{"id":3522,"date":"2026-11-06T11:40:00","date_gmt":"2026-11-06T10:40:00","guid":{"rendered":"https:\/\/wp.unil.ch\/newsci\/?p=3522"},"modified":"2026-11-06T16:52:14","modified_gmt":"2026-11-06T15:52:14","slug":"comptes-unil-et-switch-edu-id-plus-de-code-sms-comme-second-facteur-des-fevrier-2027","status":"publish","type":"post","link":"https:\/\/wp.unil.ch\/newsci\/comptes-unil-et-switch-edu-id-plus-de-code-sms-comme-second-facteur-des-fevrier-2027\/","title":{"rendered":"Comptes Unil et SWITCH edu-ID : plus de code SMS comme second facteur d\u00e8s f\u00e9vrier 2027"},"content":{"rendered":"\n

Quels comptes sont concern\u00e9s ?<\/h2>\n\n\n\n

Les membres de la communaut\u00e9 Unil disposent tous de deux comptes pour acc\u00e9der aux principaux services informatiques : le compte Unil et le compte SWITCH edu-ID. Ces comptes sont prot\u00e9g\u00e9s par des m\u00e9thodes de connexion s\u00e9curis\u00e9e (authentification multifacteur). L\u2019un de ces moyens de connexion multifacteur, le SMS, ne pourra prochainement plus \u00eatre utilis\u00e9 sur ces deux comptes. Il laisse place \u00e0 des m\u00e9thodes plus modernes et d\u00e9j\u00e0 disponibles. Si vous utilisez encore exclusivement le SMS, vous devez configurer une autre m\u00e9thode sur chacun de vos deux comptes :<\/p>\n\n\n\n

Compte<\/th>Identifiant<\/th>Acc\u00e8s aux services<\/th>Authentification multifacteur<\/th><\/tr><\/thead>
Compte Unil<\/strong><\/td>Votre adresse @unil.ch<\/td>Messagerie Unil, Wifi Eduroam, VPN, PrintUNIL \u2026<\/td>Documentation en ligne<\/a><\/td><\/tr>
SWITCH edu-ID<\/strong><\/td>Votre adresse e-mail priv\u00e9e ou votre adresse @unil.ch<\/td>Moodle, MyUNIL, Intranet \u2026<\/td>Documentation en ligne<\/a><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Le SMS, pratique mais plus vraiment dans l’air du temps<\/h2>\n\n\n\n

Recevoir un code par SMS pour confirmer une connexion est devenu un geste courant. Cette m\u00e9thode a longtemps offert un bon compromis entre simplicit\u00e9 et s\u00e9curit\u00e9 : m\u00eame si une personne mal intentionn\u00e9e obtenait votre mot de passe, il lui fallait encore acc\u00e9der \u00e0 votre t\u00e9l\u00e9phone pour se connecter.<\/p>\n\n\n\n

Mais le SMS montre aujourd’hui ses limites. Sa r\u00e9ception d\u00e9pend du r\u00e9seau mobile, de l’op\u00e9rateur et de diff\u00e9rents interm\u00e9diaires techniques. Une panne, un b\u00e2timent mal couvert ou un s\u00e9jour dans une zone sans r\u00e9seau peuvent suffire \u00e0 bloquer temporairement l’acc\u00e8s \u00e0 un service. Patienter devant une page de connexion en demandant un nouveau SMS toutes les trente secondes n’est ni tr\u00e8s pratique, ni particuli\u00e8rement moderne.<\/p>\n\n\n\n

Les applications d’authentification fonctionnent diff\u00e9remment : elles g\u00e9n\u00e8rent directement les codes sur l’appareil. Une fois configur\u00e9es, elles continuent donc \u00e0 fonctionner m\u00eame sans r\u00e9seau mobile ni connexion \u00e0 Internet.<\/p>\n\n\n\n

Les limites de s\u00e9curit\u00e9 du SMS<\/h2>\n\n\n\n

Le SMS reste plus s\u00fbr qu’un simple mot de passe, mais il est moins robuste que les m\u00e9thodes d’authentification plus r\u00e9centes.<\/p>\n\n\n\n

