Ce guide vous explique les étapes pour configurer votre portail client Karbon et activer l’authentification multifacteur (AMF). Veuillez noter que si vous choisissez de configurer un portail client ou que cela vous est demandé, vous devrez également configurer une méthode d'AMF. L'AMF renforce la sécurité de votre compte en exigeant deux éléments pour vérifier votre identité : quelque chose que vous savez (votre mot de passe) et quelque chose que vous possédez (par exemple, un code envoyé sur votre téléphone, par courriel, ou généré par une application d’authentification).
Merci de consulter ce guide ci-dessous, et si vous avez toujours besoin d’aide, n’hésitez pas à nous contacter notre service de soutien à la clientèle.
1. Acceptez l’invitation :
Lorsque votre comptable envoie l’invitation, vous recevrez un courriel. Cliquez sur le lien ou le bouton dans le courriel pour accepter l’invitation.
2. Créez un nouveau compte :
Sélectionnez « Créer un nouveau compte » pour commencer le processus de configuration.
3. Connectez-vous avec votre adresse courriel :
Connectez-vous en utilisant votre adresse courriel. Vous aurez la possibilité de choisir votre fournisseur de courriel ou de saisir manuellement votre adresse courriel et vos identifiants.
4. Passez en revue et acceptez les politiques :
Avant de continuer, veuillez lire et accepter les politiques suivantes :
Politique de confidentialité : la politique de confidentialité de Karbon explique quelles données personnelles sont collectées auprès des utilisateurs de ses services (site web, applications, plateforme), comment elles sont utilisées et quels droits les utilisateurs ont sur leurs données (accès, correction, suppression, etc.). Elle couvre également les transferts de données, les témoins informatiques, et comment les utilisateurs peuvent contrôler leurs données.
Conditions d’utilisation : les conditions d’utilisation de Karbon définissent les règles et réglementations pour utiliser leurs services. Elles couvrent les responsabilités des utilisateurs, les droits de propriété intellectuelle, les conditions de paiement, le règlement des litiges (y compris l’arbitrage), et les limitations de responsabilité.
5. Configurez l’authentification multifacteur (AMF) :
Pour renforcer la sécurité, vous devrez activer l'AMF. Ce processus exige une vérification de votre identité via quelque chose que vous connaissez (votre mot de passe) et quelque chose que vous possédez (par exemple, un code envoyé sur votre téléphone, par courriel, ou généré par une application d’authentification).
Comparaison des méthodes d'AMF
Méthode d'AMF : | Sécurité : | Commodité | Meilleure utilisation : |
Application d’authentification | 🔒🔒🔒 Très sécurisé | ⚡ Modéré | Idéal pour les comptes à haute sécurité (par exemple, banque, travail) |
Téléphone (SMS) | 🔒🔒 Sécurité modérée | ✅ Très simple | Idéal pour les comptes généraux, mais vulnérable aux échanges de cartes SIM |
Courriel | 🔒 Moins sécurisé | ✅ Méthode de secours la plus simple | Idéal en tant qu’option secondaire ou méthode de secours |
1. L'AMF via une application d’authentification
Les applications d’authentification offrent une méthode plus sécurisée que les SMS ou les courriels, en générant des codes à usage unique basés sur le temps qui changent toutes les 30 secondes. Ces applications fonctionnent hors ligne et protègent contre l'hameçonnage et les attaques d’échange de carte SIM.
Comment ça marche :
Connectez-vous avec votre nom d’utilisateur et votre mot de passe.
Sélectionnez l’application d’authentification comme méthode d'AMF.
Scannez un code QR ou saisissez manuellement une clé de configuration fournie par le service.
L’application génère un code à 6 chiffres qui se renouvelle toutes les 30 secondes.
Saisissez ce code dans le champ de vérification du site web.
Une fois vérifié, l’accès à votre compte est accordé.
Applications d’authentification recommandées
1. Microsoft Authenticator
📱 Plates-formes : iOS, Android
🔹 Idéal pour : les utilisateurs de Microsoft et l’authentification générale
🔹 Prend en charge : notifications poussée, codes à usage unique et connexion sans mot de passe
➡️ Télécharger pour iOS
➡️ Télécharger pour Android
➡️ En savoir plus
2. Google Authenticator
📱 Plates-formes : iOS, Android
🔹 Idéal pour : une authentification simple et largement compatible
🔹 Prend en charge : codes à usage unique
➡️ Télécharger pour iOS
➡️ Télécharger pour Android
➡️ En savoir plus
3. Authy
📱 Plates-formes : iOS, Android, Bureau (Windows, macOS, Linux)
🔹 Idéal pour : les utilisateurs nécessitant un soutien pour plusieurs appareils
🔹 Prend en charge : codes à usage unique, sauvegardes dans l'infonuage et stockage chiffré
➡️ Télécharger pour iOS
➡️ Télécharger pour Android
➡️ En savoir plus
4. 1Password Authenticator
📱 Plates-formes : iOS, Android, Windows, Mac
🔹 Idéal pour : ceux qui utilisent déjà 1Password pour la gestion des mots de passe
🔹 Prend en charge : l'AFM intégrée dans le coffre-fort 1Password, remplissage automatique facile
➡️ Télécharger pour iOS
➡️ Télécharger pour Android
➡️ En savoir plus
5. LastPass Authenticator
📱 Plates-formes : iOS, Android
🔹 Idéal pour : les utilisateurs du gestionnaire de mots de passe LastPass
🔹 Prend en charge : notifications poussée, codes à usage unique
🔹 Sauvegarde dans l'infonuage : ✅ Oui (lorsqu’un compte LastPass est utilisé)
➡️ Télécharger pour iOS
➡️ Télécharger pour Android
➡️ En savoir plus
Configuration de votre application d’authentification
Téléchargez et installez l’une des applications d’authentification recommandées.
