Vérification SMS Microsoft 2026 : types de compte, 2FA et carte des services
Besoin de codes de vérification Microsoft rapides ? Commencez votre parcours de vérification Microsoft
Microsoft exploite le plus grand écosystème d'authentification au monde. Un seul compte Microsoft donne accès à Outlook, OneDrive, Microsoft 365, Xbox Live, le Microsoft Store, Skype et Teams Personnel. Un compte professionnel ou scolaire (Entra ID) étend l'accès à Azure, SharePoint, Intune, Power Platform et Dynamics 365. Ce guide couvre la vérification SMS avec SMS-Act, distingue le flux compte personnel du flux professionnel provisionné par un administrateur, explique la place du SMS dans la pile d'authentification Microsoft 2026 en pleine évolution et cartographie les services accessibles après vérification.
Deux changements 2026 à comprendre en priorité
- Microsoft rejette explicitement les numéros VoIP et virtuels. La documentation officielle Microsoft l'indique sans ambiguïté : « Les numéros VoIP ne peuvent pas être ajoutés comme méthode de connexion ou de réception de codes de vérification. Veuillez utiliser un numéro de téléphone mobile. » Le numéro utilisé doit ressembler à une SIM d'opérateur réel pour passer l'analyse antifraude téléphonique de Microsoft. C'est précisément la raison pour laquelle un numéro Google Voice / Twilio / VoIP générique échoue silencieusement, tandis qu'un numéro d'opérateur réel fourni par SMS-Act reçoit le code. (source)
- Microsoft supprime les codes SMS pour la connexion et la récupération des comptes personnels. Microsoft a commencé à retirer le SMS comme méthode de sécurité pour les comptes personnels, qualifiant le SMS de « principale source de fraude », et oriente tout le monde vers les clés d'accès et l'application Authenticator. Le SMS subsiste à la création du compte et lors des contrôles de risque, mais il ne s'agit plus d'un facteur de sécurité à long terme — il faut migrer vers Authenticator ou une clé d'accès dès l'inscription terminée. (source)
À propos de Microsoft
À propos de Microsoft
Fondé par Bill Gates et Paul Allen en 1975, Microsoft a son siège à Redmond, dans l'État de Washington. Le chiffre d'affaires du T1 2026 s'élève à environ 67 milliards $/trimestre répartis en trois segments : Productivité et processus métier (Microsoft 365, Dynamics), Cloud intelligent (Azure, serveurs, services d'entreprise) et Informatique personnelle (Windows, Xbox, Surface, Recherche). La capitalisation boursière dépasse régulièrement 3 000 milliards $. Le système unifié de compte Microsoft sert plus de 1,4 milliard de consommateurs et plus de 400 millions de sièges commerciaux Microsoft 365.
Compte personnel ou professionnel : deux systèmes distincts
La première décision est de déterminer quel type de compte il vous faut, car le flux de vérification et les services accessibles après inscription diffèrent :
| Dimension | Compte personnel (MSA) | Compte professionnel ou scolaire (Entra ID) |
|---|---|---|
| Émetteur | Vous-même, via account.microsoft.com | L'administrateur informatique de votre organisation |
| Domaine d'e-mail | outlook.com, hotmail.com, live.com ou toute adresse externe | Domaine du locataire personnalisé (ex. utilisateur@entreprise.com) |
| Barrières téléphoniques | Code OTP par téléphone en libre-service à l'inscription | Provisionnement par l'admin ; l'utilisateur configure la 2FA à la première connexion |
| Services débloqués | Outlook, OneDrive personnel, Xbox, M365 Famille/Personnel, Store | Teams, SharePoint, OneDrive Entreprise, Azure, Intune |
| Gestion de la 2FA | Contrôlée par l'utilisateur | Imposée par l'admin via l'accès conditionnel |
| Flux de récupération | Téléphone + e-mail + code de récupération | Réinitialisation par l'admin / SSPR |
| SMS-Act applicable | Oui | Non (l'administrateur doit provisionner l'utilisateur) |
Si vous avez besoin d'Azure, Teams (professionnel) ou Microsoft 365 d'entreprise, il vous faut un compte professionnel ou scolaire, qui nécessite qu'une organisation vous provisionne. SMS-Act ne prend en charge que le flux du compte personnel.