L’une des attaques les plus connues est l’\u00e9change frauduleux de carte SIM, ou SIM swapping<\/em>. Une personne malveillante convainc l’op\u00e9rateur de transf\u00e9rer votre num\u00e9ro sur une autre carte SIM. Elle peut alors recevoir les codes d’authentification \u00e0 votre place.<\/p>\n\n\n\n

Les SMS peuvent \u00e9galement \u00eatre intercept\u00e9s ou d\u00e9tourn\u00e9s. Ils restent par ailleurs vuln\u00e9rables \u00e0 l’hame\u00e7onnage : si vous saisissez votre mot de passe et le code re\u00e7u sur une fausse page de connexion, une personne attaquante peut les r\u00e9utiliser imm\u00e9diatement.<\/p>\n\n\n\n

Une application d’authentification r\u00e9duit les risques li\u00e9s au r\u00e9seau t\u00e9l\u00e9phonique en g\u00e9n\u00e9rant les codes localement. Les cl\u00e9s d’acc\u00e8s (passkeys) vont encore plus loin : elles permettent de se connecter \u00e0 l’aide d’un appareil connu, g\u00e9n\u00e9ralement d\u00e9verrouill\u00e9 avec un code PIN, une empreinte digitale ou la reconnaissance faciale. Elles sont aussi con\u00e7ues pour mieux r\u00e9sister aux fausses pages de connexion.<\/p>\n\n\n\n

Un petit SMS multipli\u00e9 par toute l’Unil<\/h2>\n\n\n\n

Le co\u00fbt d’un SMS peut sembler n\u00e9gligeable. Mais multipli\u00e9 par le nombre de connexions et de membres de la communaut\u00e9 Unil, il finit par repr\u00e9senter une d\u00e9pense r\u00e9currente importante.<\/p>\n\n\n\n

SWITCH facture d\u00e9j\u00e0 l’utilisation du SMS aux institutions. De son c\u00f4t\u00e9, Microsoft cessera prochainement de prendre directement en charge son envoi. Les organisations qui souhaiteront continuer \u00e0 proposer cette m\u00e9thode devront recourir \u00e0 un prestataire de t\u00e9l\u00e9phonie tiers et en assumer les frais.<\/p>\n\n\n\n

Dans un contexte de restrictions budg\u00e9taires, maintenir une m\u00e9thode moins fiable, moins s\u00fbre et plus co\u00fbteuse que les solutions disponibles ne se justifie plus.<\/p>\n\n\n\n

Choisir votre nouvelle m\u00e9thode de connexion s\u00e9curis\u00e9e<\/h2>\n\n\n\n

Pour remplacer le SMS, plusieurs solutions s’offrent \u00e0 vous :<\/p>\n\n\n\n

1. Microsoft Authenticator, la m\u00e9thode recommand\u00e9e<\/h3>\n\n\n\n

Gratuite et disponible sur iPhone et Android, l’application Microsoft Authenticator fonctionne avec vos deux comptes. Pour le compte Unil, il suffit g\u00e9n\u00e9ralement d’approuver une notification sur votre t\u00e9l\u00e9phone. Pour SWITCH edu-ID, l’application affiche un code \u00e0 six chiffres, renouvel\u00e9 toutes les trente secondes, \u00e0 saisir lors de la connexion. Une seule application prot\u00e8ge ainsi vos deux comptes.<\/p>\n\n\n\n

\"Connexion
Connexion au compte Unil avec la notification Microsoft Authenticator<\/em><\/figcaption><\/figure>\n\n\n\n
\"Connexion
Connexion au compte SWITCH edu-ID avec le code Microsoft Authenticator<\/em><\/figcaption><\/figure>\n\n\n\n

Si vous utilisez d\u00e9j\u00e0 une autre application d\u2019authentification compatible (Apple Mots de passe, Google Authenticator, Authy, Bitwarden, 2FAS \u2026) comme second facteur de connexion, vous pouvez l\u2019utiliser \u00e9galement avec vos comptes Unil<\/a> et SWITCH edu-ID<\/a>.<\/p>\n\n\n\n

