# Sécuriser votre compte : mot de passe, 2FA et passkeys · Facteur > Les réglages de sécurité de votre compte (mot de passe, double authentification, codes de secours, passkeys) et les délais à connaître avant d'en avoir besoin. > https://facteur.eu/fr/aide/compte-et-securite Rechercher dans l'aide Ctrl K Rechercher dans l'aide Tapez au moins deux caractères. # Sécuriser votre compte : mot de passe, 2FA et passkeys Les réglages de sécurité de votre compte (mot de passe, double authentification, codes de secours, passkeys) et les délais à connaître avant d'en avoir besoin. Mis à jour le 25 octobre 2026 Deux écrans : [**Mon compte**](https://app.facteur.eu/me) et [**Sécurité**](https://app.facteur.eu/security). Le mot de passe, les codes et les passkeys sont gérés par notre service d'identité (Logto), pas par Facteur. ## Les délais à connaître d'avance Ce que vous faitesLe délaiRecevoir un code de vérification (inscription, mot de passe oublié)Le code vaut **10 minutes**Réinitialiser votre mot de passe**Immédiat** : toutes vos sessions sont coupéesPasser la double authentification sur un appareilCet appareil est reconnu **30 jours**Laisser une session ouverteChaque jeton d'accès vaut **une heure** et se renouvelle seul## Créer un compte L'inscription demande votre adresse, puis un code à usage unique de 10 minutes envoyé à cette adresse, puis le choix d'un mot de passe. Toute personne connectée a donc une adresse prouvée : il n'existe pas de compte « connecté mais bridé » en attendant une confirmation. ## Changer ou réinitialiser votre mot de passe Facteur ne propose pas d'écran de changement de mot de passe. Le seul chemin est la réinitialisation : sur l'écran de connexion, choisissez le lien « mot de passe oublié », saisissez votre adresse, entrez le code reçu (10 minutes), puis choisissez un nouveau mot de passe. > **Réinitialiser le mot de passe coupe toutes vos sessions.** C'est ce qu'il faut quand vous soupçonnez un accès : changer le mot de passe expulse aussi celui qui était entré. ## Activer la double authentification Ouvrez [**Sécurité**](https://app.facteur.eu/security). L'écran vous demande votre mot de passe, puis vous donne un secret à saisir dans l'application d'authentification de votre choix (il ne dessine pas de QR code). Confirmez avec le code à six chiffres que l'application affiche. Le code vous est ensuite demandé après votre mot de passe. **Générez aussi dix codes de secours** depuis la même page. Chacun sert une fois, et ils remplacent l'application si vous la perdez. En générer un nouveau jeu annule l'ancien. Un appareil qui a passé la double authentification est reconnu pendant 30 jours : Logto ne redemande pas le code sur lui. La double authentification est un choix de chaque personne. Une organisation ne peut pas encore l'imposer à ses membres. ## Utiliser une passkey Une passkey vous connecte d'un seul geste : déverrouiller votre appareil suffit, sans mot de passe ni second facteur. Ajoutez-la, renommez-la ou supprimez-la depuis [**Sécurité**](https://app.facteur.eu/security), qui demande votre mot de passe pour chacun de ces gestes. Sur l'écran de connexion, choisissez **Se connecter avec une passkey**. ## Vous avez perdu votre téléphone Utilisez un de vos **codes de secours** à la place du code de l'application. C'est la seule voie en libre-service : Facteur ne retire jamais le second facteur d'un compte, et personne chez nous n'a de bouton pour le faire à votre place. Si vous avez perdu le téléphone et les codes, écrivez-nous depuis le [support](https://app.facteur.eu/support?article=compte-et-securite) : en dernier recours, l'équipe retire les facteurs de votre compte dans le service d'identité. ## Révoquer une session Il n'existe pas encore d'écran qui liste vos sessions. Réinitialiser votre mot de passe les coupe toutes. Une session révoquée cesse de répondre à la requête suivante. ## Vous connecter par le SSO de votre entreprise Si votre organisation a relié le fournisseur d'identité de votre entreprise et prouvé le domaine de votre adresse, saisissez votre adresse professionnelle sur l'écran de connexion : il vous envoie de lui-même vers ce fournisseur. Le mot de passe est alors refusé pour cette adresse. Une session ouverte ainsi n'ouvre que l'organisation de cette entreprise. Voir [SSO](/fr/aide/sso). ## Supprimer votre compte Depuis [**Mon compte**](https://app.facteur.eu/me), section **Supprimer mon compte** : cliquez sur **Supprimer mon compte**, saisissez votre mot de passe (ou l'adresse de votre compte s'il n'a pas de mot de passe), puis cliquez sur **Supprimer définitivement mon compte**. Un courrier vous confirme la suppression. La suppression est immédiate et ne se défait pas. Vous ne pouvez plus vous connecter, et vos clés d'accès, vos seconds facteurs, votre langue et votre appartenance aux organisations disparaissent avec le compte. Deux choses restent. Les clés d'API que vous avez créées continuent de fonctionner, parce qu'elles appartiennent à l'organisation et non à vous : voir [Clés d'API](/fr/aide/cles-api) pour les révoquer avant. Les traces d'origine des connexions s'effacent d'elles-mêmes après douze mois. Deux cas bloquent la suppression, et l'écran nomme les organisations concernées : - **Vous êtes la seule personne membre d'une organisation.** Supprimez-la d'abord, voir [Votre organisation](/fr/aide/organisation). - **Vous êtes le seul propriétaire d'une organisation qui a d'autres membres.**Écrivez-nous depuis le [support](https://app.facteur.eu/support?article=compte-et-securite) : l'équipe nomme un autre propriétaire, puis vous pourrez supprimer votre compte. Supprimer votre compte ne supprime pas les organisations auxquelles d'autres personnes appartiennent : elles continuent sans vous. Cet article ne répond pas à votre question ? Écrivez à l'équipe : elle saura de quel article vous venez. [ Écrire au support ](https://app.facteur.eu/support?article=compte-et-securite)