SécuriPass (Crédit Agricole) : l'activer, retrouver ton code, changer de téléphone et connecter ton compte à une appli

SécuriPass Crédit Agricole, c'est quoi ?

SécuriPass est le service gratuit d'authentification forte du Crédit Agricole, intégré à l'application Ma Banque. Il remplace le code SMS pour valider un paiement en ligne, et il te permet de faire un virement aussitôt après avoir ajouté un bénéficiaire. La page officielle le résume ainsi : « Plus besoin de saisir de code SMS pour valider un paiement en ligne », tu reçois une notification de Ma Banque après avoir saisi tes informations de paiement (Crédit Agricole, SécuriPass).

L'authentification forte, c'est la vérification en deux éléments que les banques appliquent aux opérations sensibles. Le magazine du Crédit Agricole (dernière mise à jour en janvier 2026) en décrit trois familles : la connaissance (un code que tu sais), la possession (un appareil que tu as) et l'inhérence (ton empreinte ou ton visage). Il faut en combiner deux, et le même article le dit sans détour : « le simple code unique reçu par SMS n'est plus suffisant seul dans la plupart des cas » (Crédit Agricole, magazine, 2026). Avec SécuriPass, ton téléphone joue le rôle de l'appareil, et ton code ou ton empreinte celui du second élément.

Le service fonctionne sur Android et iOS. Il suppose un abonnement au service Crédit Agricole En Ligne, facturé selon le barème de ta caisse régionale, et ses conditions d'utilisation se lisent dans l'application ou se demandent en agence.

Ce que SécuriPass valide au quotidien

• Un paiement en ligne par carte. Tu saisis tes informations de paiement sur le site marchand, Ma Banque t'envoie une notification, tu la touches et tu valides avec ton code ou ta biométrie.
• Un nouveau bénéficiaire de virement. Depuis Ma Banque ou ton espace client sur le site, menu « Effectuer un virement » puis « Ajouter un nouveau bénéficiaire », tu confirmes avec ton code SécuriPass ou ta biométrie, tu touches « Terminer », et tu peux ajouter l'IBAN et faire le virement immédiatement.

La notification n'arrive pas ? Ouvre Ma Banque et connecte-toi : l'opération en attente de validation s'affiche aussitôt. Si elle n'apparaît toujours pas, passe par le menu « Mon SécuriPass » puis « Opérations à valider ». Dans tous les cas, tu as 5 minutes pour valider l'opération en cours.

Pourquoi certains paiements ne demandent aucune validation

Toutes les opérations ne passent pas par SécuriPass. Le magazine du Crédit Agricole cite des exemptions, « notamment les paiements de moins de 30€, les paiements récurrents au même montant/bénéficiaire, ou selon l'analyse de risque ». Pour les petits montants, l'article 16 du règlement délégué (UE) 2018/389 fixe des limites : un paiement à distance de 30 € au plus, et seulement tant que le cumul depuis la dernière authentification forte ne dépasse pas 100 €, ou que tu n'as pas enchaîné plus de cinq paiements de ce type. Ensuite, la banque te redemande de valider.

Identifiant, code personnel, code SécuriPass : lequel sert à quoi ?

Le Crédit Agricole utilise plusieurs codes, et on les mélange facilement. Le tableau ci-dessous les remet dans l'ordre.

Comment activer SécuriPass Crédit Agricole dans Ma Banque ?

L'activation de SécuriPass se fait uniquement dans l'application Ma Banque, en quatre étapes, et devient effective après un délai de vérification de 48 heures. Le Crédit Agricole insiste sur le premier point : « L'activation de SécuriPass s'effectue uniquement dans votre application Ma Banque, toute autre méthode d'activation peut s'avérer être une tentative de fraude ! » Voici les quatre étapes de sa page officielle :

1. Mets Ma Banque à jour, ouvre le menu et touche « Mon SécuriPass ».
2. Lance l'activation avec « Activer », puis autorise les notifications avec « Continuer ».
3. Dans les 5 minutes, clique sur le lien que tu viens de recevoir par SMS.
4. Choisis ton code SécuriPass et, si tu veux, active l'empreinte digitale ou la reconnaissance faciale. C'est terminé.

