Changer de téléphone : réactiver son appli bancaire sans blocage

Un exemple : Léa change de téléphone avant les vacances

Exemple fictif : Léa, à Lyon, reçoit un nouveau smartphone début juillet, dix jours avant ses vacances. Le premier soir, elle transfère photos et applications, mais laisse l'ancien téléphone dans un tiroir.

Le lendemain, elle lit la procédure de sa banque : tant que l'ancien téléphone fonctionne, il sert à confirmer le nouveau ; sinon, il faudrait attendre un courrier avec un code d'activation. Léa active l'application, confirme avec l'ancien téléphone et valide un petit virement de test vers son livret. Ensuite seulement, elle efface l'ancien appareil et le donne à son neveu.

Pourquoi la validation ne suit-elle pas automatiquement ?

Depuis le 14 septembre 2019, l'authentification forte s'applique dans l'UE. Selon ABE Info Service, site d'information de la Banque de France, elle combine au moins deux facteurs sur trois : ce que vous savez (mot de passe, code secret), ce que vous possédez (téléphone, montre connectée, clé USB) et ce qui vous est propre (empreinte digitale, reconnaissance faciale ou vocale). Le plus souvent, votre téléphone sert de facteur de possession.

Le règlement délégué (UE) 2018/389 impose aux banques de veiller à ce que seul l'utilisateur soit associé, de manière sécurisée, à ses données de sécurité, à ses dispositifs et à ses logiciels d'authentification. Si cette association se fait à distance, elle doit elle-même passer par une authentification forte. Une réactivation suit les mêmes procédures que la première mise en place.

Une sauvegarde déplace vos contenus, mais pour la validation, beaucoup de banques demandent de confirmer à nouveau votre identité. Le site suisse ebas.ch (« eBanking – aber sicher! ») précise que cela passe souvent par un QR code ou une lettre d'activation reçue par la poste.

Quelle solution utilisez-vous, et qu'est-ce qui dépend du téléphone ?

Commencez par vérifier comment vous validez vos paiements. ABE Info Service distingue trois grandes familles de solutions :

Si vous utilisez l'application bancaire et la validation sur le même téléphone, les deux doivent passer sur le nouvel appareil. Sans smartphone, votre banque doit vous proposer au moins une autre solution sans surcoût, par exemple par SMS et code personnel ou par appareil physique.

Que faire avant, pendant et après le changement ?

Une lettre d'activation envoyée par la poste prend du temps. Commencez donc quelques jours avant et évitez de changer de téléphone juste avant un voyage ou un paiement important.

Quelques jours avant

• Lisez la procédure de votre banque : faut-il l'ancien téléphone, un courrier ou un QR code ?
• Vérifiez vos identifiants de banque en ligne en vous connectant une fois.
• Préparez carte bancaire et courriers d'activation ; s'il manque quelque chose, contactez votre banque dès maintenant.

Le jour du changement

1. Transférez vos données sur le nouveau téléphone sans réinitialiser l'ancien.
2. Installez l'application uniquement depuis le magasin officiel ou via le site de votre banque, voir Installer la bonne application : vérifier le fournisseur.
3. Activez l'application et la validation dans l'ordre indiqué par votre banque.
4. Activez le verrouillage de l'écran et testez une opération que vous avez lancée vous-même.

Après

1. Désinstallez les applications bancaires de l'ancien téléphone. Si votre banque affiche la liste des appareils enregistrés, supprimez l'ancien.
2. Réinitialisez l'ancien téléphone seulement maintenant (étapes ci-dessous).

Quand effacer l'ancien téléphone ?

Seulement quand la validation fonctionne sur le nouvel appareil : ebas.ch conseille de le conserver jusqu'à ce que les applications bancaires aient été correctement configurées.

Ce qu'il faut encore vérifier avant de céder un téléphone est expliqué dans Donner son ancien téléphone : sauvegarder avant de déconnecter.

Ancien téléphone cassé, perdu ou déjà effacé : que faire ?

Il manque alors l'appareil qui aurait permis de confirmer le nouveau à distance. La banque doit passer par une autre voie sécurisée, selon ebas.ch souvent un QR code ou une lettre d'activation. Le règlement européen cite les locaux de la banque parmi les environnements sécurisés pour vérifier l'identité. Demandez à votre banque si l'activation peut se faire en agence et prévoyez, en attendant, de payer par carte ou en espèces.

Si l'ancien téléphone a été perdu ou volé, prévenez votre banque sans attendre. Les premières démarches sont décrites dans Téléphone perdu : protéger l'appareil et prévoir les accès de remplacement.

Un message vous demande d'activer une sécurité : comment repérer le piège ?

Un changement d'appareil, c'est vous qui le lancez. Selon cybermalveillance.gouv.fr, des e-mails ou SMS imitant votre banque invoquent la DSP2 pour vous demander de vérifier vos informations, d'activer une fonction de sécurité ou de réagir à une activité inhabituelle, souvent sous la menace d'une suspension du compte. Le lien mène à une fausse page de connexion.

• Ne vous connectez jamais via un lien reçu par e-mail ou SMS : utilisez votre favori enregistré ou l'application bancaire.
• En cas de doute, appelez votre banque à un numéro que vous connaissez déjà.
• Dans l'application, ne validez que les opérations que vous venez de lancer, jamais l'ajout d'un appareil qui n'est pas le vôtre.
• Signalez un SMS suspect au 33700.

Si vous avez saisi vos données, prévenez votre banque, faites opposition à votre carte auprès d'elle ou au 0 892 705 705 (24 h/24, numéro surtaxé) et déposez plainte. Info Escroqueries répond gratuitement au 0 805 805 817. Voir aussi Notification de l'appli bancaire : vérifier avant de valider.