Certicode Plus est le service d'authentification forte de La Banque Postale : au lieu de recevoir un code par SMS, tu valides tes opérations sensibles (virement, ajout de bénéficiaire, paiement par carte sur un site marchand) par une notification dans l'application La Banque Postale, sur un seul appareil de confiance. Il est gratuit et s'active depuis l'appli : « Continuer », vérification de tes coordonnées, code d'activation reçu par SMS ou par courrier, saisie du code, nom de l'appareil. Sur un nouveau téléphone, il ne se transfère pas : tu le désactives depuis ton Espace Client Internet, puis tu le réactives avec un nouveau code.
Les réponses officielles de La Banque Postale existent, mais elles sont éparpillées entre la FAQ, les pages produit et les conditions générales. Ce guide les remet dans l'ordre où tu en as besoin, avec les chemins de menu exacts, et il ajoute ce qui intéresse tous ceux qui utilisent une appli de budget : pourquoi ta banque te demande de revalider cet accès au plus tous les 180 jours, en général avec Certicode Plus.
En bref
- Certicode Plus : tu valides par une notification dans l'appli La Banque Postale, sur un seul appareil de confiance (smartphone ou tablette). Comme Certicode, il est gratuit, selon La Banque Postale.
- Activation dans l'appli : « Continuer », vérification des coordonnées, code d'activation par SMS ou par courrier, saisie du code, nom de l'appareil. Sans numéro sécurisé enregistré, le code arrive par courrier en 5 à 7 jours ouvrés.
- Nouveau téléphone : rien ne se transfère. Espace Client Internet > Mon profil > Authentification et sécurité > Certicode Plus > Gérer mon service > Désactiver le service, puis nouvelle activation sur le nouvel appareil.
- Appli réinstallée sur le même téléphone : Gérer > Certicode Plus > Gérer Certicode Plus > Réactiver mon appareil. Tu n'as droit qu'à une seule tentative.
- Appli de budget : ta banque te fait reconfirmer l'accès au plus tous les 180 jours (règlement délégué (UE) 2022/2360), parfois plus tôt. Martia ne t'envoie pas de rappel avant : La Banque Postale apparaît avec un bouton « Reconnecter », et ton historique reste.
- La Banque Postale ne te demande jamais tes codes par SMS, e-mail ou téléphone. « L'activation du service Certicode Plus » figure dans sa propre liste des prétextes d'arnaque.
Certicode ou Certicode Plus : quelle différence ?
Certicode est un code à usage unique envoyé par SMS ; Certicode Plus est une notification dans l'application La Banque Postale. Les deux servent à la même chose, prouver que c'est bien toi qui agis sur ton compte, mais ils ne reposent pas sur le même objet. Certicode s'appuie sur un numéro de téléphone sécurisé, que ce téléphone soit un smartphone ou non. Certicode Plus s'appuie sur un appareil de confiance où l'appli est installée.
Certicode et Certicode Plus côte à côte (sources : pages et FAQ de La Banque Postale, conditions générales Banque à distance, relevé du 8 octobre 2026).
| Certicode (numéro sécurisé) | Certicode Plus | |
|---|---|---|
| Comment tu valides | Code à usage unique reçu par SMS ; message vocal sur un fixe ou un mobile pour les clients qui vivent à l'étranger | Notification dans l'appli La Banque Postale, autorisée avec ton code personnel ou, dans la nouvelle appli, ton mot de passe de connexion |
| Sur quel appareil | Le téléphone dont le numéro est enregistré, smartphone ou non | Un seul appareil de confiance : smartphone OU tablette, pas les deux |
| Où t'inscrire | Uniquement en bureau de poste | Dans l'appli, sans te déplacer (les conditions générales prévoient aussi le bureau de poste et le Centre de Relation et d'Expertise Client) |
| Espace Client Internet | Suffit comme authentification forte | Suffit comme authentification forte |
| Application mobile | Ne suffit pas si tu détiens un compte de paiement | Nécessaire si tu détiens un compte de paiement |
| Prix | Gratuit | Gratuit |
Les deux services se complètent plus qu'ils ne se remplacent. Le numéro sécurisé Certicode reçoit par SMS des informations sensibles, comme ton mot de passe de banque en ligne quand tu le renouvelles ou le code d'activation de Certicode Plus. La banque présente Certicode Plus comme « désormais indispensable à l'utilisation de votre application mobile ».
C'est quoi un certicode, et où le trouver ?
