Double authentification de l'espace client

L'espace client donne accès à vos factures, à vos moyens de paiement et au panneau de vos hébergements. C'est le compte à protéger en premier.

Avant de commencer

Installez sur votre téléphone une application d'authentification compatible avec les codes temporaires (TOTP) : Google Authenticator, Microsoft Authenticator, ou celle intégrée à votre gestionnaire de mots de passe. Toutes produisent le même code à partir du même code QR.

Vérifiez que l'heure du téléphone se règle automatiquement. Le code dépend de l'heure : un téléphone en retard d'une minute produit des codes refusés.

Activer la double authentification

Les étapes suivent la documentation de WHMCS, le logiciel de notre espace client, relue le 14 octobre 2026. Les boutons sont décrits par leur rôle : leur intitulé exact peut varier avec la traduction.

1. Connectez-vous à votre espace client.
2. Ouvrez le menu de votre compte, en haut de l'écran, puis « Paramètres de sécurité ».
3. Dans la rubrique « Authentification à deux facteurs », lancez l'activation.
4. Choisissez l'application d'authentification (TOTP), la méthode activée chez nous, puis commencez.
5. Ouvrez l'application d'authentification sur votre téléphone, ajoutez un compte et scannez le code QR affiché à l'écran.
6. Saisissez le code à six chiffres que l'application affiche, puis validez.
7. Notez le code de secours affiché à la fin et rangez-le en lieu sûr, hors du téléphone. Fermez ensuite la fenêtre.

À la connexion suivante, après votre mot de passe, l'espace client vous demande le code du moment.

Le code de secours

Le code de secours compte seize lettres et chiffres, en quatre groupes de quatre. D'après la documentation de WHMCS, il n'est plus possible de le revoir une fois l'activation terminée : c'est maintenant ou jamais.

Rangez-le dans un gestionnaire de mots de passe, voir Utiliser un gestionnaire de mots de passe, ou sur papier avec vos documents importants. Pas dans une photo du téléphone que vous risquez justement de perdre.

Se connecter sans son téléphone

1. Sur la page de connexion, saisissez votre adresse et votre mot de passe.
2. Au lieu du code de l'application, choisissez le lien proposé en bas de la page pour se connecter avec le code de secours.
3. Saisissez le code de secours, puis validez.

Une fois connecté, retournez dans « Paramètres de sécurité » : désactivez la double authentification puis réactivez-la avec votre nouveau téléphone. Vous obtenez alors un nouveau code de secours, à ranger comme le premier.

Téléphone et code de secours perdus

Vous ne pouvez plus entrer seul. Appelez-nous ou écrivez-nous depuis la page Contact : l'administration de l'espace client permet de retirer la double authentification d'un compte, et nous vérifions votre identité avant de le faire. Vous la réactivez ensuite vous-même : nous ne pouvons pas l'activer à votre place.

Nous ne vous demanderons jamais le code de votre application, ni votre code de secours. Quelqu'un qui les réclame au nom de Hubspace essaie d'entrer dans votre compte.

Si plusieurs personnes utilisent le compte

Chaque utilisateur invité sur le compte a ses propres identifiants et active sa propre double authentification. Plutôt que de partager un mot de passe et un téléphone, invitez la personne : voir Espace client Hubspace : s'y retrouver.

Pour la double authentification sur votre site WordPress, qui se règle séparément, voir Double authentification : l'activer.

Questions fréquentes