Authentification à deux facteurs Seller Central Amazon 2026 : configuration et récupération
R
RenéFreelance Amazon Editor
|
16 min de lecture
Les pages d'aide Seller Central d'Amazon sont directes sur ce point : la vérification en deux étapes, souvent abrégée 2SV ou appelée authentification à deux facteurs, n'est pas optionnelle. "Tous les utilisateurs de Seller Central doivent avoir la vérification en deux étapes activée pour accéder à leur compte", indique la FAQ officielle sur la vérification en deux étapes, qui précise aussi que "le support Selling Partner ne peut faire aucune exception à cette exigence." Chaque vendeur l'a déjà activée, qu'il l'ait configurée avec soin ou qu'il ait cliqué rapidement sur l'invite la première fois que Seller Central la lui a proposée. Les choix faits ce jour-là, quel appareil est principal, lequel est de secours, et si un second appareil réel existe même, déterminent la rapidité avec laquelle un vendeur retrouve l'accès à son propre compte le jour où un téléphone est perdu, un numéro change, ou une application d'authentification disparaît après une réinitialisation d'usine. Ce guide s'appuie sur les pages d'aide officielles d'Amazon consacrées à la vérification en deux étapes et à sa FAQ (boutique US) pour détailler précisément le fonctionnement des règles d'appareil principal/de secours, ce qu'implique réellement le processus de récupération de compte si les deux méthodes échouent, et les erreurs de configuration qui transforment un téléphone perdu en blocage de plusieurs jours au lieu d'une simple connexion de 30 secondes avec un code de secours.
La vérification en deux étapes sur Amazon Seller Central est obligatoire, sans exception. Lors de la configuration, vous enregistrez un appareil principal, une application d'authentification, un téléphone SMS ou vocal, et un appareil de secours différent, d'un autre type ou avec un autre numéro. Perdre l'accès aux deux appareils implique de passer par la procédure de récupération de compte pour la vérification en deux étapes d'Amazon, qui nécessite des documents d'identité et peut prendre jusqu'à 48 heures.
Ce qu'est réellement la vérification en deux étapes, et pourquoi elle n'est pas optionnelle
La vérification en deux étapes ajoute un second contrôle en plus du mot de passe : après avoir saisi le nom d'utilisateur et le mot de passe habituels de Seller Central, un code est requis, provenant d'un appareil choisi au préalable, transmis par SMS, appel vocal, ou généré dans une application d'authentification. La page d'aide officielle d'Amazon résume clairement la raison d'être de cette mesure : c'est "votre meilleure protection contre l'accès non autorisé à votre compte vendeur, même si votre mot de passe est volé, et surtout si vous utilisez le même mot de passe sur plusieurs sites." Cette exigence n'est pas une recommandation qu'un vendeur peut ignorer en refusant une invite. Chaque utilisateur existant de Seller Central qui ne l'avait pas encore activée a été invité à l'activer dès sa prochaine connexion, et la FAQ sur la vérification en deux étapes précise explicitement que tous les utilisateurs doivent l'avoir activée pour accéder à leur compte, le support Selling Partner ne pouvant faire aucune exception. Il existe bien un commutateur pour désactiver la vérification en deux étapes dans la page des paramètres de sécurité avancés, mais cela ne supprime pas le second contrôle : un mot de passe à usage unique envoyé sur mobile reste exigé à la connexion, transmis à l'appareil enregistré, et un vendeur n'ayant à ce moment-là aucun appareil enregistré est simplement redirigé vers le parcours d'enregistrement d'un appareil mobile avant de pouvoir continuer. En pratique, il n'existe aucune façon d'utiliser Seller Central sans une forme de code de second facteur.
