Comment sécuriser tous vos comptes en ligne

Chaque compte mal protégé est une porte ouverte pour les escrocs. Ce guide vous montre comment verrouiller tous vos comptes en quelques étapes simples.

Pourquoi vos comptes sont en danger

Les méthodes des pirates

Les escrocs accèdent à vos comptes de plusieurs façons :

• Fuites de données : vos identifiants volés lors de piratages massifs (LinkedIn, Facebook, etc.)
• Phishing : faux emails qui récupèrent vos mots de passe (Phishing Amazon, Phishing PayPal)
• Mots de passe faibles : courts, ou construits avec une date de naissance ou un prénom
• Réutilisation : le même mot de passe sur plusieurs sites
• SIM swapping : vol de votre numéro de téléphone pour contourner la 2FA par SMS (En savoir plus)

Étape 1 : Adopter un gestionnaire de mots de passe

Un gestionnaire de mots de passe est un coffre-fort numérique qui :

• Génère des mots de passe uniques et complexes
• Stocke tous vos mots de passe de manière chiffrée
• Remplit automatiquement les formulaires de connexion
• Vous alerte si un mot de passe est compromis

Choisir un gestionnaire

Cybermalveillance.gouv.fr, qui recommande cet outil, cite KeePassXC, un logiciel libre et gratuit « certifié par l'ANSSI dans sa version 2.7.9 ». D'autres gestionnaires existent, gratuits ou payants, avec ou sans synchronisation entre appareils : l'essentiel est d'en utiliser un, et de le protéger par un mot de passe maître solide.

La mise en place prend une soirée : installez le gestionnaire sur l'ordinateur et le téléphone, créez le mot de passe maître, importez les mots de passe enregistrés dans votre navigateur, puis remplacez d'abord ceux qui sont réutilisés ou faibles.

Créer un mot de passe maître solide

C'est le seul que vous devez retenir. La CNIL considère comme solide un mot de passe d'au moins 12 caractères mêlant majuscules, minuscules, chiffres et caractères spéciaux, ou une phrase de passe d'au moins 7 mots ; Cybermalveillance.gouv.fr retient le même minimum de 12 signes. Une phrase faite de mots sans lien logique entre eux se retient mieux qu'une suite de signes :

• « soleil-garage-tulipe-mercredi-ancre-vélo-27 »

Étape 2 : Activer la double authentification (2FA) partout

La double authentification ajoute une deuxième couche de sécurité. Même si un pirate connaît votre mot de passe, il ne peut pas se connecter sans le deuxième facteur.

Les types de 2FA (du plus au moins sûr)

Configurer une application d'authentification

Plusieurs applications d'authentification gratuites existent sur iOS et Android. Vérifiez qu'elle permet de sauvegarder vos codes, ou gardez précieusement les codes de récupération que chaque service fournit : sans eux, perdre le téléphone peut vous fermer l'accès à vos propres comptes.

Comment faire :

1. Installez une application d'authentification
2. Allez dans les paramètres de sécurité du compte à protéger
3. Cherchez "Authentification à deux facteurs" ou "Vérification en deux étapes"
4. Scannez le QR code avec l'application
5. Entrez le code à 6 chiffres pour confirmer
6. Sauvegardez les codes de récupération dans votre gestionnaire de mots de passe

Comptes prioritaires pour la 2FA

Activez la 2FA en priorité sur ces comptes, dans cet ordre :

1. Email principal : c'est la clé de tous vos autres comptes
2. Banque en ligne : accès direct à votre argent
3. Réseaux sociaux : Facebook, Instagram, X
4. Services de paiement : PayPal, Lydia
5. Cloud : Google Drive, iCloud, Dropbox
6. E-commerce : Amazon, Fnac (carte enregistrée)

Étape 3 : Sécuriser votre email

Votre adresse email est le compte le plus important. Si un pirate y accède, il peut réinitialiser tous vos autres mots de passe.

