Tiens @bortzmeyer, toi qui a l'air au poil sur les RFC, tu ne sais pas si il existerait (par pur hasard) une RFC qui définit une implantation d'un système de 2FA se basant sur une confirmation ? (qui, par exemple, pourrait en pratique être implanté via une pop-up sur un smartphone)
Un peu comme fait Google pour le 2FA si tu as un téléphone Android associé à ton compte Google et connecté à Internet au moment de ta connexion.