La règle de l'appareil principal et de secours qui piège la plupart des vendeurs
Configurer la vérification en deux étapes pour la première fois exige de désigner deux appareils différents : une méthode principale pour recevoir les codes, et une méthode de secours qui prend le relais si l'appareil principal devient inaccessible. Les 3 canaux disponibles sont une application d'authentification, un appel vocal vers un téléphone mobile ou fixe, et un SMS vers un téléphone mobile, et la page d'aide officielle d'Amazon liste précisément les combinaisons autorisées. Une application d'authentification peut être la méthode principale, mais elle ne peut jamais être associée à une seconde application d'authentification comme méthode de secours ; dans ce cas, la méthode de secours doit être un téléphone compatible SMS ou un téléphone compatible appel vocal. À l'inverse, si la méthode principale est un téléphone (SMS ou vocal), la méthode de secours peut être un téléphone différent de l'un ou l'autre type, ou une application d'authentification, mais elle ne peut en aucun cas être exactement le même numéro de téléphone que celui utilisé comme méthode principale. Les vendeurs ne disposant que d'un seul appareil personnel se voient proposer une solution pratique : utiliser une application d'authentification comme méthode principale, puisqu'elle fonctionne sans connexion réseau, et enregistrer un téléphone compatible SMS ou appel vocal comme méthode de secours. Un vendeur sans aucun second numéro de téléphone, et sans moyen d'installer une application d'authentification, est invité à envisager le numéro de téléphone d'un conjoint, d'un membre de la famille ou d'un ami de confiance comme méthode de secours, idéalement quelqu'un qui pourrait plausiblement se trouver à proximité si la méthode principale devenait un jour inaccessible, car un téléphone mobile en soi n'est pas une exigence stricte pour la vérification en deux étapes : une ligne fixe capable de recevoir un appel vocal satisfait également cette exigence.
Méthode principale
Méthodes de secours autorisées
Jamais autorisé comme méthode de secours
Application d'authentification
Téléphone compatible SMS, ou téléphone compatible appel vocal
Une seconde application d'authentification
Téléphone compatible SMS
Un autre téléphone SMS, un téléphone vocal, ou une application d'authentification
Le même numéro de téléphone
Téléphone compatible appel vocal
Un autre téléphone vocal, un téléphone SMS, ou une application d'authentification
Le même numéro de téléphone
Pourquoi l'email ne fonctionne jamais comme méthode de vérification
Une question qui revient constamment chez les nouveaux utilisateurs est de savoir pourquoi Seller Central ne propose jamais d'envoyer le code à usage unique vers une boîte email, comme le font pourtant beaucoup d'autres services de connexion. La FAQ d'Amazon répond directement à cela : les applications d'authentification, les SMS et les appels téléphoniques sont considérés comme nettement plus sûrs que l'email, et étant donné la fréquence à laquelle les comptes email eux-mêmes sont compromis, Amazon a choisi de ne pas prendre en charge l'envoi de codes de vérification en deux étapes par email, point final. Cette logique compte car elle définit ce que le second facteur est réellement censé prouver : tout l'intérêt d'un code envoyé vers « un appareil auquel vous avez physiquement accès » est d'exiger autre chose que la simple connaissance d'un mot de passe. Une boîte email, accessible depuis n'importe quel navigateur, n'importe où, avec son propre mot de passe, ne répond pas à cette exigence : si le compte email constituait le second facteur, compromettre ce seul compte suffirait à compromettre également Seller Central, ce qui annule tout l'intérêt d'avoir deux facteurs réellement indépendants.
Identifiants partagés et comptes multi-utilisateurs : pourquoi chaque connexion a besoin de sa propre configuration
La vérification en deux étapes est liée à l'identifiant de connexion individuel utilisé pour accéder à un compte, et non au compte vendeur dans son ensemble, et ce simple fait change la façon dont une équipe doit être organisée. Si plusieurs personnes se connectent actuellement au même compte Seller Central avec le même nom d'utilisateur et le même mot de passe, la recommandation d'Amazon elle-même est d'arrêter cette pratique et de mettre en place des autorisations individuelles via la gestion des utilisateurs, afin que chaque personne dispose de son propre identifiant et puisse activer la vérification en deux étapes séparément. Partager un seul identifiant au sein d'une équipe comporte 2 risques distincts que la FAQ désigne explicitement. Le premier est une exposition de sécurité directe : toute personne ayant un jour eu accès à ces identifiants partagés, y compris quelqu'un ayant depuis quitté l'entreprise, conserve l'accès au compte vendeur ainsi qu'à tout compte acheteur et aux détails de paiement liés à ce même identifiant, jusqu'à ce que les identifiants soient modifiés. Le second est un risque de disponibilité, facile à ignorer jusqu'à ce qu'il se produise réellement : la personne qui a configuré en premier la vérification en deux étapes sur cet identifiant partagé est la seule à avoir automatiquement accès aux appareils principal et de secours, donc si cette personne est absente du bureau, injoignable, ou simplement endormie au moment où un code est nécessaire, tous les autres utilisateurs partageant cet identifiant se retrouvent bloqués hors de Seller Central jusqu'à son retour. Des identifiants individuels avec des configurations de vérification en deux étapes individuelles éliminent les deux problèmes à la fois : l'accès d'un membre de l'équipe qui quitte l'entreprise est révoqué via son propre identifiant, pas celui de tout le compte, et le téléphone d'une seule personne ne devient jamais un point de défaillance unique pour l'accès de toute l'équipe.