Source : Crédit Agricole, SécuriPass, sécurisez vos opérations en ligne (consultée le 8 octobre 2026).

Avant de commencer : ce qu'il te faut

• L'application Ma Banque, sur Android ou iOS, dans sa dernière version.
• Un abonnement au service Crédit Agricole En Ligne. SécuriPass lui-même est gratuit, hors coûts de communication de ton opérateur.
• Ton identifiant à 11 chiffres et ton code personnel à 6 chiffres, pour te connecter à Ma Banque.
• Un numéro de mobile à jour à la banque, puisque le lien de l'étape 3 arrive par SMS. Le mémo SécuriPass de la caisse Centre France (2023) compte parmi les prérequis un numéro de mobile enregistré pour les opérations sécurisées et une adresse e-mail personnelle à jour. En cas de doute, vérifie-le avec ton conseiller.

Télécharger SécuriPass : il n'y a pas d'appli à part

Beaucoup de gens cherchent à « télécharger SécuriPass ». Il n'y a rien d'autre à installer que Ma Banque : SécuriPass est un service de l'application, et une recherche « securipass » sur l'App Store renvoie Ma Banque en premier, sans aucune application à ce nom. Une « appli SécuriPass » proposée par un lien est donc suspecte. Avant d'installer, vérifie l'éditeur affiché :

Sur iPhone, Ma Banque demande iOS 15.0 ou une version ultérieure, selon sa fiche App Store; sur Android, passe par sa fiche Google Play. Le Crédit Agricole revendique pour Ma Banque « plus de 11 millions d'utilisateurs » (page Ma Banque). Sa fiche App Store mentionne aussi un mode démo, utilisable « même sans vous connecter » : pratique pour repérer le menu « Mon SécuriPass » avant de t'y lancer.

Ton empreinte reste dans ton téléphone

L'empreinte digitale et la reconnaissance faciale sont optionnelles. Selon le mémo SécuriPass de la caisse Centre France (2023), « la Caisse régionale ne collecte et ne conserve aucune donnée biométrique », et l'empreinte est stockée uniquement dans l'appareil. Si tu préfères, ton code à 4 chiffres suffit.

J'ai oublié mon code SécuriPass Crédit Agricole : comment le réinitialiser ?

Un code SécuriPass oublié ou bloqué se réinitialise dans Ma Banque, menu « Mon SécuriPass » puis « Code SécuriPass oublié ». Tant qu'il n'est pas réinitialisé, tu ne peux plus valider tes opérations. Le code compte 4 chiffres, définis lors de l'activation (FAQ SécuriPass). Le parcours officiel :

1. Ouvre l'application Ma Banque.
2. Ouvre le menu situé en bas à droite de l'écran.
3. Choisis « Mon SécuriPass ».
4. Touche « Code SécuriPass oublié », puis « réinitialiser mon code », et suis les écrans.

Les pages du Crédit Agricole que nous avons consultées ne précisent pas le nombre d'essais autorisés avant blocage. Si tu hésites entre deux codes, ne multiplie pas les essais : passe directement par la réinitialisation.

Code SécuriPass ou code personnel : lequel as-tu oublié ?

Ce sont deux codes différents. Le code personnel à 6 chiffres sert à te connecter, sur le site comme dans l'application, avec ton identifiant à 11 chiffres. Le code SécuriPass, à 4 chiffres, sert à valider une opération une fois connecté. La réinitialisation ci-dessus ne concerne que le code SécuriPass : pour ton code personnel à 6 chiffres, vois avec ton agence.

Nouveau téléphone : comment transférer SécuriPass ?

