Un mot de passe pour la banque, un pour la caisse de retraite, un pour les impôts… On finit par tout noter sur un carnet ou par utiliser le même partout. Il existe une méthode simple et sûre. Voici comment reprendre le contrôle, sans être informaticien.
Un mot de passe est la clé qui protège l'accès à vos comptes en ligne : banque, impôts, caisse de retraite, messagerie, santé. Le problème est bien connu : il en faut partout, ils doivent être longs et différents, et personne ne peut tous les retenir. Résultat, beaucoup utilisent le même mot de passe partout — la pire des solutions, car un seul site piraté suffit à ouvrir toutes les portes. Il existe pourtant une méthode simple, à la portée de tous. Et l'intelligence artificielle peut vous aider à comprendre et organiser tout cela — à condition de ne jamais lui confier vos codes.
Les sites internet se font régulièrement pirater, et les listes d'identifiants volés circulent. Si votre mot de passe de messagerie est le même que celui de votre banque, un pirate qui obtient le premier accède aussitôt au second. C'est ce qu'on appelle une attaque « par rebond », et c'est extrêmement courant. La règle d'or est donc simple : un mot de passe unique pour chaque compte important (banque, impôts, retraite, messagerie). Pour les sites sans enjeu, on peut être plus souple.
Oubliez les « Xk9!@z » impossibles à retenir. Ce qui rend un mot de passe solide, c'est surtout sa longueur. La méthode recommandée est la phrase de passe : une phrase personnelle, longue et facile à mémoriser, dont vous gardez les mots ou les initiales. Par exemple, une phrase liée à un souvenir, avec un chiffre et une majuscule. Vous obtenez un mot de passe long, unique, et que vous retenez sans effort. La CNIL détaille cette méthode et les bonnes pratiques de protection de vos données.
Recevez chaque semaine nos conseils vérifiés sur la santé, la retraite, vos droits et les aides à ne pas manquer. C'est gratuit, sans publicité, et vous vous désinscrivez en un clic.
Je m'inscris à la newsletter →C'est l'outil qui change tout. Un gestionnaire de mots de passe est un coffre-fort numérique qui retient tous vos mots de passe à votre place. Vous n'en mémorisez plus qu'un seul — celui du coffre — et l'outil remplit automatiquement les autres. Il peut aussi en générer de très solides. Votre navigateur internet ou votre téléphone en proposent un, souvent gratuit et déjà installé. C'est plus sûr qu'un carnet papier laissé près de l'ordinateur, et infiniment plus sûr que le même mot de passe partout. Si l'idée vous intimide, demandez à un proche de vous aider à le mettre en place une première fois : ensuite, c'est automatique.
Sur vos comptes les plus sensibles (banque, impôts, retraite), activez la double authentification : en plus du mot de passe, un code temporaire vous est envoyé par SMS ou via une application. Même si quelqu'un connaît votre mot de passe, il ne peut pas entrer sans ce code. C'est aujourd'hui la protection la plus efficace, et elle est souvent proposée en quelques clics dans les réglages de votre compte.
L'IA est un bon professeur sur ce sujet : demandez-lui « Explique-moi comment installer un gestionnaire de mots de passe », « Comment activer la double authentification sur ma banque ? » ou « Ce message me demande mon mot de passe, est-ce une arnaque ? ». Elle vulgarise très bien ces notions techniques. Mais la règle absolue est de ne jamais lui communiquer un mot de passe réel, ni de lui demander d'en stocker. Aucune IA, aucun conseiller bancaire, aucun organisme ne vous demandera jamais votre mot de passe : toute demande de ce type est une arnaque. Approfondissez avec nos guides cybersécurité au quotidien, déjouer les arnaques avec l'IA et l'arnaque à la voix clonée. En cas de piratage, le portail public cybermalveillance.gouv.fr vous accompagne gratuitement.
Commencez par le plus important : changez le mot de passe de votre messagerie (c'est la clé qui permet de réinitialiser tous les autres) pour une phrase de passe longue et unique, et activez la double authentification sur votre banque. Puis, quand vous serez prêt, installez un gestionnaire de mots de passe. Trois gestes, une tranquillité durable.
Parce que les sites se font régulièrement pirater et que les identifiants volés circulent. Si votre mot de passe de messagerie est le même que celui de votre banque, un pirate qui obtient le premier accède aussitôt au second. Il faut donc un mot de passe unique pour chaque compte important.
C'est une phrase personnelle, longue et facile à mémoriser, utilisée comme mot de passe. Ce qui rend un mot de passe solide, c'est surtout sa longueur, pas les caractères compliqués. Une phrase liée à un souvenir, avec une majuscule et un chiffre, donne un mot de passe long, unique et facile à retenir.
C'est un coffre-fort numérique qui retient tous vos mots de passe à votre place et les remplit automatiquement. Vous ne mémorisez plus qu'un seul mot de passe, celui du coffre. Votre navigateur ou votre téléphone en propose souvent un, gratuit et déjà installé. C'est bien plus sûr qu'un carnet papier.
C'est une sécurité supplémentaire : en plus du mot de passe, un code temporaire vous est envoyé par SMS ou via une application. Même si quelqu'un connaît votre mot de passe, il ne peut pas entrer sans ce code. Activez-la en priorité sur votre banque, vos impôts et votre compte retraite.
Jamais. L'IA peut vous expliquer comment installer un gestionnaire ou activer la double authentification, mais elle ne doit recevoir aucun mot de passe réel. Plus largement, aucun organisme, banque ou conseiller ne vous demandera jamais votre mot de passe : toute demande de ce type est une arnaque.
Celui de votre messagerie électronique. C'est la clé maîtresse : elle permet de réinitialiser les mots de passe de presque tous vos autres comptes. Un pirate qui accède à votre boîte mail peut donc prendre le contrôle du reste. Changez-le pour une phrase de passe longue et unique, puis sécurisez votre banque.