<img src="https://docs.suite.anct.gouv.fr/media/bfb5f88f-23b5-4a01-8b36-d5c4007252f1/attachments/3420cb58-e213-4c67-a540-c33f77280baa.jpg" alt="2FA.jpg" data-name="2FA.jpg" data-url="https://docs.suite.anct.gouv.fr/media/bfb5f88f-23b5-4a01-8b36-d5c4007252f1/attachments/3420cb58-e213-4c67-a540-c33f77280baa.jpg">Article 3/4 de la série Cybermois - Cet article fait partie d'une série dédiée aux enjeux de cybersécurité pour les collectivités territoriales. Elle s'inscrit dans le <a href="https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/cybermois-2026" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">Cybermois</a>, le Mois européen de la cybersécurité qui a lieu chaque année en octobre. Il vise à sensibiliser aux menaces numériques et à promouvoir les bons réflexes. Un mot de passe seul ne suffit plus à protéger efficacement les comptes numériques d'une collectivité. La double authentification ajoute une seconde vérification, simple et rapide, qui réduit drastiquement les risques d'usurpation d'identité et de compromission de compte. La double authentification est progressivement implémentée dans tous les services de la Suite territoriale via ProConnect. <h2 data-level="2">Qu'est-ce que la double authentification ?</h2>La double authentification, souvent appelée 2FA (de l'anglais Two-Factor Authentication), est une méthode de sécurité. Elle protège vos comptes en ligne en demandant deux preuves d'identité distinctes au moment de la connexion. De manière plus générale, on parle d'authentification multi-facteur (MFA) lorsqu'au moins deux preuves sont demandées.Concrètement, après avoir saisi un mot de passe, une seconde confirmation est demandée à l'utilisateur pour vérifier son identité : un code temporaire reçu sur le téléphone ou le navigateur, une clé d'accès (ou "passkey") dématérialisée et cryptée ou encore une clé physique. Sans cette deuxième étape, la connexion et l'accès au service sont refusés.<img src="https://docs.suite.anct.gouv.fr/media/bfb5f88f-23b5-4a01-8b36-d5c4007252f1/attachments/40efe2d2-e7cb-44d5-ac27-6bd2c91ca7dd.jpg" alt="Template - Illustrations Blog (13).jpg" data-text-alignment="center" data-name="Template - Illustrations Blog (13).jpg" data-url="https://docs.suite.anct.gouv.fr/media/bfb5f88f-23b5-4a01-8b36-d5c4007252f1/attachments/40efe2d2-e7cb-44d5-ac27-6bd2c91ca7dd.jpg"><h2 data-level="2">Le principe : combiner deux types de preuves</h2>Il existe trois grandes catégories de preuves d'identité. La 2FA en combine deux, issues de catégories différentes.<table><colgroup><col style="width: 183px;"><col><col></colgroup><tr><th colspan="1" rowspan="1" colwidth="183">Catégorie</th><th colspan="1" rowspan="1">En pratique</th><th colspan="1" rowspan="1">Exemples</th></tr><tr><td colspan="1" rowspan="1" colwidth="183">🧠 Ce que vous savez</td><td colspan="1" rowspan="1">Une information que vous êtes seul à connaître</td><td colspan="1" rowspan="1">Mot de passe, code PIN</td></tr><tr><td colspan="1" rowspan="1" colwidth="183">📲 Ce que vous possédez</td><td colspan="1" rowspan="1">Un objet que vous avez sur vous</td><td colspan="1" rowspan="1">Téléphone (code par SMS, application d'authentification), clé physique USB</td></tr><tr><td colspan="1" rowspan="1" colwidth="183">✋ Qui vous êtes</td><td colspan="1" rowspan="1">Une caractéristique qui vous est propre</td><td colspan="1" rowspan="1">Empreinte digitale, reconnaissance faciale</td></tr></table>Le mot de passe, <a href="https://suiteterritoriale.anct.gouv.fr/actualites/2026-10-14-g%C3%A9rer-mots-de-passe-collectivite" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">même s'il doit être choisi de manière à être robuste</a>, ne compte que pour un facteur. La double authentification consiste donc à en ajouter un second, pris dans une autre catégorie : par exemple, votre mot de passe et un code reçu sur votre téléphone. Deux mots de passe ne font pas une double authentification, car ils relèvent de la même catégorie.<h2 data-level="2">Pourquoi est-ce important pour votre collectivité ?