# Connexions signalées et codes de secours comptés.

23 octobre 2026 · Par l’équipe Nodary

Un e-mail quand un nouvel appareil se connecte, des codes de secours que l’on compte et renouvelle, des clés API qui préviennent avant d’expirer, et des réglages d’affichage qui s’appliquent.

![L’onglet Sécurité du profil de Tomás Ferreira, un compte de test dans un espace fictif, dans Nodary, en anglais : Two-factor auth avec 2FA is on et Disable, Backup codes avec 10 codes left et Make new codes, puis Active sessions, chacune avec son navigateur et son système, Chrome sur Windows, son pays approximatif, France, et sa dernière activité. Pour cette image, l’e-mail du compte de test est flouté, et l’adresse de chaque session est remplacée par une adresse de documentation, puis floutée.](https://nodary.ai/release-media/2026-10-backup-codes.webp)

L’authentification à deux facteurs venait avec des codes de secours que personne ne pouvait compter ni renouveler, une connexion depuis un nouvel appareil passait inaperçue, et une clé API cessait simplement de fonctionner le jour de son expiration, avec un Unauthorized sans explication. Deux réglages d’affichage du profil étaient enregistrés sans jamais s’appliquer. Cette version comble ces manques.

## Des codes de secours que l’on compte

Dans Profil, Sécurité, l’authentification à deux facteurs montre désormais combien de codes de secours restent, 10 codes restants, et prévient quand il en reste deux ou moins. Créer de nouveaux codes les remplace par dix nouveaux, affichés une seule fois ; les anciens cessent de fonctionner à cet instant, et vous confirmez d’abord votre mot de passe si vous vous êtes connecté il y a plus de dix minutes. Un e-mail vous prévient quand de nouveaux codes sont créés, et un autre quand un code de secours sert à se connecter, avec le nombre de codes restants.

## Un nouvel appareil se connecte, vous le savez

Quand votre compte se connecte depuis un navigateur, un système ou un pays qu’il n’a pas utilisé ces douze derniers mois, vous recevez un e-mail avec l’appareil, le lieu approximatif et l’heure, dans votre langue et votre fuseau horaire. Son bouton, Ce n’était pas moi, ouvre vos sessions, où vous vous déconnectez partout. Votre toute première connexion n’envoie rien, et trois de ces e-mails partent au plus par jour. La liste des sessions montre désormais le pays approximatif de chacune.

## Des clés qui préviennent avant d’expirer

Une clé API à date de fin envoie désormais un e-mail à son propriétaire 14 jours et un jour avant son expiration. Une clé expirée est refusée avec la date de son expiration, plutôt qu’un Unauthorized sans explication : la personne qui fait tourner l’intégration sait ce qui s’est passé. Remplacer, à côté de chaque clé, crée une nouvelle clé avec le même nom, les mêmes accès et la même durée, affichée une seule fois ; l’ancienne fonctionne jusqu’à ce que vous la révoquiez : rien ne casse pendant l’échange.

## Quand vos coéquipiers sont passés

Les propriétaires et les admins de l’espace voient désormais une colonne Dernière activité dans Paramètres de l’espace, Membres : aujourd’hui, hier ou un nombre de jours, jamais une heure. Elle compte l’usage de l’application, pas celui des agents, et personne d’autre ne la voit. L’agent d’un propriétaire ou d’un admin lit la même chose avec list_members. La politique de confidentialité le dit.

## Des réglages d’affichage qui s’appliquent

Police de l’éditeur et Densité, dans Préférences, étaient enregistrées et ne faisaient rien. Police de l’éditeur règle désormais la police de vos documents dans l’éditeur, celle de Nodary, une police à empattements, JetBrains Mono ou celle de votre appareil, et Densité resserre ou aère les lignes et les blocs de l’éditeur, les lignes de l’accueil, les notifications et les listes : Confortable, Compacte ou Aérée. Le lecteur garde son propre choix de police.

## Des intégrations qui disent ce qui marche

Profil, Intégrations commence désormais par ce qui fonctionne aujourd’hui, chacune avec son accès : les assistants IA par MCP, Slack et Discord, l’import et le flux de données. Ce qui est prévu suit en simple liste, sans rien sur quoi cliquer.

## À vous de jouer

1. Ouvrez Profil, Sécurité : avec l’authentification à deux facteurs active, voyez combien de codes de secours restent.
2. Choisissez Créer de nouveaux codes et gardez les dix nouveaux en lieu sûr.
3. À côté d’une clé API, choisissez Remplacer, mettez la nouvelle clé là où l’ancienne servait, puis révoquez l’ancienne.
4. Dans Préférences, choisissez une Police de l’éditeur et une Densité, puis ouvrez un document.

Une alerte de nouvel appareil reconnaît un appareil à son navigateur, à son système et à son pays : une connexion depuis votre navigateur habituel dans votre pays habituel n’est pas signalée, un nouveau navigateur ou un voyage à l’étranger l’est. Une adresse qui ne donne pas de pays, comme une adresse IPv6, ne correspond qu’à une autre sans pays. Les codes de secours vont avec l’authentification à deux facteurs. La Dernière activité commence à compter à partir de cette version. Le lien ouvre la page de sécurité de Nodary.

La page: https://nodary.ai/fr/updates/sign-in-alerts-backup-codes-and-key-warnings