Se connecter à BoursoBank avec un nouvel appareil : le guide complet

Accéder à votre espace client avec un nouvel appareil

Vous avez changé de téléphone ou perdu votre ancien appareil ? Pas de panique. Chaque nouveau terminal doit d’abord être reconnu par BoursoBank avant de pouvoir valider vos connexions. La procédure de reconnaissance repose sur l’application mobile officielle, qui devient votre outil principal de validation.

• Connexion via application mobile : l’application BoursoBank sert de passerelle de reconnaissance automatique du nouvel appareil.
• Validation par notification push : une notification s’affiche sur le nouveau smartphone ; il suffit de la valider pour terminer l’activation.
• SMS ou email de secours : en cas d’échec de la notification, un code à usage unique est envoyé par SMS ou par email de secours.
• Clés de sécurité compatibles : les clés physiques sont une alternative utilisable même sans application installée.
• Assistance en ligne disponible : le support accessible depuis l’espace client aide à débloquer une situation bloquée.

Si l’application n’est pas encore installée sur le nouvel appareil, commencez par la télécharger puis synchronisez-vous à l’aide de vos identifiants habituels. La synchronisation est généralement immédiate mais peut demander quelques minutes selon le modèle de téléphone.

Lorsque la validation par notification ne fonctionne pas au premier essai, vérifiez que la page BoursoBank reste ouverte au premier plan et que l’application est bien autorisée à envoyer des notifications. Cette étape simple résout la majorité des cas sans avoir à contacter le support.

Valider la notification de sécurité sur un nouvel appareil

À chaque connexion depuis un terminal non reconnu, BoursoBank envoie une notification sur l’application mobile du téléphone précédemment enregistré. Sans cet appareil sous la main, la validation devient impossible c’est le scénario bloquant le plus fréquent. Si vous avez conservé l’ancien téléphone, allumez-le simplement : la notification s’affiche à l’écran et vous n’aurez qu’à confirmer l’opération.

En cas de perte ou de vol, ne fermez jamais la page de connexion. Suspendez l’onglet sans quitter le site pour éviter l’expiration de session, puis contactez le service client 5 essais maximum sont permis avant verrouillage temporaire du compte. Une fois l’identité vérifiée par téléphone, l’accès est rétabli en quelques minutes et le nouvel appareil devient opérationnel pour sécuriser les prochaines connexions.

Gérer son appareil de confiance dans BoursoBank

L’appareil de confiance est le sésame qui permet de valider vos connexions à l’espace client. Dès que vous changez de smartphone ou de tablette, vous devez l’intégrer à votre liste d’appareils fiables. Cette opération s’effectue directement dans les paramètres de sécurité de votre compte, depuis l’application ou le site web.

Une fois ce nouvel appareil enregistré, BoursoBank lui associe une validation par notification push (ou par SMS) pour chaque nouvelle tentative de connexion. Si vous ne le configurez pas, le système vous demandera une vérification renforcée à chaque session. Il est donc essentiel de mettre à jour cette liste après un achat récent pour éviter tout blocage inutile. Pensez aussi à supprimer l’ancien terminal s’il est perdu ou volé, afin de verrouiller l’accès à vos données bancaires sensibles.

Solutions de secours pour se connecter sans validation

Si vous décidez de ne plus utiliser BoursoBank, sachez qu’il est possible de, tout comme fermer son compte boursorama clôturer votre compte en ligne ou par courrier, une démarche qui nécessite un solde nul ou positif.

Vous avez changé de téléphone et l’application BoursoBank ne vous propose pas de notification de sécurité ? Pas de panique : plusieurs méthodes alternatives existent pour récupérer l’accès à votre espace client, même sans l’ancien appareil.

• Connexion par SMS classique un code provisoire vous est envoyé par texto sur votre numéro enregistré, valable pour une session unique.
• Validation par email de secours un lien sécurisé vous est adressé sur votre adresse mail de contact, à cliquer dans les minutes qui suivent.
• Utilisation d’identifiants habituels votre identifiant et mot de passe restent valables ; la validation par notification n’est nécessaire qu’une fois par nouvel appareil.
• Clés de sécurité Web authentication une clé physique type USB ou une clé logicielle installée sur un autre support permet une connexion sans passer par l’application mobile.
• Changement de méthode après échecs après 5 tentatives infructueuses, BoursoBank propose automatiquement d’autres options de vérification dans l’interface.

Ces méthodes de secours sont accessibles directement depuis la page de connexion, en choisissant « un autre moyen de validation » sous le bouton de connexion. Si vous n’avez plus accès ni au SMS ni à votre email de secours, la clé de sécurité Web authentication reste la solution fiable, car elle ne dépend d’aucun appareil mobile.

En cas de blocage persistant, le plus simple reste de contacter le support BoursoBank par téléphone : après vérification de votre identité, l’opérateur peut retirer l’ancien appareil de votre liste d’appareils de confiance et vous laisser vous reconnecter sur votre nouveau téléphone en quelques minutes.

