Se connecter à Gmail : mot de passe, clé d'accès et confirmation sur le téléphone

La connexion à Gmail se fait avec le compte Google. En plus du mot de passe, il est désormais possible d'utiliser une clé d'accès, qui fonctionne avec l'empreinte digitale, la reconnaissance faciale ou le code PIN du téléphone ; Google peut aussi demander une confirmation par une notification envoyée sur le téléphone.

Se connecter depuis un navigateur

1. Ouvrir mail.google.com. Si la page de présentation de Gmail s'affiche, cliquer sur le bouton « Se connecter » en haut à droite.
2. Dans le champ « Adresse e-mail ou téléphone », saisir l'adresse Gmail complète ou le numéro de téléphone associé au compte. Si le compte possède aussi une adresse e-mail secondaire (non Gmail), elle permet également de se connecter. Si le navigateur connaît déjà un compte, il suffit de le choisir dans la liste, ou d'en indiquer un nouveau avec l'option « Utiliser un autre compte ».
3. Sur un ordinateur partagé ou qui n'est pas le sien, Google conseille une fenêtre de navigation privée ; le mot de passe ne doit alors pas être enregistré dans le navigateur.
4. Après un clic sur « Suivant », Google demande la vérification configurée pour le compte : clé d'accès, mot de passe ou confirmation sur le téléphone. Si ce n'est pas la bonne méthode qui s'affiche, « Essayer une autre méthode » permet d'en choisir une autre.
5. Une fois la connexion réussie, la boîte de réception s'ouvre.

Se connecter avec un mot de passe

• Le mot de passe est sensible aux majuscules et minuscules. La case « Afficher le mot de passe » à côté du champ permet de vérifier ce qui a été saisi (par exemple avec Verr. Maj activé ou une mauvaise disposition du clavier).
• Si le mot de passe est inconnu, le lien « Mot de passe oublié ? » sous le champ lance la récupération. Détails : Réinitialiser un mot de passe Gmail oublié.
• Avec la validation en deux étapes activée, une étape supplémentaire suit le mot de passe : notification sur le téléphone, code reçu par SMS ou dans une application d'authentification, code de secours ou clé de sécurité.
• Si un compte possède déjà une clé d'accès, Google la propose par défaut et ignore le mot de passe. Ce comportement se désactive dans les paramètres de sécurité du compte Google, avec l'option « Ignorer le mot de passe si possible ».

Se connecter avec une clé d'accès

La clé d'accès remplace le mot de passe : c'est une clé stockée sur l'appareil, impossible à copier, que déverrouille le verrouillage de l'écran du téléphone ou de l'ordinateur (empreinte digitale, reconnaissance faciale, code PIN). Elle ne peut pas être dérobée sur un faux site et n'a pas besoin d'être retenue. L'empreinte digitale ou l'image du visage reste sur l'appareil ; Google ne la reçoit pas.

1. Création : une fois connecté, ouvrir myaccount.google.com/signinoptions/passkeys, choisir « Créer une clé d'accès », puis déverrouiller l'appareil. Sur un téléphone Android, Google la crée souvent automatiquement.
2. Connexion sur le même appareil : après la saisie de l'adresse, Google propose la clé d'accès ; il suffit de déverrouiller l'appareil, et Gmail s'ouvre.
3. Connexion sur un autre ordinateur avec la clé d'accès du téléphone : après l'adresse, choisir « Essayer une autre méthode », puis « Utiliser votre clé d'accès ». Un code QR s'affiche sur l'ordinateur ; il faut le scanner avec l'appareil photo du téléphone et approuver sur le téléphone. Le Bluetooth doit être activé sur les deux appareils.
4. Conditions : au minimum Windows 10, macOS Ventura, ChromeOS 109, Android 9 ou iOS 16 ; côté navigateur, Chrome 109, Safari 16, Edge 109 ou Firefox 122, ou une version plus récente. Le téléphone doit avoir un verrouillage de l'écran, et sur iPhone et Mac, le trousseau iCloud doit être activé.

Confirmation sur le téléphone (invite Google)

Souvent, Google n'envoie pas de code par SMS, mais une notification sur le téléphone où le compte est déjà connecté. La notification indique depuis quel appareil, d'où et quand la tentative de connexion a lieu.

