Tout savoir sur certicode plus et ses fonctionnalités sécuritaires

En bref

• Certicode Plus est le dispositif gratuit d’authentification forte de La Banque Postale, intégré à son application mobile.
• Il sert notamment à confirmer certains virements, l’ajout d’un bénéficiaire et des paiements en ligne.
• L’activation associe un appareil de confiance au compte ; le code d’activation arrive généralement sous 48 heures, avec des délais variables.
• Un changement de téléphone nécessite de réactiver le service sur le nouvel appareil.
• Une notification inattendue doit être refusée : la validation autorise l’opération qui y est affichée.

Certicode Plus : rôle et fonctionnalités de sécurité bancaire

Certicode Plus est le service de sécurité bancaire proposé par La Banque Postale pour confirmer certaines actions sensibles depuis ses espaces numériques. Il s’appuie sur l’application mobile officielle et sur un smartphone ou une tablette enregistré comme appareil de confiance. Lorsqu’une opération nécessite une vérification supplémentaire, une demande apparaît sur cet appareil : le client examine les renseignements, puis confirme avec le moyen de validation demandé par l’application.

Cette étape est différente de la simple saisie de l’identifiant et du mot de passe. Ces derniers permettent d’accéder à l’espace client, tandis que Certicode Plus intervient pour vérifier une opération ou un accès considéré comme sensible. Le service combine ainsi la possession d’un appareil enregistré et la connaissance d’un secret personnel, selon le parcours affiché. Il ne s’agit pas d’un dispositif autonome à installer séparément : il est intégré à l’application bancaire.

Un exemple permet de comprendre son rôle. Camille veut ajouter un bénéficiaire pour régler une facture. Après avoir saisi les coordonnées bancaires, elle reçoit une demande de confirmation sur son téléphone. Elle vérifie le nom du bénéficiaire et les éléments de l’opération avant de saisir le code demandé. Sans cette vérification, le simple fait de connaître ses identifiants ne suffit pas à autoriser l’action.

La validation des opérations concerne plusieurs démarches, selon le compte et le parcours proposé par la banque :

• l’ajout d’un nouveau bénéficiaire ;
• certains virements ponctuels ou permanents ;
• des paiements en ligne soumis à une vérification renforcée ;
• certaines modifications de données ou opérations de gestion ;
• la confirmation périodique de l’accès à des services bancaires en ligne.

Le service peut aussi intervenir lors d’une autorisation liée à un agrégateur bancaire agréé, c’est-à-dire un outil autorisé à consulter plusieurs comptes depuis une même interface. Les demandes ne se déclenchent pas nécessairement à chaque opération identique : les règles applicables peuvent dépendre du type d’action, de son montant, du bénéficiaire et des contrôles de sécurité. Si un virement connu ne demande pas de confirmation supplémentaire, cela ne signifie donc pas que Certicode Plus est désactivé.

Il faut également distinguer l’accès au compte de l’autorisation d’une opération. Une notification ne constitue pas une simple alerte informative : elle peut conduire à approuver un paiement ou un changement. Avant de confirmer, le client doit donc contrôler le montant, le destinataire et la nature de l’action. Le geste est rapide, mais il mérite davantage d’attention qu’un clic sur une fenêtre de cookies. La fonction essentielle du service est de s’assurer que l’action vient bien du titulaire, pas de rendre toute fraude impossible.

Ce principe vaut aussi pour un compte joint. Chaque cotitulaire conserve ses propres identifiants et doit utiliser son dispositif de validation personnel, selon la configuration proposée. Une autorisation ne doit jamais être partagée comme un mot de passe commun à toute la famille. En pratique, Certicode Plus transforme un téléphone enregistré en clé de confirmation, à condition que son détenteur vérifie chaque demande au lieu de l’accepter machinalement.

