# Comment utiliser les SMS pour l'authentification à deux facteurs ?

> L'authentification à deux facteurs (2FA) par SMS ajoute une deuxième vérification à la connexion en envoyant un code d'accès unique sur le téléphone de l'utilisateur, qu'il saisit en même temps que son mot de passe. C'est la méthode 2FA la plus répandue car elle fonctionne sur n'importe quel téléphone sans application. Cependant, pour les flux hautement sécurisés, elle est de plus en plus souvent associée à des méthodes anti-hameçonnage, voire remplacée par celles-ci. Il est recommandé de l'acheminer via des routes directes avec limitation du débit et une courte durée de validité.

- URL canonique: https://www.broadnet.me/fr/answers/sms-for-two-factor-authentication
- Langue: fr
- Dernière révision: 2026-07-22
- Éditeur: BroadNet (https://www.broadnet.me)

## Comment cela s'intègre-t-il à l'authentification à deux facteurs ?

L'authentification à deux facteurs (2FA) combine un élément que vous connaissez (votre mot de passe) avec un élément que vous possédez (votre téléphone qui reçoit le code). Ce deuxième facteur est transmis par SMS, offrant une couverture universelle et ne nécessitant aucune application. Consultez les pages /answers/what-is-2fa et /answers/what-is-otp.

## Livrez-le de manière fiable

Un code d'authentification à deux facteurs (2FA) n'est utile que s'il est reçu rapidement. Privilégiez les routes directes et prioritaires, surveillez les DLR (Digital Requests List) et configurez un canal de secours afin qu'un SMS retardé n'empêche pas la connexion. Consultez les discussions /answers/best-channel-for-otp et /answers/sms-fallback-strategy.

## Se défendre contre les abus

Limitez le nombre de requêtes de code par numéro et par adresse IP pour lutter contre le spam SMS, faites expirer les codes après quelques minutes et n'autorisez qu'une seule utilisation. Consultez les pages /answers/sms-otp-best-practices et /answers/what-is-sms-pumping.

## Connaître ses limites

L'authentification à deux facteurs par SMS est bien plus efficace qu'un simple mot de passe, mais elle n'est pas infaillible contre le phishing. Pour les comptes nécessitant une sécurité maximale, il est recommandé de la combiner avec un mot de passe ou de remplacer l'identifiant principal par un mot de passe, en conservant les SMS pour la récupération et la sécurité. Voir /answers/what-is-silent-network-auth.

## Voir aussi

- [Toutes les réponses](https://www.broadnet.me/fr/answers)
- [Glossaire](https://www.broadnet.me/fr/answers)
- [Qu'est-ce que l'authentification à deux facteurs (2FA) ?](https://www.broadnet.me/fr/answers/what-is-2fa)
- [Qu'est-ce qu'un OTP ?](https://www.broadnet.me/fr/answers/what-is-otp)
- [Quelles sont les bonnes pratiques concernant les codes OTP par SMS ?](https://www.broadnet.me/fr/answers/sms-otp-best-practices)
- [Quel est le meilleur canal pour la distribution des mots de passe à usage unique (OTP) ?](https://www.broadnet.me/fr/answers/best-channel-for-otp)
- [OTP service](https://www.broadnet.me/fr/products/otp)
- [MyOTP](https://www.broadnet.me/fr/products/myotp)