Un virement, l’ajout d’un bénéficiaire ou un achat en ligne peut exiger davantage que la saisie d’identifiants. Certicode Plus fait de votre mobile un appareil de confiance pour confirmer la demande.
Ce dispositif gratuit ne se résume pas à l’envoi d’un code par SMS. Il instaure une authentification bancaire renforcée et protège l’accès aux services bancaires numériques proposés par La Banque Postale. Cette protection dépend aussi de votre vigilance devant les notifications reçues, car une validation machinale peut autoriser à tort un paiement frauduleux.
Le rôle de Certicode Plus dans les services bancaires numériques
Certicode Plus prend place directement dans l’application La Banque Postale, sans téléchargement d’un outil autonome. Le service associe votre profil à un smartphone ou à une tablette déclarée comme appareil de confiance. Cette architecture consolide la sécurité bancaire mobile lorsque vos identifiants habituels ne suffisent plus pour autoriser une action sensible. Elle accompagne ainsi plusieurs démarches réalisées depuis vos espaces numériques, sans alourdir le parcours de connexion habituel :
- confirmer l’ajout d’un nouveau bénéficiaire ;
- autoriser certains virements et actes de gestion ;
- valider un paiement en ligne avec 3D Secure ;
- accorder un accès à un agrégateur bancaire autorisé.
Chaque demande sensible fait apparaître sur le terminal enregistré les informations utiles à votre décision. Vous pouvez alors contrôler le bénéficiaire, le montant ou la nature de l’acte avant toute validation des opérations avec votre code personnel. Pour le titulaire d’un compte de paiement, le dispositif protège aussi l’accès aux comptes depuis un équipement mobile. Un fraudeur muni du seul mot de passe ne peut pas confirmer ces démarches bancaires.
L’authentification forte au regard de la DSP2
Pour certaines actions bancaires à distance, la réglementation européenne exige deux preuves indépendantes, issues de catégories différentes. Fondée sur le texte 2015/2366 du 25 novembre 2015, la directive européenne DSP2 s’applique depuis le 13 janvier 2018, tandis que l’authentification forte est requise depuis le 14 septembre 2019. Trois catégories structurent ce contrôle : la connaissance, telle qu’un code secret ; la possession, matérialisée par un appareil enregistré ; et l’inhérence, fondée sur une caractéristique biométrique.
Certicode Plus combine deux catégories pour vérifier que la demande provient bien du client autorisé. Le terminal enregistré fournit un facteur de possession, tandis que le code personnel apporte un facteur de connaissance distinct du mot de passe d’accès. La biométrie peut intervenir selon les fonctions du téléphone et de l’application, sans remplacer nécessairement cette combinaison. Pour un paiement à distance, la liaison dynamique relie l’autorisation au montant et au bénéficiaire.
Certicode et Certicode Plus, deux dispositifs bien distincts
Certicode fonctionne à partir du téléphone déclaré auprès de La Banque Postale, sans enrôler d’appareil de confiance. Pour confirmer une opération éligible, vous saisissez un code reçu par SMS sur le parcours bancaire concerné. Son acheminement repose sur le numéro sécurisé enregistré dans votre dossier. Ce dispositif reste lié aux opérations pour lesquelles la banque prévoit encore cette confirmation ponctuelle, notamment quand Certicode Plus n’est pas activé.
Certicode Plus associe, pour sa part, l’application bancaire à un smartphone ou une tablette enregistrée comme appareil de confiance. Chaque demande indique l’opération à autoriser ; la validation dans l’application requiert alors votre code personnel. Ce double contrôle, fondé sur l’appareil détenu et un secret connu de vous seul, répond à l’authentification forte. Il protège ainsi l’accès aux comptes, les virements et certains paiements en ligne.
| Critère | Certicode | Certicode Plus |
|---|---|---|
| Support utilisé | Téléphone associé au numéro sécurisé | Smartphone ou tablette enregistré comme appareil de confiance |
| Mode de confirmation | Saisie d’un code temporaire transmis par SMS | Autorisation depuis l’application avec un secret personnel |
| Usages | Opérations ponctuelles et certains parcours d’activation | Accès mobile, virements, bénéficiaires et paiements 3D Secure |
| Niveau de protection | Protection liée au téléphone et au parcours associé | Authentification forte combinant possession et connaissance |
Les prérequis à réunir avant l’activation
Avant de lancer l’activation, assurez-vous de pouvoir ouvrir votre espace bancaire avec votre identifiant et votre mot de passe. Le service demande aussi un terminal mobile compatible, smartphone ou tablette, connecté à Internet et capable d’exécuter la version récente de l’application officielle de La Banque Postale. Le système d’exploitation doit être pris en charge. Les notifications autorisées permettent de recevoir clairement les demandes de confirmation sur l’appareil enregistré.
Votre téléphone sécurisé doit correspondre au numéro déclaré auprès de la banque, car il sert au contrôle du parcours et à l’envoi du code d’activation. Des coordonnées personnelles actualisées limitent les blocages liés à une ligne résiliée ou remplacée. Si aucun numéro adapté ne figure au dossier, un courrier peut être proposé sous 5 à 7 jours ouvrables. Sa modification peut nécessiter une vérification renforcée en bureau de poste.
