Microsoft supprime progressivement l’utilisation des SMS et des appels téléphoniques pour la vérification en deux étapes des comptes professionnels et scolaires Microsoft 365. Vous utilisez l’une de ces méthodes pour vous connecter ? Configurez une autre méthode de vérification à temps afin de conserver l’accès à votre compte.
Vous souhaitez en savoir plus sur la gestion de la vérification en deux étapes ?
Consultez notre guide pour configurer la vérification en deux étapes pour Microsoft 365.
Quand les SMS et les appels téléphoniques disparaîtront-ils ?
Microsoft met en place ce changement en plusieurs phases :
- Depuis le 1er septembre 2026, les utilisateurs pour lesquels les SMS ou les appels téléphoniques sont disponibles comme méthode de vérification sont progressivement invités à enregistrer une clé d’accès.
- À partir du 1er février 2027, Microsoft cessera, pour la plupart des utilisateurs, d’envoyer des codes de vérification par SMS et de proposer la vérification par téléphone.
- À partir du 1er juillet 2027, cela cessera également pour les administrateurs généraux et les utilisateurs externes.
Les utilisateurs qui utilisent encore exclusivement les SMS ou les appels téléphoniques à la date limite applicable peuvent rencontrer des problèmes de connexion. N’attendez donc pas le dernier jour pour changer de méthode.
Comment préparer votre organisation ?
Ces actions vous aideront à accompagner les utilisateurs pour qu’ils changent de méthode à temps :
- Identifiez les utilisateurs qui utilisent actuellement les SMS ou les appels téléphoniques pour la vérification en deux étapes.
- Demandez-leur de configurer une autre méthode de vérification. Choisissez de préférence une méthode résistante au hameçonnage, comme une clé d’accès dans Microsoft Authenticator ou une clé de sécurité FIDO2.
- Vérifiez en particulier les comptes ayant le rôle d’administrateur général. Veillez à ce que ces administrateurs disposent toujours d’une méthode de vérification alternative fonctionnelle.
- Informez les utilisateurs à l’avance du changement, de la date limite et de la méthode qu’ils doivent configurer. Rappelez aux utilisateurs qui n’ont pas encore changé de méthode de le faire à temps.
Demandez aux utilisateurs de tester leur nouvelle méthode de vérification avant de supprimer leur méthode existante. Vous éviterez ainsi qu’ils perdent l’accès à leur compte.
Pouvez-vous continuer à utiliser les SMS ou les appels téléphoniques ?
Votre organisation a-t-elle une raison spécifique de continuer à utiliser les SMS ou les appels téléphoniques ? Microsoft prévoit la possibilité de connecter votre propre fournisseur de téléphonie via Microsoft Security Store.
Cela ne se fait pas automatiquement. Votre organisation doit choisir et configurer elle-même le fournisseur avant la date limite applicable. Pour les autres utilisateurs, le passage à une méthode résistante au hameçonnage reste le choix recommandé.