Un certicode n'est écrit nulle part à l'avance : c'est le code à usage unique que La Banque Postale t'envoie par SMS sur ton numéro sécurisé, au moment où tu fais l'opération. Si tu vis à l'étranger, il peut arriver par message vocal sur un fixe ou un mobile, et la banque précise que Certicode reste disponible hors de France : seule la réception du code change. Pour le recevoir, il faut donc que ton numéro sécurisé soit enregistré, ce qui se fait la première fois en bureau de poste.
Certicode Plus est-il obligatoire ?
Pour l'application, oui, dès que tu détiens un compte de paiement. La FAQ de la banque est claire : dans ce cas, « la détention de Certicode Plus est nécessaire pour pouvoir accéder à l'application mobile La Banque Postale ». Pour l'Espace Client Internet, il te faut au moins une des deux solutions. Depuis début mai 2022, l'accès est bloqué pour les clients, majeurs comme mineurs, qui ne sont équipés ni de Certicode Plus ni du numéro sécurisé Certicode.
Certicode Plus est aussi ouvert aux mineurs et aux détenteurs du Service Bancaire de Base. Et les deux services sont gratuits : « Les services Certicode et Certicode Plus sont gratuits », confirme la page tarifs de la FAQ.
Authentification forte : la définition
L'authentification forte combine au moins deux facteurs de catégories différentes parmi trois : ce que tu possèdes (un téléphone), ce que tu sais (un mot de passe) et ce que tu es (une empreinte digitale), selon la FAQ de la Banque de France sur les changements introduits par la DSP2, la directive européenne sur les services de paiement. Un SMS seul ne coche qu'une case s'il n'est pas associé à un mot de passe. C'est pour ça que Certicode va de pair avec ton mot de passe, et que Certicode Plus combine ton appareil de confiance et ton code ou ton mot de passe.
Certicode Plus en quatre repères
Sources : La Banque Postale, FAQ Certicode Plus, Conditions générales Banque à distance (2025), EUR-Lex, règlement délégué (UE) 2022/2360
Comment activer Certicode Plus ?
Certicode Plus s'active depuis l'application mobile La Banque Postale, sans passer au bureau de poste. Voici les étapes, telles que la banque les décrit dans sa FAQ.
- Installe l'appli et connecte-toi avec ton identifiant et ton mot de passe habituels.
- Une page t'indique que Certicode Plus est requis pour naviguer dans l'application : appuie sur « Continuer ».
- Vérifie tes coordonnées. Le code d'activation part par SMS sur ton numéro sécurisé Certicode, ou par courrier.
- Saisis le code d'activation sur l'appareil de confiance de ton choix.
- Personnalise le nom de ton appareil. Ensuite, active les notifications de l'appli dans les réglages du téléphone : la banque le conseille « fortement », et sans elles tu ne vois pas arriver les demandes de validation.
Garde le code d'activation pour toi : « ne le divulguez sous aucun prétexte », insiste La Banque Postale. Ce code n'est pas éternel : selon les conditions générales Banque à distance, il a une durée de validité précisée sur le canal d'envoi, et au-delà, ta demande d'activation devient caduque. Après trois saisies erronées, il devient inactif. Dans les deux cas, tu refais une demande.
Télécharger l'application mobile La Banque Postale pour Certicode Plus
Certicode Plus ne fonctionne qu'à partir de l'application mobile La Banque Postale, précise la banque : aucune autre appli n'est nécessaire, et une appli qui se présenterait comme « Certicode » n'est pas la bonne. Sur les stores, l'appli des particuliers s'appelle « La Banque Postale : mon compte », et sur l'App Store, son éditeur est La Banque Postale. Passe par l'App Store ou Google Play, jamais par un lien reçu par SMS ou par e-mail.
L'application « La Banque Postale : mon compte » sur les stores, relevé du 8 octobre 2026 (les notes et le nombre d'avis bougent chaque jour).
| App Store (iPhone, iPad) | Google Play (Android) | |
|---|---|---|
| Nom exact | La Banque Postale : mon compte | La Banque Postale : mon compte |
| Note | 4,5/5, près de 800 000 notes | 4,6/5, plus de 700 000 avis |
| Téléchargements | Non publié par l'App Store | Plus de 10 millions |
| Dernière mise à jour | 2 octobre 2026 | 2 octobre 2026 |
L'application est « gratuite au téléchargement et à l'utilisation », seuls les coûts de connexion restant à ta charge, selon sa fiche App Store. Sur iPhone, elle demande iOS 15.1 ou une version plus récente. Si tu as un compte professionnel, l'appli n'est pas la même : La Banque Postale publie une application séparée, « Business - La Banque Postale ». Ce guide parle du compte des particuliers.
Tu n'as pas reçu le SMS avec le code d'activation ?
