On perd l'accès à un compte sans aucune malveillance : mot de passe oublié, changement d'appareil, boîte e-mail devenue inaccessible alors que vous l'aviez utilisée pour votre inscription il y a des années. Dans ce cas, le service propose presque toujours la même voie de récupération : un code envoyé sur le téléphone. Voyons pourquoi le numéro reste le maillon le plus durable de cette chaîne, comment se déroule la procédure type de récupération d'accès par SMS et ce que doit faire le titulaire d'un slot hors ligne pour que le code arrive à coup sûr.
Pourquoi le numéro de téléphone est la clé de récupération la plus durable
L'adresse e-mail indiquée à l'inscription devient avec le temps obsolète, se perd ou est abandonnée : on en perd l'accès plus souvent que celui d'un numéro. L'appareil contenant l'application d'authentification change, se perd ou part en réparation avec toutes ses clés locales. Le mot de passe s'oublie : c'est la raison la plus fréquente de recourir à la récupération. Face à tout cela, le numéro tient plus longtemps que les autres facteurs : il n'y a pas à le réinstaller après un changement de téléphone, et il n'est pas lié à une boîte e-mail que vous auriez pu délaisser. C'est pourquoi les services conservent presque toujours le code SMS comme dernier recours de récupération d'accès, même lorsque la méthode de connexion principale est une application d'authentification à deux facteurs.
Comment se déroule la procédure type de récupération par SMS
La récupération d'accès diffère d'une connexion ordinaire par un détail important : c'est vous qui lancez la procédure. Vous cliquez sur « mot de passe oublié » ou « je n'ai plus accès au compte », et ce n'est qu'en réponse à cette action que le service envoie un code au numéro associé, et non à un moment aléatoire de la journée. Il n'est donc pas nécessaire de garder le numéro connecté au réseau en permanence : il suffit qu'il soit prêt à recevoir un SMS à la minute précise où vous lancez la procédure. C'est exactement le profil d'usage pour lequel a été conçu le numéro hors ligne : un slot avec carte SIM qui se met en ligne à la demande au lieu de rester connecté en permanence.
Marche à suivre du titulaire d'un slot hors ligne lors de la récupération d'accès
Cette séquence de quatre étapes prend quelques minutes, à condition de ne pas en inverser l'ordre.
- Mettre le slot en ligne depuis l'espace client, avant d'ouvrir le formulaire de récupération sur le site du service, et non après.
- Attendre l'enregistrement de la carte SIM sur le réseau de l'opérateur : cela prend quelques secondes, et le statut du slot passe à « en ligne ».
- Lancer la procédure de récupération d'accès côté service, uniquement après avoir confirmé la présence sur le réseau.
- Recevoir le code et terminer la récupération pendant la fenêtre gratuite de mise en ligne.
L'ordre inverse, qui consiste à demander d'abord le code au service puis à activer le slot en toute hâte, est la cause la plus fréquente de non-réception du code de récupération par le titulaire.
Si la procédure dépasse l'heure gratuite
La fenêtre gratuite dure une heure et peut être utilisée jusqu'à deux fois par jour : pour une seule procédure de récupération, c'est presque toujours suffisant. Mais une vérification en plusieurs étapes, avec des contrôles intermédiaires, dépasse parfois cette heure. Si la récupération ne tiendra manifestement pas en soixante minutes, il est plus judicieux de souscrire tout de suite un forfait payant de 1, 3, 6, 12 ou 24 heures et de garder le slot en ligne sans interruption. Un SMS envoyé à un numéro hors ligne n'arrive pas, et cela vaut aussi pour le code de récupération : si la carte n'est pas sur le réseau, le message ne sera délivré ni immédiatement, ni plus tard, lorsque vous vous en apercevrez et remettrez le slot en ligne.
Pourquoi ne pas faire reposer l'accès sur un seul numéro dont la titularité expire
La titularité d'un slot hors ligne est souscrite pour une durée donnée (un jour, 3 jours, une semaine, un mois, 3 mois ou six mois) et coûte 0,6 fois le prix d'une location ordinaire, précisément parce que, entre deux demandes, le numéro n'occupe pas le réseau. Cette titularité n'est pas reconduite automatiquement : si la durée est écoulée et que le slot n'a pas été renouvelé à temps, le numéro est retiré et retourne dans le pool commun. Si ce numéro est le seul moyen de récupérer l'accès à un compte important, et que la titularité a expiré sans que vous le remarquiez, vous n'aurez plus rien pour récupérer l'accès au moment critique.
La pratique qui écarte ce risque est un dispositif à plusieurs niveaux plutôt qu'un canal unique. Une application génératrice de codes à usage unique ne dépend pas du numéro et fonctionne d'elle-même, sans connexion. Les codes de secours que le service délivre lors de l'activation de la protection à deux facteurs doivent être conservés séparément de l'appareil qui contient l'application principale. Pour savoir où placer le second facteur lorsque le numéro n'est pas toujours en ligne, consultez l'article où associer la 2FA si le numéro n'est pas toujours en ligne. Dans ce dispositif, le numéro est la troisième ligne de défense, et non la seule ; mieux vaut le placer sur un slot dont la durée de titularité est claire et maîtrisée.
Il vaut mieux boucler la liste de vérification de préparation à l'avance plutôt qu'au moment où l'accès est déjà perdu : vérifier la durée de titularité du slot ; s'assurer que les codes de secours sont conservés séparément du compte auquel ils se rapportent (le stockage de secours des accès repose sur le même principe) ; déterminer à l'avance quel canal de récupération le service utilise par défaut : SMS, appel ou adresse e-mail de secours.
Questions fréquentes
Que faire si le code de récupération n'est pas arrivé pendant l'heure gratuite ?
Vérifiez que le slot est toujours en ligne : au bout d'une heure, il quitte automatiquement le réseau, et une nouvelle demande de code à ce stade n'arrivera pas. Remettez le slot en ligne (jusqu'à deux fenêtres gratuites par jour sont disponibles) ou souscrivez un forfait payant.
Peut-on activer la mise en ligne à l'avance, avant d'avoir réellement besoin du code ?
C'est possible, mais peu avantageux : l'heure de la fenêtre gratuite est décomptée à partir de l'activation, et non à partir de la demande du code. Le bon ordre consiste à mettre d'abord le slot en ligne, puis à passer aussitôt au formulaire de récupération du service.
Que devient le numéro de récupération si la titularité du slot hors ligne expire ?
Le slot est automatiquement retiré et retourne dans le pool commun : la titularité hors ligne n'a pas de reconduction automatique. Il faut la renouveler manuellement et à l'avance, sans attendre le moment où l'accès devient nécessaire.
Vous pouvez souscrire un numéro hors ligne pour la récupération d'accès à vos comptes, pour une durée allant d'un jour à six mois, dans la rubrique location de SMS hors ligne.