Les appareils de confiance, et les habitudes de navigation qui les réinitialisent discrètement
Après une connexion réussie avec vérification en deux étapes, Seller Central propose l'option « Ne plus demander de code sur cet appareil », qui permet de passer l'invite de code lors des connexions futures depuis ce même navigateur et cet appareil. C'est une fonctionnalité de confort, pas une solution permanente, et la page d'aide d'Amazon elle-même liste les actions courantes qui peuvent la réinitialiser silencieusement, forçant une nouvelle demande de code sans aucun avertissement : bloquer les cookies dans le navigateur, vider le cache ou supprimer les cookies, mettre à jour le système d'exploitation, l'appareil ou toute application installée y compris le navigateur lui-même, passer à un navigateur différent de celui utilisé initialement pour enregistrer l'appareil de confiance, utiliser une barre d'outils de navigateur qui modifie les paramètres du navigateur, utiliser le mode de navigation privée ou anonyme, se connecter via un proxy ou un VPN, se déconnecter de l'application mobile vendeur, ce qui peut réinitialiser le statut de confiance sur cet appareil, ou simplement accéder à Seller Central depuis un réseau différent ou avec une adresse IP modifiée. Aucun de ces déclencheurs n'est quelque chose qu'Amazon peut anticiper ou compenser, ce qui explique précisément pourquoi la FAQ indique clairement que le support ne peut pas intervenir sur les problèmes causés par ce paramètre. Une équipe partageant un seul identifiant multiplie la fréquence de ces réinitialisations, puisque la mise à jour du navigateur ou l'utilisation d'un VPN par une seule personne réinitialise le statut de confiance sur lequel tous les autres comptaient également. Un vendeur souhaitant effacer délibérément tous les appareils de confiance, par exemple après avoir suspecté un accès non autorisé, peut sélectionner « Exiger des codes sur tous les appareils » dans les paramètres de sécurité avancés, ce qui efface le paramètre partout en une seule fois ; il n'existe aucune option pour l'effacer sur un seul appareil spécifique.
Ce qui se passe quand les deux appareils ont réellement disparu
Le scénario que la vérification en deux étapes est conçue pour empêcher est celui d'un attaquant parvenant à se connecter avec un simple mot de passe volé ; le scénario qu'elle crée parfois pour un vendeur légitime est la perte simultanée de l'accès aux appareils principal et de secours, par exemple un téléphone perdu ou volé alors que l'appareil de secours était un second numéro sur ce même combiné. La première recommandation d'Amazon en cas d'appareil perdu ou volé est de contacter immédiatement l'opérateur mobile pour faire bloquer ou suspendre la ligne, puis de tenter de se connecter à Seller Central et de cliquer sur « Vous n'avez pas reçu le code ? » en bas de la page de vérification, qui liste la méthode de secours enregistrée lors de la configuration initiale. Si cette méthode de secours est elle aussi inaccessible, et qu'il n'existe aucun moyen de retrouver l'accès à l'un ou l'autre appareil, la seule voie restante est la procédure de récupération de compte pour la vérification en deux étapes. La page d'aide d'Amazon est précise sur ce que cela implique : elle nécessite la soumission de documents pour vérifier l'identité, et l'examen lui-même peut prendre jusqu'à 48 heures. Une fois l'identité vérifiée, Amazon désactive la vérification en deux étapes sur le compte, ce qui permet au vendeur de se reconnecter, puis exige de la reconfigurer entièrement dès la connexion suivante, cette fois avec des appareils auxquels le vendeur a réellement accès. Le support des partenaires vendeurs, selon la FAQ, ne peut ni contourner cette procédure de vérification ni l'accélérer : le délai de 48 heures et le contrôle des documents ne sont pas une formalité pouvant être levée en cas d'urgence.
