Comment faire le point sur ses comptes en ligne et mieux les sécuriser
Adresse e-mail, compte bancaire, espace de santé, réseaux sociaux, achats en ligne… Les comptes numériques s’accumulent au fil des années. On en utilise certains chaque semaine, tandis que d’autres restent oubliés jusqu’au jour où un mot de passe bloque une démarche importante. Faire le point permet de mieux savoir où l’on est inscrit, de repérer les accès prioritaires et de choisir des protections adaptées.
Il ne s’agit pas de tout modifier le même jour ni de tenir un registre compliqué. Une démarche progressive suffit : dresser un inventaire limité, renforcer les comptes qui donnent accès aux autres, puis prévoir une façon sûre de retrouver ses identifiants. Les intitulés des menus varient selon les services, mais les principes restent les mêmes.
Commencer par repérer les comptes qui comptent
Un compte en ligne n’a pas toujours la même importance qu’un autre. Perdre l’accès à une boutique où vous avez commandé une fois n’a pas les mêmes conséquences que perdre celui de votre messagerie ou de votre banque. Commencez donc par repérer les comptes dont la perte pourrait compliquer votre quotidien ou exposer des informations personnelles.
Identifier les accès prioritaires
Votre adresse e-mail principale mérite une attention particulière. Elle sert souvent à recevoir des confirmations et à réinitialiser les mots de passe d’autres services. Un accès à cette boîte peut donc permettre à une personne malveillante de demander la récupération d’autres comptes. Les services financiers, administratifs, de santé et de stockage en ligne sont également à examiner en priorité.
Pour vous aider, pensez aux catégories que vous utilisez plutôt qu’à essayer de vous souvenir de chaque site d’un seul coup :
- messagerie et comptes associés au téléphone ;
- banque, paiement et achats en ligne ;
- démarches administratives et santé ;
- réseaux sociaux et services de discussion ;
- stockage en ligne, photos et abonnements.
Cette liste sert de point de départ, pas d’obligation de tout recenser immédiatement. Vous pouvez ajouter les autres comptes au fur et à mesure qu’ils se présentent, par exemple lorsque vous recevez un e-mail de confirmation ou que vous vous connectez à un service.
Repérer les comptes oubliés sans prendre de risque
Consultez les mots de passe enregistrés dans votre navigateur, si vous en utilisez la fonction, ou dans votre gestionnaire de mots de passe. Vous pouvez aussi rechercher dans votre messagerie des termes comme « bienvenue », « confirmation de compte » ou « réinitialisation ». Ces recherches aident à retrouver des services auxquels vous ne pensez plus.
Évitez toutefois de communiquer vos identifiants ou des codes de vérification à une personne qui vous contacte, même si elle prétend vous aider à faire l’inventaire. Connectez-vous vous-même en saisissant l’adresse du service ou en utilisant un favori déjà connu. Une demande de mot de passe ou de code reçue par message n’est pas une raison pour cliquer sur un lien pressant.
Créer un inventaire pratique et limité
Un inventaire permet de savoir quels comptes existent et quelles actions restent à effectuer. Il n’a pas besoin de contenir tous les détails de connexion. Au contraire, un tableau qui rassemble vos mots de passe en clair devient une cible particulièrement sensible si votre ordinateur ou votre espace de stockage est accessible à quelqu’un d’autre.
Noter les informations vraiment utiles
Pour chaque compte important, relevez son nom, l’adresse e-mail utilisée, son niveau de priorité et l’état de ses protections. Vous pouvez noter, par exemple, « double authentification activée », « adresse de récupération à vérifier » ou « mot de passe à remplacer ». Une date de dernière vérification peut également vous aider à reprendre le fil plus tard.
Si vous utilisez un tableau, conservez-le dans un espace auquel vous seul avez accès et protégez votre appareil avec un code ou un mot de passe. Ne notez pas dans ce tableau le mot de passe lui-même, les codes de secours, ni une réponse à une question de sécurité. Ces éléments doivent rester dans un emplacement prévu pour les secrets, comme un gestionnaire de mots de passe, ou dans un support de récupération conservé en lieu sûr.
Choisir une organisation facile à tenir
Un carnet papier peut convenir pour une liste d’actions, à condition de le ranger dans un endroit privé et de ne pas y inscrire des mots de passe lisibles. Un tableau numérique est pratique pour filtrer les comptes par priorité, mais il faut vérifier les paramètres de partage et éviter de le placer dans un dossier partagé par erreur.