Le SMS part sur ton numéro sécurisé Certicode. Si aucun numéro n'est enregistré, « pas de panique », répond la banque : le code t'est envoyé par courrier en 5 à 7 jours ouvrés. Pour vérifier le numéro enregistré, va dans « Mon profil / Authentification et sécurité / Certicode / Gérer mon numéro sécurisé ». Sans numéro enregistré, ne te fie donc pas au mot « instantanément » de la page produit.
Sans smartphone : une tablette, ou Certicode
Une tablette fait l'affaire : tu actives Certicode Plus dans l'appli installée sur la tablette, et le code d'activation arrive par courrier. Mais le service ne s'active que sur un seul terminal, smartphone ou tablette, pas les deux. Si ton appareil de confiance est un smartphone, tu peux quand même consulter tes comptes dans l'appli depuis n'importe quel autre smartphone. Pour les consulter depuis n'importe quel smartphone et aussi une tablette, c'est la tablette qui doit être ton appareil de confiance.
Ni smartphone ni tablette ? Certicode Plus n'est pas pour toi : tu peux adhérer au numéro sécurisé Certicode en bureau de poste, ou rencontrer un conseiller. Sans téléphone mobile du tout, La Banque Postale propose aussi un service téléphonique qui donne le solde et les cinq dernières opérations ; le numéro figure sur sa page consacrée à l'authentification forte.
Compte joint : chacun son Certicode Plus
Sur un compte joint, chaque co-titulaire active Certicode Plus sur son propre smartphone, avec son propre identifiant à 10 chiffres et son propre mot de passe de banque en ligne. Ta carte, même liée au compte joint, reste personnelle : c'est toi qui valides tes paiements en ligne avec ton Certicode Plus. Petite subtilité : dans le cadre d'un compte joint, l'identifiant n'apparaît pas sur les relevés de compte. Cherche-le plutôt sur ton courrier de souscription.
Certicode Plus et changement de téléphone : comment faire ?
Certicode Plus ne se transfère pas d'un téléphone à l'autre. La Banque Postale l'écrit sans détour : « Pour modifier votre appareil enrôlé à Certicode Plus, vous devez désactiver le service puis le réactiver sur le nouvel appareil de votre choix. » La banque ne décrit aucun transfert automatique.
- Désactive le service depuis ton Espace Client Internet : « Mon profil » > « Authentification et sécurité » > « Certicode Plus » > « Gérer mon service » > « Désactiver le service ».
- Installe l'appli La Banque Postale sur le nouveau téléphone et demande l'envoi d'un nouveau code d'activation depuis ce smartphone.
- Récupère le code : par SMS sur ton numéro sécurisé Certicode, ou par courrier.
- Termine l'activation sur le nouvel appareil, comme pour une première activation.
Entre la désactivation et la réactivation, tout est bloqué
Tant que Certicode Plus n'est pas réactivé, tu ne peux ni te connecter à l'application mobile La Banque Postale ni faire d'opération qui demande une authentification forte via Certicode Plus. Si le code doit arriver par courrier, ça peut prendre 5 à 7 jours ouvrés. Évite donc de changer d'appareil juste avant un virement à faire ou un achat en ligne important.
Les conditions générales Banque à distance posent la règle de fond : « Un seul appareil de confiance par client peut être associé au service. » Associer un nouvel appareil désenrôle tout appareil associé avant lui. Ton ancien téléphone ne garde donc aucun pouvoir de validation une fois le nouveau activé.
Même téléphone, appli réinstallée : « Réactiver mon appareil »
Si tu as simplement désinstallé puis réinstallé l'appli sur le même téléphone, le chemin est différent. Dans l'appli, va dans « Gérer > Certicode Plus > Gérer Certicode Plus », puis « Réactiver mon appareil », et saisis ton code personnel Certicode Plus. Tu n'as droit qu'à une seule tentative de réactivation. Si tu n'es pas sûr de ton code, ne tente pas ta chance : passe plutôt par la désactivation puis une nouvelle activation, que la banque prévoit justement en cas d'oubli du code personnel.
Téléphone perdu ou volé
L'espace de gestion de Certicode Plus, dans l'Espace Client Internet, sert à désactiver le service « en cas d'oubli de code personnel, changement d'appareil, perte ou vol ». Selon les conditions générales, après la perte ou le vol de l'appareil de confiance, tu remets le service en route en demandant un nouveau code d'activation à usage unique. Si tu n'arrives plus à te connecter à ton Espace Client, contacte ta banque. Et si un code de sécurité t'arrive par SMS sans que tu aies lancé la moindre opération, préviens-la aussi.
