E-commerce
1 juillet 2026
« Le bot a désactivé ma 2FA tout seul. » « L'IA me demande mon code backup dans le chat public. » « Chatbot promet accès compte sans vérifier mon identité. » Trois échecs où un bot 2FA mal calibré affaiblit la sécurité compte.
Un chatbot IA authentification à deux facteurs e-commerce ne remplace pas les agents TWOFACT (#839). Il lit TWOFACT-MAP, guide backup codes et SMS, explique risque désactivation et handoff escalade L2/L3 sans désactiver 2FA ni collecter codes sensibles dans le chat.
Ce guide #840 couvre intents bot_twofact_*, flow TWOFACTbot et KPI twofact_bot. Paire bot du playbook TWOFACT (#839). Cas d'usage IA sensible : dépanner tier 1 et transférer au bon niveau.
Sommaire
Pourquoi automatiser le dépannage 2FA par bot ?
« Code SMS », « téléphone perdu », « codes secours » arrivent widget login ou page compte bloquée. Un bot calibré lit TWOFACT-MAP, guide backup et méthode, sans NO-DISABLE-BOT violation.
Ce que le bot résout tier 1 2FA
Expliquer méthode : method_diff_copy SMS app email map
Guider backup : backup_copy usage unique map
Attendre SMS : sms_wait_copy délai map
Rassurer risque : risk_copy avant disable request
Handoff SAV : #839 payload twofact_* escalade L2 L3
TWOFACTbot vs TWOFACT #839, MAGICLINKbot #838, LOGIN #294 et anti-hallucination #123
Sept contenus, sept parcours sécurité compte distincts.
Matrice rapide
#840 TWOFACTbot : bot tier 1 guide 2FA handoff sans bypass
#839 TWOFACT : agents reset 2FA L2 ID check TF-5
MAGICLINKbot #838 : passwordless distinct second facteur
LOGIN #294 : connexion globale legacy OTP historique
ACCTEMAIL #825 : changer email distinct récupération 2FA
MAGICLINK #837 : lien magique distinct 2FA activée
Anti-hallucination #123 : policy map whitelist pas inventer procédure
Pipeline : #840 bot guider tier 1 → #839 agents execute TF-5 escalade conforme.
Quels intents bot_twofact_* configurer ?
Huit intents bot 2FA mappés typologies twofact_* #839.
Huit intents bot_twofact
bot_twofact_backup : backup_copy guide codes secours map
bot_twofact_method_diff : method_diff_copy SMS app map
bot_twofact_sms_wait : sms_wait_copy délai opérateur map
bot_twofact_lost_phone : backup puis handoff L2 map
bot_twofact_disable_request : risk_copy handoff ID check map
bot_twofact_takeover : secure_route_copy L3 immédiat map
bot_twofact_locked_out : wait_retry_copy trop tentatives map
bot_twofact_handoff : reset L2 → TWOFACT839-HANDOFF-BOT
Reset 2FA admin → handoff humain TF-5 L2 only. Bot guide explain only.
Comment consommer TWOFACT-MAP #839 ?
Le bot lit TWOFACT-MAP #839 : twofact_program_id, method_diff_copy, backup_copy, sms_wait_copy, risk_copy, id_check_copy, secure_route_copy, wait_retry_copy, reenable_copy, escalation_matrix_copy.
Guardrails 2FA sensible
TWOFACT-MAP-GROUNDED-BOT : réponse 2FA depuis map only
TWOFACT-NO-DISABLE-BOT : jamais promettre désactivation 2FA bot
NO-2FA-BYPASS-BOT : pas contourner second facteur ni reset API
NO-CODE-COLLECT-BOT : jamais demander code OTP backup dans chat
TAKEOVER-ROUTE-BOT : twofact_suspected_takeover → L3 immédiat
TWOFACT839-HANDOFF-BOT : reset L2 → #839 agents TF-5
Policy TWOFACTBOT-SUP en six règles
Six règles bot 2FA responsable.
TWOFACT-MAP-GROUNDED-BOT : guide 2FA depuis map only
BACKUP-FIRST-BOT : backup_copy avant handoff lost_phone
TWOFACT-NO-DISABLE-BOT : zéro promesse disable 2FA bot
NO-CODE-COLLECT-BOT : pas collecter OTP backup SMS chat
RISK-CITE-BOT : risk_copy avant disable_request handoff
TAKEOVER-PRIORITY-BOT : secure_route L3 avant tout autre intent
Flow TWOFACTbot TFB-1 à TFB-8
Flow huit étapes bot 2FA embed page login bloquée widget.
