SF3TECHNOLOGIES
GuidesGuides · Une aide au quotidien

Microsoft Authenticator sur un nouveau téléphone, sans se retrouver bloqué

Comment transférer vos identifiants professionnels vers un nouveau téléphone avant que l’ancien ne soit effacé, ce qui fonctionne encore lorsque l’ancien téléphone a déjà été mis au rebut, et ce que vous devez précisément demander à votre équipe informatique.

7 minutes de lectureMise à jour

En bref

Conservez l’ancien téléphone jusqu’à ce que le nouveau soit connecté. Activez la sauvegarde dans le cloud d’Authenticator sur l’ancien téléphone, restaurez-la sur le nouveau, puis ouvrez votre compte professionnel et reconnectez-vous, car pour les comptes professionnels, la sauvegarde ne contient que le nom du compte. Si vous avez déjà perdu l’ancien téléphone, connectez-vous d’une autre manière (par SMS, clé d’accès ou deuxième appareil) et ajoutez à nouveau l’application, ou demandez à votre administrateur informatique de réinitialiser vos méthodes de connexion ou de vous délivrer un pass d’accès temporaire.

Pourquoi les comptes professionnels se comportent-ils différemment ?

Les comptes personnels dans l’Microsoft Authenticator (tels que votre compte bancaire, votre compte Amazon ou votre compte Gmail personnel) intègrent un générateur de codes à six chiffres. Ce générateur est inclus dans la sauvegarde de l’application et est réactivé sur le nouveau téléphone, prêt à l’emploi.

Les comptes professionnels et scolaires sont délibérément différents. Les identifiants qui valident votre connexion ne quittent jamais le téléphone sur lequel ils ont été créés. La sauvegarde ne restaure que le nom du compte à titre provisoire, et le nouveau téléphone doit se connecter une fois pour obtenir ses propres identifiants. Les clés d’accès stockées dans l’application sont également liées au téléphone ; elles sont donc recréées sur le nouvel appareil. C’est pourquoi les utilisateurs qui restaurent une sauvegarde et voient s’afficher en rouge le message « Connectez-vous pour ajouter votre compte » pensent qu’un problème est survenu. Or, ce n’est pas le cas.

Avant d’effacer les données de votre ancien téléphone ou de le revendre

  1. Activez la sauvegarde. iPhone : assurez-vous que iCloud Drive, iCloud Keychain et iCloud Backup sont activés, puis accédez à Réglages, votre nom, iCloud, Enregistré sur iCloud, et activez Authenticator. Android : ouvrez Authenticator, accédez à Réglages et activez la sauvegarde dans le cloud, en choisissant un compte Microsoft personnel pour stocker la sauvegarde.
  2. Ajoutez un deuxième moyen de connexion. Rendez-vous sur aka.ms/mysecurityinfo depuis un ordinateur et vérifiez la liste des éléments répertoriés. Si votre entreprise l’autorise, ajoutez un numéro de téléphone pour recevoir des SMS ou des appels, ou une clé d’accès sur un deuxième appareil. Cette deuxième méthode vous permettra de vous en sortir si votre nouveau téléphone présente un problème.
  3. Veuillez noter les autres comptes présents dans l’application. Les codes de Google, d’Amazon, des banques et des comptes similaires sont restaurés avec la sauvegarde, mais certains de ces services proposent également des codes de secours. Téléchargez-les dès maintenant tant que vous le pouvez encore.
  4. Conservez votre ancien téléphone. Ne l'effacez pas avant de vous être connecté à votre messagerie depuis le nouveau téléphone et depuis un ordinateur à l'aide de ce même téléphone pour valider l'opération.

Configuration du nouveau téléphone

Si votre entreprise gère des téléphones via Intune, installez l’application « Company Portal » et procédez d’abord à l’inscription, car certaines entreprises n’autorisent l’utilisation d’Authenticator que sur un téléphone inscrit. Ensuite :