</h2>La grande majorité des piratages de comptes exploitent des mots de passe compromis : volés, devinés ou réutilisés d'un site à l'autre. En 2025, le piratage de compte est devenu <a href="https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/rapport-activite-2025" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">la première menace signalée par les collectivités à Cybermalveillance.gouv.fr</a>. Il est le plus souvent la conséquence d’<a href="https://suiteterritoriale.anct.gouv.fr/actualites/2026-10-07-premunir-sa-collectivite-contre-le-phishing" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">attaques par phishing ou hameçonnage</a>, qui livrent aux attaquants des identifiants valides.<img src="https://docs.suite.anct.gouv.fr/media/bfb5f88f-23b5-4a01-8b36-d5c4007252f1/attachments/5bce3816-dec1-43de-b57b-e273a989dcfd.jpeg" alt="Top3assistancepublics2025.jpeg" data-name="Top3assistancepublics2025.jpeg" data-url="https://docs.suite.anct.gouv.fr/media/bfb5f88f-23b5-4a01-8b36-d5c4007252f1/attachments/5bce3816-dec1-43de-b57b-e273a989dcfd.jpeg">La double authentification permet de se prémunir de ce risque en renforçant l'authentification de l'utilisateur, avec un effort minime au quotidien.<h2 data-level="2">La double authentification dans la Suite territoriale</h2>L'élévation du niveau de sécurité numérique des systèmes d'information des collectivités territoriales est le principal objectif de la Suite territoriale. C'est la raison pour laquelle l'Agence Nationale de la Cohésion des Territoires (ANCT) et les structures de mutualisation partenaires mettent en place : <ul><li><a href="https://suiteterritoriale.anct.gouv.fr/conformite/referentiel" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">le Référentiel de la présence numérique (RPNT)</a> qui permet de guider les communes dans le respect des critères minimaux de sécurité informatique (nom de domaine, messagerie, site web) ;</li><li><a href="https://suiteterritoriale.anct.gouv.fr/services/domaines" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">Domaines</a> et <a href="https://suiteterritoriale.anct.gouv.fr/services/messages" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">Messages</a> qui permettent respectivement aux communes d'acquérir simplement un nom de domaine institutionnel ainsi que des adresses de messagerie professionnelles sécurisées ;</li><li><a href="https://www.proconnect.gouv.fr/" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">ProConnect</a> comme moyen d'authentification unique pour accéder aux services numériques. </li></ul>Ainsi, pour anticiper <a href="https://cyber.gouv.fr/nous-connaitre/publications/feuilles-de-route-de-la-securite-numerique-de-letat/feuille-de-route-de-securite-numerique-2026-2027/" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">les futures obligations de recours à la double authentification</a> dans les systèmes d'information publics et garantir un niveau de sécurité élevé, la 2FA sera progressivement déployée et rendue obligatoire pour accéder aux services de la Suite territoriale. L'ANCT et les structures de mutualisation partenaires qui administrent l'accès des collectivités aux services numériques sont déjà soumises à la double authentification obligatoire. Un groupe de travail avec l'ensemble des partenaires est constitué pour établir une feuille de route commune aboutissant en 2028 à la généralisation de la double authentification jusqu'aux utilisateurs finaux, élus et agents. <h3 data-level="3">Pour aller plus loin</h3><ul><li>Consulter notre article "<a href="https://suiteterritoriale.anct.gouv.fr/actualites/2026-10-07-premunir-sa-collectivite-contre-le-phishing" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">Prémunir sa collectivité contre les attaques par phishing</a>" </li><li>Consulter notre article <a href="https://suiteterritoriale.anct.gouv.fr/actualites/2026-10-14-g%C3%A9rer-mots-de-passe-collectivite" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">"</a><a href="https://suiteterritoriale.anct.gouv.fr/actualites/2026-10-14-g%C3%A9rer-mots-de-passe-collectivite" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">Choisir et protéger les mots de passe de sa collectivité"</a></li></ul>

Avec la double authentification, quelques secondes de plus à la connexion suffisent à bloquer la plupart des piratages. 