Changer ton numéro sécurisé Certicode
Ton numéro a changé en même temps que ton téléphone ? Si Certicode Plus est déjà actif sur ton appareil de confiance, tu peux modifier le numéro sécurisé dans l'appli : « Gérer > Profil > Gérer mes données personnelles », section « Coordonnées téléphoniques », puis « Numéro téléphone sécurisé certicode ». Sinon, la modification se fait en bureau de poste. Et le tout premier enregistrement d'un numéro sécurisé se fait toujours en bureau de poste, avec un conseiller.
Certicode Plus ne marche pas : 5 causes fréquentes
Le tableau range, par symptôme, les blocages que La Banque Postale traite dans sa FAQ et ses conditions générales, avec le remède qu'elle donne pour chacun.
Cinq pannes fréquentes de Certicode Plus et leur remède (sources : FAQ Certicode Plus et conditions générales Banque à distance de La Banque Postale).
| Ce que tu vois | Cause probable | Que faire |
|---|---|---|
| 1. Pas de SMS avec le code d'activation | Aucun numéro sécurisé enregistré, ou un numéro qui n'est plus le bon | Vérifie le numéro (Mon profil / Authentification et sécurité / Certicode / Gérer mon numéro sécurisé). Sans numéro, le code arrive par courrier en 5 à 7 jours ouvrés |
| 2. Code d'activation refusé | Délai de validité dépassé (la demande devient caduque) ou trois saisies erronées (le code devient inactif) | Refais une demande d'activation pour obtenir un nouveau code |
| 3. Service « suspendu » ou désactivé | Les conditions générales prévoient une désactivation après trois mots de passe erronés, la perte ou le vol de l'appareil, ou un risque de fraude repéré par la banque | Dans l'appli : Gérer > Certicode Plus > Gérer Certicode Plus > Réémettre un code d'activation |
| 4. Appli réinstallée, Certicode Plus ne répond plus | L'appareil de confiance doit être réactivé | Gérer > Certicode Plus > Gérer Certicode Plus > Réactiver mon appareil, avec ton code personnel. Une seule tentative |
| 5. Aucune notification pour valider | Notifications coupées, appareil sans connexion Internet, ou tu n'es pas sur l'appareil de confiance | Active les notifications dans les réglages du téléphone, vérifie ta connexion et l'appareil enregistré |
La cinquième cause est la plus simple à vérifier. Les conditions générales le disent noir sur blanc : l'appareil de confiance doit être connecté à Internet, et la banque n'est pas responsable si tu as désactivé les notifications. Avant d'appeler qui que ce soit, ouvre les réglages de ton téléphone et vérifie que l'appli La Banque Postale a le droit de t'envoyer des notifications.
Le SMS de confirmation tarde à arriver
Pour une opération validée par SMS sur ton numéro sécurisé, La Banque Postale cite trois raisons quand rien n'arrive : un numéro erroné ou ancien, un problème de réseau, ou un incident temporaire. « Le SMS est parfois un peu long à arriver (temps moyen de 2 minutes) », précise la FAQ, qui conseille de répéter l'opération quelques minutes après le premier essai.
Et la connexion biométrique ?
La biométrie s'active dans l'appli : « Plus » > « Profil » > « Informations de connexion » > « Biométrie ». Si tu ajoutes une nouvelle empreinte sur ton téléphone ensuite, la biométrie de l'appli se désactive automatiquement : il faut la réactiver. Et elle n'est pas proposée à tous les clients, « pour des raisons de sécurité », précise la banque.
Connecter ton compte La Banque Postale à une appli de budget : à quoi sert Certicode Plus ?
Quand tu relies ton compte La Banque Postale à une appli de budget, ce n'est pas l'appli qui vérifie ton identité : c'est ta banque, avec ses propres outils, et chez La Banque Postale, c'est en général Certicode Plus. Le Code monétaire et financier (article L133-44) oblige la banque à appliquer l'authentification forte quand tu accèdes à ton compte en ligne, et il autorise le prestataire qui lit tes comptes à s'appuyer sur les procédures d'authentification de la banque. L'appli n'a donc jamais besoin de ton code personnel.
Les conditions générales de La Banque Postale le prévoient aussi explicitement : tu peux accéder aux données de ton compte « par l'intermédiaire d'un PSP de son choix fournissant un service d'information sur les comptes de paiement », à condition de donner ton consentement exprès, et ce prestataire doit être enregistré conformément à la réglementation. La banque ne peut lui refuser l'accès que pour des raisons objectives et documentées d'accès non autorisé ou frauduleux.
Identification La Banque Postale : le parcours, étape par étape
Enable Banking, le prestataire de connexion bancaire qu'utilise Martia, décrit ainsi La Banque Postale dans sa documentation sur la France : une redirection dans le navigateur, un identifiant à 10 chiffres, et pas de bascule directe vers l'appli bancaire. Concrètement :
- Dans l'appli de budget, tu choisis La Banque Postale.
