Code de validation en deux étapes WhatsApp oublié ou inconnu : attente de 7 jours, e-mail et réinitialisation

Vous avez saisi le code à 6 chiffres reçu par SMS, et WhatsApp affiche un nouvel écran : il faut un code de validation en deux étapes (ou un mot de passe) que vous ne connaissez pas. Soit vous l'avez oublié, soit, plus inquiétant, quelqu'un qui a pris votre compte l'a activé avec son propre code. Ce guide explique, à partir du Centre d'aide WhatsApp, les trois issues possibles : vérifier autrement, attendre, ou réinitialiser le compte, avec ce que chacune efface. Si vous n'avez pas encore repris votre numéro, commencez par récupérer votre compte WhatsApp Business piraté.

Deux codes différents, deux rôles différents

La confusion vient souvent du fait que WhatsApp utilise deux codes distincts :

• Le code d'enregistrement à 6 chiffres, envoyé par SMS ou par appel (ou par e-mail si vous avez déjà ajouté et vérifié une adresse). Il prouve que vous possédez le numéro. C'est le seul moyen d'activer le compte sur un téléphone.
• Le code de validation en deux étapes, que vous choisissez. WhatsApp remplace progressivement l'ancien code PIN à 6 chiffres par un mot de passe (au moins 8 caractères, une lettre et un chiffre). Il s'affiche après l'enregistrement, comme deuxième verrou.

Point essentiel rappelé par WhatsApp : dès que vous saisissez le code SMS, toute personne qui utilisait votre compte en est déconnectée, que vous connaissiez le code de validation ou non. Vous êtes donc bloqué à l'entrée, mais l'intrus aussi.

Option 1 : vérifier autrement (e-mail, SMS ou appel)

Si vous ne vous souvenez plus du mot de passe, l'application propose une autre méthode de vérification :

1. Appuyez sur Vérifier autrement.
2. Choisissez e-mail, SMS ou appel vocal.
3. Appuyez sur Continuer.
4. Saisissez le code reçu.

C'est là que l'adresse e-mail fait toute la différence. Si vous aviez ajouté et vérifié votre propre adresse, la récupération est rapide. Si c'est l'attaquant qui a ajouté son adresse, l'option e-mail lui profite à lui, pas à vous : il faut alors passer par l'attente.

Option 2 : attendre 7 jours

Pour un compte compromis dont vous ne connaissez pas le code de validation, le Centre d'aide WhatsApp donne une consigne simple : attendre 7 jours et réessayer. Ce délai empêche quelqu'un qui aurait volé votre carte SIM de prendre immédiatement le contrôle d'un compte protégé, mais il s'applique aussi à vous.

Pendant ces 7 jours, pour un commerce :

• Votre compte n'est plus utilisé par l'attaquant (il a été déconnecté par votre code SMS), mais vous ne pouvez pas l'utiliser non plus.
• Annoncez un numéro temporaire sur vos réseaux, votre site et votre statut Google, et prévenez les clients ayant une commande en cours.
• Ne réinstallez pas l'application en boucle et ne demandez pas de codes à répétition : cela n'accélère rien.
• Préparez la suite : adresse e-mail à ajouter, mot de passe solide, liste des appareils à vérifier.

Option 3 : réinitialiser le compte (irréversible)

Si vous ne pouvez pas compléter la validation en deux étapes, l'option de réinitialisation du compte se débloque après quelques jours. Elle se trouve dans Vérifier autrement, puis Voir plus, puis Réinitialiser le compte, à confirmer plusieurs fois. WhatsApp précise que cette action ne peut pas être annulée, et ses conséquences dépendent de votre dernière connexion :

• Moins de 30 jours depuis votre dernière connexion : les messages reçus depuis cette connexion sont supprimés. L'historique du compte et le profil restent actifs.
• Plus de 30 jours depuis votre dernière connexion : vos messages et votre profil sont supprimés, sans récupération possible.

Pour WhatsApp Business, le profil inclut la fiche de l'entreprise : description, horaires, adresse, catalogue. Si vous devez réinitialiser, prévoyez de tout ressaisir. Gardez donc une copie de ces informations ailleurs que dans l'application.

Cas particulier : un numéro racheté ou réattribué

Si vous utilisez un nouveau numéro et que WhatsApp demande un code de validation dès la première installation, il est possible que l'ancien titulaire du numéro ait activé la validation en deux étapes. WhatsApp indique qu'il faut alors attendre quelques jours avant de pouvoir réinitialiser l'accès. C'est fréquent avec les numéros recyclés par les opérateurs.

Une fois l'accès retrouvé

1. Allez dans Paramètres, Compte, Validation en deux étapes, activez-la et choisissez un mot de passe solide. Si l'application indique un délai après le ré-enregistrement, réessayez un peu plus tard.
2. Ajoutez une adresse e-mail à laquelle vous avez accès et validez-la avec le code reçu.
3. Choisissez de faire confiance à cet appareil s'il s'agit du téléphone de l'entreprise.
4. Vérifiez les appareils connectés et déconnectez tout ce que vous ne reconnaissez pas.
5. Notez le mot de passe dans un gestionnaire de mots de passe partagé de façon contrôlée, pas dans une note du téléphone.

Les libellés exacts peuvent varier selon la version de l'application et la langue choisie. La logique reste la même.

Faire gérer ces accès par une équipe

Dans beaucoup de PME, le mot de passe WhatsApp, l'e-mail de récupération et la carte SIM sont entre les mains de personnes différentes, ou d'une seule personne qui n'est pas joignable le jour du problème. Notre maintenance et accompagnement documente et sécurise ces accès comme ceux de votre site ou de vos e-mails. Écrivez-nous si vous voulez faire le point.