  1. Restaurez la sauvegarde. Installez l’Microsoft Authenticator, puis, sur l’écran d’accueil, sélectionnez « Restaurer à partir d’une sauvegarde » (sur certaines versions, l’option s’intitule « Commencer la restauration »). Sur Android, connectez-vous avec le même compte Microsoft personnel que celui que vous avez choisi pour la sauvegarde. Sur iPhone, assurez-vous d’être connecté au même compte iCloud. La restauration ne fonctionne que d’un iPhone à un autre ou d’un appareil Android à un autre.
  2. Connectez-vous à nouveau à votre compte professionnel. Appuyez sur le compte professionnel sur lequel s'affiche « Se connecter pour ajouter votre compte », saisissez votre adresse e-mail professionnelle et votre mot de passe, puis validez la connexion à l'aide de votre ancien téléphone ou d'une autre méthode dont vous disposez déjà. Le nouveau téléphone dispose désormais de ses propres identifiants.
  3. Créez une clé d'accès si votre entreprise en utilise. Sur un ordinateur, rendez-vous sur aka.ms/mysecurityinfo, sélectionnez « Ajouter un moyen de connexion », puis « Clé d'accès » dans Microsoft Authenticator, et suivez les instructions qui s'affichent sur le nouveau téléphone. Testez-le une fois.
  4. Effectuez le test depuis un ordinateur. Déconnectez-vous d’Outlook sur le Web, puis reconnectez-vous en validant l’authentification avec votre nouveau téléphone. Si cela fonctionne, vous avez terminé.
  5. Supprimez l'ancien téléphone. De retour dans la section « Informations de sécurité », supprimez l'entrée « Authenticator » associée à l'ancien téléphone ainsi que toute ancienne clé d'accès, puis effacez l'ancien téléphone.

Si l’ancien téléphone a déjà été perdu, volé ou cassé

Vous ne pouvez pas restaurer les identifiants professionnels à partir d’une sauvegarde, mais cela est rarement nécessaire. Essayez les solutions suivantes dans l’ordre :

  1. Connectez-vous d'une autre manière. Lorsque l’écran de connexion vous demande l’application, sélectionnez « Je ne peux pas utiliser mon application Microsoft Authenticator pour le moment » ou « Se connecter autrement ». Si un numéro de téléphone, une clé d’accès sur un autre appareil ou une clé de sécurité est enregistré(e), utilisez-le(la). Rendez-vous ensuite sur aka.ms/mysecurityinfo, ajoutez Authenticator sur le nouveau téléphone et supprimez l’ancien.
  2. Demandez au service informatique de réinitialiser vos paramètres. Un administrateur peut choisir l’option « Exiger une nouvelle inscription à l’authentification à plusieurs facteurs » pour votre compte. Cela supprime l’ancien numéro de téléphone et l’application ; lors de votre prochaine connexion, vous devrez reconfigurer l’Authenticator à partir d’un code QR.
  3. Demandez un accès temporaire. Si votre entreprise a activé cette fonctionnalité, un administrateur peut générer un code à durée limitée qui vous permet de vous connecter une seule fois et d’enregistrer votre nouveau téléphone sans avoir recours à l’ancienne méthode. C’est la solution la plus simple en cas de perte de téléphone.
  4. Signalez le vol d'un téléphone le jour même. Demandez au service informatique de vous déconnecter de toutes vos sessions et, si le téléphone était géré, d'effacer les données professionnelles qu'il contient. Modifiez votre mot de passe par la même occasion.

Il existe toutefois un cas où aucune solution en libre-service n’est possible : si vous êtes le seul administrateur de l’environnement Microsoft 365 de votre entreprise et que votre seul moyen de connexion était le téléphone perdu, seul le support technique de Microsoft peut vous permettre de récupérer l’accès, via une demande vérifiée adressée à son équipe chargée de la protection des données. Cela prend plusieurs jours. Chaque entreprise devrait disposer d’un deuxième administrateur ou d’un compte administrateur d’urgence dont la clé d’accès est conservée en lieu sûr, et nous mettons cela en place pour chacun de nos clients.

