Tu stockes des documents sensibles dans Dropbox ? Mon tutoriel de 2015 expliquait comment recevoir un code par SMS. Cette protection existe toujours dans certains pays, mais Dropbox propose aussi une application d’authentification, des clés de sécurité et, selon le compte, des passkeys. Voici comment choisir et activer une méthode sans te verrouiller dehors.
⚡ TL;DR — L’ESSENTIEL EN 30 SECONDES
- ✅ Active la vérification en deux étapes dans les paramètres de sécurité Dropbox.
- ✅ Une application d’authentification ou une clé de sécurité évite de dépendre uniquement des SMS.
- ✅ Enregistre les codes de récupération hors de ton compte Dropbox avant de terminer.
- ⚠️ Une passkey ne remplace pas automatiquement la vérification en deux étapes sur tous les chemins de connexion.
Mis à jour le 28 octobre 2026 : les étapes, limites et sources ci-dessous ont été revérifiées. Les captures historiques sont signalées comme telles.
Ce qui a changé depuis le tutoriel de 2015
À l’époque, j’avais choisi les codes par SMS et photographié chaque écran. Dropbox décrit aujourd’hui deux méthodes de code, application TOTP et SMS selon les pays, ainsi que les clés de sécurité compatibles. Les captures ci-dessous sont un témoignage de l’ancienne interface, pas un mode d’emploi actuel. Documentation officielle Dropbox sur la vérification en deux étapes (source consultée le 28 octobre 2026) ; mise à jour par Dropbox le 25 novembre 2025.
Activer la vérification en deux étapes
- Connecte-toi à dropbox.com, clique sur ton avatar, puis sur Paramètres et Sécurité.
- Active la vérification en deux étapes et confirme ton mot de passe.
- Choisis une application d’authentification compatible TOTP si tu peux en utiliser une. Scanne le QR code et saisis le code affiché.
- Ajoute une méthode de secours proposée par Dropbox, puis télécharge ou recopie les codes de récupération dans un endroit distinct de Dropbox.
Ces étapes suivent l’aide Dropbox (source consultée le 28 octobre 2026). Dropbox précise que le réglage s’effectue sur son site web. Si ton compte d’équipe affiche une connexion gérée par SSO, adresse-toi à l’administrateur : la politique de l’organisation peut remplacer ce parcours.
Application, SMS, clé physique ou passkey ?
L’application TOTP génère un code même sans réseau mobile. Le SMS reste possible selon le pays et le compte, mais il dépend de la ligne téléphonique. Une clé de sécurité compatible FIDO2/WebAuthn protège mieux contre une fausse page de connexion, selon Dropbox (source consultée le 28 octobre 2026). Vérifie ses limites de compatibilité dans l’aide avant l’achat : Dropbox indique notamment que la clé ne couvre pas tous les navigateurs ni les applications.
La passkey peut permettre une connexion sans mot de passe sur les comptes compatibles. Dropbox avertit toutefois que le compte doit garder la vérification en deux étapes activée pour que le mot de passe seul ne reste pas une voie d’accès. Lis la notice Dropbox sur les passkeys (source consultée le 28 octobre 2026) et garde une solution de récupération.
Que faire si tu perds ton téléphone ?
Dropbox fournit des codes de récupération à usage unique et permet d’ajouter un numéro de secours. Garde-les dans un gestionnaire de mots de passe fiable ou sur une copie physique protégée, hors de Dropbox. Si tu changes la vérification en deux étapes, Dropbox peut régénérer les codes : vérifie que tu possèdes bien les nouveaux. Procédure officielle de récupération (source consultée le 28 octobre 2026).
Si tu crains une connexion inconnue, lance le contrôle de sécurité Dropbox (source consultée le 28 octobre 2026) : vérifie les appareils et sessions, les applications liées, l’adresse e-mail et le mot de passe. Notre guide VPN et vie privée complète ces réflexes ; pense aussi à sauvegarder tes fichiers hors de Dropbox et à protéger tes documents importants.
Une clé de sécurité : achat utile seulement si tu l’utilises
Si tu veux renforcer aussi d’autres comptes compatibles WebAuthn, compare le connecteur USB de tes appareils et la présence éventuelle du NFC. Un modèle incompatible avec tes appareils n’apportera rien ; conserve de toute façon les codes de secours.
En tant que Partenaire Amazon, SysKB réalise un bénéfice sur les achats remplissant les conditions requises, sans surcoût pour le lecteur.
Questions fréquentes
L’application Google Authenticator est-elle obligatoire pour Dropbox ?
Non. Dropbox accepte différentes applications compatibles TOTP, et peut aussi proposer les SMS selon le pays.
Puis-je utiliser une clé de sécurité sans méthode de secours ?
Non. Dropbox demande d’abord d’activer la vérification en deux étapes avec une application ou des SMS afin de garder une autre voie de connexion.
Une passkey suffit-elle à sécuriser mon compte ?
Dropbox recommande de conserver la vérification en deux étapes : sinon un mot de passe compromis pourrait encore ouvrir le compte.
Où conserver les codes de récupération Dropbox ?
Hors de Dropbox, dans un endroit protégé auquel tu peux accéder si ton téléphone ou ton compte devient indisponible.