Le support ne peut pas accélérer ce délai
Le support Selling Partner ne peut pas passer outre le processus de récupération de compte. Les documents d'identité et le délai d'examen pouvant aller jusqu'à 48 heures s'appliquent à tous les vendeurs, quelle que soit l'urgence.
Ce que coûte réellement un blocage de compte : 3 scénarios de configuration comparés
Les chiffres ci-dessous constituent un exemple hypothétique construit directement à partir des mécanismes de récupération décrits par Amazon lui-même, et non les données d'un vendeur réel, afin de rendre la fenêtre d'exposition concrète plutôt qu'abstraite. Dans chaque scénario, le même événement se produit : l'appareil principal du vendeur, un téléphone équipé d'une application d'authentification, est perdu. Scénario A : aucune méthode de secours n'a jamais été enregistrée lors de la configuration, ce que le parcours d'Amazon ne permet en réalité pas lors de l'inscription initiale, mais qui équivaut en pratique à une méthode de secours devenue obsolète, par exemple un numéro de téléphone de secours annulé plusieurs mois auparavant et jamais mis à jour. Sans méthode de secours joignable, le vendeur n'a d'autre choix que de lancer le processus complet de récupération de compte : soumettre des documents d'identité et attendre, selon la propre page d'aide d'Amazon, jusqu'à 48 heures, puis reconfigurer entièrement la validation en deux étapes avant même de pouvoir accéder à Seller Central. Scénario B : une méthode de secours existe sur le papier, mais elle enfreint la règle d'association propre à Amazon, par exemple le même numéro de téléphone a été enregistré par erreur à la fois comme méthode SMS principale et comme méthode vocale de secours. En cliquant sur "Vous n'avez pas reçu le code ?", la demande de secours est envoyée à un numéro rattaché au même téléphone inaccessible, si bien qu'en pratique ce scénario se comporte exactement comme le scénario A, avec un cycle complet de récupération de compte, car la méthode de secours n'a jamais été véritablement indépendante. Scénario C : la méthode de secours repose sur un appareil entièrement différent, par exemple un appel vocal sur une ligne fixe enregistrée sur un autre téléphone que celui perdu, correctement configurée dès le départ. Le vendeur clique sur "Vous n'avez pas reçu le code ?", le code arrive sur la ligne fixe en quelques minutes, et l'accès à Seller Central se poursuit sans interruption : il n'y a aucun processus de récupération à suivre, car la méthode de secours a rempli exactement le rôle pour lequel elle avait été conçue.
L'écart entre le scénario C et les scénarios A et B ne tient pas à une différence dans les règles d'Amazon : chaque vendeur est soumis exactement au même processus de récupération de compte et à la même fenêtre pouvant aller jusqu'à 48 heures si les deux méthodes échouent réellement. L'écart tient entièrement au fait que la méthode de secours enregistrée lors de la configuration, et jamais revue depuis, soit encore aujourd'hui un appareil réel, joignable et numéroté de façon indépendante. Un vendeur ayant enregistré une méthode de secours il y a 2 téléphones et 1 opérateur, sans jamais la mettre à jour dans les Paramètres de sécurité avancés, fonctionne en réalité selon le scénario A ou B sans le savoir, jusqu'au moment où l'appareil principal tombe en panne et où la méthode de secours obsolète se révèle totalement inutile.
Les erreurs de configuration qui transforment un téléphone perdu en blocage de plusieurs jours
Laisser l'appareil de secours devenir obsolète. Un numéro de téléphone de secours annulé, une carte SIM échangée, ou une application d'authentification installée sur un appareil revendu des mois plus tôt passent tous le contrôle initial sans problème, puis échouent silencieusement le jour où on en a réellement besoin.
Enregistrer le même numéro de téléphone deux fois. Les règles d'association d'Amazon interdisent explicitement d'utiliser le même numéro pour la méthode principale et la méthode de secours ; un vendeur qui contourne le contrôle initial, par exemple en utilisant 2 cartes SIM dans 1 seul téléphone, n'a en réalité pas créé de méthode de secours indépendante.