• Si c'est bien la bonne personne qui se connecte, il faut approuver dans la notification. Dans une situation inhabituelle, Google peut aussi demander de sélectionner sur le téléphone le nombre affiché sur l'écran de l'ordinateur.
• Si la connexion ne vient pas du titulaire du compte, choisir « Non », puis changer le mot de passe. Détails : Compte Gmail piraté : les premières étapes.
• Sur Android, le téléphone doit être connecté à Internet, le mode « Ne pas déranger » doit être désactivé et le compte Google doit être connecté sur le téléphone.
• Sur iPhone, la notification arrive si le compte est connecté dans au moins une application Google (par exemple Gmail, Google, YouTube) et que les notifications de cette application sont autorisées.
• Si la notification n'arrive pas, la page de connexion propose « Renvoyer » ou « Essayer une autre méthode ». Si le téléphone n'est pas à portée de main, l'option « Je n'ai pas mon téléphone » permet de continuer.
• En voyage à l'étranger aussi, c'est la méthode la plus fiable, car elle ne nécessite pas de SMS : Se connecter à Gmail depuis l'étranger.

Se connecter à l'application Gmail

1. Sur Android : l'application Gmail utilise automatiquement le compte Google configuré sur le téléphone ; aucune connexion séparée n'est nécessaire. Pour un autre compte, appuyer sur la photo de profil, puis sur « Ajouter un autre compte » > « Google ».
2. Sur iPhone et iPad : installer l'application Gmail, puis, après « Se connecter », choisir « Google » et saisir l'adresse et le mot de passe ou utiliser la clé d'accès.
3. Dans l'application, il n'est pas nécessaire de ressaisir régulièrement le mot de passe ; après un changement de mot de passe, il faut en revanche se reconnecter.
4. Gérer plusieurs comptes : Utiliser plusieurs comptes Gmail sur un même appareil.

Google Play App Store

Logiciels de messagerie et anciens appareils

• Les logiciels de messagerie actuels (par exemple Outlook, Thunderbird, Apple Mail) utilisent la méthode « Se connecter avec Google » : le logiciel ouvre une fenêtre de connexion Google, où la clé d'accès ou le mot de passe avec confirmation peuvent être utilisés.
• Google refuse la connexion des logiciels qui envoient uniquement le nom d'utilisateur et le mot de passe (« applications moins sécurisées »).
• Si un ancien logiciel ou appareil (par exemple une imprimante ou une télévision connectée) ne prend pas en charge la connexion Google, un mot de passe d'application peut être utilisé. Il ne peut être créé que si la validation en deux étapes est activée, et il n'est pas toujours disponible pour les comptes professionnels ou scolaires.
• Paramètres et erreurs réseau : Gmail dans une messagerie sur un réseau d'entreprise ou derrière un pare-feu.

Erreurs de connexion courantes

• Google ne trouve pas le compte : l'adresse contient peut-être une faute de frappe, ou le compte est lié à une autre adresse. Le lien « Adresse e-mail oubliée ? » sous le champ de l'adresse permet de la retrouver grâce au numéro de téléphone ou à l'adresse e-mail de récupération.
• Mot de passe incorrect : vérifier Verr. Maj et la langue du clavier. Si un ancien mot de passe est saisi, Google peut indiquer qu'il a été modifié depuis.
• Google refuse la connexion, car il ne reconnaît pas l'appareil : mieux vaut essayer depuis un appareil ou un lieu déjà utilisé pour se connecter, par exemple sur le Wi-Fi du domicile.
• Le code par SMS n'arrive pas : sous « Essayer une autre méthode », choisir la notification sur le téléphone, un code de secours ou la clé d'accès.
• Chargement sans fin ou erreur dans le navigateur : autoriser les cookies, essayer dans une fenêtre de navigation privée ou un autre navigateur, et désactiver temporairement les extensions.
• Avertissement de connexion suspecte reçu : la page myaccount.google.com/notifications permet de vérifier s'il vient vraiment de Google. Il ne faut jamais saisir son mot de passe après avoir cliqué sur un lien reçu par e-mail.

Déconnexion et appareils tiers

• Déconnexion : cliquer sur la photo de profil en haut à droite, puis choisir « Se déconnecter » ou « Se déconnecter de tous les comptes ».
• Sur un ordinateur partagé, le compte peut aussi être retiré de la liste de connexion après la déconnexion.
• Les appareils connectés sont visibles sur myaccount.google.com/device-activity ; un appareil inconnu peut y être déconnecté à distance.