La perte d'un téléphone n'a généralement que peu d'impact sur les applications classiques, mais pour un compte sur le site officiel de Binance équipé de Google Authenticator, c'est une véritable catastrophe : tous vos codes 2FA disparaissent. Dans cette situation, chaque minute compte. L'application officielle Binance installée sur un autre appareil est un outil crucial ; les utilisateurs d'iPhone peuvent consulter le tutoriel d'installation iOS pour l'installer sur un iPad de secours ou un ordinateur afin de commencer la récupération.
Réponse courte : Le sauvetage après la perte d'un téléphone se déroule en deux phases : d'abord « couper les accès », puis « ouvrir de nouvelles portes ». Dans les 2 premières heures, bloquez votre carte SIM + connectez-vous sur un appareil de secours pour supprimer l'appareil de confiance + changez votre mot de passe. Ensuite, prévoyez 1 à 15 jours ouvrables pour restaurer l'accès via le processus de « Réinitialisation du 2FA » de Binance. Durant cette période, les retraits seront bloqués pendant 24 à 48 heures par mesure de sécurité.
Les 2 premières heures après la perte (la période critique)
L'essentiel : Les deux heures suivant le vol ou la perte sont la fenêtre de tir réelle pour « empêcher les pertes ». Un attaquant a besoin de temps pour déverrouiller le téléphone, trouver l'application Binance et contourner le 2FA ; en agissant plus vite que lui, vous pouvez bloquer ses tentatives.
5 actions immédiates (dans l'ordre)
- Mettre en opposition la carte SIM
- Trouver un appareil de secours pour se connecter à Binance
- Supprimer la confiance accordée à l'appareil perdu
- Modifier le mot de passe de connexion
- Désactiver temporairement la connexion au compte (mesure avancée)
Détaillons ces étapes ci-dessous.
Étape 1 : Mettre immédiatement la carte SIM en opposition
L'objectif : Le blocage de la carte SIM sert à couper la route des codes de vérification par SMS. Même si l'attaquant ne parvient pas à déverrouiller le téléphone, il peut retirer la carte SIM, l'insérer dans son propre téléphone et recevoir vos codes SMS pour contourner le 2FA.
Méthodes de blocage pour les opérateurs majeurs
- En France : Appelez le service client de votre opérateur (Orange : 3900, SFR : 1023, Bouygues : 1064, Free : 3244) depuis un autre téléphone pour déclarer le vol et bloquer la ligne.
- À l'international : Contactez votre service client local (Verizon, AT&T, Vodafone, etc.) ou utilisez leur interface de gestion de compte en ligne pour suspendre la ligne.
Conséquences du blocage
- L'envoi et la réception de SMS s'arrêtent immédiatement.
- Aucun code de vérification SMS (y compris ceux de Binance) ne peut être reçu.
- Les appels entrants n'aboutissent plus.
- Vous pourrez ensuite vous rendre en boutique avec une pièce d'identité pour obtenir une nouvelle carte SIM.
- Après le renouvellement, votre numéro reste inchangé.
Étape 2 : Se connecter sur un appareil de secours
L'objectif : Trouvez un « appareil de confiance » sur lequel vous vous êtes déjà connecté à Binance, comme votre PC personnel, une tablette ou un ancien téléphone. Ces appareils ne nécessitent généralement pas la double authentification par SMS et 2FA lors de la connexion.
Pourquoi chercher un « appareil de confiance » ?
Le processus de connexion de Binance diffère entre un nouvel appareil et un appareil de confiance :
- Appareil de confiance : Mot de passe + Code e-mail OU Code 2FA (l'un ou l'autre).
- Nouvel appareil : Mot de passe + Code e-mail + Code 2FA (tous requis).
Si le téléphone est perdu, le code 2FA est inutilisable, mais le code par e-mail reste accessible. En vous connectant depuis un appareil de confiance, vous pouvez entrer avec seulement votre mot de passe et le code e-mail, contournant ainsi le blocage du 2FA.
Étapes concrètes
- Ouvrez le site officiel de Binance sur votre PC ou tablette de secours.
- Entrez votre e-mail et votre mot de passe.
- Sélectionnez « Impossible d'obtenir le code » ou choisissez directement « Utiliser la vérification par e-mail ».
- Saisissez le code à 6 chiffres reçu par e-mail.
- Connexion réussie.
Que faire si vous n'avez pas d'appareil de confiance ?
Si vous n'avez utilisé Binance que sur le téléphone perdu et que votre compte n'a jamais été connecté sur PC, cette méthode ne fonctionnera pas. Passez directement au processus de « Réinitialisation du 2FA » décrit plus bas.