Checklist de sécurité email

• Mot de passe unique et fort (via gestionnaire)
• 2FA activée (application, pas SMS)
• Vérifier les connexions récentes (paramètres > sécurité)
• Supprimer les applications tierces suspectes ayant accès
• Configurer une adresse email de récupération
• Vérifier les règles de transfert (des pirates ajoutent des règles pour recevoir une copie de vos emails)

Étape 4 : Verrouiller vos réseaux sociaux

Facebook

1. Paramètres > Sécurité et connexion
2. Activez l'authentification à deux facteurs
3. Vérifiez les sessions actives et déconnectez les inconnues
4. Désactivez la connexion via Facebook sur les sites tiers
5. Limitez les informations visibles publiquement

Instagram

1. Paramètres > Sécurité
2. Activez l'authentification à deux facteurs (choisissez "Application d'authentification")
3. Vérifiez les emails d'Instagram (ils apparaissent aussi dans l'app pour éviter le phishing)
4. Passez en compte privé si vous n'avez pas besoin de visibilité publique

WhatsApp

1. Paramètres > Compte > Vérification en deux étapes
2. Configurez un code PIN à 6 chiffres
3. Ajoutez une adresse email de récupération

Étape 5 : Sécuriser vos comptes bancaires

Dans l'application bancaire

• Activez les notifications pour chaque opération
• Réduisez les plafonds de paiement en ligne au strict nécessaire
• Activez le verrouillage biométrique (empreinte ou Face ID)
• Désactivez le paiement sans contact si vous ne l'utilisez pas
• Ne sauvegardez pas votre carte sur les sites marchands

Authentification forte (DSP2)

Depuis la directive européenne DSP2, votre banque exige une authentification forte pour les paiements en ligne. Ne validez une opération que si vous l'avez initiée vous-même.

Que faire si un compte est piraté

Signes d'un compte compromis

• Connexions depuis des lieux inconnus
• Emails de réinitialisation que vous n'avez pas demandés
• Messages envoyés depuis votre compte que vous n'avez pas écrits
• Modifications de vos informations personnelles
• Achats que vous n'avez pas effectués

Actions immédiates

1. Changez le mot de passe immédiatement (si vous y avez encore accès)
2. Activez la 2FA si ce n'est pas déjà fait
3. Déconnectez toutes les sessions actives
4. Vérifiez les informations de récupération (email, téléphone)
5. Prévenez vos contacts si votre compte a envoyé des messages frauduleux
6. Changez le mot de passe des autres comptes utilisant le même mot de passe

Si vous n'avez plus accès au compte, utilisez la procédure de récupération du service ou contactez leur support.

Consultez notre page : Que faire si vous êtes victime d'une arnaque

Checklist de sécurité complète

Utilisez cette checklist pour vérifier la sécurité de tous vos comptes :

Les erreurs à ne plus commettre

1. Réutiliser un mot de passe sur plusieurs sites
2. Utiliser des informations personnelles dans les mots de passe (date de naissance, prénom)
3. Envoyer un mot de passe par email ou SMS
4. Se connecter à sa banque sur un Wi-Fi public plutôt que sur la connexion de son téléphone
5. Cliquer sur "Se souvenir de moi" sur un ordinateur partagé
6. Ignorer les alertes de connexion suspecte
7. Reporter la mise à jour de mots de passe compromis

À retenir : Sécuriser ses comptes prend une après-midi. Se remettre d'un piratage prend des semaines, voire des mois. Investissez ce temps maintenant.

Ressources complémentaires

• Comment reconnaître un site frauduleux - Ne jamais entrer ses identifiants sur un faux site
• Comment signaler une arnaque - Si vous recevez du phishing
• Arnaque au SIM swapping - Pourquoi la 2FA par SMS ne suffit pas
• Faux SMS et mails Crédit Agricole - Exemples de faux messages bancaires

Sources

Pages consultées le 19 octobre 2026.

• Cybermalveillance.gouv.fr, « Pourquoi et comment bien gérer ses mots de passe ? », mis à jour le 5 octobre 2026 : cybermalveillance.gouv.fr
• CNIL, « Les conseils de la CNIL pour un bon mot de passe » : cnil.fr
• CNIL, délibération n° 2022-100 du 21 juillet 2022 portant adoption d'une recommandation relative aux mots de passe : cnil.fr