WhatsApp vérifie d’abord que la personne qui inscrit un numéro peut recevoir un code d’enregistrement, généralement par SMS ou appel. La vérification en deux étapes ajoute ensuite un contrôle supplémentaire lors de l’enregistrement du compte. Elle est facultative et se configure dans les paramètres du compte WhatsApp.[1]
Pourquoi cette étape aide lors d’une tentative de piratage
Une méthode d’arnaque consiste à pousser la victime à communiquer son code d’enregistrement — parfois sous prétexte d’une erreur, d’un vote ou d’une vérification urgente. Si le fraudeur essaie ensuite d’enregistrer le numéro sur son propre appareil, la vérification en deux étapes ajoute un secret qu’il doit également connaître.
Ce contrôle supplémentaire réduit donc la valeur d’un code d’enregistrement volé ou communiqué par erreur : le code seul peut ne pas suffire à terminer la réinscription. Il ajoute une barrière à la prise de contrôle du compte, en particulier lorsque le fraudeur n’a pas accès au secret défini par le titulaire.[1]
Ne le communiquez à personne, même à un proche ou à une personne qui prétend travailler pour WhatsApp. Le secret de vérification en deux étapes ne doit pas non plus être partagé.
Ce que la protection ne garantit pas
Cette fonction apporte une sécurité supplémentaire lors de l’enregistrement du compte. Elle ne constitue pas une garantie contre toute compromission : elle ne remplace pas le verrouillage du téléphone, la protection de la carte SIM, la prudence face aux liens et aux demandes de codes, ni la vérification régulière des appareils liés.
Si quelqu’un utilise déjà un appareil déverrouillé ou une session ouverte, le contrôle demandé lors d’une nouvelle inscription ne règle pas, à lui seul, tous les risques liés à cet accès. Il faut également protéger l’adresse e-mail associée au compte et vérifier qu’elle reste accessible. WhatsApp permet d’ajouter une adresse e-mail vérifiée pour aider à réinitialiser le secret de vérification.[2]
Que faire si le compte a été pris ?
Si WhatsApp indique que le numéro a été enregistré sur un nouvel appareil alors que vous n’en êtes pas à l’origine, suivez la procédure officielle de récupération. WhatsApp explique qu’en réenregistrant le numéro à l’aide du code à six chiffres reçu, les autres appareils connectés sont déconnectés. Si un secret de vérification en deux étapes inconnu est demandé, la procédure peut imposer un délai avant de pouvoir réinitialiser l’accès.[3]
Prévenez vos proches par un autre canal si vous pensez qu’un fraudeur utilise votre compte : il pourrait se faire passer pour vous dans vos conversations ou groupes.
Les bons réflexes
- Activez la vérification en deux étapes dans les paramètres du compte WhatsApp.
- Choisissez un secret difficile à deviner et qui n’est pas réutilisé sur un autre service.
- Ajoutez une adresse e-mail à laquelle vous seul avez accès et protégez aussi cette boîte e-mail.
- Ne transmettez jamais de code d’enregistrement ou de secret, même à une personne de confiance.
- Consultez régulièrement la liste des appareils liés et déconnectez ceux que vous ne reconnaissez pas.[4]
- Maintenez WhatsApp et le système de votre téléphone à jour, et verrouillez l’écran de l’appareil.
Comment l’activer
Dans WhatsApp, ouvrez Paramètres → Compte → Vérification en deux étapes, puis suivez les indications de l’application. WhatsApp fait évoluer le mécanisme du code PIN à six chiffres vers un mot de passe ; les libellés ou étapes affichés peuvent donc varier selon la version et le compte.[1]
Sources officielles
- WhatsApp — À propos de l’inscription et de la vérification en deux étapes
- WhatsApp — Gérer les paramètres de vérification en deux étapes
- WhatsApp — Récupérer un compte compromis
- WhatsApp — Vérifier les appareils liés et déconnecter un appareil inconnu
Article de sensibilisation générale, mis à jour le 18 octobre 2026. Les fonctions et libellés de WhatsApp peuvent évoluer ; consultez son Centre d’aide pour les instructions à jour. La vérification en deux étapes est une couche de protection, pas une garantie contre tous les piratages.