À retenir : un seul smartphone ou une seule tablette peut être associé à Certicode Plus au même moment.
Activer Certicode Plus sur un appareil de confiance
Le parcours commence par une connexion à l’espace client depuis l’application La Banque Postale, avec vos identifiants habituels. Depuis la rubrique consacrée à la sécurité, la demande d’activation du service ouvre la procédure guidée. Vous contrôlez alors vos coordonnées et demandez le code prévu à cet effet. Certicode Plus lie le compte à une installation précise, et non au seul numéro de téléphone utilisé.
Après réception du code, sa saisie dans l’interface autorise l’enrôlement du terminal. Vous attribuez un nom reconnaissable à l’appareil, puis créez le secret personnel qui servira lors des validations futures. Selon la version de l’application bancaire mobile et la configuration du compte, l’écran peut demander un code personnel ou le mot de passe de connexion. Les consignes affichées déterminent le format attendu. Un seul smartphone ou une seule tablette demeure associé au dispositif.
Préparer le smartphone ou la tablette
Avant d’engager la procédure, contrôlez la version du système d’exploitation et celle de l’application La Banque Postale. La compatibilité du terminal dépend de ces prérequis techniques ; une mise à jour peut donc être nécessaire. Vérifiez aussi la stabilité de la connexion Internet, par Wi-Fi ou réseau mobile, et conservez assez de batterie pour achever l’opération. Dans les réglages du téléphone ou de la tablette, autorisez les notifications mobiles de l’application. Sans cette permission, les demandes de validation risquent de ne pas apparaître au moment d’un virement ou d’un paiement en ligne.
Recevoir et saisir le code d’activation
Lorsque votre numéro sécurisé est enregistré, La Banque Postale transmet généralement le message par SMS. Le code d’activation doit être reporté dans l’application installée sur l’appareil à associer, en respectant sa durée de validité. Si ce numéro n’est pas disponible ou reconnu, l’envoi s’effectue par courrier à l’adresse détenue par la banque. Ce mode demande un délai postal de 5 à 7 jours ouvrables. Avant toute saisie, vérifiez que la demande vient bien de votre propre démarche.
- Le SMS offre une réception rapide sur le numéro sécurisé déclaré.
- Le courrier permet de poursuivre la procédure sans numéro sécurisé disponible.
Enregistrer le terminal et finaliser la validation
La saisie acceptée relie l’installation de l’application à votre compte bancaire. Cet enregistrement de l’appareil porte sur le smartphone ou la tablette utilisé pendant la procédure, pas seulement sur la ligne téléphonique. Vous pouvez personnaliser son nom, par exemple « téléphone personnel », afin de le reconnaître facilement dans les paramètres de sécurité. L’application demande alors la création du moyen de confirmation prévu pour votre configuration. Ce secret personnel autorisera les virements, paiements ou ajouts de bénéficiaires après contrôle des renseignements affichés. Une réinitialisation ou un changement d’appareil pourra imposer une nouvelle activation.
Code à cinq chiffres ou mot de passe à six chiffres
Selon l’écran affiché, La Banque Postale peut demander cinq ou six chiffres pour poursuivre. Cette coexistence tient à la version de l’application, au parcours technique disponible et à l’action engagée. Le code Certicode Plus à cinq chiffres demeure associé à certaines validations, alors que le mot de passe mobile à six chiffres peut apparaître après une évolution de l’application. La consigne visible sur votre terminal indique alors le secret attendu.
Un ancien écran d’aide ne reflète pas nécessairement le parcours désormais actif. Après une migration du compte, l’accès peut reposer sur un secret différent de celui employé auparavant, sans que les deux codes deviennent interchangeables. Le code personnel bancaire demandé doit donc correspondre au nombre de chiffres et à l’usage annoncés dans l’application. Pour une connexion, une réactivation ou une confirmation 3D Secure, fiez-vous au libellé présenté et gardez ce secret confidentiel.
| Parcours affiché | Format demandé | Usage possible |
|---|---|---|
| Parcours Certicode Plus | Code à 5 chiffres | Validation de certaines opérations sensibles |
| Parcours mobile récent | Mot de passe à 6 chiffres | Connexion ou confirmation selon l’écran |
| Compte migré ou application actualisée | Format indiqué sur le terminal | Action correspondant au parcours actif |
Les opérations bancaires soumises à une validation renforcée
L’authentification renforcée intervient quand une opération dépasse la simple consultation courante. Elle peut encadrer l’accès périodique aux comptes, un paiement ou l’ajout d’un bénéficiaire depuis l’Espace Client Internet ou l’application. Avant d’autoriser des virements bancaires, l’écran rappelle le montant et le destinataire afin que vous vérifiiez précisément la demande. Un nouveau bénéficiaire peut rester indisponible durant un délai de sécurité, variable selon le parcours appliqué par La Banque Postale avant le premier transfert demandé.