SécuriPass ne s'utilise que depuis un seul appareil, smartphone ou tablette. Pour changer de téléphone, tu installes Ma Banque sur le nouveau, tu restaures ton profil et tu réactives SécuriPass. La FAQ officielle donne trois étapes :

1. Télécharge et ouvre Ma Banque sur le nouveau téléphone.
2. Restaure ton profil.
3. Réactive SécuriPass dans « Mon SécuriPass », depuis le menu en bas à droite de l'écran.

Ensuite, compte 48 heures. Toute réactivation déclenche le même délai de vérification que la première activation : pendant 48 heures, SécuriPass est inactif et tes validations passent par code SMS. Si tu changes de téléphone juste avant un achat important en ligne, garde ce délai en tête.

Selon ta caisse, un code reçu par e-mail peut aussi t'être demandé pendant la réactivation : MoneyVox le décrivait en mai 2026 (MoneyVox, 2026), alors que la page nationale ne parle que du lien SMS.

SécuriPass ne fonctionne pas : que vérifier, et quel rôle pour ta caisse régionale ?

Quand SécuriPass semble ne pas marcher, commence par trois vérifications : le délai de 48 heures, les notifications de Ma Banque et ton numéro de mobile à la banque. Le tableau ci-dessous part des pages du Crédit Agricole.

Pourquoi tu reçois encore des codes SMS

La FAQ du Crédit Agricole donne trois raisons. Un : tu as activé SécuriPass il y a moins de 48 heures, et « pendant ce délai, votre SécuriPass est inactif et remplacé par l'authentification par code SMS ». Deux : l'opération que tu fais n'est pas soumise à une authentification par SécuriPass. Trois : le service est indisponible, et le code SMS sert alors de solution de secours. Pour recevoir les alertes, la banque recommande de garder les notifications de Ma Banque activées.

Ce que seule ta caisse régionale peut régler

Le Crédit Agricole est un groupe de caisses régionales, et une partie de SécuriPass dépend de la tienne. Sur le site de la caisse de Paris et Île-de-France, la page SécuriPass et la FAQ reprennent mot pour mot celles du site national : les étapes, le délai de 48 heures, le code à 4 chiffres et la règle d'un seul appareil sont les mêmes (page SécuriPass, FAQ). Ce qui se règle à la caisse, c'est ce qui touche à ton dossier :

• Ton numéro de mobile et ton e-mail. Le mémo de la caisse Centre France (informations valables au 17 janvier 2023) demande un numéro de mobile enregistré avec la mention « opération sécurisée = Oui » et une adresse e-mail personnelle à jour. Celui de la caisse de Lorraine (2019) parle seulement d'un numéro de mobile et d'une adresse e-mail à jour. Si l'activation bloque, vérifie ce point en premier : seul ton conseiller peut modifier le numéro.
• La désactivation du service. Selon le même mémo Centre France, tu peux désactiver SécuriPass « à tout moment sur simple demande formulée auprès de [ton] conseiller ».
• La perte ou le vol du téléphone. C'est ton agence qui désactive SécuriPass, avant que tu le réactives ailleurs.

Pour trouver le site de ta caisse, le Crédit Agricole propose un sélecteur par code postal.

Tu n'as pas de smartphone ?

SécuriPass demande un smartphone ou une tablette. Sinon, le Crédit Agricole propose SécuriCode, « un code de sécurité permanent » envoyé par courrier par ta caisse régionale. Associé à un code temporaire reçu par SMS, il valide un paiement en ligne, « quel que soit votre équipement ». Selon ta caisse, ce code temporaire peut même arriver sur ton téléphone fixe par serveur vocal. Si tu l'as perdu ou bloqué, tu en définis un nouveau dans ton espace en ligne, rubrique « Mes infos personnelles/Gérer mon SécuriCode » (Crédit Agricole, SécuriCode).

Le SécuriPass est-il obligatoire ?