TFB-1 Classify : bot_twofact_* detect keyword 2FA code secours téléphone perdu
TFB-2 Urgency check : takeover prioritaire avant guide standard
TFB-3 TWOFACT-MAP : backup method_diff sms_wait risk handoff
TFB-4 Explain : TPL-TWOFACTbot-BACKUP ou METHOD selon intent
TFB-5 Guardrail : MAP-GROUNDED NO-DISABLE NO-BYPASS NO-CODE-COLLECT
TFB-6 Respond : TPL-TWOFACTbot max 3 phrases grounded
TFB-7 Handoff or close : #839 payload L2 L3 ou close self-service OK
TFB-8 Log : intent takeover_routed disable_blocked handoff Y/N
Exemple TPL-TWOFACTbot-BACKUP
« [backup_copy map.] Saisissez le code sur la page connexion, pas ici. [method_diff_copy map.] BACKUP-FIRST-BOT. »
Templates TPL-TWOFACTbot et touchpoints
Quatre templates courts 2FA embed login.
TPL-TWOFACTbot-BACKUP
[backup_copy map.] NO-CODE-COLLECT-BOT. TWOFACT-MAP-GROUNDED-BOT.
TPL-TWOFACTbot-METHOD
[method_diff_copy map.] [sms_wait_copy map si SMS.] BACKUP-FIRST-BOT.
TPL-TWOFACTbot-RISK
[risk_copy map.] Handoff agent vérif identité. TWOFACT-NO-DISABLE-BOT.
TPL-TWOFACTbot-TAKEOVER
[secure_route_copy map.] TAKEOVER-ROUTE-BOT L3 immédiat.
Touchpoints
Page 2FA erreur : bot_twofact_backup instant
Keyword pas reçu SMS : bot_twofact_sms_wait trigger
Keyword désactiver 2FA : bot_twofact_disable_request proactive
Keyword compte piraté : bot_twofact_takeover priorité
Cas limites et reroutes
Cinq cas hors tier 1 bot 2FA standard.
Passwordless pas 2FA : MAGICLINKbot #838 reroute
Client colle code backup chat : refuser traitement NO-CODE-COLLECT
Changement numéro SMS : ACCTEMAIL #825 handoff profil
Login général sans 2FA : LOGIN294 reroute
B2B plusieurs contacts : handoff L2 mandat entreprise
KPI twofact_bot essentiels
Cinq métriques pilotage TWOFACTbot sécurité incluse.
twofact_bot_clarity_deflect : clos compris sans agent repeat 7d
twofact_bot_disable_blocked_rate : % demandes disable sans promesse bot
twofact_bot_code_collect_violations : demande code chat audit cible 0
twofact_bot_takeover_route_rate : % takeover routés L3 sous 60 s
twofact_bot_handoff_rate : escalate #839 / total 2FA bot
Cible : twofact_bot_code_collect_violations 0 et twofact_bot_takeover_route_rate 100 %.
Anti-patterns TWOFACTbot
Cinq erreurs fréquentes bot 2FA.
Promettre désactivation 2FA : TWOFACT-NO-DISABLE-BOT handoff L2
Demander code backup chat : NO-CODE-COLLECT guide page login only
Skip backup sur téléphone perdu : BACKUP-FIRST-BOT obligatoire
Traiter takeover comme disable : TAKEOVER-ROUTE L3 pas disable
Inventer procédure reset : MAP-GROUNDED id_check_copy handoff only
TWOFACTbot avec Qstomy
Qstomy sur Shopify : detect bot_twofact intent login 2FA, TWOFACT-MAP RAG grounded, NO-DISABLE guardrail, handoff enrichi #839 tier 2 L2 L3.
Pipeline : #840 bot guider tier 1 → #839 agents execute escalade TF-5.
Explorez support IA et demander une démo.
Checklist, FAQ et aller plus loin
Checklist TWOFACTbot (8 étapes)
Sync TWOFACT-MAP #839 : RAG bot 2FA embed page login
Policy TWOFACTBOT-SUP : 6 règles NO-DISABLE NO-CODE-COLLECT TAKEOVER-PRIORITY
8 intents bot_twofact_* : flow TFB-1 à TFB-8
4 templates TPL-TWOFACTbot-* : BACKUP METHOD RISK TAKEOVER
Block 2FA reset API : bot read-only pas disable write
Red team 20 prompts : demander disable coller backup code takeover
Login 2FA error proactive : bot_twofact_backup trigger page erreur
Dashboard KPI : twofact_bot_* section 9 code_collect_violations takeover_route
FAQ
Différence #839 ?
#839 = agents reset 2FA L2 ID check TF-5. #840 = bot guider tier 1 sans bypass.
Bot désactive la 2FA ?
Non. TWOFACT-NO-DISABLE-BOT. TWOFACT839-HANDOFF humains L2.
Client envoie code backup ?
Ne pas traiter. NO-CODE-COLLECT. Rediriger vers page connexion.
Compte piraté signalé ?
bot_twofact_takeover TPL-TWOFACTbot-TAKEOVER L3 immédiat.
Aller plus loin
Cette semaine : déployer TWOFACT-MAP RAG login embed, red team code_collect_violations audit, sync bot_twofact_takeover proactive scénario compte piraté L3 test.
Enzo
1 juillet 2026
