Humble Bundle : la 2FA disparaît après la refonte, comment protéger son compte ?

Depuis le 11 novembre 2026, des clients de Humble Bundle affirment que la nouvelle version du site ne leur demande plus leur code d’authentification à deux facteurs (2FA) via une application TOTP. Plusieurs indiquent aussi que l’option permettant de gérer cette protection a disparu des paramètres. Pour les joueurs PC qui conservent des clés de jeux non activées et parfois un moyen de paiement sur leur compte, le signal mérite une vérification immédiate — sans conclure pour autant à un piratage.

Que signalent précisément les utilisateurs de Humble Bundle ?

Plusieurs utilisateurs de Humble Bundle signalent que, depuis la refonte du site, leur compte ne réclame plus le code d’authentification TOTP pourtant activé auparavant, et que le réglage correspondant n’apparaît plus. Si vous avez des clés de jeux non utilisées ou des moyens de paiement enregistrés, vérifiez dès maintenant les options de sécurité de votre compte depuis le site officiel, puis assurez-vous que votre mot de passe est unique. Ces témoignages datés du 11 novembre 2026 ne prouvent ni une suppression définitive de la 2FA ni une compromission des comptes. Certains utilisateurs reçoivent encore un code par e-mail, une méthode distincte du TOTP.

D’autres retours font état de changements de mot de passe ne nécessitant pas la saisie de l’ancien secret, de contrôles jugés insuffisants lors d’un changement d’adresse e-mail et de difficultés pour retrouver des commandes ou des clés dans la bibliothèque. Ces récits décrivent des expériences d’utilisateurs, pas un audit de sécurité général. Les comportements peuvent différer selon les comptes et évoluer rapidement si le site est corrigé.

Pourquoi cette disparition apparente de la 2FA est préoccupante

Une application TOTP génère un code à durée de vie courte qui constitue normalement un obstacle supplémentaire lorsqu’un mot de passe a été divulgué ou réutilisé ailleurs. Si un compte qui exigeait ce code ne le demande plus, un attaquant connaissant déjà le mot de passe pourrait avoir moins de barrières à franchir. Cela ne signifie pas que les mots de passe de Humble Bundle ont fuité, ni que des comptes ont effectivement été volés.

La valeur d’un compte Humble ne se limite pas à un abonnement : il peut contenir l’historique d’achats, des clés Steam encore inutilisées et des accès à différents contenus. Les acheteurs du bundle Sci-Fi Exposure récemment terminé, par exemple, ont tout intérêt à vérifier la présence de leurs achats et les échéances éventuelles de leurs clés. Un problème d’affichage de bibliothèque n’est pas, à lui seul, la preuve qu’une clé a disparu définitivement.

Les bons réflexes à adopter dès maintenant

Commencez par ouvrir vous-même le site officiel Humble Bundle, sans passer par un lien reçu dans un message inattendu. Dans les réglages de sécurité, regardez quelles options sont réellement proposées à votre compte et si un code TOTP est demandé lors d’une nouvelle connexion. N’interprétez pas l’absence d’une option comme une annonce définitive de suppression.

Utilisez un mot de passe long et unique pour Humble Bundle, idéalement généré par un gestionnaire de mots de passe. S’il est réutilisé sur Steam, une messagerie ou une autre boutique, remplacez-le aussi sur ces services par des secrets différents. Sécurisez particulièrement l’adresse e-mail liée au compte avec la 2FA disponible chez votre fournisseur.

Contrôlez les e-mails de connexion et de modification de compte, l’historique d’achats, les clés révélées ou non et les moyens de paiement enregistrés. Si votre interface le permet, réévaluez la nécessité de conserver une carte bancaire ou des comptes tiers associés ; ne supposez pas que toutes les options de retrait sont actuellement accessibles. En présence d’une opération suspecte, contactez le support officiel et votre établissement bancaire si nécessaire.

Si votre bibliothèque n’affiche plus certains achats, conservez les reçus et confirmations de commande. Évitez de multiplier les manipulations de clés ou de publier des captures contenant des codes non activés. Pour d’autres précautions liées aux comptes et appareils gaming, retrouvez notre point sur les failles Linux et les mises à jour SteamOS ainsi que notre guide pour sécuriser les connexions sur Wi-Fi public.

Humble Bundle a-t-il confirmé une faille ou un retour de la 2FA ?

Au 12 novembre 2026, nous ne disposons pas d’une confirmation officielle établissant une fuite de données, une compromission massive de comptes ou la suppression définitive de l’authentification TOTP. Les signalements concordants justifient la vigilance, mais ils ne prouvent pas à eux seuls l’étendue exacte du problème. Nous n’attribuons pas non plus la refonte à une création par intelligence artificielle : les commentaires en ligne à ce sujet ne constituent pas une preuve.

La situation peut changer avec un correctif. Le meilleur réflexe est donc de vérifier à nouveau les paramètres sur le site officiel, puis de suivre les éventuelles communications de Humble Bundle. En attendant, protéger son mot de passe, son adresse e-mail et ses clés inutilisées reste la mesure la plus concrète.