Authentification forte : DSP2, appareil de confiance et Certicode

L’authentification forte répond aux exigences européennes applicables à certaines opérations de paiement et à l’accès aux comptes. La DSP2, directive européenne sur les services de paiement, prévoit une vérification reposant sur au moins deux éléments indépendants issus de catégories distinctes. Ces catégories correspondent à ce que le client connaît, comme un code ; à ce qu’il possède, comme un appareil enregistré ; ou à ce qu’il est, par exemple une caractéristique biométrique lorsqu’elle est utilisée par le terminal.

Dans le parcours Certicode Plus, le smartphone ou la tablette déclarée constitue le facteur de possession. Le code personnel demandé dans l’application apporte un élément de connaissance. Une empreinte ou une reconnaissance faciale peut être proposée selon les fonctions de l’appareil et le parcours utilisé, mais il ne faut pas supposer qu’elle remplace automatiquement les autres contrôles. L’application indique ce qu’elle attend pour chaque action : le client doit suivre les indications visibles plutôt que se fier à un ancien tutoriel.

Certicode Plus est à distinguer de Certicode, le dispositif reposant sur la réception d’un code temporaire par SMS pour certaines opérations ou étapes de parcours. Certicode Plus, lui, utilise l’application bancaire installée sur un terminal enregistré. Les deux noms se ressemblent suffisamment pour provoquer des confusions, mais leur fonctionnement et leurs usages ne sont pas identiques. Un code reçu par SMS n’est donc pas nécessairement le code personnel qui servira à valider une demande dans l’application.

Critère	Certicode	Certicode Plus
Support	Téléphone associé au numéro sécurisé	Application sur un appareil enregistré
Confirmation	Code temporaire transmis par SMS selon le parcours	Validation dans l’application avec le secret demandé
Usage	Certains parcours ou opérations ponctuelles	Accès mobile et opérations sensibles compatibles
Point de vigilance	Protéger le numéro et ne pas transmettre le code	Contrôler chaque demande avant de l’autoriser

La banque peut demander une validation renforcée pour différents motifs : la sensibilité de l’action, le renouvellement périodique de l’accès ou les règles attachées à un paiement. Pour les connexions à l’espace client, une vérification peut être requise à la première connexion, puis à intervalles définis, généralement jusqu’à 90 jours selon les règles applicables. Cette demande périodique n’indique pas nécessairement un problème technique. Elle participe au contrôle de l’accès et peut apparaître après une période sans authentification forte.

Certicode Plus ne signifie pas que chaque paiement en ligne exige systématiquement une confirmation supplémentaire. Des exemptions peuvent s’appliquer à certaines opérations, notamment selon la nature du paiement et les critères réglementaires ou bancaires. Le seuil parfois associé à 30 euros ne doit pas être interprété comme une règle universelle garantissant l’absence de vérification en dessous de ce montant. Le commerçant, la banque et les caractéristiques de la transaction peuvent influer sur le parcours présenté.

Cette nuance compte lorsqu’un utilisateur compare deux opérations semblables. Un paiement peut être validé sans étape visible, tandis qu’un autre déclenche une demande d’authentification. L’absence de notification ne prouve pas une faille ; sa présence n’est pas non plus un simple rite administratif. L’objectif de la DSP2 est de réduire le risque d’utilisation frauduleuse des moyens de paiement grâce à des facteurs indépendants, tout en permettant des exemptions encadrées. Le client garde, lui, la responsabilité de vérifier la demande qui s’affiche.

Une règle pratique résume le fonctionnement : le téléphone prouve la possession de l’appareil enrôlé, le code protège son usage, et la lecture des détails permet de s’assurer que l’autorisation correspond à l’intention réelle du client.

Activer Certicode Plus sur l’application mobile

Avant l’activation, il faut disposer d’un compte actif à La Banque Postale, de ses identifiants d’accès et d’un smartphone ou d’une tablette compatible. L’application officielle doit être téléchargée depuis l’App Store ou Google Play, puis mise à jour si nécessaire. Une connexion Internet stable et une batterie suffisamment chargée évitent qu’une étape interrompue transforme une procédure simple en séance de dépannage improvisée.

