Code de validation à usage unique

Un code de validation à usage unique, aussi appelé code de vérification ou OTP, est un code temporaire utilisé pour confirmer une connexion, un paiement ou une modification de compte. Il arrive généralement par texto, courriel ou application d’authentification et expire après quelques minutes.

À quoi sert un code à usage unique ?

Ce code constitue une deuxième preuve d’identité après le mot de passe. Même si quelqu’un connaît ton mot de passe, il ne peut normalement pas entrer dans le compte sans ce code.

Pourquoi il ne faut jamais le partager

Une entreprise légitime ne te demandera pas de lui dicter un code reçu pour te « vérifier ». Si une personne te le demande par téléphone, texto ou messagerie, elle essaie probablement de terminer une connexion à ta place. Le message contenant le code précise souvent de ne le communiquer à personne.

Que faire si tu reçois un code sans l’avoir demandé ?

1. Ne réponds pas et ne partage pas le code.
2. Ouvre directement l’application ou le site officiel, sans utiliser de lien reçu.
3. Change le mot de passe si l’alerte concerne une tentative de connexion.
4. Vérifie les appareils et sessions connectés, puis retire ceux que tu ne reconnais pas.
5. Active une application d’authentification ou une clé de sécurité lorsque c’est possible.

Questions fréquentes

Quelle est la différence entre OTP et code de validation ?

Il n’y en a généralement pas : OTP signifie one-time password, soit un mot de passe ou code utilisable une seule fois.

Pourquoi ai-je reçu un code que je n’ai pas demandé ?

Quelqu’un a peut-être saisi ton numéro par erreur ou tente de se connecter à ton compte. Le code seul ne prouve pas un piratage réussi, mais il ne faut jamais le transmettre.

Un code par texto est-il sécuritaire ?

Il est préférable à l’absence de deuxième facteur, mais une application d’authentification ou une clé physique résiste mieux au vol de numéro et à certaines formes d’hameçonnage.