Comment activer l’authentification forte chez Société Générale ?

L’authentification forte, c’est le truc qui ajoute une étape de sécurité quand vous vous connectez, quand vous faites un virement, quand vous ajoutez un bénéficiaire, parfois même quand vous voulez juste consulter certains écrans. C’est lié aux règles européennes (DSP2), donc ce n’est pas juste une idée de la banque pour vous compliquer la vie. Enfin. Peut être un peu quand même, vu l’expérience parfois.

Dans cet article, je vous explique comment l’activer concrètement chez Société Générale, selon votre situation. Avec les parcours les plus fréquents, et aussi ce qui coince d’habitude.

C’est quoi exactement l’authentification forte ?

En version simple : c’est une vérification d’identité basée sur au moins deux éléments parmi trois catégories.

1. Quelque chose que vous connaissez (un code, un mot de passe).
2. Quelque chose que vous possédez (votre téléphone, un boîtier, une carte).
3. Quelque chose que vous êtes (empreinte, visage).

Chez Société Générale, dans la vraie vie, ça se traduit le plus souvent par :

• votre identifiant et votre code secret pour accéder à l’espace client,
• puis une validation via l’application mobile (Sécurité Pass), souvent avec votre code de sécurité, Touch ID ou Face ID.

Et parfois, selon les cas, un code reçu par SMS. Même si, en général, l’idée est justement de ne pas dépendre uniquement du SMS.

Avant de commencer : ce qu’il vous faut (sinon vous allez tourner en rond)

Je préfère le dire tout de suite, parce que 80 % des blocages viennent de là.

• Avoir l’application Société Générale installée et à jour.
• Avoir un smartphone qui reçoit bien les notifications (et pas en mode avion, pas en mode « ne pas déranger » qui bloque tout).
• Avoir votre numéro de téléphone à jour dans votre dossier.
• Avoir vos identifiants (identifiant client + code secret).
• Avoir accès à votre courrier ou à vos SMS si la banque envoie un code de confirmation pendant l’activation.

Si vous changez de téléphone, ou si vous avez réinstallé l’appli, l’authentification forte peut se désactiver et vous devrez la réactiver. C’est normal, même si c’est pénible.

SMS/e-mail frauduleux Société Générale : stoppez l’arnaque

Tu reçois un SMS qui dit un truc du genre « Société Générale : activité suspecte détectée, confirmez immédiatement » avec un lien. Ou un e-mail qui parle de « mise à jour sécurité » et te pousse à te connecter. Et franchement, sur le moment, ça fait monter le stress.

Le Mag FinancesLe Mag Finances

Les deux méthodes principales chez Société Générale

Société Générale parle surtout de « Sécurité Pass ». C’est la solution maison pour l’authentification forte via l’appli.

On peut résumer comme ça :

• Méthode 1 : activer Sécurité Pass depuis l’application (le cas le plus courant).
• Méthode 2 : activer via l’espace client web, puis finaliser sur mobile (quand l’appli vous renvoie vers le site, ou inversement).

Et il y a des variantes selon que vous soyez déjà client mobile, que vous ayez changé de numéro, ou que vous n’ayez pas de smartphone.

On va prendre dans l’ordre.

Activer l’authentification forte depuis l’application (Sécurité Pass)

C’est le parcours le plus simple, en théorie.

Étape 1 : ouvrir l’appli et se connecter

Ouvrez l’application Société Générale, puis connectez vous avec vos identifiants habituels.

Selon votre situation, l’appli peut afficher un message du style : « activez Sécurité Pass » ou « sécurisez vos opérations ». Cliquez sur le bouton proposé.

Étape 2 : aller au bon endroit si rien ne s’affiche

Si vous n’avez pas de pop up ou de bannière, cherchez dans les menus. Selon les versions, ça bouge un peu, mais l’idée reste la même.

Essayez :

• Menu (souvent en bas ou en haut)
• Rubrique « Profil » ou « Paramètres »
• Puis « Sécurité »
• Puis « Sécurité Pass » ou « Authentification forte »

Si vous tombez sur un écran qui vous explique le principe, continuez.

Étape 3 : lancer l’activation

L’appli va vous demander de confirmer que ce téléphone devient votre appareil de confiance. Ensuite, selon les cas, vous aurez une vérification à faire :

• saisie d’un code reçu par SMS, ou
• confirmation via un parcours lié à votre espace client, ou
• utilisation d’un code d’activation communiqué par la banque.