Le numéro de téléphone sécurisé enregistré auprès de la banque doit également être à jour. Il peut servir à recevoir le code d’activation par SMS. Si aucun numéro adapté n’est disponible ou si les coordonnées ne permettent pas l’envoi, la banque peut proposer un code par courrier à l’adresse connue. Dans les informations communiquées pour ce parcours, le délai postal peut atteindre 5 à 7 jours ouvrables. Toute modification des coordonnées peut demander une vérification supplémentaire.

Les étapes de la mise en service

Le parcours commence dans l’application La Banque Postale, après connexion avec les identifiants habituels. Dans la rubrique liée à la sécurité, l’utilisateur lance la demande d’activation et vérifie les coordonnées affichées. Le canal de réception du code dépend alors des informations présentes dans le dossier et des options proposées à l’écran.

Une fois le code reçu, il faut le saisir dans l’application utilisée sur l’appareil à associer. Cette saisie autorise l’enregistrement de ce terminal précis ; le service ne se rattache donc pas uniquement au numéro de téléphone. L’application peut ensuite demander de donner un nom à l’appareil, par exemple « téléphone personnel », afin de le reconnaître dans les réglages de sécurité.

La dernière étape consiste à définir ou confirmer le secret personnel demandé par l’application. Les parcours peuvent évoluer et les écrans ne présentent pas nécessairement le même format à tous les clients. Les informations disponibles mentionnent notamment un code à cinq chiffres pour certaines validations et un mot de passe à six chiffres dans des parcours mobiles plus récents. Ces formats ne sont pas interchangeables : le libellé affiché sur l’écran fait foi.

Vérifier les réglages du téléphone

Les notifications doivent être autorisées pour l’application. Sans elles, une demande peut ne pas apparaître sous forme d’alerte, même si elle reste consultable dans l’application ou dans les opérations en attente. Il faut aussi vérifier que le système d’exploitation est pris en charge, que l’application est à jour et que les restrictions d’économie d’énergie ne bloquent pas son fonctionnement en arrière-plan.

Si un téléphone est utilisé pour le travail et un autre pour la vie personnelle, mieux vaut choisir l’appareil qui restera accessible lors des opérations bancaires. Les éléments fournis indiquent qu’un seul smartphone ou une seule tablette peut être associé au service à la fois. Avant de lancer la demande, il est donc utile de décider quel terminal sera conservé et de ne pas commencer la procédure depuis un appareil provisoire qui partira au fond d’un tiroir le lendemain.

Un nom explicite facilite aussi la gestion ultérieure. « Téléphone personnel » est plus clair que « nouvel appareil 2 », surtout lorsqu’un ancien terminal doit être désactivé après un remplacement. Ce détail ne renforce pas le chiffrement, mais réduit les hésitations lors d’une vérification. La bonne séquence reste simple : préparer le terminal, contrôler les coordonnées, demander le code, l’entrer dans l’application, puis définir le moyen de validation indiqué.

En cas d’hésitation sur un écran, il est préférable de quitter la procédure et de consulter l’aide officielle plutôt que de multiplier les tentatives. Une activation réussie repose autant sur la préparation du téléphone que sur la saisie exacte du code transmis.

Une démonstration vidéo peut aider à visualiser la navigation, mais les écrans changent avec les mises à jour. Les instructions affichées dans l’application officielle restent prioritaires si elles diffèrent d’un tutoriel.

Code d’activation Certicode Plus : délais et dépannage

Le code d’activation arrive généralement sous 48 heures, mais ce délai est indicatif et peut varier selon le canal utilisé. Certains clients le reçoivent plus rapidement ; un envoi postal prend naturellement davantage de temps qu’un SMS. Les informations disponibles indiquent un délai de 5 à 7 jours ouvrables pour un courrier dans les situations où le numéro sécurisé n’est pas disponible. Il faut donc vérifier le canal choisi avant de considérer le code comme perdu.

