Activer la 2FA sur votre compte de jeu : Riot, Epic et Steam (2026)

Cet article a été traduit automatiquement de l’anglais.

Activer l'authentification à deux facteurs est l'action la plus importante à entreprendre immédiatement après avoir sécurisé ou acheté un compte de jeu — c'est le seul moyen fiable de verrouiller l'accès à quiconque l'avait auparavant. Que vous veniez d'acheter un compte League of Legends, un smurf Valorant ou un profil CS2, la fenêtre entre le transfert de propriété et l'activation de la 2FA est la période la plus à risque que vous rencontrerez jamais. Ce guide vous accompagne à travers les étapes exactes pour Riot, Epic Games et Steam.

Pourquoi la 2FA est votre priorité absolue — et le bon ordre des opérations

Lorsque vous prenez possession d'un nouveau compte, l'ancien détenteur connaît toujours les identifiants de connexion qu'il a créés. Même après avoir changé le mot de passe, une personne déterminée peut tenter de récupérer le compte via l'adresse e-mail d'origine, le numéro de téléphone associé ou les procédures de récupération propres à la plateforme. L'authentification à deux facteurs brise cette chaîne : sans accès à votre application d'authentification ou à votre téléphone, la voie de récupération se ferme.

La bonne séquence, à chaque fois que vous acquérez un compte, est la suivante :

1. Changez l'adresse e-mail pour une adresse qui vous appartient et que vous n'avez jamais partagée. Cela coupe immédiatement la voie de récupération la plus courante.
2. Changez le mot de passe pour une phrase de passe longue et unique que vous n'avez utilisée nulle part ailleurs.
3. Activez la 2FA en utilisant une application d'authentification chaque fois que possible. C'est le dernier verrou sur la porte.

Sauter la première étape et passer directement au changement de mot de passe laisse l'e-mail d'origine en place, ce qui signifie que la procédure « mot de passe oublié » d'une plateforme peut toujours acheminer les codes de récupération vers une boîte de réception que vous ne contrôlez pas. Commencez toujours par l'e-mail. Si vous avez besoin d'un guide spécifique au processus de changement d'e-mail de Riot, consultez notre guide sur comment changer votre e-mail Valorant. Pour un aperçu plus large de l'achat de comptes en toute sécurité dès le départ, notre guide d'achat de comptes en toute sécurité couvre ce qu'il faut vérifier avant de procéder au paiement.

Riot (League of Legends, Valorant, TFT)

Tous les titres Riot — League of Legends, Valorant, Teamfight Tactics et autres — partagent un seul compte Riot. En sécuriser un les sécurise tous.

1. Rendez-vous sur la page de compte de Riot Games et connectez-vous avec les identifiants du compte.
2. Accédez à l'onglet Sécurité dans les paramètres de votre compte.
3. Sous la section Authentification à deux facteurs, vous verrez une option pour activer la 2FA via la vérification par e-mail. Riot enverra un code à six chiffres à votre adresse e-mail enregistrée chaque fois que vous vous connecterez depuis un appareil non reconnu.
4. Si vous voulez une option plus robuste, Riot prend en charge l'association d'une application d'authentification compatible (comme Google Authenticator ou Authy). Cherchez l'option de configuration d'un authentificateur dans le même onglet Sécurité, scannez le code QR affiché à l'écran dans votre application, puis saisissez le code à six chiffres généré par l'application pour confirmer l'association.
5. Enregistrez vos modifications et déconnectez-vous, puis reconnectez-vous pour confirmer que la 2FA est bien demandée.

Comme Riot lie fortement la récupération du compte à l'e-mail enregistré, terminer le changement d'e-mail avant cette étape est particulièrement crucial. Si vous rencontrez des problèmes de récupération après la prise de possession, notre guide de récupération de compte Riot explique en détail le processus d'assistance.

Epic Games (Fortnite)

Epic Games propose trois méthodes de 2FA — application d'authentification, SMS et e-mail — et vous incite de manière unique à l'activer : activer une quelconque forme de 2FA sur votre compte Epic a historiquement débloqué une récompense Fortnite gratuite et est requis pour accéder aux modes compétitifs.

