Ce que votre rôle implique réellement
Être désigné comme contact de récupération Apple ne vous donne pas accès au compte, au mot de passe ni aux appareils de la personne. Cela fait de vous un élément d’un processus de récupération que le propriétaire mène toujours lui-même. Votre contribution consiste à vérifier l’identité et à fournir un code — pas à vous connecter.
C’est le propriétaire qui effectue les démarches : il vérifie les informations du compte et lance la récupération, puis vous contacte directement. Vous n’avez pas à vous connecter à sa place, et vous ne devez à aucun moment être amené à demander son mot de passe.
Le propriétaire bloqué commence par vérifier les informations du compte et lancer la récupération, puis contacte directement la personne désignée pour l’aider. Source
Une liste de vérification pour la personne qui aide
À utiliser avant de générer quoi que ce soit :
- Confirmez qu’il s’agit bien de la personne concernée. Utilisez un canal que vous aviez déjà pour cette personne, et non un canal fourni par celui qui demande. Un message qui se présente avec un nouveau numéro ou un nouveau compte est une raison de faire une pause, pas d’agir.
- Confirmez que la demande concerne bien son propre compte. Vous aidez la personne que vous avez accepté d’aider, pas un tiers agissant pour elle.
- N’acceptez et ne demandez jamais de mot de passe. Vous n’en avez pas besoin, et le détenir ferait de vous un risque de sécurité plutôt qu’une aide.
- Ne générez le code qu’après que le propriétaire a lancé la récupération et vous l’a demandé.
- Remettez le code directement à cette personne et à personne d’autre.
- Ne saisissez pas le code à sa place. C’est elle qui le saisit sur son propre appareil.
Générer le code
Lorsque le propriétaire a lancé la récupération et vous a contacté, voici le parcours de la personne qui aide sur son propre appareil :
- Ouvrez Connexion et sécurité.
- Ouvrez Contacts de récupération.
- Ouvrez Récupération du compte pour.
- Sélectionnez la personne qui a fait la demande.
- Choisissez Obtenir un code de récupération.
Une personne qui aide peut ouvrir Connexion et sécurité, Contacts de récupération, Récupération du compte pour, sélectionner la personne et choisir Obtenir un code de récupération. Source
Transmettez ensuite le code au propriétaire par le canal que vous avez utilisé pour vérifier son identité. C’est lui qui termine le reste de son côté.
À qui remettre le code
C’est la partie pour laquelle il vaut le plus la peine de prendre son temps. Un code n’est sûr que si la personne qui le reçoit l’est aussi, et une demande peut venir de quelqu’un qui n’est pas le propriétaire du compte.
Apple indique de ne remettre un code de récupération qu’à cet ami ou ce membre de la famille, directement, et non à une autre personne qui le demande en son nom. Source
En pratique : si quelqu’un vous contacte en disant que le propriétaire lui a demandé de récupérer le code, c’est exactement la situation contre laquelle Apple met en garde. Refusez et revenez vers le propriétaire par votre canal habituel.
Tableau de décision : devez-vous agir ?
| Situation | Que faire |
|---|---|
| Le propriétaire vous contacte via un canal que vous utilisez déjà avec lui et vous demande un code | Vérifiez, puis générez le code et remettez-le-lui directement |
| Une personne que vous ne connaissez pas vous demande le code au nom du propriétaire | Ne le fournissez pas ; contactez le propriétaire par votre canal habituel |
| La demande arrive d’un nouveau numéro ou d’un nouveau compte prétendant être le propriétaire | Faites une pause et vérifiez via un canal que vous aviez déjà |
| La personne qui demande réclame le mot de passe du propriétaire ou propose le sien | Ne partagez et n’acceptez aucun mot de passe ; votre rôle n’en a pas besoin |
| Le propriétaire vous demande de vous connecter à sa place | Refusez ; c’est lui qui saisit le code sur son propre appareil |
| Vous n’êtes pas sûr que la demande soit authentique | Attendez. La récupération peut reprendre une fois que vous avez confirmé l’identité de la personne |
Des limites à connaître
- Vous n’êtes pas le décideur de la récupération. C’est le propriétaire qui lance et mène à bien la récupération ; vous fournissez une vérification et un code.
- Un code n’est pas un mot de passe et ne fait pas de vous le titulaire du compte. Ne le considérez pas comme une autorisation de vous connecter à sa place.
- Rien ici ne garantit un résultat ni un délai particulier. Les étapes ci-dessus décrivent la part de la personne qui aide, et non la promesse que la récupération aboutira selon un calendrier.
- Vous ne pouvez pas confirmer une identité à partir d’un profil. Une photo, un nom ou un identifiant qui correspondent sur un compte social ne prouvent pas que la personne qui vous écrit est le propriétaire.
- Une recherche de nom d’utilisateur n’est pas une récupération de compte. Un outil comme TraceSeek peut examiner des identifiants publics sur plus de 3 000 plateformes, mais il ne récupère pas de comptes, ne révèle pas les connexions associées et ne modifie pas les paramètres des plateformes. Sa première analyse est gratuite et ne nécessite ni inscription ni connexion.
Une étape de vérification utile
Avant de générer un code, posez au propriétaire une question à laquelle lui seul peut répondre et que vous pouvez vérifier de façon indépendante — par exemple, un élément d’une conversation ou d’un arrangement que vous partagez déjà. N’utilisez pas de détails fournis par la personne qui demande dans le même message, car ils ne prouvent rien.
Si cette vérification échoue ou si vous ne pouvez pas la mener à bien, arrêtez. Informez le propriétaire, par votre canal habituel, qu’une demande est arrivée et que vous n’y avez pas donné suite.
Comment cela s’articule avec d’autres vérifications
La récupération concerne un seul compte. Si votre question plus large est de savoir quels comptes sont liés à une adresse e-mail, il s’agit d’une autre tâche : voir inventaire des comptes par adresse e-mail. Les correspondances publiques trouvées ainsi sont des pistes à examiner, pas des preuves de propriété, et elles ne remplacent pas les étapes de vérification ci-dessus.