Comptes Google Workspace

Google traite un nouveau téléphone avec plus de délicatesse ; voici deux points à retenir :

  • La ligne de commande Google suit votre compte. La demande d’autorisation « C’est bien vous ? » s’affiche sur tout téléphone sur lequel vous êtes connecté à votre compte Google ; ainsi, un nouveau téléphone fonctionne dès que vous vous y connectez. Conservez l’ancien téléphone jusqu’à ce que cette première connexion aboutisse.
  • Google Authenticator se synchronise si vous l'autorisez. Les versions récentes d’Google Authenticator permettent d’enregistrer vos codes sur votre compte Google. Vérifiez que l’icône en forme de nuage dans l’application indique que la synchronisation est activée avant de changer de téléphone. Si la synchronisation n’est pas activée, utilisez l’option « Transférer des comptes » de l’application, qui nécessite que vous ayez les deux téléphones à portée de main.
  • Les codes de secours sont votre clé de rechange. Dans votre compte Google, accédez à « Sécurité », puis à « Validation en deux étapes » et « Codes de secours », et enregistrez dix codes à usage unique dans un endroit sûr. Si vous n’en avez aucun et que vous avez perdu votre téléphone, votre administrateur Workspace peut générer des codes de secours pour vous depuis la console d’administration, dans les paramètres de sécurité de l’utilisateur.
  • Les clés d'accès sont spécifiques à chaque appareil. Comme pour Microsoft, une clé d'accès créée sur l'ancien téléphone n'est pas transférée. Créez-en une sur le nouveau téléphone et supprimez l'ancienne.

Pour le responsable informatique

La plupart de ces tickets disparaissent grâce à quatre réglages, et les autres ne prennent que deux minutes chacun :

Qu'est-ce queOùPourquoi est-ce important ?
Exiger deux méthodes de connexion lors de l’inscriptionCentre d’administration Microsoft Entra, Protection, Méthodes d’authentification, campagne d’inscription et stratégiesGrâce à un numéro de téléphone ou à une deuxième clé d'accès, la perte d'un téléphone n'est qu'un désagrément, et non un blocage d'accès
Activer le pass d’accès temporaireCentre d’administration Entra, Protection, Méthodes d’authentification, Pass d’accès temporaireVous permet de réenregistrer le nouveau téléphone d’un utilisateur en une seule étape sans compromettre la sécurité
Réinitialiser les méthodes d’un utilisateurCentre d’administration Entra, Utilisateurs, l’utilisateur, Méthodes d’authentification, Exiger la réinscription à l’authentification multifactorielleEfface l'ancien téléphone afin que la prochaine connexion en configure un nouveau
Prévoyez deux administrateurs et un compte d'urgenceCentre d’administration Entra, Rôles, Administrateur global ; compte d’urgence exclu de l’accès conditionnelLe seul remède lorsqu’un administrateur unique se retrouve bloqué consiste à ouvrir un ticket d’assistance, ce qui prend plusieurs jours
Google : codes de secours pour un utilisateurConsole d’administration Google Admin, Annuaire, Utilisateurs, l’utilisateur, Sécurité, Vérification en deux étapesPermet à un utilisateur de Workspace de se reconnecter sans désactiver la vérification

Et une habitude : supprimer le téléphone d’un collaborateur qui quitte l’entreprise des informations de sécurité dès son dernier jour, en même temps que ses e-mails et ses fichiers.

FAQ

Questions fréquentes

De courtes réponses aux questions que les fondateurs et les responsables financiers nous posent le plus souvent.

Posez-nous une autre question

Non. Pour les comptes professionnels, la sauvegarde ne contient que le nom du compte. Appuyez sur le compte, connectez-vous avec votre adresse e-mail professionnelle et votre mot de passe, validez l'opération à l'aide de votre ancien téléphone ou d'une autre méthode, et le nouveau téléphone disposera de ses propres identifiants.

Comment SF3 Technologies vous aide

Les changements de téléphone, les téléphones perdus et les administrateurs bloqués font partie de notre quotidien au service d’assistance. Nous configurons les politiques relatives aux méthodes de connexion dans votre Microsoft 365 ou Google Workspace afin qu’un téléphone perdu n’entraîne jamais de blocage de compte, nous gérons un compte administrateur d’urgence pour votre entreprise et nous guidons vos collaborateurs dans la configuration d’un nouveau téléphone en quelques minutes. Tout se déroule au sein de votre propre tenant, avec des comptes administrateurs dédiés, afin que vous gardiez le contrôle.

Contactez-nous pour en savoir plus sur notre service d'assistanceGestion de Microsoft 365

Les noms des menus dans Microsoft Authenticator, Microsoft Entra et la console Google Admin peuvent varier de temps à autre. Étapes vérifiées en octobre 2026 par rapport à la documentation des éditeurs.