1. Visitez le site d'Epic Games et connectez-vous, puis cliquez sur le nom de votre compte et allez dans Account.
2. Sélectionnez l'onglet Password & Security.
3. Faites défiler jusqu'à la section Two-Factor Authentication. Vous verrez les trois options présentées.
4. Pour utiliser une application d'authentification (recommandé) : cliquez sur « Enable Authenticator App », scannez le code QR avec l'application de votre choix, saisissez le code à six chiffres affiché et enregistrez.
5. Pour utiliser le SMS : cliquez sur « Enable SMS Authentication », saisissez votre numéro de téléphone et confirmez le code envoyé à votre appareil.
6. Pour utiliser l'e-mail : cliquez sur « Enable Email Authentication » — Epic enverra un code à l'e-mail de votre compte à chaque connexion.
7. Une fois activée, Epic vous invite à enregistrer des codes de secours. Conservez-les dans un endroit sûr et hors ligne.

Si vous venez d'acheter un compte Fortnite, l'option application d'authentification est fortement préférable au SMS. Les numéros de téléphone peuvent être portés par des attaquants au moyen de l'ingénierie sociale ; votre application d'authentification ne peut pas être détournée à distance.

Steam (CS2)

Le modèle de sécurité de Steam diffère légèrement de celui de Riot et d'Epic. Steam propose deux niveaux : Steam Guard par e-mail et le plus robuste Steam Guard Mobile Authenticator intégré à l'application mobile Steam. Pour quiconque détient un compte CS2, il y a un compromis important à comprendre avant de choisir.

1. Téléchargez et installez l'application mobile Steam sur votre téléphone si ce n'est pas déjà fait.
2. Connectez-vous à l'application avec les identifiants du compte.
3. Ouvrez le menu, allez dans Steam Guard et sélectionnez Add Authenticator.
4. Saisissez votre numéro de téléphone et confirmez le code SMS que Steam envoie pour vérifier votre appareil.
5. Steam vous affichera un code de récupération — c'est essentiel. Notez-le et conservez-le dans un endroit sûr. Sans lui, perdre votre téléphone signifie un long verrouillage pour récupérer le compte.
6. Une fois l'authentificateur actif, vous verrez un code rotatif dans la section Steam Guard de l'application. Chaque connexion et chaque échange nécessiteront ce code.

L'implication des blocages d'échange et de marché : Lorsque vous activez pour la première fois le Steam Guard Mobile Authenticator sur un compte, Steam impose un blocage d'échange de plusieurs jours sur les objets envoyés à d'autres comptes. C'est la mesure anti-détournement de Steam — elle laisse au propriétaire légitime le temps d'annuler les échanges frauduleux. Prévoyez cela si vous comptez échanger des objets CS2 immédiatement. Le Steam Guard par e-mail uniquement entraîne une période de blocage plus longue, ce qui est une autre raison d'utiliser l'authentificateur mobile malgré la courte attente.

Application d'authentification vs SMS — Lequel est le plus sûr ?

La réponse courte : une application d'authentification est nettement plus sûre que le SMS à chaque fois. Voici pourquoi cela compte en pratique.

La 2FA par SMS achemine les codes via votre opérateur mobile. Des attaquants suffisamment persévérants peuvent réaliser une attaque par échange de SIM — en convainquant votre opérateur de transférer votre numéro de téléphone vers une nouvelle carte SIM qu'ils contrôlent, interceptant chaque code qui vous est destiné. C'est un vecteur d'attaque réel et documenté qui a été utilisé pour voler de précieux comptes de jeu.

Les applications d'authentification génèrent des codes localement sur votre appareil à l'aide d'un secret cryptographique partagé établi lors de la configuration. Aucune requête réseau n'est effectuée pour produire un code, il n'y a donc rien qu'un attaquant puisse intercepter en transit. Le seul moyen d'obtenir un code d'une application d'authentification est d'avoir un accès physique à votre appareil.

Applications d'authentification recommandées : Authy (prend en charge la sauvegarde cloud chiffrée, utile si vous changez de téléphone), Google Authenticator et Microsoft Authenticator. La fonction de sauvegarde d'Authy est particulièrement pratique si vous gérez plusieurs comptes sur Riot, Epic et Steam.

