Double authentification sur le webmail avocat.be : l'activer sans se retrouver bloqué

L'accès au webmail @avocat.be passe désormais par une double authentification : comment la configurer, et quoi faire si vous changez de téléphone.

2026-09-07 — Équipe VoxNow — 8 min de lecture

Vous ouvrez avocat.contactoffice.com, vous tapez votre adresse et votre mot de passe comme tous les matins, et le webmail vous réclame un code à six chiffres que vous n'avez nulle part. La double authentification est passée par là.

La mesure vient du service informatique d'AVOCATS.BE, pas de ContactOffice. Elle répond aux exigences des cyber-assurances, qui refusent désormais de couvrir des messageries professionnelles protégées par un simple mot de passe. Pour une profession dont la boîte contient des pièces de procédure, des conclusions et des échanges couverts par le secret professionnel, l'argument se défend.

Reste que la bascule prend cinq minutes le jour où on s'y attend, et une demi-journée le jour où on ne s'y attend pas.

Ce qu'il vous faut avant de commencer

Trois choses, et il vaut mieux les avoir sous la main en même temps.

Votre mot de passe actuel. Il n'est pas géré par ContactOffice mais par le Portail des avocats. Si vous l'avez oublié, on y revient plus bas.

Une application d'authentification sur votre téléphone. Microsoft Authenticator, Twilio Authy ou FreeOTP font l'affaire. Ce sont des applications gratuites qui affichent un code de six chiffres renouvelé toutes les trente secondes. Si vous utilisez déjà l'une d'elles pour une banque ou pour itsme, inutile d'en installer une seconde : elles gèrent plusieurs comptes.

Cinq minutes sans être dérangé. L'opération ne se met pas en pause à moitié faite.

La configuration, étape par étape

Connectez-vous au Portail d'AVOCATS.BE, avec itsme ou votre carte d'identité et un lecteur. Le Portail est l'autorité sur votre identité : c'est lui qui détient le mot de passe de la boîte, et c'est par lui que passe la configuration de la double authentification.

Rendez-vous dans Mes préférences, puis Sécurité — Gérez vos informations de sécurité. C'est là que se trouve l'écran de configuration.

Le Portail affiche alors un QR code. Ouvrez votre application d'authentification, choisissez d'ajouter un compte, scannez le code. L'application inscrit immédiatement une ligne « avocat.be » qui affiche six chiffres. Recopiez ces six chiffres dans le Portail pour confirmer que l'appairage a fonctionné.

À partir de là, chaque connexion au webmail demandera votre mot de passe, puis le code affiché sur votre téléphone.

Le vrai risque : le changement de téléphone

C'est le point que personne ne mentionne, et c'est celui qui bloque les cabinets.

Le lien entre votre boîte et votre application d'authentification vit dans le téléphone, pas dans le cloud. Si vous changez d'appareil sans avoir prévu la migration, si votre téléphone tombe dans un escalier, ou si vous le réinitialisez, les codes disparaissent avec lui. Vous connaissez toujours votre mot de passe, mais vous ne pouvez plus entrer.

Trois précautions valent la peine, et elles prennent deux minutes de plus :

Notez les codes de récupération si le Portail vous en propose. Ce sont des codes à usage unique qui remplacent le téléphone. Ils ne servent qu'une fois — mais une fois suffit à ne pas perdre une journée.

Activez la sauvegarde de votre application d'authentification. Authy la propose nativement, Microsoft Authenticator sauvegarde vers un compte Microsoft ou iCloud. Sans elle, une restauration de téléphone ne restaure pas vos comptes d'authentification.

Ajoutez le compte sur un second appareil si vous en avez un, par exemple une tablette. Le même QR code peut être scanné deux fois au moment de la configuration ; après, il est trop tard.

Si vous êtes déjà bloqué, le Service Desk d'AVOCATS.BE est le seul recours : servicedesk@avocats.be ou 02 588 88 22. Prévoyez de justifier votre identité.

Ce que la double authentification casse au passage

Le code à six chiffres protège l'accès humain. Il ne concerne pas les connexions automatiques — sauf que celles-ci se cassent quand même, pour une raison simple : tout ce qui se connectait avec un simple couple identifiant/mot de passe cesse brutalement de fonctionner.

Concrètement, dans un cabinet, cela vise :

• le compte @avocat.be configuré dans Outlook ou dans Mail sur iPhone, si la connexion se faisait en IMAP avec le mot de passe habituel ;
• les outils de sauvegarde ou d'archivage qui allaient chercher les messages ;
• les systèmes de classement ou de réponse automatique branchés sur la boîte.

Nous l'avons vécu de l'intérieur : quand la mesure a été appliquée, les connexions automatiques de plusieurs cabinets ont cessé de fonctionner du jour au lendemain, sans message d'erreur explicite. Rien n'était cassé côté boîte mail — c'est la méthode d'authentification qui avait changé.

Si un outil tiers accède à votre boîte, prévenez la personne qui l'a mis en place avant d'activer la double authentification, pas après.

Et si vous ne connaissez plus votre mot de passe

C'est fréquent, parce que le mot de passe de la boîte se crée une fois et ne se retape jamais : il est enregistré dans le navigateur.

La réinitialisation passe par le Portail, à l'adresse portail.avocats.be/reset-password, avec identification par itsme ou carte d'identité. Vous définissez un nouveau mot de passe, qui devient immédiatement celui du webmail.

Attention : changer ce mot de passe coupe aussi tout accès automatique configuré avec l'ancien. Là encore, mieux vaut savoir ce qui est branché sur la boîte avant d'appuyer.

Questions fréquentes

Faut-il taper le code à chaque connexion ?

En général non : la plupart des configurations retiennent l'appareil pendant un certain temps. Sur un ordinateur partagé du cabinet, en revanche, ne cochez jamais l'option qui mémorise la machine.

Un SMS peut-il remplacer l'application ?

L'application d'authentification est la méthode retenue ici, et c'est tant mieux : le code par SMS est vulnérable au détournement de carte SIM, une technique déjà employée contre des professions cibles.

Est-ce que ça protège contre le phishing ?

En grande partie. Un mot de passe volé ne suffit plus. Mais un faux écran de connexion très bien fait peut vous demander le code en même temps que le mot de passe, et s'en servir dans la minute. La vigilance sur l'adresse du site reste indispensable.

Mes collaborateurs ont-ils leur propre configuration ?

Oui. Chaque adresse @avocat.be a son propre mot de passe et sa propre double authentification. Il n'y a pas de configuration au niveau du cabinet.

Le système, présenté à 150 avocats belges

Sécuriser l'accès à la boîte est une chose ; ce qui s'y accumule chaque jour en est une autre. Un cabinet qui vient de passer une matinée à reconfigurer ses accès retrouve, une fois connecté, exactement les mêmes deux cents messages non triés.

En juin 2026, nous avons présenté un dispositif de classement et de réponse automatique au cours d'un webinaire réunissant 150 avocats belges. Des confrères qui l'utilisent au quotidien y expliquent ce qui a changé concrètement dans leur boîte de réception, et ce qui n'a pas changé du tout.