L'authentification forte est imposée par la loi ; SécuriPass est l'outil prévu pour cela dans Ma Banque, mais les pages officielles du Crédit Agricole ne le présentent pas comme la seule option. Pour les paiements en ligne, SécuriCode reste proposé à ceux qui n'utilisent pas encore SécuriPass.

En mars 2021, MoneyVox expliquait que SécuriPass devenait nécessaire pour continuer à utiliser l'application Ma Banque, et citait un porte-parole du Crédit Agricole selon qui environ 95 % des utilisateurs l'avaient déjà adopté (MoneyVox, 2021). Les pages officielles consultées en octobre 2026 ne reprennent pas cette obligation. Si ta caisse te l'impose dans Ma Banque, c'est elle qui tranche : pose la question à ton conseiller.

Connecter ton compte Crédit Agricole à une appli de budget : pourquoi valider au plus tous les 180 jours ?

Quand tu relies ton compte Crédit Agricole à une application de budget, ce n'est pas l'application qui te demande tes codes : c'est le Crédit Agricole qui t'identifie, chez lui, puis te fait valider l'accès. Une application comme Martia ne reçoit ensuite qu'un accès en lecture.

Le parcours, étape par étape

1. Tu choisis ta caisse régionale. Le Crédit Agricole fonctionne comme un groupe de banques régionales, et Enable Banking, le prestataire de connexion qu'utilise Martia, demande à chaque client de choisir la sienne (Enable Banking, France). Dans Martia, chaque caisse apparaît séparément, par exemple « Crédit Agricole de Paris et d'Île-de-France » : choisis la tienne dans la liste.
2. Le Crédit Agricole t'identifie. Sur mobile, si Ma Banque est installée, tu bascules directement dans l'application. Sinon, tu saisis ton identifiant à 11 chiffres et ton code personnel à 6 chiffres sur la page de la banque.
3. Tu valides. En France, l'authentification forte se fait le plus souvent dans l'application mobile de la banque, selon Enable Banking : au Crédit Agricole, c'est Ma Banque, là où se trouve SécuriPass.
4. Tu autorises l'accès en lecture aux comptes choisis, et l'application récupère tes soldes et tes opérations.

Client LCL ? LCL fait partie du groupe Crédit Agricole mais n'utilise pas SécuriPass : sa page sur l'authentification forte décrit l'enregistrement de ton mobile comme « appareil de confiance » dans l'application LCL Mes Comptes (LCL). Dans la liste des banques, LCL est une entrée à part. Le parcours complet, banque par banque, est dans notre guide pour connecter son compte bancaire à une application.

Ce que l'application voit, et ce qu'elle ne peut pas faire

Entre deux validations, la dispense d'authentification forte ne couvre que deux choses : le solde des comptes désignés et les opérations des 90 derniers jours (article 10 bis du règlement délégué (UE) 2018/389, tel que modifié en 2022). Martia accède en lecture seule au solde et aux opérations des comptes que tu autorises. Elle ne peut ni faire de virement, ni ajouter un bénéficiaire, ni résilier ou bloquer quoi que ce soit : ces gestes restent chez ta banque. Son prestataire, Enable Banking Oy, est enregistré comme prestataire de services d'information sur les comptes auprès de l'autorité de supervision financière finlandaise, la FIN-FSA (Enable Banking). Le mécanisme est détaillé dans notre guide sur la connexion bancaire sécurisée et son fonctionnement.

Pourquoi le Crédit Agricole te redemande une validation

C'est le règlement délégué (UE) 2022/2360, applicable depuis le 25 juillet 2023. Il impose l'authentification forte la première fois qu'une application accède à ton compte, puis dès que « plus de 180 jours se sont écoulés » depuis la dernière validation. Avant, la règle était de 90 jours (considérant 1). Le texte retient « le même délai de 180 jours » pour l'accès direct à ton compte et pour l'accès par une application, parce que renouveler à l'ancienne fréquence « pourrait engendrer des frictions indésirables dans le parcours client » (considérant 7).