Authentification forte et 3D Secure pour vos paiements

Comprendre l’authentification forte DSP2

Depuis l’entrée en vigueur de la directive européenne DSP2 le 13 janvier 2018, la sécurisation des paiements en ligne a été considérablement renforcée. L’échéance initiale de mise en place, fixée au 31 décembre 2020, a connu plusieurs reports d’abord au 31 mars 2021 pour le bilan initial, puis au 30 juin 2021 pour l’application finale. Depuis cette date, l’authentification forte est systématique pour sécuriser vos achats sur internet.

Concrètement, lorsqu’un montant dépasse le seuil de 30 euros, votre banque exige une double validation. Chez BoursoBank, cette vérification passe par votre application mobile : une notification s’affiche sur votre appareil de confiance et vous devez la valider pour confirmer l’opération. Ce mécanisme protège efficacement contre les arnaques à la carte bancaire.

L’authentification forte repose sur deux éléments distincts : quelque chose que vous connaissez (votre mot de passe), quelque chose que vous possédez (votre téléphone) et parfois quelque chose que vous êtes (votre empreinte digitale). Les transactions en ligne étant 17 fois plus exposées à la fraude que les paiements en magasin, cette double vérification est devenue incontournable.

Exemptions et cas particuliers du 3D Secure

Bien que l’authentification forte soit la règle, certains cas bénéficient d’exemptions légitimes. Les transactions dites MOTO (Mail Order Telephone Order), c’est-à-dire les paiements effectués par courrier ou par téléphone, échappent à cette obligation car elles ne passent pas par un canal numérique sécurisé.

Les opérations récurrentes constituent également un cas particulier : si vous effectuez des prélèvements réguliers chez le même marchand, la validation n’est demandée que lors du premier paiement. Cette exemption couvre une période de 13 mois, au terme de laquelle une nouvelle authentification sera requise pour renouveler l’autorisation.

Enfin, il n’existe aucun montant plancher en dessous de 30 euros : chaque transaction, même minime, peut déclencher une demande de validation selon les critères de risque de l’émetteur. Cette souplesse permet d’adapter le niveau de sécurité à chaque situation, sans compromettre la fluidité de vos achats quotidiens.

Dépannage : résoudre les problèmes de connexion

Si la notification ne s’affiche pas ou si vous obtenez un message d’erreur, ne paniquez pas : ces incidents de connexion sont souvent temporaires. Un épisode de dysfonctionnement généralisé a d’ailleurs été signalé en octobre 2023, touchant principalement les utilisateurs dont le type d’authentification forte n’était pas pris en charge par leur nouvel appareil.

Avant de multiplier les essais, vérifiez que vous ne fermez pas la page web pendant la procédure. Cacher l’application ou suspendre la session interrompt la synchronisation et peut bloquer le processus. Si l’échec persiste après 5 tentatives de mise à jour du mot de passe, privilégiez une méthode alternative comme la validation par SMS ou la réinitialisation via vos identifiants classiques.

En dernier recours, sachez que certaines applications tierces de gestion de patrimoine ont rencontré des problèmes de synchronisation en mode dégradé ; dans ce cas, le problème se résout généralement après un développement spécifique côté éditeur. Testez votre connexion sur le réseau mobile plutôt que le Wi-Fi pour écarter une cause liée à votre box.

Utiliser les clés de sécurité (Web authentication)

Si vous ne souhaitez pas dépendre de la notification push de l’application mobile, BoursoBank propose une alternative robuste : les clés de sécurité (Web authentication). Ce dispositif physique ou numérique vous permet de valider vos connexions sans passer par un smartphone, un atout considérable lorsque vous venez de changer d’appareil et que vous n’avez pas encore configuré votre nouvelle application.

Configurer une clé de sécurité sur BoursoBank

Avant de pouvoir utiliser ce sésame, vous devez l’associer à votre espace client. La procédure s’effectue depuis un ordinateur sur lequel vous êtes déjà connecté. Rendez-vous dans les paramètres de sécurité de votre compte, puis choisissez l’option « Gérer les clés de sécurité ». Suivez les instructions à l’écran : il vous sera demandé de toucher le bouton de votre clé (type YubiKey) ou de valider via la méthode intégrée à votre appareil pour l’enregistrer définitivement.

Une fois la clé enregistrée, elle devient un moyen d’authentification à part entière. Vous pouvez en associer plusieurs pour disposer d’une solution de secours en cas de perte ou de panne de la première.

Connexion à l’espace client via clé de sécurité

La connexion est alors très simple et ne nécessite ni application mobile ni ancien smartphone. Sur la page de connexion de BoursoBank, saisissez vos identifiants puis choisissez l’option « Se connecter avec une clé de sécurité ». Insérez votre clé dans le port USB de votre ordinateur (ou approchez-la si elle est sans contact) et touchez son capteur pour confirmer votre identité.

• Connexion sans application mobile : idéal pour les appareils professionnels ou partagés.
• Compatible avec nouvel appareil : fonctionne dès la première connexion sur un terminal inconnu.
• Authentification sans ancien smartphone : contourne totalement la validation push.
• Alternative efficace à la validation push : un niveau de sécurité équivalent, sans dépendance au téléphone.

Cette méthode de validation s’appuie sur la Web Authentication, une norme technique reconnue pour sa fiabilité. Elle constitue une solution pérenne pour ceux qui souhaitent sécuriser leur accès bancaire tout en s’affranchissant des contraintes liées aux changements de téléphone.