Comment sécuriser tous vos comptes en ligne

En 2026, un Français possède en moyenne plus de 100 comptes en ligne. Chaque compte mal protégé est une porte ouverte pour les escrocs. Ce guide vous montre comment verrouiller tous vos comptes en quelques étapes simples.

Pourquoi vos comptes sont en danger

Les méthodes des pirates

Les escrocs accèdent à vos comptes de plusieurs façons :

• Fuites de données : vos identifiants volés lors de piratages massifs (LinkedIn, Facebook, etc.)
• Phishing : faux emails qui récupèrent vos mots de passe (Phishing Amazon, Phishing PayPal)
• Mots de passe faibles : "123456" reste le mot de passe le plus utilisé en France
• Réutilisation : le même mot de passe sur plusieurs sites
• SIM swapping : vol de votre numéro de téléphone pour contourner la 2FA par SMS (En savoir plus)

Étape 1 : Adopter un gestionnaire de mots de passe

Un gestionnaire de mots de passe est un coffre-fort numérique qui :

• Génère des mots de passe uniques et complexes
• Stocke tous vos mots de passe de manière chiffrée
• Remplit automatiquement les formulaires de connexion
• Vous alerte si un mot de passe est compromis

Les gestionnaires recommandés

| Gestionnaire | Prix | Points forts | |-------------|------|-------------| | Bitwarden | Gratuit (version de base) | Open source, fiable, multiplateforme | | KeePass | Gratuit | Stockage local, aucun cloud | | 1Password | ~3 euros/mois | Interface intuitive, mode famille | | Dashlane | ~4 euros/mois | VPN inclus, surveillance dark web | | Proton Pass | Gratuit (version de base) | Intégré à l'écosystème Proton |

Comment configurer Bitwarden (gratuit)

1. Téléchargez Bitwarden sur bitwarden.com
2. Créez un compte avec un mot de passe maître très fort (voir ci-dessous)
3. Installez l'extension navigateur (Chrome, Firefox, Edge)
4. Installez l'application mobile
5. Importez vos mots de passe existants depuis votre navigateur
6. Commencez à remplacer vos mots de passe faibles

Créer un mot de passe maître solide

Votre mot de passe maître est le seul que vous devez retenir. Il doit être :

• Long : minimum 16 caractères
• Unique : jamais utilisé ailleurs
• Mémorisable : utilisez une phrase

Méthode de la phrase : combinez des mots sans rapport logique.

• "soleil-garage-tulipe-mercredi-27" (facile à retenir, quasi impossible à deviner)
• "MonChat!Mange3Pizzas$LeMardi" (phrase absurde avec caractères spéciaux)

Étape 2 : Activer la double authentification (2FA) partout

La double authentification ajoute une deuxième couche de sécurité. Même si un pirate connaît votre mot de passe, il ne peut pas se connecter sans le deuxième facteur.

Les types de 2FA (du plus au moins sûr)

| Type | Sécurité | Comment ça marche | |------|----------|-------------------| | Clé physique (YubiKey) | Excellente | Clé USB à brancher pour se connecter | | Application TOTP | Très bonne | Code temporaire généré toutes les 30 secondes | | Notification push | Bonne | Validation sur votre téléphone | | SMS | Passable | Code envoyé par SMS (vulnérable au SIM swapping) |

Configurer une application d'authentification

Applications recommandées (gratuites) :

• 2FAS : open source, simple, disponible sur iOS et Android
• Aegis : open source, Android uniquement
• Google Authenticator : simple mais pas de sauvegarde

Comment faire :

1. Téléchargez 2FAS ou Aegis
2. Allez dans les paramètres de sécurité du compte à protéger
3. Cherchez "Authentification à deux facteurs" ou "Vérification en deux étapes"
4. Scannez le QR code avec l'application
5. Entrez le code à 6 chiffres pour confirmer
6. Sauvegardez les codes de récupération dans votre gestionnaire de mots de passe

Comptes prioritaires pour la 2FA

Activez la 2FA en priorité sur ces comptes, dans cet ordre :

1. Email principal : c'est la clé de tous vos autres comptes
2. Banque en ligne : accès direct à votre argent
3. Réseaux sociaux : Facebook, Instagram, X
4. Services de paiement : PayPal, Lydia
5. Cloud : Google Drive, iCloud, Dropbox
6. E-commerce : Amazon, Fnac (carte enregistrée)

Étape 3 : Sécuriser votre email

Votre adresse email est le compte le plus important. Si un pirate y accède, il peut réinitialiser tous vos autres mots de passe.