- Une page de La Banque Postale s'ouvre dans ton navigateur, pas dans l'appli bancaire.
- Tu saisis ton identifiant à 10 chiffres. Tu le trouves sur ton courrier de souscription, tes relevés de comptes individuels ou tes e-relevés (notre guide pour lire un relevé de compte t'aide à t'y retrouver).
- Tu valides, en général avec Certicode Plus sur ton appareil de confiance : en France, l'authentification forte passe le plus souvent par l'appli mobile de la banque, note Enable Banking.
- Tu reviens dans l'appli de budget, qui reçoit, avec ton accord exprès, un accès en lecture à tes soldes et à tes opérations.
Chaque banque a son propre outil d'authentification forte : Certicode Plus à La Banque Postale, SécuriPass au Crédit Agricole. Pour le fonctionnement général et ce que l'appli voit ou ne voit pas, lis notre guide pour connecter son compte bancaire à une application et notre explication de l'open banking.
Si la notification n'arrive pas pendant la connexion
Vérifie d'abord les deux classiques : notifications autorisées pour l'appli La Banque Postale, et appareil connecté à Internet. Si rien ne s'affiche, ouvre toi-même l'appli La Banque Postale et regarde si une opération Certicode Plus attend ta validation. Ne valide que ce que tu viens de lancer : si une demande ne correspond à rien, tu peux la refuser.
La Banque Postale n'agrège plus tes autres comptes
Autre raison de passer par une appli à part : « Le service d'agrégation de comptes externes n'est plus disponible sur l'application mobile La Banque Postale depuis le 31 juillet 2023 », indique la banque. Si tu as un compte ailleurs et que tu veux tout voir au même endroit, il te faut un outil tiers. Notre comparatif des agrégateurs de comptes bancaires fait le tour des options, et notre avis sur Bankin' détaille l'une des plus connues en France.
Pose tes questions sur ton compte La Banque Postale, en français
Connecte La Banque Postale à Martia en lecture seule, valide l'accès chez ta banque, puis écris en français : « combien j'ai dépensé en courses en septembre ? » ou « c'est quoi ce prélèvement de 12,99 € ? ». Martia répond à partir de tes propres opérations. Elle ne déplace pas d'argent et ne voit jamais ton code.
Pourquoi ta banque redemande-t-elle Certicode Plus au plus tous les 180 jours ?
Depuis le 25 juillet 2023, une appli qui lit ton compte peut consulter ton solde et tes opérations récentes sans nouvelle authentification forte pendant 180 jours au plus. Passé ce délai, ta banque te demande de valider à nouveau. C'est l'article 10 bis du règlement délégué (UE) 2018/389, tel que modifié par le règlement délégué (UE) 2022/2360. 180 jours, c'est un peu moins de six mois.
« Au plus » compte. La banque peut te redemander une authentification plus tôt si elle a « des raisons objectivement motivées et documentées liées à un accès non autorisé ou frauduleux » au compte. Et la durée de l'accès que tu accordes dépend aussi de la banque : certaines demandent de revalider plus tôt. On ne peut donc pas te promettre une date précise pour La Banque Postale, seulement le plafond.
Sur ton propre Espace Client, c'est une autre histoire. Le règlement rend l'exemption obligatoire pour l'accès par une appli tierce, mais pour ton accès direct, il laisse la banque libre de te demander une validation plus souvent. Les conditions générales de La Banque Postale fixent seulement que cette périodicité « ne pourra être supérieure à 180 jours » pour les clients qui ont un compte de paiement. Si ta banque te fait valider plus souvent sur son propre site que dans ton appli de budget, ce n'est pas une contradiction.
Pour l'instant, la règle tient. Au 8 octobre 2026, le règlement européen sur les services de paiement qui doit réviser ces textes attend encore la position du Conseil en première lecture, selon l'Observatoire législatif du Parlement européen : la règle des 180 jours s'applique toujours.
Idée reçue ou réalité ?
Idée reçue : « Mon appli de budget a un bug, elle me redemande ma banque tous les six mois. »
Réalité : c'est la réglementation européenne. Selon le règlement délégué (UE) 2022/2360, l'accès d'une appli à ton compte doit être reconfirmé avec une authentification forte au moins une fois tous les 180 jours, et certaines banques le demandent plus tôt. C'est le frein qui empêche une autorisation donnée il y a longtemps, et oubliée depuis, de continuer à faire sortir tes données.