La banque peut toutefois la demander plus tôt si elle a « des raisons objectivement motivées et documentées liées à un accès non autorisé ou frauduleux au compte de paiement ». Le même texte note que des banques appliquaient 90 jours, des durées plus courtes ou pas d'exemption du tout (considérant 2). Retiens donc : au plus tous les 180 jours, soit environ six mois, parfois plus tôt.

Ce qui se passe dans Martia quand l'accès expire

Martia ne t'envoie pas de rappel avant l'échéance, et le catalogue de son prestataire n'indique aucune durée propre au Crédit Agricole : compte au plus 180 jours, parfois moins. Quand l'accès a expiré, ta banque apparaît avec un bouton « Reconnecter ». Tu valides de nouveau chez le Crédit Agricole, et l'historique déjà récupéré reste en place. Ce n'est pas une panne, c'est la réglementation.

Ma Banque agrège déjà des comptes : à quoi sert une autre appli ?

Ma Banque sait déjà afficher des comptes d'autres banques et catégoriser tes dépenses : sa page officielle cite l'« Agrégation de comptes externes » et un « Moteur de catégorisation de vos dépenses ». Si tu veux seulement voir tes comptes au même endroit, elle peut suffire. Martia sert à autre chose : tu lui poses tes questions en français, et elle te répond à partir de tes vraies opérations, tous comptes confondus. « Combien il me reste sur mon compte courant ? » quand tu frôles le découvert bancaire, « c'est quoi ce prélèvement de 12,99 € ? » quand une ligne PRLV SEPA de ton relevé ne te dit rien.

Martia se connecte à plus de 2 500 banques en Europe et au Royaume-Uni via Enable Banking, coûte 9 € par mois ou 59 € par an, et fonctionne dans le navigateur : les applications iOS et Android ne sont pas encore dans les stores. Pour comparer les approches, vois notre comparatif des agrégateurs de comptes bancaires et notre guide sur l'IA pour analyser ses dépenses bancaires.

Faux SMS « Activation SécuriPass » : comment repérer l'arnaque ?

Un SMS ou un e-mail qui te demande d'activer SécuriPass par un lien se traite comme une arnaque : le Crédit Agricole rappelle que l'activation se fait uniquement dans Ma Banque, et que « toute autre méthode d'activation peut s'avérer être une tentative de fraude ».

Le thème est connu des fraudeurs. « Activation SécuriPass » est le premier cas cité dans la liste des phishings par e-mail « actuellement rencontrés » que publie le Crédit Agricole, et il figure parmi « les thématiques les plus souvent utilisées dans les SMiShing », les SMS frauduleux (Crédit Agricole, alertes phishing). Le lien contient en général « un nom très proche de la marque Crédit Agricole ou d'un service bancaire », ou se cache derrière une adresse raccourcie.

Ce que le Crédit Agricole ne te demandera jamais

• Tes coordonnées bancaires, tes codes de connexion ou les codes à usage unique reçus par SMS (signaler un contenu douteux).
• Des informations confidentielles par téléphone.
• De valider ou de bloquer des opérations de paiement à distance (Crédit Agricole, cybersécurité).

C'est tout le ressort de l'arnaque au faux conseiller, que le Crédit Agricole décrit en cinq étapes. À la troisième, « le fraudeur initie une transaction avec les informations de la carte bancaire de la victime. Celle-ci déclenche l'envoi d'un SMS de sécurité ou d'une demande de validation de l'opération dans l'application bancaire. » À la quatrième : « Si la victime communique le code de sécurité à l'appelant, celui-ci peut finaliser sa transaction frauduleuse ou valide l'opération sur son application bancaire. » La parade tient en une phrase de la banque : « Vous ne risquez rien tant que vous ne validez rien » (arnaques au faux conseiller).

Une notification SécuriPass que tu n'as pas déclenchée ? Ne la valide pas, et contacte ton conseiller dans les plus brefs délais.

