuration.

Le code change régulièrement. Si un code est rejeté, attendez l'apparition du suivant et saisissez-le avec précaution. Vérifiez que la date et l'heure de votre appareil sont réglées automatiquement ; une horloge incorrecte peut affecter les codes basés sur le temps.

Étape 5 : Confirmer que vous pouvez l'utiliser la prochaine fois

Une fois le message de confirmation affiché, conservez votre application d'authentification installée et sécurisez votre appareil. Lors d'une prochaine connexion, Deriv pourra vous demander le code actuel après votre mot de passe. Saisissez-le uniquement sur la page de connexion ou l'application officielle de Deriv.

Protégez votre application d'authentification et vos options de récupération

L'activation de la 2FA n'est que la première étape du processus. Votre application d'authentification devient un élément essentiel pour accéder à votre compte.

Ne partagez jamais vos codes ou vos clés de configuration

Considérez un code d'authentification actuel comme un mot de passe : il est destiné à être saisi uniquement dans le flux de connexion ou les paramètres officiels de Deriv, et non à être partagé avec une autre personne. Un agent du support légitime ne vous demandera jamais de lire un code à voix haute, d'envoyer une capture d'écran ou de transférer un code QR.

Soyez particulièrement vigilant si un appelant ou un message crée un sentiment d'urgence, vous demande d'installer un logiciel d'accès à distance ou prétend que votre compte doit être « vérifié » en partageant un code. Mettez fin à l'interaction et contactez Deriv via un canal officiel.

Prévoyez le remplacement de votre téléphone

Avant de changer ou de réinitialiser un téléphone, vérifiez les options de récupération et de transfert proposées par l'application d'authentification que vous utilisez. Suivez les instructions officielles de cette application et conservez précieusement toute information de récupération. Ne désactivez pas la double authentification (2FA) simplement parce que vous changez d'appareil, à moins de bien comprendre le processus de transfert ou de récupération sécurisé de votre compte.

Si vous perdez votre téléphone ou si vous ne parvenez plus à générer de code, utilisez les canaux d'assistance officiels de Deriv. Préparez-vous à effectuer la procédure de vérification de compte demandée par le support. Ne tentez pas de deviner les codes à plusieurs reprises et ne faites pas appel à un tiers non vérifié pour récupérer l'accès.

Que faire si vous suspectez un accès non autorisé

Agissez rapidement, mais uniquement par le biais des canaux officiels.

1. Changez votre mot de passe Deriv depuis le site web ou l'application officielle si vous avez toujours accès à votre compte.
2. Changez le mot de passe de l'adresse e-mail associée au compte et vérifiez ses paramètres de sécurité.
3. Examinez votre configuration 2FA et supprimez les appareils ou sessions inconnus si le compte propose ces options de contrôle.
4. Contactez le service client de Deriv via le Centre d'aide ou le chat en direct si vous n'êtes pas en mesure de sécuriser l'accès vous-même.
5. Ne donnez jamais votre mot de passe, votre clé de récupération ou un code à usage unique à quiconque prétend pouvoir « restaurer » votre compte.

Points à retenir

• La 2FA rend le mot de passe seul insuffisant pour se connecter, mais cela ne signifie pas qu'il est sûr de partager ses mots de passe ou ses codes.
• Ne partagez jamais le code QR ou la clé de configuration utilisés pour connecter une application d'authentification.
• Verrouillez l'appareil sur lequel se trouve votre application d'authentification.
• Saisissez les codes uniquement sur une application ou un site web officiel de Deriv après avoir vérifié l'adresse.
• Si vous perdez l'accès, contactez le support officiel plutôt que d'essayer de contourner le contrôle de sécurité.

Étape suivante

Ouvrez l'application officielle Deriv ou saisissez home.deriv.com dans votre navigateur, puis accédez à Paramètres du compte > Sécurité > Authentification à deux facteurs. Utilisez votre propre application d'authentification pour scanner le code QR et saisissez le code actuel qui s'affiche. Une fois l'opération terminée, veillez à sécuriser votre application et votre appareil.

Rappel de sécurité : Deriv ne vous demandera jamais de partager votre mot de passe, votre code QR, votre code d'authentification, votre clé privée ou tout autre code à usage unique.