2. Pas de smartphone ? Ente Auth sur votre ordinateur<\/h3>\n\n\n\n

Un smartphone n’est pas indispensable. L’application gratuite et open source Ente Auth peut \u00eatre install\u00e9e sur un ordinateur Windows, macOS ou Linux. Elle g\u00e9n\u00e8re les codes n\u00e9cessaires \u00e0 la connexion directement sur l’ordinateur, sans d\u00e9pendre d’un t\u00e9l\u00e9phone. Votre ordinateur devient alors votre second facteur : prot\u00e9gez-le par un mot de passe et pensez \u00e0 cette application si vous en changez.<\/p>\n\n\n\n

3. Les passkeys, pour les utilisateurs avanc\u00e9s<\/h3>\n\n\n\n

Les passkeys sont la m\u00e9thode la plus s\u00fbre et souvent la plus agr\u00e9able : vous vous connectez avec votre empreinte, votre visage ou le code PIN de votre appareil, sans code \u00e0 recopier. Elles fonctionnent avec vos deux comptes.<\/p>\n\n\n\n

Leur mise en place varie toutefois beaucoup selon l’appareil, le syst\u00e8me, le navigateur et le gestionnaire de mots de passe utilis\u00e9s. Il n’est donc pas possible de proposer une marche \u00e0 suivre simple qui convienne \u00e0 tout le monde. Nous les r\u00e9servons aux personnes \u00e0 l’aise avec ces r\u00e9glages, et conseillons de conserver une application d’authentification comme m\u00e9thode de secours.<\/p>\n\n\n\n

Solution<\/th>Compte Unil<\/th>SWITCH edu-ID<\/th>Avantages<\/th>Inconv\u00e9nients<\/th><\/tr><\/thead>
Microsoft Authenticator<\/strong>
smartphone<\/em><\/strong><\/td>		Recommand\u00e9<\/td>Recommand\u00e9<\/td>\u2022 Une seule application pour les deux comptes
\u2022 Simple notification \u00e0 approuver (compte Unil)
\u2022 Marche \u00e0 suivre d\u00e9taill\u00e9e et soutien du help desk<\/td>		\u2022 N\u00e9cessite un smartphone compatible
\u2022 \u00c0 transf\u00e9rer lors d’un changement de t\u00e9l\u00e9phone<\/td><\/tr>
Autres applications compatibles (Apple Mots de passe, Google Authenticator, Authy, Bitwarden, \u2026)<\/strong>
appareil compatible<\/em><\/strong><\/td>		Possible<\/td>Possible<\/td>\u2022 Une seule application pour les deux comptes
\u2022 Conserver et utiliser l\u2019application que vous connaissez d\u00e9j\u00e0
\u2022 Variables selon les applications<\/td>		\u2022 Moins de soutien du help desk
\u2022 Variables selon les applications<\/td><\/tr>
Ente Auth<\/strong>
ordinateur<\/em><\/strong><\/td>		Possible<\/td>Possible<\/td>\u2022 Pas besoin de smartphone
\u2022 Une seule application pour les deux comptes
\u2022 Gratuite et open source (Windows, macOS, Linux)<\/td>		\u2022 \u00c0 transf\u00e9rer lors d’un changement d\u2019ordinateur
\u2022 Connexion aux comptes depuis un autre appareil plus complexe<\/td><\/tr>
Passkey<\/strong>
appareil compatible<\/em><\/strong><\/td>		Possible (avanc\u00e9)<\/td>Possible (avanc\u00e9)<\/td>\u2022 M\u00e9thode la plus s\u00fbre
\u2022 Connexion rapide (empreinte, visage, PIN)<\/td>		\u2022 Configuration diff\u00e9rente selon les appareils
\u2022 Pas de marche \u00e0 suivre universelle
\u2022 M\u00e9thode de secours conseill\u00e9e<\/td><\/tr><\/tbody><\/table>
Comparatif des solutions disponibles pour vos deux comptes<\/figcaption><\/figure>\n\n\n\n

Que se passe-t-il si je n’ai rien chang\u00e9 au 1er f\u00e9vrier ?<\/h2>\n\n\n\n

Si le SMS est votre seul second facteur, vous ne pourrez plus vous connecter \u00e0 partir du 1er f\u00e9vrier 2027. Votre compte n’est pas supprim\u00e9, mais vous devrez passer par une proc\u00e9dure de d\u00e9blocage (qui peut prendre du temps) afin d\u2019en r\u00e9cup\u00e9rer l\u2019acc\u00e8s :<\/p>\n\n\n\n