Que faire si tu as reçu un faux message

1. Ne clique pas. Si le message est arrivé par SMS, transfère-le au 33700, le service gratuit de signalement, et signale-le aussi à ta banque.
2. Signale un faux site à Phishing Initiative, comme le conseille cybermalveillance.gouv.fr (fiche mise à jour le 7 mai 2026).
3. Si tu as saisi des informations, contacte ton conseiller et fais opposition sur tes moyens de paiement.
4. Pour être accompagné, tourne-toi vers 17Cyber, le service proposé par la Police nationale, la Gendarmerie nationale et Cybermalveillance.gouv.fr.

Pour la suite, prends l'habitude d'ouvrir ton espace en ligne depuis l'adresse enregistrée dans tes favoris. Et si une ligne inconnue apparaît ensuite sur ton relevé, notre guide du prélèvement inconnu t'aide à l'identifier, et celui pour faire opposition à un prélèvement explique comment le bloquer ou te faire rembourser.

Questions fréquentes sur SécuriPass

Sources

• Crédit Agricole. SécuriPass, sécurisez vos opérations en ligne, page consultée le 8 octobre 2026. credit-agricole.fr
• Crédit Agricole. Questions et réponses SécuriPass, page consultée le 8 octobre 2026. credit-agricole.fr
• Crédit Agricole d'Ile de France. Pages SécuriPass et FAQ SécuriPass de la caisse, consultées le 8 octobre 2026. page, FAQ
• Crédit Agricole. Accès aux caisses régionales (sélecteur par code postal). credit-agricole.fr
• Caisse régionale de Crédit Agricole Mutuel Centre France. Mémo SécuriPass, informations valables au 17/01/2023. PDF
• Caisse régionale de Crédit Agricole Mutuel de Lorraine. Mémo SécuriPass, informations valables au 01/06/2019. PDF
• Crédit Agricole. Application Ma Banque, page consultée le 8 octobre 2026. credit-agricole.fr
• Apple App Store. Ma Banque, fiche France consultée le 9 octobre 2026. apps.apple.com
• Google Play. Ma Banque, fiche France consultée le 8 octobre 2026. play.google.com
• Crédit Agricole. SécuriCode, page consultée le 8 octobre 2026. credit-agricole.fr
• Crédit Agricole, magazine (Uni-médias, dernière mise à jour janvier 2026). Paiements en ligne : la double authentification devient la règle. credit-agricole.fr
• EUR-Lex. Règlement délégué (UE) 2022/2360 de la Commission du 3 août 2022 (JO L 312 du 5 décembre 2022), article 10 bis et considérants 1, 2 et 7, applicable depuis le 25 juillet 2023. eur-lex.europa.eu
• EUR-Lex. Règlement délégué (UE) 2018/389 (normes techniques de réglementation de la DSP2), article 16. eur-lex.europa.eu
• Enable Banking. Open Banking Specifics in France, section Crédit Agricole. enablebanking.com
• Enable Banking Oy. Page d'accueil (enregistrement auprès de la FIN-FSA). enablebanking.com
• LCL. Authentification forte (DSP2). lcl.fr
• Crédit Agricole. Alertes phishing e-mail, Signaler un contenu douteux, Cybersécurité et Arnaques au faux conseiller, pages consultées le 8 octobre 2026. alertes, signalement, cybersécurité, faux conseiller
• Cybermalveillance.gouv.fr. Que faire en cas de phishing ou hameçonnage ?, fiche réflexe mise à jour le 7 mai 2026. cybermalveillance.gouv.fr
• 17Cyber, service de la Police nationale, de la Gendarmerie nationale et de Cybermalveillance.gouv.fr. 17cyber.gouv.fr
• MoneyVox (24 mars 2021). Article sur le passage à SécuriPass pour utiliser l'appli Ma Banque. moneyvox.fr
• MoneyVox (19 mai 2026). Question de lecteur sur le transfert de SécuriPass vers un autre appareil. moneyvox.fr