Quand l'accès expire : le bouton « Reconnecter » dans Martia
L'expiration d'un accès bancaire se voit quand tu ouvres Martia : La Banque Postale apparaît avec un bouton « Reconnecter ». Tu refais le même parcours (page de La Banque Postale dans le navigateur, identifiant à 10 chiffres, validation), et l'historique déjà récupéré reste en place. Ce qui est déjà dans Martia ne disparaît pas parce que l'accès a expiré.
Une précision : Martia ne t'envoie pas de rappel avant l'expiration. Si tu veux anticiper, note toi-même une date dans ton agenda quelques mois après ta connexion, en gardant en tête que l'accès dure au plus 180 jours et que certaines banques demandent plus tôt. Le jour où le bouton apparaît, garde ton téléphone de confiance à portée de main.
Pour le reste, Martia est l'IA à qui tu poses tes questions d'argent en français, à partir de tes vraies opérations. Elle lit tes comptes sans pouvoir y toucher : elle n'est pas une banque, ne déplace pas d'argent et ne donne pas de conseil en investissement. La Banque Postale fait partie des banques françaises qu'elle connecte via Enable Banking, parmi plus de 2 500 banques en Europe et au Royaume-Uni. Elle fonctionne dans le navigateur, sur ton téléphone comme sur ton ordinateur, et coûte 9 €/mois ou 59 €/an. Si tu préfères ne relier aucun compte, notre guide du budget sans connecter sa banque montre jusqu'où on peut aller sans.
Reconnecté ? Reprends la conversation là où tu l'avais laissée
Ton historique est resté en place pendant la coupure. Demande à Martia ce qui a bougé dans tes dépenses depuis le mois dernier, ou quels prélèvements reviennent chaque mois sur ton compte La Banque Postale. Tu poses la question en français, la réponse vient de tes opérations.
Faux SMS « activation Certicode Plus » : comment repérer l'arnaque ?
L'hameçonnage est une technique frauduleuse qui cherche à te faire communiquer des données personnelles ou bancaires en se faisant passer pour un tiers de confiance, selon Cybermalveillance.gouv.fr (fiche mise à jour en mai 2026). Certicode Plus est un prétexte tout trouvé, et La Banque Postale le dit elle-même : pour te convaincre, le faux conseiller peut invoquer « une erreur lors de votre dernier achat, une procédure obligatoire, une mise à jour de la connaissance client ou encore l'activation du service Certicode Plus ». Le lien t'emmène ensuite vers une page qui te demande tes identifiants et les codes reçus par SMS.
La règle de la banque
« La Banque Postale ne vous demandera jamais de lui fournir des informations bancaires, ni les codes que vous auriez reçus par sms (pour valider une opération ou annuler ou activer une fonctionnalité) quelle que soit la raison invoquée, ni même pour votre sécurité. »
Le test des trois questions avant de valider
Avant d'accepter une notification Certicode Plus ou de taper un code, pose-toi trois questions. Elles reprennent les consignes de La Banque Postale et de Cybermalveillance.gouv.fr.
- Est-ce moi qui ai lancé cette opération ? Si ce n'est pas toi, refuse-la : les conditions générales prévoient que tu peux refuser une opération dont tu n'es pas à l'origine. Et si un code de sécurité t'arrive alors que tu n'as rien lancé, préviens ta banque.
- Par où suis-je arrivé ? Uniquement par l'appli officielle ou par l'adresse du site enregistrée dans tes favoris, jamais par un lien reçu. Si l'adresse ne correspond pas exactement au site de la banque, c'est très certainement un faux : « parfois, un seul caractère peut changer », prévient Cybermalveillance.gouv.fr.
- Qui me demande un code ? Si quelqu'un te le demande, par téléphone, SMS, e-mail ou sur les réseaux sociaux, c'est une arnaque. Un collaborateur de La Banque Postale ne te contactera jamais par e-mail ou sur les réseaux sociaux pour obtenir tes informations.
Si tu as déjà cliqué ou donné un code
Cybermalveillance.gouv.fr recommande d'agir vite : contacte ta banque, fais opposition immédiatement sur ta carte ou ton moyen de paiement, garde les preuves, porte plainte et change tes mots de passe. Signale les SMS suspects au 33700 (service gratuit), les e-mails à Signal Spam et les faux sites à Phishing Initiative, qui bloquera leur adresse. Les contacts dédiés de La Banque Postale figurent sur sa page « Les fraudes par e-mail et SMS ».
Dans les semaines qui suivent, surveille ton relevé. Une ligne que tu ne reconnais pas mérite une vérification : notre guide sur le prélèvement inconnu t'aide à remonter jusqu'au créancier, et celui sur l'opposition à un prélèvement explique comment bloquer un prélèvement que tu n'as jamais autorisé.
