> For the complete documentation index, see [llms.txt](https://docs.clore.ai/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.clore.ai/clore.ai/clore.ai-eng-fr/pour-commencer/deposit-withdrawal/account-security.md).

# Sécurité du compte

Protégez votre compte Clore.ai avec ces fonctionnalités de sécurité et ces bonnes pratiques.

## Méthodes de connexion

Vous pouvez créer un compte et vous connecter avec l'une des options suivantes :

| Méthode                   | Notes                                         |
| ------------------------- | --------------------------------------------- |
| **E-mail + mot de passe** | Inscription classique, compatible avec la 2FA |
| **Google**                | Connexion OAuth en un clic                    |
| **GitHub**                | Connexion OAuth en un clic                    |
| **Hugging Face**          | Connexion OAuth en un clic                    |
| **HiveOS**                | Connectez-vous avec votre compte HiveOS       |

Toutes les méthodes créent un compte Clore.ai standard. Pour les connexions OAuth, gardez le compte du fournisseur associé (Google/GitHub/Hugging Face/HiveOS) sécurisé : toute personne qui le contrôle contrôle votre connexion Clore.ai.

## Authentification à deux facteurs (2FA)

L'authentification à deux facteurs ajoute une couche de sécurité supplémentaire à votre compte.

### Comment activer la 2FA

1. Allez dans **Compte** → **Sécurité**
2. Cliquez sur **Activer la 2FA**
3. Scannez le code QR avec votre application d'authentification :
   * Google Authenticator
   * Authy
   * Microsoft Authenticator
4. Saisissez le code à 6 chiffres généré par votre application
5. Enregistrez vos codes de secours en lieu sûr

### Codes de secours

Lors de l'activation de la 2FA, vous recevrez des codes de secours. **Conservez-les en lieu sûr !**

* Chaque code ne peut être utilisé qu'une seule fois
* Utilisez-les si vous perdez l'accès à votre application d'authentification
* Générez de nouveaux codes si vous n'en avez plus

### Désactivation de la 2FA

1. Allez dans **Compte** → **Sécurité**
2. Cliquez sur **Désactiver la 2FA**
3. Saisissez votre code 2FA actuel
4. Confirmez l'action

> **Avertissement :** La désactivation de la 2FA réduit la sécurité de votre compte. Ne le faites que si nécessaire.

## Sécurité du mot de passe

### Exigences pour un mot de passe fort

* Au moins 8 caractères
* Mélange de lettres majuscules et minuscules
* Inclure des chiffres et des caractères spéciaux
* Évitez les mots courants ou les informations personnelles

### Modifier votre mot de passe

1. Allez dans **Compte** → **Sécurité**
2. Cliquez sur **Modifier le mot de passe**
3. Saisissez le mot de passe actuel
4. Saisissez le nouveau mot de passe deux fois
5. Enregistrer les modifications

### Récupération du mot de passe

Si vous oubliez votre mot de passe :

1. Allez à la page de connexion
2. Cliquez sur **Mot de passe oublié**
3. Saisissez votre adresse e-mail
4. Consultez vos e-mails pour le lien de réinitialisation
5. Créez un nouveau mot de passe

## Clés API

Les clés API permettent un accès programmatique à votre compte.

### Gestion des clés API

1. Allez dans **Compte** → **Clés API**
2. Cliquez sur **Générer une nouvelle clé**
3. Copiez et enregistrez la clé immédiatement (affichée une seule fois)
4. Définissez les autorisations appropriées

### Bonnes pratiques pour les clés API

* **Ne partagez jamais** vos clés API
* Utilisez des clés distinctes pour différentes applications
* Révoquez les clés inutilisées
* Surveillez régulièrement l'utilisation de l'API
* Limitez les autorisations de la clé au strict nécessaire

### Limites des clés

* Maximum **3 clés API** par compte
* Les clés peuvent être révoquées à tout moment

## Clés SSH

Les clés SSH offrent un accès sécurisé et sans mot de passe aux serveurs loués.

### Ajout de clés SSH

1. Allez dans **Compte** → **Clés SSH**
2. Cliquez sur **Ajouter une clé**
3. Collez votre clé publique
4. Donnez-lui un nom descriptif
5. Enregistrer

### Limites des clés SSH

* Maximum **3 clés SSH** par compte
* Les clés sont automatiquement déployées sur les nouvelles locations

## Sessions de connexion

### Sessions actives

Consultez et gérez vos sessions de connexion actives :

1. Allez dans **Compte** → **Sécurité**
2. Voir **Sessions actives**
3. Révoquez toute session suspecte

### Limites de session

* Maximum **50 sessions actives** par compte
* Les sessions expirent automatiquement après **14 jours** d'inactivité

## Bonnes pratiques de sécurité

### À faire

* Activez la 2FA immédiatement après l'inscription
* Utilisez un mot de passe unique pour Clore.ai
* Vérifiez régulièrement les sessions actives
* Gardez votre compte e-mail sécurisé
* Déconnectez-vous sur les appareils partagés

### À ne pas faire

* Ne partagez jamais votre mot de passe ni vos codes 2FA
* N'utilisez pas le même mot de passe sur plusieurs sites
* Ne donnez jamais de clés API à des applications non fiables
* N'ignorez pas les notifications de connexion suspectes

## Si votre compte est compromis

1. **Changez immédiatement le mot de passe**
2. **Révoquez toutes les sessions actives**
3. **Régénérez les clés API**
4. **Activer la 2FA** si ce n'est pas déjà activé
5. **Contactez le support** sur [Discord](https://discord.gg/clore-ai)
6. **Examinez les transactions récentes** pour détecter toute activité non autorisée

## Contactez l'équipe de sécurité

Pour toute préoccupation de sécurité ou pour signaler des vulnérabilités :

* Discord : [discord.gg/clore-ai](https://discord.gg/clore-ai) (utilisez le canal #support)
* E-mail : consultez les canaux officiels pour le contact sécurité


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.clore.ai/clore.ai/clore.ai-eng-fr/pour-commencer/deposit-withdrawal/account-security.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.