Vous ne retrouvez plus le mot de passe de votre compte Microsoft 365 professionnel, ou Microsoft vous indique que votre compte est verrouillé ? Commencez par le lien « Mot de passe oublié ? » de l’écran de connexion. S’il ne fonctionne pas, c’est l’administrateur de votre abonnement qui peut vous débloquer, pas le support Microsoft grand public.
Réinitialiser son mot de passe soi-même
Un compte Microsoft 365 d’entreprise (votre adresse en @votre-societe.fr) n’est pas un compte Microsoft personnel de type Outlook.com ou Hotmail. Il dépend de l’abonnement de votre entreprise, géré dans Microsoft Entra ID, l’annuaire des comptes de Microsoft. La procédure de récupération n’est donc pas la même que pour un compte personnel.
Si votre entreprise a activé la réinitialisation en libre-service, vous pouvez vous dépanner seul : sur l’écran de connexion, saisissez votre adresse, cliquez sur « Mot de passe oublié ? », puis suivez les étapes. Microsoft vous demande de prouver votre identité avec une ou deux méthodes enregistrées à l’avance : un code reçu par SMS, un appel, un code envoyé sur une adresse e-mail de secours, ou une notification dans l’application Microsoft Authenticator. Vous choisissez ensuite un nouveau mot de passe, valable tout de suite sur tous vos appareils.
Ce lien ne marche que si deux conditions sont réunies : l’administrateur a activé l’option pour les utilisateurs, et vous avez enregistré vos méthodes de vérification avant de perdre votre mot de passe. Vous pouvez vérifier ou compléter les vôtres dès maintenant, une fois connecté, sur la page Informations de sécurité de Microsoft. Prenez cinq minutes pour le faire : c’est ce qui vous évitera d’attendre quelqu’un le jour où vous serez bloqué.
Double authentification : téléphone perdu ou changé
La double authentification (MFA) ajoute une deuxième preuve au mot de passe, le plus souvent une notification à valider dans Microsoft Authenticator. Le cas le plus fréquent n’est pas le mot de passe oublié, mais le téléphone remplacé : l’application Authenticator du nouveau téléphone ne connaît pas encore votre compte, et vous ne pouvez plus valider la connexion.
Changer d’abord, effacer ensuite
Ajoutez le nouveau téléphone dans vos Informations de sécurité tant que l’ancien fonctionne encore. Supprimez l’ancien ensuite.
Passer par le SMS ou l’appel
Sur l’écran de validation, choisissez « Je ne peux pas utiliser mon application Microsoft Authenticator pour l’instant » pour utiliser une autre méthode.
Demander une réinscription
Seul l’administrateur peut exiger que vous enregistriez à nouveau vos méthodes. À la connexion suivante, Microsoft vous guide pour configurer Authenticator sur le nouveau téléphone.
Compte bloqué après trop d’essais
Pour freiner les pirates qui essaient des mots de passe en série, Microsoft verrouille temporairement un compte après plusieurs échecs : c’est le verrouillage intelligent. Par défaut, il se déclenche après dix tentatives ratées et dure une minute. Si la tentative suivante échoue encore, le compte est reverrouillé, pour une durée qui s’allonge à chaque fois. Le verrouillage vise surtout les connexions suspectes : un pirate à l’autre bout du monde ne bloque normalement pas vos connexions habituelles.
Le bon réflexe : arrêtez d’essayer, patientez quelques minutes, puis réessayez une seule fois avec le bon mot de passe, ou passez par « Mot de passe oublié ? ». Pensez aussi aux appareils qui retentent seuls avec l’ancien mot de passe : téléphone, tablette, ancien PC, imprimante qui envoie des e-mails. Ils peuvent relancer le verrouillage en boucle. Mettez-les à jour avec le nouveau mot de passe.
Un autre message, « Votre compte a été bloqué » ou « désactivé », est différent : la connexion a été coupée volontairement, par l’administrateur ou par une protection Microsoft qui a détecté une activité anormale. Là, attendre ne sert à rien, il faut contacter l’administrateur.
Le rôle de l’administrateur de l’abonnement
Chaque abonnement Microsoft 365 d’entreprise (on parle de « tenant ») a au moins un administrateur : vous-même si vous avez souscrit seul, un collègue, ou votre prestataire informatique. C’est lui qui détient les clés. Le support Microsoft ne réinitialise pas le mot de passe d’un salarié à la place de son entreprise. Depuis le Centre d’administration Microsoft 365, l’administrateur peut :
- Réinitialiser le mot de passe dans Utilisateurs, Utilisateurs actifs. Il vous transmet un mot de passe provisoire, à changer à la première connexion.
- Débloquer la connexion si le compte a été bloqué, après avoir vérifié qu’il n’a pas été piraté.
- Exiger une nouvelle inscription MFA quand le téléphone est perdu, pour que vous configuriez à nouveau Authenticator.
- Activer la réinitialisation en libre-service pour tous, afin que la prochaine fois vous n’ayez plus besoin de lui.
Le vrai problème survient quand l’administrateur est le seul compte bloqué, ou qu’il a quitté l’entreprise. Prévoyez toujours deux comptes administrateurs, avec des méthodes de vérification à jour. Si plus personne n’a accès, Microsoft propose une procédure de reprise du tenant, longue et exigeante en justificatifs. Un prestataire qui gère votre Microsoft 365 évite ce scénario.
Ce qu’il ne faut pas faire
Ne donnez jamais votre mot de passe ni un code de validation à quelqu’un qui vous appelle ou vous écrit, même s’il se présente comme Microsoft ou votre service informatique. Un vrai administrateur n’en a pas besoin.
Méfiez-vous aussi des e-mails « Votre mot de passe expire » ou « Compte suspendu » : c’est un classique des arnaques par e-mail.
Évitez aussi de réutiliser un ancien mot de passe ou de reprendre celui d’un autre site : en cas de fuite ailleurs, votre messagerie serait exposée. Ne validez jamais une notification Authenticator que vous n’avez pas déclenchée vous-même : refusez-la et prévenez l’administrateur, quelqu’un connaît peut-être votre mot de passe. Enfin, ne notez pas vos mots de passe sur un post-it ou dans un fichier « mdp.txt » : un gestionnaire de mots de passe fait ce travail beaucoup mieux.
Une fois reconnecté, si Outlook continue de réclamer le mot de passe ou refuse de s’ouvrir, consultez notre guide Outlook ne s’ouvre pas.
$ qweb aide --sujet=microsoft-365Plus jamais bloqué devant l’écran de connexion
QWEB administre votre Microsoft 365 : comptes, double authentification, réinitialisation en libre-service, deuxième administrateur. Quand un salarié est bloqué, il a quelqu’un à appeler.