L'essentiel
- Certicode Plus = une notification dans l'appli La Banque Postale, sur un seul appareil de confiance; Certicode = un code par SMS. Les deux sont gratuits
- Activation dans l'appli ; sans numéro sécurisé, le code arrive par courrier en 5 à 7 jours ouvrés
- Nouveau téléphone : désactiver puis réactiver, rien ne se transfère. Appli réinstallée : « Réactiver mon appareil », une seule tentative
- Appli de budget : validation chez ta banque au plus tous les 180 jours, parfois plus tôt ; dans Martia, un bouton « Reconnecter » et l'historique qui reste
- La Banque Postale ne demande jamais tes codes : un message sur « l'activation de Certicode Plus » est un prétexte d'arnaque connu
Questions fréquentes
Qu'est-ce que Certicode Plus de La Banque Postale ?
Certicode Plus est le service gratuit d'authentification forte de La Banque Postale. Il fonctionne dans l'application mobile La Banque Postale, sur un seul appareil de confiance : un smartphone ou une tablette. Quand tu fais une opération sensible depuis l'Espace Client Internet ou l'appli (virement, ajout de bénéficiaire, paiement par carte sur un site marchand), une notification arrive sur cet appareil et tu l'autorises avec ton code personnel ou, dans la nouvelle appli, avec ton mot de passe de connexion. Si tu détiens un compte de paiement, Certicode Plus est nécessaire pour accéder à l'application. Le service est aussi ouvert aux mineurs et aux clients du Service Bancaire de Base.
Comment activer Certicode Plus ?
Télécharge l'application « La Banque Postale : mon compte » sur l'App Store ou Google Play, puis connecte-toi avec ton identifiant et ton mot de passe. Une page t'indique que Certicode Plus est requis : appuie sur « Continuer », vérifie tes coordonnées, puis attends ton code d'activation, envoyé par SMS sur ton numéro sécurisé Certicode ou par courrier. Si aucun numéro sécurisé n'est enregistré, le courrier arrive en 5 à 7 jours ouvrés. Saisis le code sur l'appareil de confiance de ton choix et donne-lui un nom. La Banque Postale conseille ensuite d'activer les notifications dans les réglages du téléphone. Le code d'activation a une durée de validité limitée et devient inactif après trois saisies erronées : il faut alors refaire une demande.
Certicode Plus est-il obligatoire ?
Pour l'application mobile, oui, si tu détiens un compte de paiement : La Banque Postale indique que Certicode Plus est alors nécessaire pour y accéder. Pour l'Espace Client Internet, il faut au moins une solution d'authentification forte, Certicode Plus ou le numéro sécurisé Certicode. Depuis début mai 2022, l'accès à l'Espace Client Internet est bloqué pour les clients, majeurs comme mineurs, qui n'en ont aucune. Sans smartphone ni tablette, tu peux adhérer à Certicode dans ton bureau de poste ou rencontrer un conseiller. Les deux services sont gratuits, selon la banque.
Quelle est la différence entre Certicode et Certicode Plus ?
Certicode, c'est le numéro de téléphone sécurisé : un code à usage unique t'arrive par SMS, sur un téléphone qui n'a pas besoin d'être un smartphone. L'adhésion se fait uniquement en bureau de poste. Certicode Plus, c'est une notification dans l'application La Banque Postale, sur un seul appareil de confiance, et il s'active depuis l'appli sans te déplacer. Les deux comptent comme authentification forte pour l'Espace Client Internet, mais l'application mobile exige Certicode Plus si tu détiens un compte de paiement. Ils se complètent : c'est sur ton numéro sécurisé Certicode que tu reçois par SMS le code d'activation de Certicode Plus, et sans numéro enregistré, ce code arrive par courrier. Les deux sont gratuits.
Comment activer Certicode Plus sur un nouveau téléphone ?
Certicode Plus ne se transfère pas d'un téléphone à l'autre : tu le désactives, puis tu le réactives sur le nouvel appareil. Dans ton Espace Client Internet, va dans « Mon profil », « Authentification et sécurité », « Certicode Plus », « Gérer mon service », puis « Désactiver le service ». Installe ensuite l'application La Banque Postale sur le nouveau téléphone et demande un nouveau code d'activation, que tu recevras par SMS sur ton numéro sécurisé ou par courrier. Saisis-le pour terminer l'activation. Entre les deux, tu ne peux ni te connecter à l'appli ni faire d'opération qui demande Certicode Plus : ne lance pas le changement juste avant un virement urgent. Un seul appareil de confiance est possible par client.
Comment changer le code Certicode Plus ?
