Protection des comptes AI : pourquoi Claude n'a pas l'authentification à deux facteurs

Même les chatbots que nous utilisons chaque jour pour écrire des e-mails ou rechercher des informations peuvent devenir la cible d'une cyberattaque. Les comptes sur des plateformes telles que ChatGPT, Claude et Perplexity conservent des conversations, des documents et des données personnelles, et c'est pourquoi la protection des comptes AI est devenue une compétence pratique que chaque utilisateur devrait connaître, et non un détail réservé aux experts en sécurité informatique. TechCrunch a publié un guide détaillé pour comprendre comment détecter un accès suspect et comment réagir, plateforme par plateforme.

Résumé

• Points clés
• Pourquoi les comptes sur ChatGPT, Claude et Perplexity sont-ils dans le viseur des hackers
• Comment vérifier les sessions actives et découvrir des accès suspects
  • ChatGPT
  • Claude
  • Perplexity
• Authentification multi-facteurs, connexion sans mot de passe et réinitialisation : les différences qui comptent
• Le guide de TechCrunch pour la protection des comptes AI
• FAQ
  • Comment puis-je vérifier si mon compte ChatGPT a été compromis ?
  • Claude utilise-t-il des mots de passe pour l'accès ?
  • L'authentification multi-facteurs est-elle disponible sur toutes ces plateformes AI ?
  • Que dois-je faire si je soupçonne un accès non autorisé sur Perplexity ?

Points clés {#Points_clés}

• Les hackers peuvent cibler les comptes sur ChatGPT, Claude et Perplexity tout comme n'importe quel autre service en ligne.
• L'authentification multi-facteurs est disponible sur ChatGPT et Perplexity, mais pas sur Claude.
• Claude n'utilise pas de mots de passe : l'accès se fait via un lien envoyé par e-mail.
• Sur ChatGPT et Claude, il est possible de voir les sessions actives et de déconnecter des appareils suspects ; Perplexity ne permet que de se déconnecter de toutes les sessions sans les afficher.
• La réinitialisation du mot de passe sur ChatGPT se fait avec un code à six chiffres envoyé par e-mail.

Pourquoi les comptes sur ChatGPT, Claude et Perplexity sont-ils dans le viseur des hackers {#Pourquoi_les_comptes_sur_ChatGPT_Claude_et_Perplexity_sont_dans_le_viseur_des_hackers}

Un compte AI compromis n'est pas fondamentalement différent d'un profil social violé : quiconque accède sans autorisation peut lire des historiques de conversations, des données personnelles partagées avec le chatbot et, dans certains cas, des informations professionnelles ou sensibles téléchargées au fil du temps. Pour cette raison, TechCrunch a décidé d'appliquer aux plateformes AI la même approche déjà utilisée pour les réseaux sociaux et les applications de messagerie, offrant un guide pratique pour reconnaître les signaux d'intrusion.

La recommandation de base reste valable pour tout service en ligne : utiliser des mots de passe uniques, les conserver dans un gestionnaire de mots de passe et activer, si possible, l'authentification multi-facteurs. De cette manière, même si quelqu'un parvenait à voler le mot de passe, il ne pourrait pas accéder sans le second élément de vérification.

Comment vérifier les sessions actives et découvrir des accès suspects {#Comment_vérifier_les_sessions_actives_et_découvrir_des_accès_suspects}

Le premier pas pour comprendre si un compte a été compromis est de vérifier à partir de quels appareils il est connecté. Les trois plateformes gèrent cette fonction de manière différente, et c'est ici que la vérification de sécurité ChatGPT et celle des autres applications se distinguent le plus nettement.

ChatGPT {#ChatGPT}

Sur un navigateur de bureau, il suffit de cliquer sur son nom d'utilisateur en bas à gauche, puis sur "Paramètres", ensuite "Sécurité et connexion" et enfin "Sessions actives". De là, on voit exactement où le compte est connecté : si un appareil non reconnu apparaît, on peut se déconnecter individuellement ou cliquer sur "Se déconnecter de tout" pour fermer toutes les sessions en même temps.

Claude {#Claude}

Pour la gestion des sessions Claude, le parcours est similaire mais passe par "Paramètres" puis "Compte", où se trouve la section "Sessions actives". En passant la souris sur une session non reconnue, trois points verticaux apparaissent, permettant de cliquer sur "Déconnexion" ou "Terminer". Il est également possible de déconnecter tous les appareils d'un coup avec "Déconnexion de tous les appareils".