Si le SMS n’arrive pas, la première vérification porte sur le numéro associé au compte. Un ancien numéro, une ligne résiliée ou une erreur de saisie peut empêcher la réception. Il convient également de vérifier la couverture réseau, le fonctionnement du téléphone et le filtrage des messages. Un code envoyé à un numéro qui n’est plus utilisé ne peut pas être récupéré en consultant simplement l’historique de l’application.

Un SMS d’activation et une notification de validation sont deux choses différentes. Le premier sert à mettre en place le dispositif ; la seconde intervient ensuite pour confirmer une opération. Si la procédure d’activation est déjà terminée mais qu’une confirmation attendue n’apparaît pas, il faut contrôler la connexion Internet, les notifications autorisées et l’état de l’application. L’application peut aussi présenter les demandes en attente dans un espace dédié.

Éviter le blocage après plusieurs erreurs

Une saisie incorrecte répétée peut conduire à un blocage temporaire ou à une nouvelle vérification. Enchaîner les essais au hasard est rarement efficace : le code peut être expiré, avoir été demandé pour une précédente tentative ou ne pas correspondre au parcours actuellement ouvert. Il faut comparer les chiffres avec le message reçu, vérifier que l’écran est toujours celui de la demande en cours et respecter les consignes de l’application.

Si le code semble expiré, mieux vaut relancer la procédure depuis l’application plutôt que réutiliser un ancien message. Il ne faut pas transmettre ce code à une personne qui appelle, même si elle prétend travailler pour la banque. Un conseiller légitime n’a pas besoin que le client lui dicte un code d’activation ou son secret Certicode Plus pour « débloquer » son compte.

En cas d’impossibilité persistante, les coordonnées peuvent nécessiter une mise à jour par un canal sécurisé. La banque peut demander un contrôle en bureau de poste ou proposer une démarche depuis l’espace client, selon la situation. Une application désinstallée puis réinstallée peut également exiger une nouvelle activation ; il ne faut pas supposer que la restauration automatique du téléphone rétablit à elle seule l’appareil de confiance.

Problème constaté	Vérification utile	Suite à donner
Code SMS absent	Numéro sécurisé, réseau et canal d’envoi	Actualiser les coordonnées par un canal officiel
Code refusé	Expiration, faute de saisie, demande en cours	Relancer proprement la procédure
Notification invisible	Internet, autorisations et application à jour	Consulter les demandes en attente
Accès bloqué après erreurs	Message affiché dans l’application	Patienter puis contacter la banque si nécessaire

Il faut enfin distinguer un retard du code d’un incident de sécurité. Si un message d’activation arrive alors qu’aucune demande n’a été faite, ne le saisissez pas et ne communiquez pas son contenu. Contactez La Banque Postale depuis son application, son site officiel ou un numéro vérifié. Un code inattendu peut signaler une tentative d’accès, même si l’opération n’a pas abouti.

Le dépannage le plus efficace commence donc par le canal d’envoi et les coordonnées, puis passe aux réglages du terminal. Les essais répétés sans contrôle peuvent compliquer une situation qui se résout souvent par une vérification méthodique.

Virements, paiements en ligne et validation des opérations

Dans l’usage quotidien, Certicode Plus intervient lorsqu’une opération réclame une confirmation supplémentaire. Pour un nouveau bénéficiaire, le client saisit d’abord les coordonnées nécessaires dans son espace bancaire. Une demande peut ensuite apparaître sur le téléphone enregistré. Avant de l’accepter, il faut comparer le nom affiché avec le bénéficiaire prévu et vérifier que l’ajout a bien été initié par le titulaire.