Le code personnel Certicode Plus se choisit au moment de l'activation. En cas d'oubli, La Banque Postale prévoit de désactiver le service depuis l'Espace Client Internet (« Mon profil », « Authentification et sécurité », « Certicode Plus »), puis de le réactiver avec un nouveau code d'activation, reçu par SMS ou par courrier. Dans la nouvelle application mobile, il n'y a plus de code personnel Certicode Plus à retenir : tu valides tes opérations avec le même mot de passe que celui de la connexion. Prends ton temps à la saisie : selon les conditions générales de la banque, après trois mots de passe erronés, la demande d'autorisation est interrompue et Certicode Plus est désactivé.
Pourquoi mon appli de budget me redemande-t-elle de valider avec Certicode Plus ?
Parce que la règle européenne l'impose. Depuis le 25 juillet 2023, une appli qui lit ton compte peut consulter ton solde et tes opérations récentes sans nouvelle authentification forte pendant 180 jours au plus ; au-delà, ta banque te fait valider de nouveau (article 10 bis ajouté par le règlement délégué (UE) 2022/2360). Elle peut le demander plus tôt si elle a des raisons documentées de craindre un accès frauduleux, et certaines banques fixent un accès plus court. Ce n'est donc pas un bug. Chez La Banque Postale, cette validation passe en général par Certicode Plus sur ton appareil de confiance. Dans Martia, aucun rappel n'est envoyé avant l'échéance : la banque apparaît avec un bouton « Reconnecter », et ton historique reste.
La Banque Postale peut-elle me demander mon code Certicode Plus par SMS ou par téléphone ?
Non. La Banque Postale écrit qu'elle ne te demandera jamais de lui fournir des informations bancaires, ni les codes reçus par SMS, quelle que soit la raison invoquée, même pour ta sécurité. Elle cite elle-même l'activation du service Certicode Plus parmi les prétextes des faux conseillers, à côté d'une erreur sur ton dernier achat ou d'une mise à jour de la connaissance client. Un SMS ou un e-mail qui t'invite à cliquer sur un lien pour activer ou mettre à jour Certicode Plus est donc une tentative d'hameçonnage. Ne clique pas, ouvre toi-même l'appli officielle, et signale le SMS au 33700 ou le site à Phishing Initiative, comme le recommande Cybermalveillance.gouv.fr.
Sources
- La Banque Postale. Authentification forte – Certicode Plus (page produit, particuliers). labanquepostale.fr
- La Banque Postale. FAQ Certicode Plus, dont Comment activer Certicode Plus ?, Comment changer mon appareil de confiance ?, J'ai réinstallé mon application et je n'arrive plus à utiliser Certicode Plus et Pourquoi mon service Certicode Plus est-il suspendu ? (consultées le 8 octobre 2026). FAQ, activation, appareil de confiance, réinstallation, service suspendu
- La Banque Postale. FAQ Certicode (numéro sécurisé), dont Comment activer mon numéro de téléphone sécurisé ?. labanquepostale.fr
- La Banque Postale. Sécurité renforcée obligatoire pour consulter vos comptes en ligne et L'Application La Banque Postale. authentification forte, application mobile
- La Banque Postale (2025). Conditions Générales Banque à distance (Particuliers), fichier modifié le 25 avril 2025, art. 2.1 à 2.5. PDF
- La Banque Postale. Où trouver mes identifiants ? labanquepostale.fr
- La Banque Postale. Agrégateur bancaire, un service pour mieux gérer ses comptes (avis de fin de service au 31 juillet 2023). labanquepostale.fr
- La Banque Postale. Les fraudes par e-mail et SMS et Nos conseils pour lutter contre la fraude bancaire. fraudes par e-mail et SMS, conseils
- Apple App Store et Google Play. La Banque Postale : mon compte, fiches relevées le 8 octobre 2026. App Store, Google Play
- Commission européenne (2022). Règlement délégué (UE) 2022/2360 du 3 août 2022 modifiant le règlement délégué (UE) 2018/389, applicable depuis le 25 juillet 2023 (articles 10 et 10 bis). EUR-Lex
- Parlement européen, Observatoire législatif. Procédure 2023/0210(COD), règlement sur les services de paiement (état au 8 octobre 2026). oeil.europarl.europa.eu
- Code monétaire et financier, article L133-44. legifrance.gouv.fr
- Banque de France, Comité national des paiements scripturaux. Les changements introduits par la DSP2 (définition de l'authentification forte). banque-france.fr
- Cybermalveillance.gouv.fr (2026). L'hameçonnage ou phishing, mis à jour le 7 mai 2026. cybermalveillance.gouv.fr
- Enable Banking. Open Banking Specifics in France. enablebanking.com