Perplexity

Perplexity se comporte différemment des deux autres : il ne montre pas du tout où le compte est connecté. Ceux qui craignent un accès non autorisé doivent aller dans "Tous les paramètres" et cliquer sur "Déconnexion de toutes les sessions", en confirmant l'opération. Comme il n'y a pas de liste de dispositifs visible, la seule option est de se déconnecter partout et de se reconnecter ensuite.

Authentification à plusieurs facteurs, connexion sans mot de passe et réinitialisation : les différences qui comptent

Les trois plateformes n'offrent pas le même niveau de protection intégrée, et connaître ces différences est essentiel pour comprendre où il faut porter plus d'attention. L'authentification multifactorielle AI est disponible sur ChatGPT et Perplexity, tandis que Claude en est dépourvu en raison d'un choix architectural précis d'Anthropic.

Au lieu de demander un mot de passe, Claude envoie toujours un lien d'accès par email : c'est un accès sans mot de passe Claude qui élimine en fait la possibilité de modifier les identifiants, car ils n'existent tout simplement pas. Ceux qui souhaitent se reconnecter à leur compte doivent entrer leur adresse email et attendre le lien de connexion.

Sur ChatGPT, en revanche, la réinitialisation du mot de passe ChatGPT suit une procédure classique : après s'être déconnecté, on clique sur "Se connecter", on entre l'email, on sélectionne "Mot de passe oublié" et on continue avec "Continuer". À ce moment-là, un email contenant un code à six chiffres arrive, à entrer sur la page de connexion pour définir un nouveau mot de passe. Sur Perplexity, le mécanisme est similaire mais passe par un code à six chiffres envoyé lors de la nouvelle connexion, ou par un lien direct contenu dans l'email lui-même.

Cette hétérogénéité entre les plateformes compte car elle déplace la responsabilité de la sécurité à des points différents : sur Claude, par exemple, la véritable porte d'entrée devient le compte email associé, et non un mot de passe séparé. Ceux qui confient leur boîte mail à des identifiants faibles risquent donc d'exposer indirectement également l'accès au chatbot.

Le guide de TechCrunch pour la protection des comptes AI

Le guide, signé par Lorenzo Franceschi-Bicchierai, rédacteur senior de TechCrunch spécialisé dans le hacking, la cybersécurité et la vie privée, fournit des instructions étape par étape pour chacune des trois plateformes, afin de rendre le contrôle accessible même à ceux qui n'ont pas de compétences techniques avancées. La logique est toujours la même : vérifier les sessions actives, déconnecter ce qui n'est pas reconnu et, là où c'est disponible, renforcer l'accès avec l'authentification multifactorielle.

Ceux qui soupçonnent une intrusion devraient agir immédiatement, en déconnectant tous les appareils et en changeant les identifiants lorsque cela est possible, d'autant plus qu'un chatbot conserve souvent des mois de conversations qui en disent long sur son utilisateur.

FAQ

Comment puis-je vérifier si mon compte ChatGPT a été compromis ?

Ouvrez ChatGPT dans le navigateur, allez dans Paramètres, puis Sécurité et Connexion et enfin Sessions Actives pour voir quels dispositifs sont connectés. De là, vous pouvez déconnecter un seul dispositif suspect ou fermer toutes les sessions en même temps.

Claude utilise-t-il des mots de passe pour se connecter ?

No. Claude utilise un système de connexion sans mot de passe qui envoie un lien d'accès directement par email.

L'authentification à plusieurs facteurs est-elle disponible sur toutes ces plateformes d'IA ? {#Lautenticazione_a_piu_fattori_e_disponibile_su_tutte_queste_piattaforme_AI}

L'authentification multifactorielle est disponible sur ChatGPT et Perplexity, mais pas sur Claude.

Que dois-je faire si je soupçonne un accès non autorisé sur Perplexity ? {#Cosa_devo_fare_se_sospetto_un_accesso_non_autorizzato_su_Perplexity}

Il faut se déconnecter de toutes les sessions via le menu des paramètres, puis se reconnecter avec son email et le code à six chiffres reçu.

Contenu réalisé avec l'assistance de l'intelligence artificielle et avec révision éditoriale humaine.