Croire que désactiver la validation en deux étapes supprime la demande de code. Désactiver la validation en deux étapes dans les paramètres de sécurité avancés laisse tout de même un mot de passe à usage unique obligatoire à la connexion ; cela ne rétablit pas un accès par simple mot de passe.
Partager un seul identifiant de connexion pour toute une équipe sans connexions individuelles. La première personne ayant activé la validation en deux étapes sur un identifiant partagé devient la seule à pouvoir réellement recevoir les codes ; tous les autres sont bloqués dès que cette personne devient injoignable.
S'attendre à ce que le support fasse une exception en cas de situation urgente. Le support Selling Partner ne peut ni passer outre le processus de récupération de compte, ni dispenser des documents d'identité, ni accélérer le délai d'examen pouvant aller jusqu'à 48 heures, quelle que soit l'urgence de la situation commerciale.
Ne pas mettre à jour les paramètres de sécurité avancés après un changement de téléphone ou d'opérateur. La méthode de secours enregistrée lors de la configuration initiale ne se met pas automatiquement à jour lors d'un changement d'appareil ou de numéro ; elle doit être actualisée manuellement, tant que l'ancien appareil est encore joignable.
Considérer l'e-mail comme solution de repli. Amazon ne prend en charge l'e-mail comme canal de validation en deux étapes dans aucune circonstance, il n'existe donc aucune solution de secours par e-mail si les deux appareils enregistrés échouent.
Ne pas s'attendre à ce que le statut d'appareil de confiance soit réinitialisé. Vider le cache du navigateur, changer de navigateur, utiliser un VPN, ou simplement mettre à jour un système d'exploitation peut silencieusement réinitialiser le paramètre "ne plus demander de code sur cet appareil", sans aucun avertissement préalable.
Liste de contrôle pour la configuration : à bien faire une fois, pas en pleine panne
Comment configurer correctement la validation en deux étapes sur Seller Central
Accédez à Paramètres, puis Paramètres de connexion, puis Paramètres de sécurité avancés - Cliquez sur Modifier, puis sur Commencer pour démarrer ou revoir la configuration de la validation en deux étapes ; le même parcours est également accessible depuis la page Paramètres de sécurité avancés du site Amazon grand public.
Choisissez une application d'authentification comme méthode principale si un seul appareil personnel est disponible - Elle fonctionne sans accès réseau et constitue l'option par défaut recommandée par Amazon ; téléchargez-en une depuis l'App Store d'Apple, le Google Play Store ou le Windows Store.
Enregistrez une méthode de secours d'un type ou d'un numéro réellement différent - La méthode de secours d'une application d'authentification doit être un téléphone compatible SMS ou vocal ; la méthode de secours d'un téléphone doit utiliser un numéro différent, jamais celui utilisé pour la méthode principale.
Si aucun second téléphone ou application n'est disponible, enregistrez le numéro d'un contact de confiance - Un numéro de téléphone d'un conjoint, d'un membre de la famille ou d'un ami, joignable si jamais la méthode principale échoue, c'est la solution de secours proposée par Amazon lui-même ; un téléphone mobile n'est pas une obligation stricte, une ligne fixe capable de recevoir des appels vocaux fonctionne aussi.
Mettez en place des identifiants individuels pour chaque membre de l'équipe via la gestion des utilisateurs (User Management) - Un identifiant partagé fait du téléphone d'une seule personne un point de défaillance unique pour l'accès de tous les autres ; des identifiants séparés signifient des configurations de vérification en deux étapes distinctes et indépendantes.
Mettez à jour la méthode de secours dès qu'un téléphone, un numéro ou un opérateur change - La méthode de secours enregistrée ne se met pas à jour toute seule ; retournez dans les paramètres de sécurité avancés pendant que l'ancien appareil est encore joignable, pas après coup, une fois qu'il a disparu.
Utilisez "Exiger des codes sur tous les appareils" après toute suspicion d'accès non autorisé - Cette action supprime en une seule fois toutes les exemptions liées aux appareils de confiance ; il n'existe aucun moyen de n'en effacer qu'un seul, donc une réinitialisation complète est la seule option en cas de doute.