Pourquoi les numéros VoIP échouent et les SIM réelles passent
C'est le point le plus important à comprendre avant de tenter de vérifier un compte Microsoft. Microsoft ne traite pas tous les numéros de téléphone de la même façon :
« Les numéros VoIP ne peuvent pas être ajoutés comme méthode de connexion ou de réception de codes de vérification. Veuillez utiliser un numéro de téléphone mobile. » — Support Microsoft, Résoudre les problèmes de code de vérification
En coulisses, Microsoft Entra ID exécute une protection antifraude téléphonique qui évalue chaque numéro face aux données d'opérateur et de routage. Les numéros qui correspondent à des opérateurs VoIP, des sites de réception de SMS en ligne ou des plages de datacentres connus sont signalés comme à haut risque et soit bridés, soit silencieusement ignorés — le code n'arrive tout simplement jamais, sans message d'erreur.
| Type de numéro | Résultat chez Microsoft |
|---|---|
| Sites gratuits de « réception de SMS » | Numéro déjà grillé par des milliers d'inscriptions ; rejeté |
| Google Voice / Twilio / VoIP générique | Détecté comme VoIP ; code bloqué conformément à la politique Microsoft |
| Numéros de datacentre / routés via proxy | Signalés par l'analyse antifraude ; bridés |
| SIM d'opérateur réel (ce que fournit SMS-Act) | Passe les vérifications HLR / authenticité du numéro ; code délivré |
La valeur de SMS-Act n'est pas « un numéro bon marché » — c'est un numéro rattaché à un vrai opérateur mobile, le seul type que le modèle antifraude de Microsoft accepte. C'est la raison honnête pour laquelle SMS-Act fonctionne là où un numéro VoIP échoue.
Un numéro, un compte
Microsoft applique une règle stricte : « Pour protéger vos données, un numéro de téléphone ne peut être associé qu'à un seul compte Microsoft. » Un numéro déjà utilisé ne peut pas en créer un deuxième, et après qu'un opérateur recycle un numéro, Microsoft impose un délai d'attente de 30 jours avant qu'il puisse être transféré. Utilisez toujours un nouveau numéro SMS-Act par compte.
La pile d'authentification Microsoft en 2026
Microsoft migre les utilisateurs hors du SMS comme facteur d'authentification principal depuis 2019, et en 2025-2026 cette évolution s'est nettement accélérée. Microsoft a commencé à supprimer le SMS comme méthode de sécurité pour les comptes personnels — les nouveaux comptes personnels ne peuvent plus ajouter le SMS comme facteur de connexion ou de récupération, et les facteurs SMS existants sont en cours de suppression (calendrier selon les rapports : nouveaux comptes depuis mai 2025, comptes existants après mai 2026). La raison déclarée par Microsoft : « L'authentification par SMS est désormais une principale source de fraude. »
Ce que cela signifie pour vous : le SMS subsiste au point de contrôle initial de création du compte et lorsque le moteur de risques de Microsoft déclenche un défi de vérification, donc un numéro SMS-Act reste réellement utile pour créer ou déverrouiller un compte. Mais le SMS n'est plus un facteur à conserver comme deuxième facteur durable. Dès l'inscription terminée, migrez le compte vers Microsoft Authenticator ou une clé d'accès.
La hiérarchie actuelle des facteurs :
| Facteur 2FA | Recommandation Microsoft | Utilisation |
|---|---|---|
| Clés d'accès (FIDO2) | Le plus fort, recommandé | Par défaut pour les nouveaux comptes là où c'est supporté |
| Application Microsoft Authenticator | Fort, basé sur push | Solution de repli par défaut pour la clé d'accès |
| Windows Hello (biométrique) | Fort, sur appareils Windows | Authentification locale |
| Jetons matériels OATH | Fort | Scénarios haute-confiance en entreprise |
| Microsoft Authenticator (code TOTP) | Moyen | Quand le push n'est pas disponible |
| Code OTP par e-mail | Moyen | Récupération / solution de repli |
| Code OTP par SMS | En cours de suppression (comptes personnels) | Création de compte + défis de risque uniquement |
| Code OTP par appel vocal | En cours de suppression (comptes personnels) | Accessibilité / solution de repli legacy |
Les numéros SMS-Act s'inscrivent dans le créneau « création de compte » et « défi de risque ». Ils fonctionnent parce que Microsoft utilise encore le SMS à la création du compte et lorsque son moteur antifraude émet un défi de vérification — mais le SMS n'est plus un facteur à conserver. Microsoft vous invitera à configurer Authenticator ou une clé d'accès immédiatement après la première connexion, et pour les comptes personnels le SMS comme méthode de sécurité stockée est activement supprimé.
