Authentification multifacteur de l'ARC : la règle de l'option de secours expliquée

Qu'est-ce qui a changé dans l'authentification multifacteur de l'ARC en 2026?

L'authentification multifacteur, ou AMF, signifie que l'ARC vérifie deux éléments lorsque vous vous connectez : quelque chose que vous savez, comme votre mot de passe, et quelque chose que vous possédez, comme un téléphone qui reçoit un code d'accès. L'ARC utilise l'AMF dans ses services de connexion depuis des années.

Les conseils de l'ARC pour la période des impôts, publiés le 27 janvier 2026, annonçaient qu'à partir de février 2026, les utilisateurs d'un compte de l'ARC devraient avoir une option d'AMF de secours au dossier, comme une grille de codes d'accès ou une application d'authentification tierce. Le but déclaré était de renforcer la sécurité des comptes et d'éviter que des gens restent bloqués à l'étape du code d'accès.

La règle appliquée aujourd'hui est plus souple. La page d'aide de l'ARC sur l'authentification multifacteur, mise à jour en septembre 2026, indique qu'une seule option d'AMF est obligatoire pour le moment. Les nouvelles inscriptions sont invitées à choisir deux options et, si vous n'en avez qu'une, l'ARC vous invite à ajouter une option de secours dans les paramètres de sécurité tout en vous permettant de sauter cette étape.

L'AMF de secours est-elle obligatoire?

Pas pour le moment. L'AMF elle-même est obligatoire pour tout utilisateur d'un compte de l'ARC, mais une seule option est actuellement exigée. Sauter l'option de secours reste risqué : si votre seule méthode est un numéro de téléphone et que vous perdez le téléphone, vous ne pourrez pas terminer la connexion. Rien de cela ne touche la production elle-même : vous pouvez toujours produire votre déclaration par un logiciel IMPÔTNET sans vous connecter à l'ARC.

Comparaison des options d'AMF de secours de l'ARC

L'ARC offre quatre options. La meilleure combinaison associe une méthode liée à votre téléphone à une autre qui ne l'est pas, pour qu'un seul appareil perdu ne vous prive pas des deux.

Les numéros de téléphone doivent provenir d'un pays du Plan de numérotation nord-américain, qui couvre le Canada, les États-Unis et plusieurs pays des Antilles. Si vous voyagez souvent ou vivez ailleurs, une application d'authentification ou une grille est le choix pratique. Les numéros de téléphone Internet (VoIP) peuvent fonctionner, mais l'ARC prévient que certains services VoIP ne sont pas compatibles avec l'AMF; si les textos n'arrivent pas, choisissez plutôt l'option d'appel téléphonique.

Comment configurer une option d'AMF de secours?

Ajouter une deuxième méthode ne prend que quelques minutes une fois connecté.

1. Connectez-vous à votre compte de l'ARC en passant par canada.ca.
2. Sur la page d'accueil, ouvrez Paramètres de sécurité, puis Authentification multifacteur.
3. Choisissez la méthode à ajouter. Pour une application d'authentification, balayez le code QR affiché ou tapez la clé de configuration dans l'application.
4. Entrez le code d'accès produit par la nouvelle méthode pour confirmer qu'elle fonctionne.
5. Pour une grille de codes d'accès, imprimez-la ou enregistrez-la hors ligne, et notez la date afin de la renouveler avant que 18 mois se soient écoulés.

Si vous perdez l'accès à votre option d'AMF principale

La marche à suivre dépend de ce qu'il vous reste.

• Téléphone perdu ou remplacé, même numéro : une nouvelle carte SIM avec votre ancien numéro reçoit toujours les textos et les appels. Les applications d'authentification doivent être configurées de nouveau; connectez-vous donc avec le texto ou la grille et réinscrivez l'application.
• Nouveau numéro de téléphone : connectez-vous avec votre autre option enregistrée, puis mettez à jour le numéro dans les paramètres de sécurité.
• Grille de codes d'accès perdue ou expirée : connectez-vous par téléphone ou par application et générez une nouvelle grille.
• Aucune option ne fonctionne : vous ne pouvez pas terminer la connexion. Consultez notre page Mon dossier de l'ARC bloqué pour savoir quand communiquer avec l'ARC.

Trop de codes d'accès erronés bloquent votre accès pendant 30 minutes. Après 3 de ces verrouillages, le compte reste verrouillé jusqu'à ce que l'ARC le débloque; passez donc à votre option de secours plutôt que de deviner.

Se protéger contre les fausses demandes d'AMF

Un code d'accès de sécurité de l'ARC n'est utile qu'à la personne qui se connecte. Les seuls textos de l'ARC sont les codes d'accès que vous déclenchez vous-même; un code d'accès qui arrive alors que vous n'êtes pas en train de vous connecter signifie donc que quelqu'un d'autre a votre mot de passe. Ne le communiquez pas, et changez votre mot de passe.

Des fraudeurs téléphonent parfois en se faisant passer pour l'ARC et vous demandent de leur lire un code « pour vérifier votre identité ». Ce code leur donne accès à votre compte, où ils peuvent modifier vos renseignements bancaires. Notre guide pour repérer une arnaque par lettre de l'ARC énumère d'autres ruses, et il vaut la peine de vérifier vos renseignements de dépôt direct de l'ARC si vous pensez avoir communiqué un code.

Pour tout ce que le compte offre d'autre, consultez le guide de Mon dossier de l'ARC.