Ing. Calogero Bono
Microsoft change la sauvegarde d'Authenticator sur Android. À partir de janvier 2027, l'app n'utilisera plus ton compte Microsoft personnel pour enregistrer les codes à usage unique, mais s'appuiera sur Google One. C'est l'entreprise qui l'a écrit sur sa page d'assistance officielle. Si tu utilises l'app pour l'authentification à deux facteurs, tu devras vérifier les réglages de ton téléphone, pour ne pas te retrouver sans codes lors d'un changement d'appareil.
Quelques termes, avant d'entrer dans les faits. OTP est le code à usage unique, dans le cas d'Authenticator il se renouvelle toutes les 30 secondes. Authentification à deux facteurs signifie se connecter avec un mot de passe plus un second élément, souvent ce code. Passwordless est la connexion sans mot de passe, avec un identifiant lié à l'appareil. Sauvegarde Google One est l'enregistrement dans le cloud de Google des applications du téléphone. iCloud est l'équivalent d'Apple sur iPhone.
Qu'est-ce qui change pour Authenticator sur Android ?
Selon la page d'assistance Microsoft, à partir de janvier 2027 tu n'utiliseras plus ton compte Microsoft personnel pour activer la sauvegarde. Il faudra activer «Microsoft Authenticator» depuis la sauvegarde Google One.
Comme le rapporte HDblog, l'ancien système basé sur le compte Microsoft ne sera plus utilisé. Pour les utilisateurs Android, il faut donc vérifier que l'app est bien incluse parmi celles sauvegardées par Google One sur chaque appareil.
Quels comptes sont enregistrés dans la sauvegarde ?
Le périmètre, pour l'instant, reste celui décrit par Microsoft. Sont sauvegardés les codes qui se renouvellent toutes les 30 secondes pour les comptes Microsoft personnels et pour ceux de tiers, comme LinkedIn et Facebook.
- Comptes personnels avec connexion passwordless. L'identifiant n'est pas sauvegardé, seul le nom du compte reste, et tu devras te reconnecter.
- Comptes professionnels ou scolaires. Les identifiants ne sont pas sauvegardés, seul le nom reste, et tu devras te connecter et enregistrer de nouveau le compte sur le nouvel appareil.
Pourquoi justement Google One ?
Microsoft n'explique pas ses raisons dans les sources que nous avons. Un fait en revanche est clair. Sur iPhone, Authenticator s'appuie depuis longtemps sur la sauvegarde iCloud, et 9to5Google rappelle que le mouvement n'est pas totalement sans précédent, car iOS a déjà une logique similaire.
Avec ce choix, Android s'aligne sur iOS. La sauvegarde dépend du système d'exploitation du téléphone et non plus d'un compte Microsoft choisi à la main.
Peut-on restaurer sur un téléphone d'un autre type ?
Non. Microsoft prévient que la sauvegarde et la restauration ne fonctionnent que sur le même type d'appareil. Une sauvegarde faite depuis iOS ne se restaure pas sur Android.
Si tu as enregistré la sauvegarde sur le mauvais compte, la procédure aujourd'hui consiste à supprimer celle existante et à en créer une nouvelle. Si le message «Something went wrong» apparaît, selon le guide cela signifie que tu ne t'es pas connecté.
Ceux qui gèrent beaucoup de comptes professionnels feraient bien de revoir aussi comment protéger les mots de passe des utilisateurs.
Limites à connaître
Les sources ne disent pas ce qui arrivera aux sauvegardes déjà faites avec le compte Microsoft après janvier 2027, ni s'il y aura une migration automatique. Il n'est pas clair non plus comment changera la procédure pour ceux qui n'utilisent pas Google One. Microsoft n'indique pas de jour précis, il parle seulement de janvier 2027. La page d'assistance pourrait être mise à jour avant l'échéance.
Ce qui change pour ceux qui travaillent avec le numérique
Pour une entreprise avec des téléphones Android confiés aux salariés, la sauvegarde des codes dépend désormais des réglages Google de chaque appareil. Si ton entreprise utilise Google Workspace ou Microsoft 365, il vaut la peine de clarifier qui gère les téléphones et avec quel compte. Rappelle-toi que les comptes professionnels ne sont pas enregistrés dans la sauvegarde, il faut donc de toute façon une procédure de nouvel enregistrement. Ceux qui développent des applications avec authentification à deux facteurs devraient expliquer aux utilisateurs comment récupérer leurs codes.
Notre avis
Le choix est compréhensible mais il déplace la confiance. Ceux qui utilisaient un compte Microsoft pour la sauvegarde devront désormais s'en remettre à Google, bien que l'app soit d'une autre entreprise. C'est une dépendance de plus pour un service qui devrait être simple. Le préavis de plus d'un an est un point positif. Le risque reste le même – ceux qui ne lisent pas l'avis découvriront le problème au moment de changer de téléphone et ne retrouveront plus leurs codes.
Questions fréquentes
Quand change la sauvegarde de Microsoft Authenticator sur Android ?
À partir de janvier 2027. Dès cette date, tu n'utiliseras plus ton compte Microsoft personnel pour activer la sauvegarde. Il faudra activer Microsoft Authenticator dans la sauvegarde Google One.
La sauvegarde fonctionne-t-elle aussi pour les comptes professionnels ?
Non. Les identifiants des comptes professionnels ou scolaires ne sont pas enregistrés. Seul le nom du compte reste, et tu devras te connecter et l'enregistrer de nouveau sur le nouvel appareil.
Puis-je restaurer une sauvegarde iPhone sur Android ?
Non. Microsoft indique que la sauvegarde et la restauration ne fonctionnent que sur le même type d'appareil. Une sauvegarde faite sous iOS ne se restaure pas sur Android.
Quels codes sont sauvegardés ?
Ceux qui se renouvellent toutes les 30 secondes, pour les comptes Microsoft personnels et les comptes de tiers comme LinkedIn et Facebook. Avec la connexion passwordless, l'identifiant n'est pas sauvegardé, seulement le nom.
Est-ce que cela change sur iPhone ?
Non, selon les sources. Sous iOS, Authenticator utilise déjà la sauvegarde iCloud pour les comptes et les codes à usage unique.
Ce qu'il faut vérifier avant janvier 2027
Le changement est annoncé bien à l'avance, mais les détails de la transition ne sont pas encore connus. Mieux vaut suivre la page d'assistance Microsoft et préparer tes téléphones.
- Vérifie si la page d'assistance Microsoft est mise à jour avec les instructions pour migrer les sauvegardes existantes.
- Contrôle que, sur les téléphones Android professionnels, la sauvegarde Google One est active et inclut Microsoft Authenticator.
- Note quels comptes ont des codes à 30 secondes et lesquels utilisent la connexion passwordless, pour savoir ce que tu devras enregistrer de nouveau.