Taux de réussite par pays (T1 2026)
Pour la vérification téléphonique des comptes Microsoft personnels (échantillonnage interne SMS-Act, pas une statistique officielle Microsoft) :
| Pays | Taux de réussite | Latence médiane | Remarques |
|---|---|---|---|
| États-Unis | 93 % | 6 s | Meilleure correspondance avec le modèle antifraude Microsoft |
| Canada | 91 % | 7 s | Alignement opérateur de premier rang |
| Royaume-Uni | 90 % | 7 s | Fiable, notamment pour les régions Azure UK |
| Allemagne | 88 % | 8 s | Solide pour Azure West Europe |
| France | 87 % | 9 s | Stable sur les 4 opérateurs nationaux |
| Pays-Bas | 89 % | 8 s | Bonne alternative Azure West Europe |
| Australie | 88 % | 9 s | Tarif premium, bon parcours Xbox |
| Japon | 84 % | 11 s | Requis pour la région Xbox Japon |
| Corée du Sud | 82 % | 12 s | Parcours Xbox Corée |
| Brésil | 76 % | 17 s | Région Azure Brazil South |
| Inde | 70 % | 18 s | Routage DLT TRAI impacte la latence |
| Mexique | 78 % | 14 s | Clients Azure LATAM |
| Russie | 68 % | 15 s | Contexte sanctions — Azure peut refuser l'activation |
Pour l'inscription au niveau gratuit Azure, les taux de réussite sont inférieurs de 5 à 10 points au tableau ci-dessus, car Azure ajoute un alignement pays-carte bancaire par-dessus l'alignement pays-téléphone.
Inscription pas à pas
Préparation
- Choisissez votre chemin e-mail : utilisez une adresse réelle que vous contrôlez, ou laissez Microsoft créer une adresse outlook.com.
- Sélectionnez le pays cible (important pour la région Xbox, la devise du Microsoft Store, les tarifs Microsoft 365).
- Rechargez votre solde SMS-Act (1 $ couvre n'importe quelle vérification Microsoft).
- Utilisez une adresse IP résidentielle correspondant au pays.
Location du numéro
- Rendez-vous sur sms-act.net/activate/.
- Recherchez « Microsoft » dans la liste des services.
- Sélectionnez le pays (US/UK/CA donnent les meilleurs taux de réussite).
- Cliquez sur « Obtenir un numéro » — la location de 15 minutes démarre.
Inscription Microsoft
- Ouvrez account.microsoft.com et cliquez sur « Se connecter » → « Créer un compte ».
- Saisissez votre adresse e-mail existante ou cliquez sur « Créer une adresse e-mail » pour obtenir une adresse outlook.com.
- Définissez un mot de passe (12 caractères ou plus recommandé).
- Renseignez prénom, nom et pays/région.
- Résolvez le CAPTCHA / puzzle image.
- Quand le formulaire de vérification téléphonique apparaît, saisissez le numéro SMS-Act.
- Confirmez que l'indicatif pays correspond et cliquez sur « Envoyer le code ».
- Récupérez le code OTP dans le tableau de bord SMS-Act (arrive généralement en 5 à 10 secondes).
- Saisissez le code à 6 chiffres sur Microsoft.
Format du numéro de téléphone
SMS-Act affiche les numéros avec l'indicatif pays international. Le formulaire Microsoft attend le numéro en format local (sans indicatif pays), le sélecteur de pays gérant le préfixe. Supprimez l'indicatif pays avant de coller le numéro, et vérifiez que la liste déroulante de pays correspond au pays SMS-Act.
Après l'inscription
- Migrez la 2FA vers Authenticator immédiatement — Microsoft vous y invitera. Téléchargez l'application Microsoft Authenticator et finalisez l'association.
- Ajoutez un e-mail de récupération (différent de votre adresse principale).
- Générez des codes de récupération dans les paramètres de sécurité et conservez-les hors ligne.
- Associez votre vrai numéro de téléphone si vous souhaitez une récupération SMS à long terme.
- Examinez les paramètres de confidentialité par défaut dans l'onglet « Confidentialité ».