La confirmation de virement demande la même attention. Le montant, le destinataire et le type de transfert doivent correspondre à la demande réelle. Un appel téléphonique qui prétend qu’un virement frauduleux doit être « annulé » ne justifie jamais d’autoriser une notification. Si la demande affichée concerne un transfert vers un tiers, la confirmation l’autorise ; elle ne l’annule pas. Cette nuance est au cœur des fraudes par manipulation.

Pour un achat sur Internet, le commerçant peut déclencher une étape d’authentification via 3D Secure. L’écran présente les renseignements de la transaction et peut envoyer une demande sur l’application mobile. La protection des paiements dépend alors du contrôle du montant et du nom du commerçant. Une demande inattendue, un montant différent ou un achat que le client n’a pas commencé doit être refusé immédiatement.

La DSP2 prévoit des exemptions dans certaines situations, par exemple pour certaines opérations de faible montant ou des paiements récurrents répondant aux critères applicables. Cela ne garantit pas qu’un achat sous un montant donné sera systématiquement exempté. Les vérifications peuvent varier selon la banque, le commerçant, l’historique de la transaction et les règles de risque. Les clients ne doivent donc pas prendre l’absence de validation comme un indicateur de danger, ni la présence d’une validation comme une formalité à approuver sans lecture.

Certicode Plus peut aussi encadrer certaines modifications sensibles de données, signatures numériques ou autorisations d’accès. Dans tous ces cas, la question à se poser reste concrète : cette action a-t-elle été lancée par le titulaire, et les informations affichées correspondent-elles à son intention ? Une réponse négative suffit à interrompre la procédure et à contacter la banque par un canal sûr.

Une vérification en deux temps, pas un clic automatique

Un bon réflexe consiste à lire la notification avant d’ouvrir le code ou d’utiliser une donnée biométrique. Il faut vérifier l’opération elle-même, et pas seulement le nom de l’application qui envoie l’alerte. Les escrocs peuvent créer un sentiment d’urgence, prétendre qu’un compte va être bloqué ou demander de « confirmer pour annuler ». Le téléphone ne sait pas distinguer un ordre légitime d’une manipulation : il exécute l’autorisation donnée par son utilisateur.

Imaginons que Julien reçoive une notification pendant qu’il attend un colis, sans avoir effectué d’achat. Même si le message semble plausible, il ne valide rien. Il ferme la demande, vérifie son compte par l’application officielle et contacte la banque si une opération inconnue apparaît. Ce réflexe protège mieux que la précipitation, laquelle reste la meilleure alliée des fraudeurs et la pire amie d’un écran tactile.

Sur un compte joint, chacun doit s’assurer que l’opération correspond à sa propre démarche, même si l’autre cotitulaire gère habituellement les paiements. Une notification reçue sur un appareil personnel ne doit pas être approuvée sur la seule base d’un message transmis par un tiers. Une confirmation est une autorisation, non une simple preuve de lecture. Cette règle vaut pour les virements, les paiements et les actes de gestion.

Le service rend la validation plus sûre en associant un terminal et un secret personnel, mais la décision finale reste humaine. Pour une protection efficace, l’utilisateur vérifie toujours le bénéficiaire, le montant et la raison de la demande avant toute confirmation.

Une vidéo consacrée aux paiements sécurisés peut aider à reconnaître les étapes d’authentification, à condition de vérifier que la démonstration correspond à la version actuelle de l’application.

Changer de téléphone ou perdre son appareil Certicode Plus

Le remplacement d’un smartphone peut interrompre temporairement l’accès aux opérations protégées. Certicode Plus étant rattaché à un appareil de confiance, le simple transfert des données d’un ancien téléphone vers un nouveau ne suffit pas toujours à conserver le service. La démarche la plus fluide consiste à préparer le changement tant que l’ancien appareil reste disponible et que l’application fonctionne encore.