Étape 3 : Supprimer l'appareil perdu + Changer le mot de passe
L'objectif : Une fois connecté, la priorité absolue est d'effacer le téléphone perdu de la liste des appareils autorisés.
Supprimer l'appareil
- Allez dans « Sécurité » → « Gestion des appareils ».
- Identifiez le modèle du téléphone perdu.
- Cliquez sur « Supprimer ».
- Confirmez avec le code e-mail.
- Ce téléphone ne pourra plus se connecter directement.
Changer le mot de passe immédiatement
- Allez dans « Sécurité » → « Mot de passe de connexion ».
- Saisissez l'ancien mot de passe et le nouveau.
- Confirmez par e-mail.
- Toutes les sessions actives seront déconnectées de force.
Révoquer toutes les clés API (par précaution)
- Allez dans « Gestion API ».
- Supprimez toutes les clés existantes.
- Vous les recréerez une fois le compte sécurisé.
Vérifier la liste blanche d'adresses
- Allez dans « Gestion des adresses ».
- Vérifiez si des adresses inconnues ont été ajoutées.
- Supprimez-les immédiatement si nécessaire.
Étape 4 : Demander la réinitialisation du 2FA
L'objectif : Après avoir sécurisé le compte en urgence, l'étape suivante consiste à restaurer officiellement votre accès via le processus de réinitialisation du 2FA (Two-Factor Authentication Reset).
Accès au processus
- Tentez de vous connecter à votre compte Binance.
- Allez dans « Sécurité » → « Google Authenticator » ou « Binance Authenticator ».
- Cliquez sur « Désactiver » ou « Réinitialiser ».
- Une fenêtre contextuelle affichera « Impossible d'obtenir le code 2FA » → Sélectionnez cette option.
- Suivez les instructions du processus de réinitialisation.
Documents à fournir
| Document | Exigences |
|---|---|
| Recto/Vers de votre pièce d'identité | Couleur, net, 4 coins visibles |
| Selfie avec pièce d'identité | Tenez votre pièce d'identité d'une main et un papier avec la date du jour de l'autre |
| Courte vidéo | Énoncez une déclaration spécifique incluant votre UID, la date et une attestation |
| Vérification e-mail | Code reçu sur l'e-mail d'inscription |
| Questions de sécurité | Réponses aux questions posées lors de l'inscription (si configurées) |
Points clés de la vidéo
La vidéo dure généralement de 30 à 60 secondes et doit inclure :
Je suis [Nom Complet], numéro de pièce d'identité XXXXXXXXXXXXXXXXX
Mon UID Binance est : XXXXXXXX
Aujourd'hui, nous sommes le X Avril 2026
J'ai perdu mon téléphone et je ne peux pas accéder à mes codes Google Authenticator
Je demande volontairement la réinitialisation de mon 2FA auprès de Binance
Je certifie que ce compte m'appartient et que toutes les opérations sont effectuées de mon plein gré
Temps d'examen
- Cas général : 3 à 7 jours ouvrables.
- Cas complexes : 7 à 15 jours ouvrables.
- Période de forte affluence : peut aller jusqu'à 30 jours.
Une fois la demande approuvée :
- Les anciens comptes Google Authenticator / Binance Authenticator sont invalidés.
- Vous devrez lier votre compte sur votre nouveau téléphone.
- Les retraits sont bloqués pendant 24 à 48 heures après la réinitialisation (période de réflexion).
Étape 5 : Reconfiguration après réception du nouveau téléphone
L'objectif : Dès que vous avez votre nouveau téléphone, ne vous précipitez pas pour installer l'application Binance. Reconstruisez d'abord toute votre infrastructure de sécurité.
Ordre de configuration
- Configurez proprement le système de votre nouveau téléphone.
- Installez Google Authenticator via l'App Store ou Google Play.
- Installez l'application Binance via les boutiques officielles.
- Évitez de restaurer à partir d'une ancienne sauvegarde iCloud / Google (pour éviter de réimporter des risques inconnus).
- Connectez-vous à Binance (en utilisant le nouveau mot de passe réinitialisé sur PC).
- Liez à nouveau le 2FA : Scannez le code QR + notez manuellement la clé de secours à 16 chiffres sur papier.
- Conservez ce papier dans un endroit sûr (tiroir fermé, coffre-fort).
- Configurez un nouveau code anti-phishing.
- Vérifiez que la liste blanche d'adresses et les clés API sont propres.
- Connectez-vous une fois sur PC et sur mobile pour confirmer que tout fonctionne.
