Un formulaire d'inscription demande parfois non seulement une adresse e-mail, mais aussi, juste après, un numéro de téléphone. Ce n'est pas une précaution excessive du service : c'est une répartition des rôles entre deux canaux différents. Nous verrons pourquoi certains services insistent pour avoir les deux d'emblée, dans quel ordre les réunir, ce qui casse lorsque le numéro et l'e-mail renvoient à des pays différents, que faire si le numéro est demandé non pas au moment de l'inscription, mais plus tard, et pourquoi, pour un compte appelé à durer, les deux canaux doivent rester sous votre contrôle pendant toute sa durée de vie, et pas seulement le jour de l'inscription.

Pourquoi les deux canaux sont nécessaires : ce sont des rôles différents

Dans ce duo, l'e-mail et le numéro ne remplissent pas deux fois la même fonction : ils répondent à deux besoins distincts. L'e-mail sert le plus souvent d'identifiant de connexion et de canal de notification : c'est là qu'arrivent les reçus, les changements de conditions et les messages de service, et c'est avec lui que vous accédez au compte par mot de passe. Le numéro est un canal de confirmation et de récupération : il reçoit le code lors d'une connexion depuis un nouvel appareil ou le SMS de réinitialisation du mot de passe si l'accès à la boîte e-mail est perdu. C'est précisément pourquoi un canal ne remplace pas l'autre : si les deux avaient la même fonction, le service n'aurait aucune raison de réclamer les deux. Pour une analyse générale des différences entre les rôles de l'e-mail et du numéro dans la vérification, consultez l'article vérification par e-mail ou par SMS : que choisir selon la tâche.

Ordre d'assemblage à l'inscription

Pour une inscription type avec e-mail et numéro, l'ordre raisonnable est le suivant. D'abord, une adresse dédiée au site concerné : une activation ponctuelle si un seul code suffit, ou la location d'une boîte si vous attendez plus d'un message ou si une nouvelle confirmation sera nécessaire. Ensuite, un numéro du pays voulu, généralement celui que vous déclarez à l'inscription ou celui qui correspond à la géo de l'IP utilisée. Et seulement après, un environnement cohérent autour du duo : une même langue d'interface, un fuseau horaire correspondant au pays du numéro et, au besoin, une IP de la même région. Si des proxys entrent aussi en jeu, et pas seulement l'e-mail et le numéro, l'ordre d'assemblage est plus large et fait l'objet d'un article à part : pile d'inscription : numéro, e-mail et proxy d'un même pays.

Ce qui casse en cas de désynchronisation

La panne la plus fréquente est un pays du numéro qui ne correspond ni au pays de l'adresse IP ni à la langue de l'interface. Les systèmes antifraude lisent cet écart comme une anomalie : un utilisateur ordinaire obtient un numéro, se connecte au réseau et voit une interface dans la langue de son pays, si bien que ces trois paramètres concordent presque toujours. Lorsqu'ils divergent, le service réagit de manière graduelle : du captcha et de la nouvelle demande de code jusqu'au blocage temporaire du compte, puis à la vérification manuelle. Pour en savoir plus sur les paramètres qui sont recoupés et sur la gravité réelle de l'écart, consultez l'article numéro et proxy d'un même pays : pourquoi la géo doit concorder.

Si le numéro est demandé plus tard, et non d'emblée

Tous les services ne demandent pas le numéro dès l'inscription : certains ajoutent cette exigence plus tard, lorsque vous tentez de lier un moyen de paiement, lors d'une connexion suspecte ou lorsque le compte atteint une limite d'actions sans numéro confirmé. Dans ce cas, on ne peut pas prendre n'importe quel numéro disponible : son pays doit correspondre à l'environnement déjà associé au compte, c'est-à-dire le pays de l'IP d'origine, la langue de l'interface et le pays du domaine de l'e-mail si le service en tient compte. Un numéro d'un autre pays, ajouté par-dessus un profil déjà établi, devient lui-même un nouvel écart et peut déclencher précisément la vérification que le compte avait évitée jusque-là.

Pourquoi les deux canaux doivent rester sous contrôle pendant toute la vie du compte

Le duo est constitué une seule fois, à l'inscription, mais il sert bien plus d'un jour. L'erreur consiste à considérer l'e-mail et le numéro comme un laissez-passer à usage unique : l'accès est obtenu, la suite importe peu. En pratique, les deux canaux seront de nouveau nécessaires : connexion depuis un nouvel appareil, changement de mot de passe, traitement d'une réclamation de la plateforme, récupération de l'accès des mois après la dernière utilisation. Si, à ce moment-là, l'activation ponctuelle est close et que la location de la boîte ou du numéro n'a pas été prolongée, le canal est indisponible précisément quand on en a le plus besoin. C'est pourquoi, pour un compte appelé à durer, il est judicieux de choisir à l'avance la location plutôt que les formats ponctuels, et de prolonger les deux canaux en même temps, avant l'expiration de la durée en cours, et non après une défaillance de connexion.

Questions fréquentes

Le numéro et l'e-mail doivent-ils obligatoirement venir du même pays ?

Il n'existe pas d'interdiction formelle d'utiliser des pays différents, mais plus un service est sensible aux questions d'argent et de réputation, plus il recoupe strictement la géo du duo. Pour les inscriptions comportant une dimension financière, il est plus sûr de garder le numéro, l'e-mail et l'IP dans un même pays dès le départ.

Que faire si aucun numéro du pays voulu n'est disponible alors que le compte est déjà créé avec l'e-mail ?

Attendre l'arrivée d'un numéro du même pays que celui déjà associé au compte, plutôt que d'en prendre un d'un autre pays « juste pour dépanner » : cela créerait un écart avec un profil déjà établi et pourrait déclencher une vérification évitable.

Peut-on se contenter de l'e-mail si le service n'exige pas encore de numéro ?

Oui, tant que le service ne le demande pas, mais il vaut mieux avoir déjà en tête le pays que vous comptez utiliser pour le numéro au cas où la demande apparaîtrait plus tard, afin de ne pas devoir constituer le duo après coup et dans la précipitation.

Vous pouvez choisir une adresse e-mail pour un site précis dans la rubrique e-mail OTP, et un numéro du pays voulu ainsi que tous les autres formats de confirmation dans la rubrique activations OTP et location de numéros.