Carte des services Microsoft
Ce qui s'ouvre après la vérification du compte personnel :
| Service | Niveau gratuit | Options payantes |
|---|---|---|
| Messagerie Outlook.com | Boîte de 15 Go | Microsoft 365 Personnel (9,99 $/mois) pour 50 Go+ |
| OneDrive | 5 Go | 100 Go pour 1,99 $/mois, 1 To avec M365 Personnel |
| Microsoft 365 Personnel | — | 9,99 $/mois : Word/Excel/PowerPoint + 1 To OneDrive |
| Microsoft 365 Famille | — | 12,99 $/mois : 6 utilisateurs, 6 To au total |
| Xbox Live (Gold/Game Pass Core) | — | 9,99 $/mois (Core) à 19,99 $/mois (Ultimate) |
| Xbox Game Pass Ultimate | — | 19,99 $/mois : jeu cloud + bibliothèque Game Pass |
| Skype | Appels Skype-à-Skype gratuits | Crédit Skype pour les lignes fixes |
| Microsoft Store | Téléchargements gratuits | Achats d'applications et de jeux payants |
| Copilot Pro | Gratuit limité | 20 $/mois pour les fonctionnalités IA avancées |
| Teams Personnel | Réunions gratuites 60 min | Microsoft 365 Personnel étend les limites |
Pour les comptes professionnels ou scolaires (que vous ne pouvez pas créer vous-même avec SMS-Act) :
| Service | Prix plan de base (/siège/mois) |
|---|---|
| Microsoft 365 Business Basic | 6,00 $ |
| Microsoft 365 Business Standard | 12,50 $ |
| Microsoft 365 Business Premium | 22,00 $ |
| Microsoft 365 E3 (entreprise) | 36,00 $ |
| Microsoft 365 E5 (entreprise) | 57,75 $ |
| Azure niveau gratuit | Crédit de 200 $ / 30 jours |
| Azure Paiement à l'utilisation | Facturation à la seconde |
Tableau de diagnostic des échecs
| Symptôme | Cause | Solution |
|---|---|---|
| Code OTP non reçu | Numéro déjà utilisé par un autre compte Microsoft | Obtenez un nouveau numéro SMS-Act |
| Code OTP non reçu | Indicatif pays dupliqué dans le formulaire | Saisissez uniquement le numéro en format local |
| Code OTP non reçu | Bridage opérateur aux heures de pointe | Attendez 2 à 3 minutes ou changez de pays |
| Vérification rejetée | IP VPN / datacentre détectée | Passez sur une IP résidentielle |
| Vérification rejetée | Incohérence pays IP / numéro | Alignez la localisation IP avec le pays du téléphone |
| Compte bloqué 24 h | Signal de fraude Microsoft déclenché | Attendez 24 h, contactez le support MS, réessayez avec un nouveau numéro |
| Code reçu mais rejeté | Code saisi trop lentement | Les codes expirent en 10 min ; agissez rapidement |
| Compte OK, Azure refusé | Incohérence pays-carte bancaire | Utilisez un moyen de paiement correspondant au pays du téléphone |
| Région Xbox verrouillée | Pays du compte ≠ région Xbox souhaitée | Définissez le pays à l'inscription ; difficile à modifier ensuite |
Ce que SMS-Act ne peut pas faire
- Créer un compte professionnel ou scolaire — nécessite un provisionnement par l'administrateur.
- Passer les barrières de conformité Azure — pays de la carte bancaire, pays de facturation, parfois vérification du locataire, tous distincts du code OTP téléphonique.
- Vérification de l'âge Xbox — les comptes enfants nécessitent un compte Microsoft adulte + paiement de 0,50 $ pour le consentement de type COPPA.
- Locataires Microsoft 365 Éducation / Administration — parcours de vérification distinct ; provisionné par l'administrateur.
- Récupération d'un compte supprimé — une fois qu'un compte personnel Microsoft est supprimé (60 jours d'inactivité sur le niveau gratuit), l'adresse e-mail est définitivement perdue.
- Récupération par téléphone à long terme — une fois la location terminée, le numéro associé n'est plus joignable pour de futurs codes OTP SMS.
Bonnes pratiques de sécurité
Sécurité du compte
- Migrez vers Authenticator immédiatement après l'inscription — la 2FA SMS est le facteur le plus faible que Microsoft prend encore en charge.
- Générez et conservez des codes de récupération (Compte > Sécurité > Options de sécurité avancées).
- Définissez un e-mail de récupération distinct de votre adresse principale.
- Vérifiez l'activité de connexion mensuellement (Compte > Sécurité > Activité de connexion).
- Activez la connexion sans mot de passe une fois Authenticator associé.
- Méfiez-vous du hameçonnage — Microsoft est la marque la plus imitée dans le monde.
- Associez votre vrai numéro pour la récupération à long terme dès l'inscription terminée.
Lectures liées
- Guide de la plateforme de code de vérification
- Guide de réception de code SMS
- Plans Microsoft 365
- Authentification à deux facteurs Microsoft
Avertissement
Ce service est conçu pour faciliter les tests de développement, la vérification professionnelle et les usages internationaux, en aidant les utilisateurs à accomplir leurs démarches de manière raisonnable et conforme aux règles applicables.
Les utilisateurs sont tenus de s'assurer que leur utilisation est conforme aux lois en vigueur et aux conditions des plateformes tierces. Ce service ne participe pas et ne contrôle pas les modalités d'utilisation par les utilisateurs.
En cas d'utilisation anormale ou inappropriée, des restrictions peuvent être appliquées conformément aux règles de la plateforme.
Les utilisateurs doivent être âgés d'au moins 18 ans et assument l'entière responsabilité de leur utilisation ainsi que de ses conséquences. Si vous n'acceptez pas ces conditions, veuillez cesser d'utiliser ce service.
Obtenez un numéro de vérification Microsoft avec SMS-Act maintenant