1. Déterminer si un incident est en cours
Vous avez saisi un mot de passe sur une page suspecte, reçu une alerte de sécurité confirmée ou découvert une activité inconnue ? Ouvrez le fournisseur par sa voie officielle habituelle et sécurisez rapidement le compte. Faites de même pour les autres comptes utilisant ce mot de passe. Examinez aussi les sessions et les informations de récupération. Pour un compte professionnel, contactez l’équipe informatique ; pour des opérations bancaires suspectes, joignez la banque par un contact vérifié indépendamment. Changer un mot de passe ne règle pas nécessairement toutes les conséquences d’un accès illégitime.
2. Établir une liste sans secrets
Notez les noms des services concernés, leur importance et votre avancement. Les vrais mots de passe ne doivent figurer ni dans un tableau librement accessible, ni dans une conversation, ni dans une requête à une IA. Ne les saisissez pas non plus sur un site de vérification inconnu. Un gestionnaire de confiance déjà installé peut signaler des identifiants répétés. Consultez les alertes directement dans ce gestionnaire ou chez le fournisseur. Gardez même la simple liste des comptes dans un espace privé.
3. Classer selon les conséquences d’une perte d’accès
Pour une démarche préventive, commencez par votre messagerie principale et les comptes permettant de récupérer d’autres accès ou de vous connecter à plusieurs services. Viennent ensuite, par exemple, les paiements, les boutiques importantes et les profils sociaux publics. Dans cet exemple fictif, Elif utilise le même mot de passe pour sa messagerie et trois anciennes boutiques. Elle protège d’abord sa boîte mail, puis les boutiques. Si ce mot de passe est déjà divulgué, tous les comptes concernés deviennent urgents : ce n’est pas un projet à étaler sur quatre semaines.
4. Modifier réellement le mot de passe chez le fournisseur
Ouvrez les paramètres du véritable service. Générez un mot de passe différent pour chaque compte et enregistrez la nouvelle valeur confirmée dans le gestionnaire. Modifier uniquement l’entrée enregistrée ne change rien chez le fournisseur. Vérifiez ensuite la connexion. Ajouter le nom de la boutique ou changer l’année produit des variantes prévisibles. Une modification mensuelle cosmétique ne remplace pas des identifiants uniques. Pour le travail, respectez les règles applicables sans contourner vous-même les exigences techniques.
5. Terminer par une vérification du compte
Contrôlez les possibilités de récupération et activez une protection de connexion supplémentaire adaptée. Si le service propose des clés d’accès, lisez ses instructions, notamment en cas de perte d’appareil. Dans votre liste privée, indiquez seulement la date et le statut, jamais les nouveaux secrets. Vous pouvez fermer les comptes inutiles par la procédure officielle après vérification des commandes, abonnements et justificatifs nécessaires. Tant qu’un mot de passe réutilisé y fonctionne encore, le compte reste une tâche ouverte.
Liste de vérification
Les cases servent uniquement de repères personnels. Aucune saisie ne nous est transmise. Pour conserver la page, il suffit de l’imprimer ou de l’enregistrer au format PDF depuis le menu du navigateur.
Questions fréquentes
Faut-il changer un mot de passe unique tous les mois ?
Des changements réguliers avec de petites variantes prévisibles ne remplacent pas un mot de passe robuste et unique. Une divulgation connue ou soupçonnée demande une réaction. Pour les comptes professionnels, les règles de votre organisation s’appliquent également ; adressez vos questions à son équipe informatique.
Changer le mot de passe de ma messagerie suffit-il ?
Non. Vous protégez un compte particulièrement important, mais les mots de passe des autres services ne changent pas. Traitez tous les comptes qui utilisent encore l’ancien. Après un accès illégitime, examinez aussi les sessions actives, la récupération et les modifications éventuellement effectuées par un tiers.
Un début identique suivi du nom de chaque boutique suffit-il ?
Ces variantes ne sont pas identiques, mais suivent un schéma prévisible. Générez plutôt des mots de passe indépendants et conservez-les protégés. Modifiez-les chez chaque fournisseur. Changer le dernier caractère ne transforme pas un modèle divulgué en solution fiable.
Sources et informations complémentaires
Sources primaires d’autorités publiques, d’organismes de protection des consommateurs et de fournisseurs. Certaines sont dans une autre langue ; retenez les indications adaptées à votre service et à votre lieu de résidence.
- NCSC: Password managersSources consultées le:
- NCSC: Password policy — updating your approachSources consultées le:
- BACS: Konto gehacktSources consultées le:
