Comment fonctionnent les codes de vérification

Mise à jour 28/08/2026 · adressejetable.fr

Six chiffres qui expirent en dix minutes. Cela ressemble à une formalité, mais le code de vérification résout un problème précis — et ce n’est pas celui qu’on croit.

Ce qu’un code prouve

Une seule chose : que la personne qui remplit le formulaire a accès à cette boîte à cet instant. Il ne prouve pas qui vous êtes, ni que l’adresse est « la vôtre » au sens juridique. Il sert au service à éviter deux problèmes concrets : les inscriptions avec des adresses inventées et les inscriptions faites avec l’adresse de quelqu’un d’autre.

Pourquoi par e-mail et pas autrement

Parce que le service a déjà votre adresse — vous venez de la lui donner — et que l’envoi ne coûte rien. Un SMS coûte à chaque message, on le réserve donc aux cas où le risque le justifie : paiements, banques, services soumis à des obligations d’identification.

Code ou lien : quelle différence

C’est la même chose sous deux formes. Le lien contient un identifiant unique et confirme d’un clic ; le code se recopie à la main. Le lien est plus commode mais se comporte mal quand vous ouvrez l’e-mail sur un appareil différent de celui où vous faites l’inscription — d’où l’envoi des deux par beaucoup de services.

Combien de temps ils valent

En général de 5 à 30 minutes. L’expiration courte réduit la fenêtre utile à qui intercepterait le message. Beaucoup de services invalident aussi les codes précédents dès qu’un nouveau est généré : si vous en demandez trois, seul le dernier fonctionne — cause classique du « le code ne marche pas ».

Ce n’est pas de la double authentification

Le code de vérification à l’inscription confirme l’adresse une seule fois. La double authentification protège chaque connexion et repose sur quelque chose que vous possédez (une application, une clé physique) en plus du mot de passe. Les confondre conduit à surestimer la protection de sa messagerie.

Dans une boîte jetable

Cela fonctionne exactement comme dans une boîte normale : le message arrive, le code se lit. Chez nous, le code est détecté automatiquement et affiché avec un bouton pour le copier, donc vous n’avez pas à le chercher dans le texte. Si vous êtes arrivé ici parce que le code n’arrive pas, les causes sont dans le code de vérification n’arrive pas.

Une règle de sécurité

Aucun service sérieux ne vous demandera jamais de communiquer un code à une personne — ni au téléphone, ni par messagerie, ni par e-mail. Si quelqu’un réclame un code reçu, c’est une tentative de prendre le contrôle de votre compte. Toujours, sans exception.

Questions fréquentes

Peut-on utiliser deux fois le même code de vérification ?

Non : un code est consommé dès la première validation réussie et devient inutilisable ensuite. Si le site vous redemande une confirmation, il envoie un nouveau code, et c’est celui-là qu’il faut saisir.

Pourquoi certains services envoient-ils un code à six chiffres et d’autres à quatre ?

C’est un arbitrage entre confort et résistance aux tentatives automatisées : plus le code est court, plus il est facile à recopier, mais plus il est devinable. Les codes courts s’accompagnent donc généralement d’une limite stricte du nombre d’essais et d’une validité très brève.

Le lien de confirmation reçu peut-il servir à quelqu’un d’autre ?

Oui, c’est précisément pourquoi il faut le traiter comme un mot de passe : quiconque ouvre ce lien valide le compte à votre place. Ne transférez jamais un e-mail de confirmation, et ne collez pas son lien dans une conversation ou un formulaire d’assistance.