Authentification à deux facteurs et activité de connexion sur Instagram

Un mot de passe peut facilement fuiter via une fausse page de connexion ou un autre site web. Avec l'authentification à deux facteurs, cela ne suffit plus : sur un téléphone ou un navigateur inconnu, Instagram demande une seconde confirmation. Dans l'interface en français, la fonction s'appelle « Authentification à deux facteurs » et se trouve dans l'Espace Comptes, au même endroit que la liste des appareils connectés.

Où se trouve le réglage ?

Les paramètres liés au mot de passe et à la connexion se trouvent dans l'Espace Comptes commun avec Facebook et Messenger (dans le navigateur : accountscenter.instagram.com). En avril 2026, Meta a annoncé que l'Espace Comptes deviendrait progressivement le compte Meta.

1. Dans l'application, appuyer sur la photo de profil en bas à droite, puis sur l'icône de menu en haut à droite. Dans le navigateur, « Plus » en bas à gauche, puis « Paramètres » mènent ici.
2. En haut de la liste des paramètres, ouvrir « Espace Comptes ».
3. Dans l'Espace Comptes, choisir « Mot de passe et sécurité ».
4. On y trouve « Authentification à deux facteurs », et en dessous les lieux de connexion et le contrôle de sécurité. Si plusieurs comptes sont associés, choisir d'abord celui auquel le réglage doit s'appliquer.

Les trois méthodes

Au moins une méthode est nécessaire ; si plusieurs sont configurées, il est possible de choisir lors de la connexion. Une clé de sécurité physique ne fait actuellement pas partie des méthodes proposées pour l'authentification à deux facteurs d'Instagram.

• Application d'authentification (recommandée) : par exemple Google Authenticator, Microsoft Authenticator, Duo Mobile ou le générateur de codes d'un gestionnaire de mots de passe. Elle affiche un nouveau code toutes les 30 secondes, même sans réseau, et peut être configurée sur plusieurs appareils. Elle ne peut être activée que dans l'application Instagram pour Android ou iPhone.
• SMS : le code de connexion arrive sur le numéro de téléphone indiqué. Simple, mais il peut ne pas arriver à l'étranger ou après un changement de numéro.
• WhatsApp : le code arrive dans le compte WhatsApp associé au numéro de téléphone. Activable uniquement si la méthode par SMS est déjà activée.

Activer avec une application d'authentification

1. Installer d'abord l'application d'authentification sur le téléphone.
2. Sur la page « Authentification à deux facteurs », choisir le compte, puis l'application d'authentification.
3. Instagram affiche un code QR à scanner avec l'application d'authentification. Si les deux applications tournent sur le même téléphone, copier la clé affichée au lieu du code QR.
4. Saisir dans Instagram le code affiché par l'application d'authentification. Pour le SMS, indiquer le numéro de téléphone (un numéro déjà associé au compte convient) et saisir le code reçu.

Codes de sauvegarde

Les codes de sauvegarde sont des codes à usage unique, pour le cas où le code de connexion n'arrive pas, où le téléphone est perdu ou où les données de l'application d'authentification sont effacées.

1. Sur la page « Authentification à deux facteurs », choisir le compte, puis « Méthodes supplémentaires ».
2. L'option « Codes de sauvegarde » affiche les codes ; « Obtenir de nouveaux codes » génère une nouvelle série, et les anciens codes ne sont alors plus valables.
3. Les codes ne sont consultables qu'une fois connecté : il faut donc les enregistrer à l'avance, dans un gestionnaire de mots de passe ou sur papier, à l'écart du téléphone. Quiconque connaît le mot de passe et un code de sauvegarde peut se connecter : ces codes ne doivent être communiqués à personne.

Où le compte est-il connecté ?

Dans la partie « Mot de passe et sécurité », la liste des connexions montre sur quels téléphones et dans quels navigateurs le compte est connecté. Le lieu est estimé à partir de l'adresse IP ; avec l'internet mobile, une autre ville apparaît donc souvent.

1. Ouvrir la liste et vérifier les appareils, les lieux et l'heure de la dernière activité.
2. Appuyer sur l'appareil inconnu et choisir la déconnexion ; plusieurs appareils peuvent être sélectionnés à la fois.
3. S'il y avait un appareil inconnu, changer aussi le mot de passe, car c'est ainsi que la personne est entrée. Lors du changement de mot de passe, Instagram propose de déconnecter aussi les autres appareils.

Appareils de confiance et demandes de connexion

• Appareil de confiance : lors d'une connexion à deux facteurs, son propre téléphone ou ordinateur peut être marqué comme fiable, et aucun code n'y sera demandé la fois suivante. Ne pas cocher cette option sur un ordinateur partagé ou public. Retirer des appareils de confiance un appareil vendu ou perdu.
• Approbation sur un autre appareil : au lieu d'un code, il peut arriver que la nouvelle connexion doive être confirmée sur un téléphone déjà connecté. Refuser toute demande qui ne vient pas du titulaire. Instagram envoie aussi un e-mail, depuis l'adresse mail.instagram.com, pour toute connexion depuis un nouvel appareil.
• Code non sollicité : si un code de connexion arrive alors que personne n'a tenté de se connecter, quelqu'un connaît le mot de passe, qu'il faut donc changer. Ne transmettre le code à personne : Arnaques courantes sur Instagram.