La sécurité numérique personnelle désigne les gestes qui protègent vos comptes, vos appareils et vos données contre le vol et l'usurpation. La plupart des incidents qui touchent une personne commencent par elle : un mot de passe réutilisé, un lien cliqué trop vite, une mise à jour repoussée. C'est aussi par elle que commence la protection.
Pourquoi l'individu est-il la première cible ?
Attaquer une personne coûte moins cher qu'attaquer un système. Les escroqueries par e-mail, SMS ou appel (hameçonnage) visent à obtenir un mot de passe, un code ou un paiement en jouant sur l'urgence ou la confiance. Les fuites de données massives, elles, mettent en circulation des millions d'identifiants, que des robots essaient ensuite sur d'autres services.
Pour un professionnel, l'enjeu dépasse sa vie privée : un compte de messagerie ou de réseau social compromis permet d'écrire à ses contacts, à ses clients, à son employeur en se faisant passer pour lui. Les fausses offres d'emploi en sont une variante courante, décrite dans notre article sur le CV en ligne.
Quels gestes protègent vraiment ?
Les recommandations de Cybermalveillance.gouv.fr se résument à quelques habitudes :
- Un mot de passe différent par service, long et difficile à deviner. Un gestionnaire de mots de passe rend cela possible sans effort de mémoire.
- Une seconde preuve d'identité sur les comptes importants : double authentification ou passkeys, expliquées dans notre article sur l'authentification en ligne.
- Les mises à jour du téléphone, de l'ordinateur et des applications, installées sans attendre : elles corrigent des failles connues.
- Des sauvegardes régulières, dont une copie hors ligne, pour ne pas tout perdre en cas de panne, de vol ou de rançongiciel.
- Des adresses séparées. Une adresse e-mail pour le travail, une autre pour le reste : une fuite d'un côté n'ouvre pas l'autre.
- La méfiance face à l'urgence. Un message qui presse d'agir, de payer ou de « vérifier » un compte mérite d'être vérifié par un autre canal.
Comment savoir si mes données ont fuité ?
Le service Have I Been Pwned indique si une adresse e-mail apparaît dans une fuite de données connue, et quelles données ont fuité (adresse, mot de passe, téléphone). Si c'est le cas, changez le mot de passe du service concerné, et de tous ceux où vous l'aviez réutilisé, puis attendez-vous à des tentatives d'hameçonnage ciblées.
Que faire quand un compte est piraté ?
- Essayez de reprendre la main en réinitialisant le mot de passe depuis la procédure officielle du service.
- Activez la double authentification et déconnectez les autres sessions.
- Prévenez vos contacts qu'ils ont pu recevoir des messages qui ne viennent pas de vous.
- Vérifiez les comptes liés : ceux qui utilisent la même adresse ou le même mot de passe.
- En cas d'escroquerie ou d'usurpation, conservez les preuves et suivez la fiche réflexe de Cybermalveillance.gouv.fr. Un dépôt de plainte est possible.
Les autres guichets officiels sont réunis dans notre annuaire des ressources.
Par où commencer
Une heure pour installer un gestionnaire de mots de passe et activer la double authentification sur cinq comptes fait déjà l'essentiel.