Avant de céder, réinitialiser ou recycler l’ancien téléphone, il faut consulter les réglages de sécurité de l’espace client et désactiver le terminal selon les instructions de la banque. Le parcours peut passer par l’espace client Internet, dans les rubriques du profil, de l’authentification et de la gestion de Certicode Plus. Les intitulés peuvent évoluer ; il faut donc suivre les libellés affichés plutôt que s’appuyer sur une capture d’écran ancienne.

Sur le nouveau smartphone, le client installe l’application officielle, se connecte avec ses identifiants, puis lance la réactivation ou un nouvel enrôlement. Un code peut être envoyé au numéro sécurisé enregistré. Si celui-ci ne peut pas être utilisé, l’envoi postal peut demander plusieurs jours ouvrables. Durant la période de transition, l’accès mobile ou certaines transactions demandant l’authentification forte peuvent rester indisponibles.

En cas de perte ou de vol

La perte ou le vol impose une réaction rapide. Le titulaire doit contacter La Banque Postale par un canal officiel afin de faire désactiver l’accès associé à l’appareil concerné. Si l’accès à l’espace client reste possible depuis un autre terminal sécurisé, la gestion du service peut être proposée en ligne ; sinon, l’agence ou le service client peut orienter la démarche.

Le code personnel et le mot de passe de l’espace client ne doivent pas être enregistrés dans une note visible sur le téléphone. Un code de verrouillage d’écran, la biométrie du terminal et l’activation du verrouillage automatique apportent des protections complémentaires. Si le téléphone était déverrouillé au moment de sa disparition, il faut le signaler immédiatement et surveiller les mouvements du compte. La banque peut préciser les mesures adaptées à la situation.

Un changement de numéro de téléphone n’est pas identique à un changement d’appareil. Le terminal peut être encore en votre possession, mais le canal utilisé pour recevoir un code d’activation peut devenir inaccessible. Il est donc préférable de mettre à jour les coordonnées auprès de la banque avant de résilier l’ancienne ligne. Lorsqu’une vérification de l’identité est requise, elle doit passer par les procédures prévues par l’établissement.

Après une réinstallation, certains appareils peuvent proposer une option de réactivation dans l’application. Si elle n’apparaît pas, il faut reprendre la procédure d’enrôlement et suivre les étapes officielles. Les sauvegardes automatiques du téléphone ne doivent pas être considérées comme une preuve suffisante que l’appareil demeure reconnu par la banque : la liaison de sécurité peut devoir être renouvelée.

Pour un compte joint, le changement de téléphone de l’un des cotitulaires ne doit pas entraîner le partage des codes de l’autre. Chaque personne doit conserver son propre accès et sa propre validation. Cette séparation facilite aussi le suivi : lorsqu’une notification survient, son destinataire sait si elle correspond à une opération qu’il a lui-même engagée.

Un renouvellement préparé se gère comme un changement de serrure : l’ancien accès est retiré, puis le nouvel appareil est reconnu. En cas de vol, la priorité n’est pas de récupérer immédiatement toutes les fonctionnalités, mais de neutraliser l’appareil perdu avant de relancer l’activation.

Lutte contre la fraude : reconnaître une demande suspecte

Certicode Plus ajoute une barrière technique, mais il ne peut pas empêcher un utilisateur d’approuver une demande qu’un fraudeur lui a fait croire légitime. La lutte contre la fraude repose donc sur deux éléments : l’authentification du service et la vigilance devant chaque notification. Une validation machinale peut autoriser un paiement ou un virement réel, même si la personne pense simplement répondre à un conseiller.

Les escrocs utilisent souvent la mise en scène de l’urgence. Un interlocuteur prétend qu’un transfert suspect doit être annulé, qu’un compte sera bloqué ou qu’une carte doit être sécurisée. Il demande ensuite de confirmer la notification reçue. Or, la notification décrit l’action qui sera autorisée. Si elle affiche un virement ou un paiement que le titulaire n’a pas initié, il faut la refuser, raccrocher et contacter la banque par un numéro ou un canal vérifié.