Connectez-vous à votre portail client et accédez à la section de configuration AMF.
Sélectionnez Activer l'AMF et scannez le code QR fourni à l’aide de votre application d’authentification.
Entrez le code de vérification généré par l’application pour terminer la configuration.
Enregistrez vos codes de secours dans un endroit sûr en cas de perte d’accès à votre application d’authentification.
Meilleures pratiques pour la sauvegarde des codes AMF
Les codes de secours sont cruciaux en cas de perte d’accès à votre application d’authentification. Voici les meilleures pratiques pour les stocker en toute sécurité :
1. Stockez-les dans un gestionnaire de mots de passe (recommandé)
Utilisez un gestionnaire de mots de passe de confiance comme 1Password, LastPass ou Bitwarden pour stocker vos codes de secours en toute sécurité.
Ces outils cryptent vos données et facilitent la récupération de vos codes en cas de besoin.
2. Notez-les et stockez-les en sécurité
Écrivez vos codes de secours sur papier et stockez-les en lieu sûr, par exemple :
Dans un coffre verrouillé ou une boîte ignifuge.
Dans un portefeuille (si vous avez besoin d’un accès rapide, mais avec prudence).
3. Enregistrez-les dans un fichier numérique chiffré
Stockez vos codes dans un fichier texte, un PDF ou une note sécurisée chiffrés.
Utilisez BitLocker (Windows), FileVault (Mac) ou VeraCrypt pour chiffrer le fichier.
4. Imprimez-les et conservez-les en lieu sûr
Imprimez les codes et rangez-les là où vous gardez vos documents importants (passeport, acte de naissance, etc.).
5. Ne les stockez pas dans des formats numériques non protégés
🚫 Évitez de sauvegarder les codes de secours dans :
Des fichiers texte, des courriels ou des notes non cryptées.
Des captures d’écran enregistrées dans votre galerie ou votre infonuage sans cryptage.
Des emplacements partagés comme Google Drive ou Dropbox, sauf si ceux-ci sont cryptés.
2. L'AMF par courriel
Lorsque vous utilisez le courriel pour l'AMF, un code à usage unique est envoyé à votre adresse courriel enregistrée. Vous devez saisir ce code dans un délai court pour vérifier votre identité.
Fonctionnement :
Connectez-vous avec votre nom d’utilisateur et votre mot de passe.
Sélectionnez la vérification par courriel comme méthode d'AMF.
Un code à usage unique est envoyé à votre adresse courriel enregistrée.
Ouvrez votre courriel et récupérez le code.
Saisissez ce code dans le champ désigné pour compléter la vérification.
Bonnes pratiques pour l'AMF par courriel :
Utilisez une adresse courriel personnelle sécurisée (de préférence avec l'AMF activée).
Vérifiez et mettez à jour régulièrement votre adresse courriel de récupération.
Activez le chiffrement des courriels si possible pour éviter les interceptions.
3. L'AMF via téléphone (SMS)
L’utilisation de votre numéro de téléphone pour l'AMF ajoute une couche de sécurité supplémentaire en exigeant un code à usage unique envoyé par SMS (message texte) pour vérifier votre identité.
Fonctionnement :
Connectez-vous avec votre nom d’utilisateur et votre mot de passe.
Sélectionnez Téléphone (SMS) comme méthode d'AMF.
Un code à usage unique est envoyé à votre numéro de téléphone enregistré via SMS.
Saisissez ce code dans le champ de vérification du site web.
Une fois vérifié, l’accès à votre compte est accordé.
Toujours besoin d’aide ?
Si vous avez des questions, consultez notre FAQ Karbon for Clients ou contactez votre comptable pour obtenir de l’aide.
En cas de problème technique ou si quelque chose ne fonctionne pas comme prévu, contactez l’équipe de soutien à la clientèle.
Pour nous aider à résoudre votre problème rapidement, veuillez inclure les informations suivantes dans votre courriel :
le cabinet ou le comptable avec lequel vous travaillez
votre nom
une description du problème, y compris tout message d’erreur, capture d’écran ou enregistrement (si possible)