Bonjour @Max_C , @Julie__S , @Yves_L ,
Note : Afin d'augmenter les chances d'une prise en compte définitive de ce problème important par Orange, mais aussi afin d'informer les membres de ce forum d'entraide, ce message est volontairement publié sur les deux sujets en lien avec la nouvelle 2FA actuellement ouverts sur le forum d'entraide, tant côté services que messagerie...
Trois fois hélas, car la version 12.15.0 d'Orange et moi ne corrige toujours pas le manque d'information liée à l'horodatage des demandes d'autorisation 2FA, et ceci comme suggéré sur le lien ci-dessous ; l'information semble d'ailleurs ne jamais circuler au sein du Staff Orange :
https://communaute.orange.fr/t5/mes-services-Orange/Mobile-Connect-s-arrête-bonne-nouvelle-on-a-mieu...
À la différence de Mobile Connect qui lançait spontanément une demande d'autorisation via l'OS du smartphone ayant prise sur la Cardlet Mobile Connect de la carte SIM, ici, il faut nécessairement lancer l'application Orange et moi, fermer la fenêtre de connexion par un clic sur une croix située en haut à gauche de l'écran, pour pouvoir avoir enfin accès à l'écran de la demande d'autorisation, sachant que même l'activation des notifications propres à l'application Orange et moi ne change en rien ce mode de fonctionnement, la 2FA d'Orange sortant vraisemblablement du champ des notifications d'Orange et moi, ce qui, faut-il le souligner, est totalement absurde !
Du coup, sachant qu'il est désormais totalement impossible de revenir à Mobile Connect une fois la 2FA Orange et moi activée, pour pallier au manque d'une part, d'information liée à l'horodatage de la demande d'autorisation comme suggéré sur le lien précédent, et d'autre part, de notification liée à la 2FA d'Orange et moi, la seule solution consiste à lancer l'application Orange et moi avant toute demande d'autorisation afin de s'assurer qu'aucune autre demande (pirates) n'est en attente d'autorisation ; il s'agit là d'une parade qui ne garantie pas totalement un filtrage 100% fiable des demandes d'autorisation non désirées, mais c'est toujours mieux que rien en l'absence patente de réactivité de la part d'Orange.
Cette situation n'aurait d'ailleurs pas lieu d'être si les équipes d'Orange en charge du développement de cette nouvelle 2FA, avaient eu la sagesse de prévoir une étape intermédiaire de validation par mot de passe depuis l'écran à l'origine de la demande d'autorisation, sachant qu'à ce stade, la seule connaissance du numéro de téléphone et/ou de l'adresse mail d'un client, suffit aux pirates pour déclencher une demande d'autorisation non désirée.
Rq. Est-il besoin de rappeler que les données personnelles de dizaines de millions de français sont déjà sur le dark web du fait des fuites massives de données de ces dernières années ?
https://www.lemonde.fr/pixels/article/2026/05/18/fuites-de-donnees-face-au-tsunami-des-francais-vuln...
Sachant qu'Orange supprime définitivement dès cet été Mobile Connect de son offre, la nouvelle 2FA d'Orange doit être impérativement corrigée dans le bon sens afin de garantir un niveau de sécurité optimal à tous ses clients.
Ce sera là ma dernière tentative d'alerte par le biais du forum d'entraide qui est aussi lu par le Staff d'Orange. La prochaine fois, ce sera l'état major d'Orange qui sera saisi directement avec copie adressée à l'autorité française compétente afin que ladite correction soit faite de toute urgence, directive européenne en lien avec la 2FA à l'appui.
La cybersécurité est l'affaire de tous que ce soit en France, en Europe, partout. Aussi, cessons de nous plaindre en parlant d'impuissance des autorités face à un tel problème de cybersécurité dès lors que des alertes légitimes ont été sonnées. Tenons compte de ces alertes et agissons sans attendre, comme je viens de le faire en faisant, une fois n'est pas coutume, ma part en tant que client !
Cordialement.
JusteEnPassant
Désactiver Mobile Connect. Pour cela, le titulaire doit prendre contact avec l'assistance technique (3900, communautés, réseaux sociaux).