Codes de récupération : Toute plateforme proposant la 2FA vous donnera un ensemble de codes de récupération à usage unique lorsque vous l'activez. Ces codes vous permettent d'accéder à votre compte si votre téléphone est perdu ou endommagé. Imprimez-les ou notez-les — ne les stockez pas dans une note cloud synchronisée avec le même compte qui détient votre e-mail, sinon vous avez créé une vulnérabilité circulaire. Traitez les codes de récupération comme une clé physique de maison.

Foire aux questions

Pourquoi devrais-je activer la 2FA avant toute autre chose après avoir acheté un compte ?

Parce que le changement d'e-mail et le changement de mot de passe que vous effectuez ne sont sûrs que dans la mesure où le système de récupération de la plateforme le permet. Si l'adresse e-mail d'origine est toujours enregistrée et que la 2FA n'est pas active, une demande de récupération de compte soumise par l'ancien propriétaire pourrait théoriquement contourner entièrement votre nouveau mot de passe. Activer la 2FA — en particulier via une application d'authentification liée à votre téléphone — rend le compte lié à un appareil que vous seul possédez, et non à un simple mot de passe qui existe dans la mémoire de quelqu'un d'autre.

Une application d'authentification est-elle vraiment tellement plus sûre que le SMS ?

Oui, considérablement. Les codes SMS transitent par le réseau téléphonique public et peuvent être interceptés via l'échange de SIM, ce qui exige qu'un attaquant manipule par ingénierie sociale votre opérateur mobile plutôt que de pirater directement une plateforme de jeu. Les applications d'authentification génèrent des codes localement à l'aide de la cryptographie de mot de passe à usage unique basé sur le temps (TOTP) et ne transmettent jamais rien sur un réseau. Pour un compte de grande valeur, le SMS vaut mieux que rien, mais une application est le bon choix.

Que se passe-t-il si je perds le téléphone sur lequel se trouve mon authentificateur ?

C'est exactement la raison d'être des codes de récupération. Lorsque vous avez activé la 2FA, la plateforme vous a fourni un ensemble de codes de secours — utilisez-en un pour vous connecter, puis rendez-vous immédiatement dans les paramètres de sécurité de votre compte pour réassocier votre authentificateur à un nouvel appareil. Si vous n'avez pas enregistré vos codes de récupération et que vous perdez l'accès à votre authentificateur, chaque plateforme dispose d'un processus de vérification d'identité basé sur l'assistance pour récupérer l'accès, mais cela peut prendre des jours et nécessite une preuve de propriété. Pour les comptes Riot en particulier, notre guide de récupération de compte Riot décrit quelle documentation aide à accélérer ce processus.

Activer la 2FA empêche-t-il le vendeur d'origine de récupérer le compte ?

La 2FA relève considérablement la barrière — ils ne peuvent pas se connecter depuis un nouvel appareil sans votre code d'authentification. Cependant, la 2FA seule n'est pas la réponse complète ; c'est la séquence complète (nouvel e-mail, puis nouveau mot de passe, puis 2FA) qui crée une véritable séparation. Avec l'e-mail changé pour une adresse que vous contrôlez, le propriétaire d'origine perd l'accès à la principale voie de récupération. Avec la 2FA active, il ne peut pas se connecter même s'il se souvient du mot de passe d'origine. Ensemble, ces trois étapes rendent un nouvel accès non autorisé via les mécanismes normaux de la plateforme pratiquement impossible. Achetez toujours sur une place de marché vérifiée afin que le vendeur n'ait aucun motif légitime de soulever un litige : parcourez nos catalogues League of Legends, Valorant, CS2 et Fortnite pour des annonces vérifiées et prises en charge.

La sécurité du compte n'est pas une tâche ponctuelle — c'est le fondement sur lequel repose toute autre amélioration. Changez l'e-mail, changez le mot de passe, activez la 2FA avec une application d'authentification et enregistrez vos codes de récupération dans un endroit hors ligne. Ces quatre étapes, effectuées dans l'ordre, font la différence entre un compte que vous possédez et un compte que vous ne faites qu'emprunter. Si vous hésitez encore sur l'endroit où acheter en premier lieu, notre guide pour acheter des comptes de jeu en toute sécurité explique ce qu'il faut rechercher avant de vous engager auprès d'un vendeur.