Adoptez des statuts simples. Par exemple : « à vérifier », « à sécuriser » et « fait ». Vous voyez ainsi rapidement les prochaines étapes sans transformer l’inventaire en projet interminable. Si vous partagez un appareil ou un espace de stockage avec d’autres personnes, vérifiez qui peut consulter le document avant d’y ajouter des informations sur vos comptes.
Protéger l’adresse e-mail qui sert de clé
Une adresse e-mail principale est souvent le point de passage pour les avis de sécurité et la récupération d’accès. Sa protection mérite donc d’être vérifiée avant de changer les mots de passe de comptes moins importants. Si vous possédez plusieurs boîtes, choisissez celle qui reçoit le plus de demandes de réinitialisation et commencez par elle.
Vérifier le mot de passe et les moyens de récupération
Utilisez un mot de passe unique pour cette boîte, différent de ceux de vos autres services. Si vous avez repris le même mot de passe sur plusieurs sites, commencez par remplacer celui de la messagerie, puis celui des comptes les plus sensibles. Un mot de passe long et difficile à deviner est préférable à une variante très proche d’un ancien mot de passe.
Dans les paramètres de sécurité, vérifiez que le numéro de téléphone et l’adresse de récupération vous appartiennent toujours. Une ancienne adresse inaccessible ou un numéro que vous n’utilisez plus peut vous empêcher de récupérer votre compte au mauvais moment. Si le service propose une liste d’appareils connectés, examinez-la et déconnectez ceux que vous ne reconnaissez pas ou que vous n’utilisez plus.
Se méfier des messages qui imitent un service
Des courriels frauduleux peuvent reprendre le nom ou le logo d’un fournisseur de messagerie et vous inciter à confirmer votre mot de passe. Pour vérifier une alerte, ouvrez directement le service depuis son application ou en saisissant son adresse habituelle dans votre navigateur. Ne transmettez jamais un code de connexion reçu par SMS ou généré par une application à quelqu’un qui vous le demande.
Si vous pensez avoir saisi votre mot de passe sur une fausse page, changez-le depuis le site ou l’application officielle. Vérifiez ensuite les coordonnées de récupération, les appareils connectés et les règles de transfert de messages si votre service en propose. Ces étapes permettent de s’assurer qu’un réglage inconnu ne redirige pas discrètement vos courriels.
Utiliser un gestionnaire de mots de passe sans tout changer d’un coup
Un gestionnaire de mots de passe conserve vos identifiants dans un coffre protégé. Il peut générer des mots de passe différents pour chaque service et les remplir lorsque vous vous connectez. Il en existe sous forme d’application, de service intégré à un navigateur ou d’outil fourni avec certains appareils. Avant d’en choisir un, vérifiez qu’il fonctionne sur vos principaux appareils et que ses options de synchronisation correspondent à vos besoins.
Commencer par un compte prioritaire
Installez ou activez l’outil choisi depuis la boutique officielle de votre appareil ou le site de son éditeur. Créez un mot de passe principal robuste, que vous n’utilisez nulle part ailleurs. Il protège l’accès au coffre : si vous l’oubliez, les possibilités de récupération dépendent du service, d’où l’importance de lire ses consignes avant de commencer.
Ajoutez ensuite quelques comptes importants, plutôt que de vouloir importer tous vos identifiants en une fois. Pour chacun, connectez-vous au service, remplacez si nécessaire le mot de passe par une proposition unique, puis enregistrez-la dans le gestionnaire. Contrôlez que l’identifiant et le nouveau mot de passe sont bien associés au bon compte avant de fermer la session.
Comprendre la synchronisation et garder un accès de secours
La synchronisation permet de retrouver le coffre sur plusieurs appareils autorisés. Elle peut être pratique si vous passez de votre ordinateur à votre téléphone, mais elle implique de protéger chacun de ces appareils avec un code d’accès. Vérifiez aussi que vous connaissez la procédure à suivre si vous perdez ou remplacez votre téléphone.
Ne copiez pas le mot de passe principal dans un document ordinaire synchronisé avec vos autres fichiers. Si le gestionnaire propose des codes de récupération, suivez ses consignes et conservez-les séparément du téléphone utilisé pour vous connecter. Vous pouvez avancer progressivement : sécuriser d’abord la messagerie, puis les comptes bancaires et administratifs, et traiter les autres au fil de vos connexions.
