Présentation
L’authentification multifacteur (MFA) ajoute une étape de vérification supplémentaire lorsque vous vous connectez. Une fois activée, elle s’applique à l’ensemble des services OpenAI, y compris ChatGPT et la plateforme API.
Disponibilité
Les options MFA disponibles peuvent varier en fonction de votre appareil, de votre pays, du niveau de votre compte et de la façon dont votre compte a été créé. OpenAI œuvre continuellement à élargir les options disponibles.
Comment fonctionne l’authentification multifacteur (MFA)
Lorsque l’authentification multifacteur (MFA) est activée, il pourra vous être demandé de vérifier votre identité à l’aide d’une deuxième méthode lors de votre connexion. Vous pouvez choisir parmi les options de vérification disponibles, notamment :
Application d'authentification : utilisez des codes à usage unique depuis une application comme Google Authenticator ou Authy.
Notifications push : approuvez les connexions en répondant à un prompt envoyé à votre appareil de confiance.
Message texte : recevez un code à 6 chiffres par SMS ou WhatsApp.
Clé d'accès : utilisez une clé d'accès comme méthode supplémentaire d'authentification multifacteur (MFA) pour votre compte.
Pour plus d'informations sur les clés d'accès, consultez : Les clés d'accès pour sécuriser votre compte OpenAI.
Certaines clés d'accès peuvent être stockées sur une clé de sécurité matérielle compatible. Si vous souhaitez utiliser une clé de sécurité matérielle et que vous n'en possédez pas encore, les utilisateurs OpenAI éligibles peuvent en savoir plus sur l'offre groupée OpenAI + Yubico YubiKey, proposée à un tarif préférentiel. Pour en savoir plus, consultez : Offre groupée OpenAI + Yubico YubiKey.
Activer ou désactiver l’authentification multifacteur (MFA)
Vous pouvez gérer l’authentification multifacteur (MFA) depuis ChatGPT ou la plateforme API.
Dans ChatGPT :
Accédez aux paramètres de ChatGPT.
Sélectionnez Sécurité et connexion.
Sous Authentification multifacteur (MFA), sélectionnez la méthode de vérification que vous souhaitez activer ou gérer, puis suivez les instructions de configuration ou de suppression.
Terminer la configuration de l’authentification multifacteur (MFA)
Certaines méthodes d’authentification multifacteur (MFA) nécessitent une configuration supplémentaire. En fonction de la méthode, il peut vous être demandé de :
Scanner un code QR avec votre application d’authentification et saisir un code à usage unique.
Recevoir un code par SMS ou WhatsApp et le saisir pour confirmer.
Saisir votre numéro de téléphone avant d’activer les SMS ou WhatsApp.
Après la configuration, l’authentification multifacteur (MFA) sera active lors de votre prochaine connexion.
Si vous avez activé plusieurs méthodes d’authentification multifacteur (MFA), OpenAI choisit par défaut l’option la plus sécurisée en premier. Vous pouvez toujours choisir l’une des méthodes activées lors de votre connexion.
Récupérer l’accès si vous perdez votre méthode d’authentification multifacteur (MFA)
L’e-mail n’est pas disponible comme méthode standard d’authentification multifacteur (MFA). Pour vous connecter, vous devez utiliser une méthode d’authentification multifacteur (MFA) configurée pour votre compte. Si vous disposez d’une autre méthode configurée, sélectionnez-la lorsque vous y êtes invité.
Si vous ne pouvez accéder à aucune de vos méthodes d’authentification multifacteur (MFA) configurées, contactez l’assistance OpenAI. Vous devez effectuer un processus de vérification, qui peut prendre quelques jours.
Après une vérification réussie, l’assistance vous fournira un identifiant de connexion de récupération par e-mail à usage unique. Il s’agit d’une option de récupération temporaire, et non d’une méthode d’authentification multifacteur (MFA) permanente par e-mail.
Après vous être connecté à l’aide de l’option de récupération, vous devez ajouter une méthode d’authentification multifacteur (MFA) de secours à laquelle vous pouvez accéder ou désactiver la MFA dans Paramètres > Sécurité et connexion.
Cette option de récupération n’est disponible qu’une seule fois. Une fois la récupération unique utilisée, elle ne sera plus disponible si vous perdez l’accès à votre méthode d’authentification multifacteur (MFA).
Si vous avez activé la sécurité avancée du compte et que vous avez perdu l’accès à vos clés d’accès ou à vos clés de sécurité, utilisez votre clé de récupération pour retrouver l’accès.
FAQ
Retrouvez ici les réponses aux questions fréquentes sur l’authentification multifacteur (MFA).
L'activation de l'authentification multifacteur (MFA) vous déconnecte-t-elle des autres appareils ?
Non. L'activation de l'authentification multifacteur (MFA) ne vous déconnecte pas automatiquement des autres appareils ou sessions.
Pour vous déconnecter manuellement de toutes les sessions actives :
Accédez aux paramètres de ChatGPT.
Sélectionnez Sécurité et connexion.
Sélectionnez Se déconnecter de tous les appareils.
Il peut s’écouler jusqu’à 30 minutes avant que toutes les sessions ne soient déconnectées.
Les administrateurs peuvent-ils imposer l’authentification multifacteur (MFA) pour un espace de travail ou une organisation ?
Pas pour le moment. L’authentification multifacteur (MFA) ne peut actuellement pas être appliquée au niveau de l’espace de travail ChatGPT ou de l’organisation de la plateforme API.