Checklist de sécurité email

• [ ] Mot de passe unique et fort (via gestionnaire)
• [ ] 2FA activée (application, pas SMS)
• [ ] Vérifier les connexions récentes (paramètres > sécurité)
• [ ] Supprimer les applications tierces suspectes ayant accès
• [ ] Configurer une adresse email de récupération
• [ ] Vérifier les règles de transfert (des pirates ajoutent des règles pour recevoir une copie de vos emails)

Fournisseurs d'email sécurisés

Si votre email actuel a été compromis plusieurs fois, envisagez de migrer vers un fournisseur plus sécurisé :

• ProtonMail : chiffrement de bout en bout, basé en Suisse
• Tuta : chiffrement de bout en bout, basé en Allemagne

Étape 4 : Verrouiller vos réseaux sociaux

Facebook

1. Paramètres > Sécurité et connexion
2. Activez l'authentification à deux facteurs
3. Vérifiez les sessions actives et déconnectez les inconnues
4. Désactivez la connexion via Facebook sur les sites tiers
5. Limitez les informations visibles publiquement

Instagram

1. Paramètres > Sécurité
2. Activez l'authentification à deux facteurs (choisissez "Application d'authentification")
3. Vérifiez les emails d'Instagram (ils apparaissent aussi dans l'app pour éviter le phishing)
4. Passez en compte privé si vous n'avez pas besoin de visibilité publique

WhatsApp

1. Paramètres > Compte > Vérification en deux étapes
2. Configurez un code PIN à 6 chiffres
3. Ajoutez une adresse email de récupération

Étape 5 : Sécuriser vos comptes bancaires

Dans l'application bancaire

• Activez les notifications pour chaque opération
• Réduisez les plafonds de paiement en ligne au strict nécessaire
• Activez le verrouillage biométrique (empreinte ou Face ID)
• Désactivez le paiement sans contact si vous ne l'utilisez pas
• Ne sauvegardez pas votre carte sur les sites marchands

Authentification forte (DSP2)

Depuis la directive européenne DSP2, votre banque exige une authentification forte pour les paiements en ligne. Ne validez une opération que si vous l'avez initiée vous-même.

Que faire si un compte est piraté

Signes d'un compte compromis

• Connexions depuis des lieux inconnus
• Emails de réinitialisation que vous n'avez pas demandés
• Messages envoyés depuis votre compte que vous n'avez pas écrits
• Modifications de vos informations personnelles
• Achats que vous n'avez pas effectués

Actions immédiates

1. Changez le mot de passe immédiatement (si vous y avez encore accès)
2. Activez la 2FA si ce n'est pas déjà fait
3. Déconnectez toutes les sessions actives
4. Vérifiez les informations de récupération (email, téléphone)
5. Prévenez vos contacts si votre compte a envoyé des messages frauduleux
6. Changez le mot de passe des autres comptes utilisant le même mot de passe

Si vous n'avez plus accès au compte, utilisez la procédure de récupération du service ou contactez leur support.

Consultez notre guide complet : Que faire si vous êtes victime d'une arnaque

Checklist de sécurité complète

Utilisez cette checklist pour vérifier la sécurité de tous vos comptes :

| Action | Priorité | Fait ? | |--------|----------|--------| | Installer un gestionnaire de mots de passe | Critique | | | Changer les mots de passe réutilisés | Critique | | | Activer la 2FA sur l'email principal | Critique | | | Activer la 2FA sur la banque | Critique | | | Vérifier les fuites sur HaveIBeenPwned | Haute | | | Activer la 2FA sur les réseaux sociaux | Haute | | | Vérifier les sessions actives partout | Haute | | | Configurer les alertes bancaires | Moyenne | | | Supprimer les comptes inutilisés | Moyenne | | | Mettre à jour les questions de sécurité | Basse | |

Les erreurs à ne plus commettre

1. Réutiliser un mot de passe sur plusieurs sites
2. Utiliser des informations personnelles dans les mots de passe (date de naissance, prénom)
3. Envoyer un mot de passe par email ou SMS
4. Se connecter sur un Wi-Fi public sans VPN
5. Cliquer sur "Se souvenir de moi" sur un ordinateur partagé
6. Ignorer les alertes de connexion suspecte
7. Reporter la mise à jour de mots de passe compromis

À retenir : Sécuriser ses comptes prend une après-midi. Se remettre d'un piratage prend des semaines, voire des mois. Investissez ce temps maintenant.

Ressources complémentaires

• Comment reconnaître un site frauduleux - Ne jamais entrer ses identifiants sur un faux site
• Comment signaler une arnaque - Si vous recevez du phishing
• Arnaque au SIM swapping - Pourquoi la 2FA par SMS ne suffit pas
• Phishing Crédit Agricole - Exemples de faux emails bancaires