Une demande de code constitue un signal d’alerte. Le code d’activation, le code personnel Certicode Plus et les mots de passe ne doivent être communiqués à personne, par téléphone, SMS, courriel ou messagerie. Un interlocuteur qui demande ces éléments pour « bloquer une fraude » cherche à obtenir l’accès ou l’autorisation nécessaire pour la réaliser. Les messages reçus ne doivent pas être suivis en utilisant leurs liens si leur origine est douteuse.

Les vérifications à faire avant d’autoriser une opération

• Relire le montant : vérifier qu’il correspond au paiement ou au transfert réellement prévu.
• Contrôler le bénéficiaire : un nom inconnu ou des coordonnées différentes imposent un refus.
• Confirmer l’origine de la démarche : aucune action lancée par le client ne doit être approuvée « pour l’annuler ».
• Se méfier de l’urgence : un appel pressant ne change pas la nature de l’opération affichée.
• Utiliser un canal officiel : fermer la demande et joindre la banque depuis l’application ou le site officiel.

Les informations présentées sur la notification sont plus importantes que le discours de la personne au téléphone. Si le commerçant, le destinataire ou le montant ne correspond pas, le client refuse l’opération, même si l’interlocuteur connaît son nom ou des détails sur son compte. Des données personnelles obtenues ailleurs peuvent rendre un appel convaincant ; elles ne prouvent pas que l’appelant représente la banque.

En cas de validation accidentelle, il faut contacter rapidement La Banque Postale et signaler l’opération. La rapidité du signalement peut aider à faire examiner le dossier et à engager les démarches appropriées. Il est utile de conserver les messages et les informations disponibles, sans poursuivre la conversation avec l’interlocuteur suspect. Si des identifiants ont été communiqués, le client doit également suivre les recommandations de sécurisation de la banque.

Le téléphone mérite lui aussi quelques précautions ordinaires : verrouillage par code, mises à jour, installation de l’application depuis une boutique officielle et refus des liens envoyés par des inconnus. Il est préférable de désactiver l’aperçu sensible des notifications sur l’écran verrouillé si d’autres personnes peuvent consulter l’appareil. Ces mesures ne remplacent pas Certicode Plus ; elles protègent le terminal qui sert précisément à confirmer les opérations.

La meilleure question face à une alerte n’est pas « qui m’appelle ? », mais « quelle opération cette confirmation autorise-t-elle ? ». Cette lecture concrète coupe court à de nombreuses tentatives de manipulation.

Limites, disponibilité et solutions d’authentification comparables

Certicode Plus est gratuit et conçu pour être disponible à tout moment, sous réserve du fonctionnement du téléphone, de l’application et de la connexion nécessaire. Son principal avantage est de réunir l’accès et la confirmation dans l’application bancaire déjà utilisée par le client. Il évite, pour les parcours compatibles, de dépendre uniquement d’un code temporaire reçu par SMS. La simplicité a toutefois une contrepartie : l’appareil enregistré devient indispensable pour certaines démarches.

Sans smartphone ou tablette compatible, l’usage de Certicode Plus n’est pas possible dans sa forme habituelle. L’accès depuis un ordinateur ne transforme pas celui-ci en appareil de confiance : certaines opérations peuvent rester indisponibles ou suivre un autre parcours. Certicode, fondé sur un code reçu par SMS, peut encore intervenir dans certains cas, mais il ne constitue pas une solution universelle de remplacement pour toutes les fonctions de Certicode Plus.

La dépendance au mobile se remarque particulièrement lorsqu’un appareil est perdu, en panne ou privé de réseau. L’utilisateur peut ne pas recevoir de notification au moment voulu. Il doit alors vérifier la connexion, consulter les demandes en attente ou contacter la banque. Pour un déplacement, garder son téléphone chargé et disposer d’un moyen de connexion fiable évite que le dernier pour cent de batterie devienne un conseiller bancaire particulièrement peu loquace.