Ce que SellerMagnet peut, et ne peut pas, faire à ce sujet
La configuration de la vérification en deux étapes et la récupération de compte se déroulent entièrement au sein des paramètres et du service d'assistance de Seller Central d'Amazon ; aucun outil tiers, y compris SellerMagnet, ne peut activer, contourner ou accélérer quelque partie que ce soit de ce processus, et aucun ne devrait prétendre le contraire. Là où les alertes de SellerMagnet apportent une réelle valeur, c'est après le blocage : une fois l'accès retrouvé, que ce soit via une connexion rapide par code de secours ou après 48 heures de récupération de compte, les alertes sur le statut des annonces, les changements de prix et la propriété de la Buy Box signalent précisément ce qui a bougé pendant que personne ne pouvait réagir, évitant ainsi au vendeur de devoir revérifier manuellement chaque ASIN depuis le début.
Le guide de suivi de l'Account Health couvre l'ensemble plus large de signaux à surveiller après toute période de perte d'accès, car un problème de santé de compte apparu pendant une période de blocage est facile à manquer si rien ne le suivait pendant que le vendeur ne pouvait pas se connecter du tout. Traiter la configuration de la vérification en deux étapes comme une tâche ponctuelle à régler dès maintenant, pendant que chaque appareil est encore joignable, est la seule véritable mesure de prévention ; rien ne surveille ni n'accélère le propre processus de récupération d'Amazon une fois que les deux appareils ont déjà disparu.
La vérification en deux étapes est-elle vraiment obligatoire pour chaque compte Seller Central ?
Oui. La FAQ d'Amazon sur la vérification en deux étapes indique que tous les utilisateurs de Seller Central doivent l'avoir activée pour accéder à leur compte, et que le support Selling Partner ne peut faire aucune exception à cette exigence, pour personne.
Puis-je désactiver la vérification en deux étapes si je la trouve contraignante ?
Vous pouvez la désactiver depuis la page des paramètres de sécurité avancés, mais un mot de passe à usage unique reste obligatoire à la connexion ; désactiver ce paramètre ne restaure pas un accès par simple mot de passe.
Ma méthode de secours peut-elle être une autre application d'authentification ?
Non. Si votre méthode principale est une application d'authentification, Amazon exige que la méthode de secours soit un téléphone compatible SMS ou vocal, jamais une seconde application d'authentification.
Pourquoi Amazon ne peut-il pas m'envoyer mon code de vérification par e-mail ?
Amazon ne prend tout simplement pas en charge l'e-mail comme canal de vérification en deux étapes, précisément parce que les comptes e-mail sont compromis assez souvent pour qu'en utiliser un comme second facteur affaiblirait la sécurité que ce second facteur est censé apporter.
Que se passe-t-il si je perds l'accès à la fois à mon appareil principal et à mon appareil de secours ?
Vous devez alors passer par la procédure de récupération de compte pour la vérification en deux étapes, qui nécessite de soumettre des documents d'identité et peut prendre jusqu'à 48 heures ; une fois approuvée, Amazon désactive la vérification en deux étapes pour vous permettre de vous reconnecter, puis vous demande de la reconfigurer entièrement depuis le début.
Le support Selling Partner propose-t-il une solution plus rapide en cas de blocage urgent ?
Non. La FAQ indique clairement que le support Selling Partner ne peut pas outrepasser le processus de vérification de la récupération de compte, quelle que soit l'urgence de la situation.
Si plusieurs personnes utilisent le même identifiant Seller Central, chacune doit-elle avoir sa propre vérification en deux étapes ?
Amazon recommande de ne pas partager un seul identifiant du tout ; il est préférable de créer des identifiants individuels par personne via la gestion des utilisateurs, afin que la vérification en deux étapes de chacun soit indépendante, plutôt que tout le monde dépende de la personne qui l'a configurée en premier.
Pourquoi m'a-t-on soudain redemandé un code sur un appareil que j'avais marqué comme fiable ?
Le statut d'appareil de confiance se réinitialise à la suite d'actions courantes comme vider le cache du navigateur, changer de navigateur, utiliser un VPN, mettre à jour le système d'exploitation ou se déconnecter de l'application mobile vendeur ; la propre page d'aide d'Amazon confirme que le support ne peut rien faire pour les réinitialisations survenues de cette manière.
Stop Juggling Tools. SellerMagnet Combines Everything You Need.