Les confirmations ne concernent pas les transferts d’argent ou les paiements. Elles couvrent certains actes de gestion, tels qu’une modification sensible, une signature numérique ou le renouvellement d’un accès accordé à un agrégateur autorisé. Sur un compte joint, chaque cotitulaire conserve ses identifiants, son appareil de confiance et son dispositif personnel de validation. Une demande inattendue ne doit être approuvée, même si elle semble liée à une opération dans l’historique.
- confirmer périodiquement l’accès aux comptes en ligne ;
- enregistrer un nouveau bénéficiaire ;
- autoriser un virement ou un paiement sensible ;
- valider une modification ou une signature numérique ;
- authentifier séparément chaque cotitulaire d’un compte joint ;
- renouveler l’autorisation donnée à un agrégateur agréé.
Une notification Certicode Plus mérite toujours une vérification
Lors d’un achat sur Internet, la notification reçue doit correspondre précisément à l’opération engagée. Le protocole 3D Secure permet à La Banque Postale de soumettre le règlement à une authentification forte et favorise ainsi un paiement en ligne sécurisé. Avant toute confirmation, relisez le montant affiché, l’intitulé du commerçant ou du bénéficiaire, ainsi que l’action annoncée. Le moindre écart justifie un refus immédiat de l’autorisation.
Certaines escroqueries reposent moins sur une faille technique que sur un discours convaincant. Par une fraude par manipulation, un faux conseiller prétend sécuriser le compte ou annuler un virement, puis pousse sa victime à approuver une demande de validation. Or, cette confirmation autorise l’opération affichée. Si l’alerte paraît inattendue, refusez-la sans communiquer votre code, puis joignez La Banque Postale depuis l’application, le site officiel ou un numéro dont l’origine est vérifiée.
À retenir : valider une notification Certicode Plus autorise l’opération affichée, même si votre interlocuteur affirme vouloir l’annuler.
Changer de téléphone sans perdre durablement l’accès
Un changement de téléphone se prépare idéalement tant que l’ancien terminal reste accessible. Avant le remplacement du smartphone, ouvrez les réglages de sécurité de La Banque Postale afin d’engager la désactivation de l’appareil. Depuis l’Espace Client Internet, le parcours passe par « Mon profil », « Authentification et sécurité », « Certicode Plus », puis « Gérer mon service ». En cas de perte ou de vol, retirez aussitôt l’ancien terminal.
Sur le nouvel appareil, installez l’application officielle, puis connectez-vous avec vos identifiants pour lancer l’enrôlement. La réactivation du service peut nécessiter un code reçu par SMS sur le numéro sécurisé ou, si celui-ci manque, par courrier sous 5 à 7 jours ouvrables. Durant l’intervalle entre les deux opérations, certaines fonctions demeurent indisponibles, notamment l’accès mobile, les paiements sur Internet et les opérations protégées par l’authentification forte. L’accès revient après activation.
Réagir face aux incidents d’activation ou de validation
Un incident d’activation ne signifie pas nécessairement que le service est bloqué. Si le code non reçu devait arriver par SMS, contrôlez la couverture mobile, le numéro sécurisé enregistré et le canal annoncé. La Banque Postale prévoit parfois un envoi postal sous 5 à 7 jours ouvrables lorsqu’aucun numéro compatible n’est rattaché au compte. Un SMS Certicode arrive en moyenne sous deux minutes ; au-delà, une panne réseau ou des coordonnées obsolètes peuvent expliquer l’attente.
Lorsqu’aucune demande n’apparaît, consultez dans l’application les opérations Certicode Plus en attente. Une notification absente peut résulter d’autorisations désactivées, d’une connexion interrompue, d’une application dépassée ou d’un appareil non enregistré. Après une réinstallation, utilisez « Réactiver mon appareil » lorsque cette option est proposée ; sinon, un nouvel enrôlement peut être demandé. Si le terminal est perdu ou volé, désactivez le service depuis l’Espace Client Internet, puis rattachez-le à votre nouveau terminal.
La sécurité repose aussi sur les réflexes du titulaire
Certicode Plus ajoute une barrière, mais son efficacité dépend du téléphone enregistré et du comportement de son titulaire. La vigilance du client consiste à relire l’opération, son montant et le bénéficiaire avant toute confirmation. Un appareil perdu, compromis ou confié à un tiers réduit la portée du dispositif. Quant au faux conseiller qui prétend annuler une fraude, il cherche en réalité à vous faire autoriser la transaction affichée.
Une demande inattendue ne se valide jamais par réflexe, qu’elle arrive par appel, SMS ou notification. Le refus des demandes suspectes s’impose, même si l’interlocuteur connaît votre nom. La Banque Postale ne réclame ni code SMS, ni secret Certicode Plus, ni confirmation censée bloquer une fraude. La protection des identifiants exige leur confidentialité. En cas de doute, fermez la demande, contactez la banque par un canal officiel, puis changez votre mot de passe et signalez la tentative frauduleuse.
