Bonjour berthe273,
L'identification a deux facteurs est une sécurité pour protéger les données des propriétaires d'iPhone, d'iPad etc.
Votre ami doit déclarer la perte de cet iPhone pour commencer. Je ne suis pas sûr, mais une fois l'iPhone supprimé de l'identifiant Apple de votre ami, il ne sera plus un appareil de confiance et donc il pourra se connecter à iCloud sans recevoir de notification sur cet iPhone. J''ai un doute mais il me semble que ça fonctionne comme ça.
Dans le doute, contactez l'assistance officielle Apple.
Redites nous !