Chronologie du processus de réinitialisation
| Échéance | Statut | Ce que vous pouvez faire |
|---|---|---|
| T+0 (Perte) | Compte exposé | Bloquer la SIM, changer le mot de passe sur un appareil de secours |
| T+30 min | Appareils déconnectés | Soumettre la demande de réinitialisation 2FA |
| T+1 jour | Attente d'examen | Préparer pièce d'identité + vidéo |
| T+3 à 7 jours | Examen en cours | Trading et retraits impossibles durant cette période |
| T+7 jours | Réinitialisation réussie | Relier le nouveau 2FA |
| T+7 jours + 24h | Blocage retrait levé | Retour complet à la normale |
Comparaison des scénarios de perte
| Scénario | Difficulté | Clé de secours papier | Recommandation |
|---|---|---|---|
| Perte avec clé de secours | Faible | Présente | Restaurer sur le nouveau téléphone, pas de réinitialisation nécessaire |
| Perte, pas de clé, appareil de confiance dispo | Moyenne | Absente | Se connecter via l'appareil de confiance et demander la réinitialisation |
| Perte, pas de clé, aucun appareil de confiance | Élevée | Absente | Suivre le processus complet de réinitialisation 2FA + Appel |
| Téléphone volé et déverrouillé | Élevée | Absente | Bloquer en priorité, supposer que le compte est déjà compromis |
| Perte à l'étranger | Élevée | Absente | Utiliser l'ordinateur de l'hôtel ou l'appareil d'un ami de confiance |
Questions fréquentes
Q : Binance bloquera-t-il mon compte de lui-même pendant la perte ? R : Non, Binance n'a aucun mécanisme pour « détecter automatiquement la perte d'un téléphone ». Votre compte restera accessible jusqu'à ce que vous ou l'attaquant effectuiez une opération. C'est pourquoi la réponse d'urgence dans les 2 premières heures est cruciale.
Q : Puis-je annuler le processus de réinitialisation si je retrouve mon téléphone ? R : Oui. Si vous retrouvez votre téléphone après avoir soumis la demande, ouvrez immédiatement un ticket auprès du support client pour expliquer la situation et fournir une preuve de récupération (par exemple, un procès-verbal de police). Le service client pourra alors annuler votre demande.
Q : La sauvegarde iCloud peut-elle restaurer Google Authenticator ? R : Pour des raisons de sécurité, la sauvegarde iCloud ne restaure pas automatiquement les clés privées de Google Authenticator. Cependant, si vous aviez activé la synchronisation via votre compte Google dans l'application, vous pourrez les retrouver en vous connectant à votre compte Google sur le nouveau téléphone. Pour Binance Authenticator, la synchronisation est automatique lors de la connexion au compte Binance.
Q : Les actifs perdus pendant la période de vol peuvent-ils être récupérés ? R : Cela dépend de la situation. Pour des actifs retirés de manière malveillante, la capacité de traçage on-chain de Binance est limitée ; le taux de récupération après un transfert sortant est inférieur à 5 %. Votre meilleure protection reste la prévention : liste blanche d'adresses + désactivation des droits de retrait via API + conservation des gros montants sur un portefeuille matériel (Cold Wallet).
Q : Dois-je d'abord renouveler ma carte SIM ou réinitialiser le 2FA ? R : Le renouvellement de la carte SIM peut attendre quelques heures. La priorité est de se connecter à Binance via un appareil de secours pour changer le mot de passe et supprimer l'accès au téléphone perdu. Le renouvellement d'une SIM en boutique prend du temps ; consacrez ce temps aux mesures d'urgence sur votre compte.
Q : Pourquoi l'examen de la réinitialisation 2FA est-il si long ? R : Parce que cette étape consiste essentiellement à « rendre l'accès à une personne qui ne peut pas prouver son identité par les moyens habituels ». Binance effectue une vérification humaine rigoureuse pour prévenir l'usurpation d'identité. Les agents doivent comparer les pièces d'identité, la vidéo et l'historique de connexion. Un délai de 3 à 15 jours est tout à fait normal.
Q : Ne vaudrait-il pas mieux utiliser uniquement le 2FA par SMS pour ne pas craindre la perte du téléphone ? R : C'est fortement déconseillé. Le 2FA par SMS est beaucoup moins sûr que Google Authenticator : les cartes SIM peuvent être piratées (SIM swap), les réseaux mobiles peuvent être interceptés. Google Authenticator génère des codes hors ligne, ce qui est bien plus sécurisé. La méthode correcte est : Google Authenticator + Clé de secours papier + SMS en secours. En cas de perte, vous utilisez la clé papier pour restaurer l'accès, ce qui est bien plus fiable que de dépendre uniquement des SMS.