D’autres établissements français utilisent leurs propres outils mobiles d’authentification : SécuriPass au Crédit Agricole ou la Clé Digitale chez BNP Paribas, par exemple. Les noms et les écrans varient, mais le principe général est comparable : enregistrer un appareil, recevoir une demande et confirmer une action sensible. Cette comparaison ne signifie pas que les services sont interchangeables ; chacun dépend de la banque, de ses règles et de ses applications.

Solution	Établissement associé	Principe général
Certicode Plus	La Banque Postale	Validation depuis l’application sur appareil enregistré
SécuriPass	Crédit Agricole	Confirmation d’opérations dans l’environnement mobile de la banque
Clé Digitale	BNP Paribas	Authentification d’actions sensibles avec l’application bancaire

Les limites d’usage peuvent aussi concerner les appareils partagés. Il est préférable d’enregistrer un terminal personnel, protégé par un verrouillage connu de son seul utilisateur. Sur une tablette familiale, la réception des notifications et la confidentialité du code peuvent poser davantage de questions. Si plusieurs personnes doivent effectuer des opérations sur un compte joint, chacune devrait utiliser les moyens d’accès prévus pour son profil plutôt que se transmettre un code.

Une autre limite est la confusion entre notification bancaire et message frauduleux. L’application officielle et son écran de confirmation doivent rester le point de référence. Un SMS qui imite un message de banque peut contenir un lien vers une fausse page ; il ne faut pas y saisir ses identifiants. Pour vérifier une information, ouvrir directement l’application ou taper l’adresse officielle dans le navigateur est plus sûr que suivre le raccourci fourni par le message.

Pour un client qui envisage d’activer le service, la décision est donc moins un choix entre « sécurité » et « absence de sécurité » qu’une organisation pratique : quel appareil restera disponible, comment son accès sera protégé et que faire s’il disparaît ? Une fois ces questions anticipées, Certicode Plus offre un parcours de validation cohérent avec les usages bancaires mobiles, tout en conservant une exigence simple : ne jamais confirmer une opération que le titulaire ne reconnaît pas.

La différence entre un outil utile et un geste risqué tient souvent à quelques secondes de lecture. Avant d’approuver, le bénéficiaire, le montant et l’action doivent former un trio parfaitement cohérent.

Combien de temps faut-il pour recevoir le code d’activation Certicode Plus ?

Le délai habituel est d’environ 48 heures, mais il varie selon le canal et le dossier. Si le code est envoyé par courrier, le délai peut atteindre 5 à 7 jours ouvrables. Vérifiez d’abord le numéro sécurisé enregistré et le canal prévu.

Certicode Plus est-il gratuit ?

Oui, le service est gratuit. Son utilisation suppose toutefois un smartphone ou une tablette compatible, l’application La Banque Postale et un accès Internet pour recevoir les demandes de validation.

Que faire si je change de téléphone ou si je le perds ?

Pour un changement anticipé, désactivez l’ancien appareil puis activez le service sur le nouveau depuis l’application. En cas de perte ou de vol, contactez rapidement La Banque Postale par un canal officiel pour faire retirer l’accès associé à l’appareil disparu.

Peut-on utiliser Certicode Plus sans smartphone ?

Non, Certicode Plus repose sur l’application mobile installée sur un smartphone ou une tablette enregistrée. Certicode, avec code temporaire par SMS, peut être proposé pour certains parcours, mais ne remplace pas toutes les fonctions.

Faut-il valider une notification reçue pendant un appel de la banque ?

Non, pas sans vérifier l’opération affichée. Une confirmation autorise le paiement ou le virement indiqué ; elle ne l’annule pas. Refusez toute demande inattendue et contactez la banque par l’application ou un numéro officiel vérifié.