Une fois validé, Sécurité Pass est activé.

Étape 4 : configurer la validation (code, biométrie)

Après activation, on vous propose souvent d’activer la biométrie : empreinte ou visage. Faites le si vous êtes à l’aise avec ça, c’est franchement plus pratique.

Sinon, vous validerez avec un code de sécurité.

Ensuite, test rapide : essayez de vous connecter à l’espace client sur ordinateur, ou lancez une opération sensible. Vous devriez recevoir une notification sur le téléphone pour valider.

C’est ça l’authentification forte.

Activer l’authentification forte depuis l’espace client web (et finaliser sur mobile)

Parfois, vous êtes sur ordinateur, vous voulez faire un virement, et là, impossible sans activer le truc. Vous cliquez, et ça vous renvoie vers un parcours un peu hybride.

Étape 1 : se connecter à l’espace client sur le site

Connectez vous sur le site Société Générale avec identifiant et code secret.

Au moment de valider une opération, le site peut afficher une demande d’activation de l’authentification forte, ou de Sécurité Pass.

Étape 2 : suivre les instructions d’activation

Le site va généralement vous dire de :

• installer l’application mobile si ce n’est pas fait,
• vous connecter dessus,
• puis activer Sécurité Pass.

Et souvent, il faut scanner quelque chose, ou confirmer une demande d’association entre le site et l’appli. Là encore, ça dépend de votre profil.

Étape 3 : valider sur l’appli

Ouvrez l’appli, et regardez si une demande apparaît. Ça peut être une notification push. Ou un encart dans l’accueil.

Vous validez, et ensuite, retour sur le site. L’opération peut reprendre.

Oui, c’est un peu « ping pong ». Mais une fois que c’est fait, normalement c’est plus fluide.

RIB Société Générale : risques réels & arnaques

On se pose souvent la question un peu tard. Genre après avoir envoyé son RIB par mail à un « service compta » rencontré sur Leboncoin, ou après l’avoir déposé sur un site pour se faire rembourser un truc. Et là, petit doute froid : est-ce que quelqu’un peut me pirater avec ça ?

Le Mag FinancesLe Mag Finances

Cas particulier : vous avez changé de téléphone

C’est un cas très fréquent. Et c’est là que les gens paniquent parce que « je n’ai plus accès à rien ».

En général, l’ancien téléphone était l’appareil de confiance. Donc en changeant, vous devez réenregistrer le nouveau.

Ce que vous devez faire

1. Installer l’appli Société Générale sur le nouveau téléphone.
2. Vous connecter.
3. Aller dans « Sécurité » puis « Sécurité Pass ».
4. Lancer l’activation.

Sauf que… si l’appli veut envoyer une notification sur l’ancien téléphone, ça ne marche plus. Donc la banque bascule souvent sur une autre méthode de vérification : SMS, code, ou validation via un conseiller.

Si vous n’avez plus l’ancien téléphone

Deux options réalistes :

• Votre numéro de téléphone est toujours le même : l’activation par SMS peut suffire.
• Vous avez aussi changé de numéro : là, c’est plus compliqué, et il faudra généralement mettre à jour vos coordonnées (souvent en agence ou via le service client, selon les possibilités).

Je préfère être clair : si vous avez changé téléphone + numéro, l’activation peut nécessiter un passage humain. C’est justement l’objectif sécurité.

Cas particulier : vous avez changé de numéro de téléphone

Même si vous avez gardé le même téléphone, un numéro non à jour peut bloquer l’activation, parce que la banque envoie parfois un SMS de confirmation.

Dans ce cas :

• vérifiez dans l’appli ou l’espace client si vous pouvez modifier votre numéro,
• sinon contactez votre agence ou le service client pour mise à jour,
• puis relancez l’activation Sécurité Pass.

Et oui, c’est un cercle. Mais c’est souvent le vrai point de blocage.

Cas particulier : vous n’avez pas de smartphone (ou vous ne voulez pas l’utiliser)

Tout le monde n’a pas envie d’utiliser un smartphone pour sa banque. Et certains clients n’en ont pas, point.

Société Générale propose généralement des alternatives, selon les offres et profils, mais elles peuvent être plus limitées ou demander une mise en place spécifique.