Si plusieurs personnes doivent accéder à un service, utilisez une fonction de partage prévue à cet effet lorsque le gestionnaire en propose une. Évitez d’envoyer un mot de passe par message ou de le laisser dans une note accessible à plusieurs utilisateurs. Pour un compte personnel, ne partagez pas l’accès par défaut : mieux vaut vérifier d’abord que le service autorise cet usage.
Ajouter une deuxième vérification et préparer la récupération
La double authentification ajoute une vérification après le mot de passe. Selon le service, il peut s’agir d’un code envoyé par SMS, d’une notification sur un appareil, d’une application d’authentification ou d’une clé de sécurité. Cette étape supplémentaire ne rend pas un compte impossible à pirater, mais elle complique l’accès pour une personne qui ne possède que votre mot de passe.
Activer la fonction sur les comptes prioritaires
Dans les paramètres du compte, cherchez une rubrique appelée « Sécurité », « Connexion » ou « Authentification à deux facteurs ». Lisez les options proposées et choisissez une méthode que vous pouvez utiliser régulièrement. Une application d’authentification génère des codes sur votre appareil ; les SMS sont parfois plus simples à mettre en place, mais ils dépendent de l’accès à votre numéro de téléphone.
Après l’activation, faites un essai avant de vous déconnecter : vérifiez que vous recevez bien la demande de validation et que vous pouvez l’approuver. Si le service fournit des codes de secours, enregistrez-les comme il le recommande. Ils peuvent être utiles en cas de téléphone perdu ou indisponible. Ne les placez pas uniquement sur l’appareil qui sert à générer les codes.
Anticiper les changements de téléphone
Avant de réinitialiser ou de remplacer un téléphone, vérifiez comment transférer les applications d’authentification et retrouver les comptes qui y sont associés. Les modalités diffèrent selon les outils. Certains proposent une sauvegarde ou un transfert ; d’autres demandent une opération séparée pour chaque service. Consultez les instructions du fournisseur avant d’effacer l’ancien appareil.
Conservez au moins un moyen de récupération qui reste accessible si votre téléphone tombe en panne. Il peut s’agir de codes de secours imprimés et rangés dans un endroit privé, ou d’une méthode de récupération proposée par le service. Ne partagez pas ces codes avec une personne qui vous appelle en prétendant appartenir à l’assistance : un service ne devrait pas vous demander de les lui communiquer.
Garder ses comptes à jour sans y consacrer ses soirées
La sécurité des comptes ne se règle pas une fois pour toutes, mais cela ne signifie pas qu’il faut contrôler chaque paramètre tous les jours. Une courte vérification à intervalles réguliers, ou lorsqu’un événement important survient, suffit à repérer les changements qui nécessitent votre attention.
Adopter une routine liée aux situations concrètes
Vous pouvez reprendre votre inventaire lorsque vous changez de téléphone, fermez une adresse e-mail, résiliez un abonnement ou constatez une activité inhabituelle. Vérifiez alors que les coordonnées de récupération sont à jour, que les appareils connectés sont connus et que les comptes inutilisés ne conservent pas des informations ou un moyen de paiement dont vous n’avez plus besoin.
Pour les services que vous n’utilisez plus, connectez-vous par le site officiel et cherchez l’option de fermeture du compte. Avant de supprimer quoi que ce soit, récupérez les documents ou les informations que vous souhaitez garder et vérifiez les conséquences sur les abonnements liés. Certains services demandent de suivre une procédure particulière avant la fermeture définitive.
Prioriser au lieu de tout faire en même temps
Si vous découvrez plusieurs comptes mal protégés, traitez-les dans un ordre simple : messagerie principale, comptes financiers et administratifs, puis autres services. Notez la prochaine action dans votre inventaire et arrêtez-vous une fois cette étape terminée. Une amélioration progressive est plus facile à maintenir qu’une longue séance qui vous pousse à remettre le sujet à plus tard.
Votre objectif est de savoir où se trouvent vos accès importants, de protéger les comptes qui servent de point de récupération et de garder une méthode fiable pour retrouver vos identifiants. En avançant compte par compte, vous pouvez aussi adapter vos choix à vos appareils et à vos habitudes. Lors de votre prochaine mise à jour de téléphone ou de changement d’adresse e-mail, prenez quelques minutes pour revoir les coordonnées de récupération : cette vérification prolonge naturellement le travail engagé.