Ce que vous pouvez faire :

• contacter votre conseiller et demander la solution d’authentification forte adaptée sans smartphone,
• vérifier s’il existe une option de validation via SMS (quand c’est autorisé pour votre usage),
• voir si une solution matérielle existe selon votre situation (boîtier, carte, etc.), même si ce n’est pas toujours proposé comme avant.

Je ne vais pas inventer un parcours universel ici, parce que c’est justement le genre de point qui varie selon les comptes, les contrats, et les politiques du moment. Le plus simple, c’est de demander clairement : « je n’ai pas de smartphone, comment valider mes opérations avec authentification forte ? ».

Comment savoir si c’est bien activé ?

Une fois que vous pensez avoir terminé, testez. Parce que parfois on croit que c’est fait, et non.

Voici des signes concrets :

• Quand vous vous connectez sur ordinateur, vous recevez une notification sur l’appli pour valider.
• Quand vous ajoutez un bénéficiaire, l’appli demande une validation (code ou biométrie).
• Dans l’appli, dans les réglages sécurité, Sécurité Pass apparaît comme activé sur ce téléphone.

Si rien de tout ça ne se produit, c’est que l’activation n’a pas été finalisée. Ou que les notifications sont bloquées.

Les problèmes les plus courants (et les solutions rapides)

On va faire simple, avec les cas que je vois revenir tout le temps.

« Je ne reçois pas la notification de validation »

À vérifier :

• Notifications autorisées pour l’appli (dans les réglages du téléphone).
• Mode économie d’énergie qui tue les notifications en arrière plan.
• Connexion internet du téléphone.
• Mise à jour de l’appli.

Et parfois, il faut ouvrir l’appli manuellement. La demande peut être dedans, sans push visible.

« Le code SMS n’arrive pas »

• Vérifiez le numéro enregistré.
• Vérifiez que votre téléphone capte.
• Attendez une minute, ne relancez pas 12 fois, sinon ça peut se bloquer.
• Si vous êtes à l’étranger, attention, certains forfaits filtrent, et certains SMS bancaires n’arrivent pas.

« Je suis bloqué car l’appli me demande de valider… sur l’ancien téléphone »

C’est le classique. Dans ce cas, cherchez une option du type « je n’ai plus accès à cet appareil » ou « changer d’appareil ». Si rien n’est proposé, il faudra passer par un parcours de réinitialisation, parfois avec assistance.

« J’ai activé la biométrie mais ça ne marche pas »

Désactivez, puis réactivez dans l’appli et dans les réglages du téléphone. Parfois, après une mise à jour iOS ou Android, les autorisations sautent.

« Mon compte est joint, est ce différent ? »

Ça peut l’être. Chaque titulaire peut devoir activer l’authentification forte sur son propre appareil. Donc si vous êtes deux, ne partez pas du principe que l’activation de l’un couvre l’autre.

Quelques conseils pratiques (pour éviter les galères plus tard)

• Ne changez pas de téléphone sans prévoir une marge. Faites l’activation avant un gros virement, pas juste au moment où vous devez payer un artisan dans l’heure.
• Gardez votre numéro à jour. Vraiment. C’est la base.
• Activez la biométrie si vous êtes à l’aise. Moins de friction, donc moins d’erreurs.
• Évitez d’avoir une appli « nettoyée » par un outil d’optimisation qui supprime les données en arrière plan. Ça casse souvent les validations.

Téléphone perdu ? Sécurisez l’appli Société Générale

Perdre son téléphone, c’est un peu comme perdre son trousseau de clés, son portefeuille, et une partie de sa mémoire en même temps. Et quand on a l’application Société Générale dessus, on pense tout de suite à une chose : « Est ce que quelqu’un peut accéder à mon compte ? »

Le Mag FinancesLe Mag Finances

Conclusion : le chemin le plus simple, c’est presque toujours Sécurité Pass

Pour activer l’authentification forte chez Société Générale, la voie la plus directe reste : installer l’appli, activer Sécurité Pass, vérifier que les notifications fonctionnent, et faire un test sur une opération sensible.

Et si vous êtes bloqué, dans 9 cas sur 10, c’est l’un de ces trois points : ancien téléphone encore lié, numéro de téléphone pas à jour, notifications désactivées.

Prenez ça calmement, faites les vérifications une par une. Oui c’est un peu fastidieux. Mais une fois que c’est en place, ça devient juste un réflexe, une petite validation, et on n’y pense plus. Jusqu’au prochain changement de téléphone, évidemment.

Questions fréquemment posées