Sécurité Numérique : Guide Complet pour Protéger sa Vie Privée en Ligne

Les mots de passe : votre première ligne de défense

La majorité des piratages viennent de mots de passe faibles ou réutilisés.

Ce qui fait un bon mot de passe

• Longueur : minimum 12 caractères (16+ pour les comptes sensibles)
• Complexité : majuscules, minuscules, chiffres, caractères spéciaux
• Unique : un mot de passe différent par compte
• Non devinable : pas de date de naissance, nom d'animal, "123456"

La technique de la phrase de passe

• Principe : une phrase facile à retenir, difficile à deviner
• Exemple : "Mon chat Félix mange 3 croquettes à 8h!" → 35 caractères, très fort
• Variante : premières lettres de chaque mot d'une phrase personnelle
• Avantage : mémorisable et très sécurisé

Le gestionnaire de mots de passe

• Pourquoi : impossible de retenir des dizaines de mots de passe uniques
• Fonctionnement : un mot de passe maître déverrouille tous les autres
• Génération : crée des mots de passe aléatoires très forts
• Recommandations : Bitwarden (gratuit), 1Password, Dashlane
• Synchronisation : accessible sur tous vos appareils

L'authentification à deux facteurs (2FA)

• Principe : mot de passe + preuve supplémentaire
• Types : SMS (faible), application (fort), clé physique (très fort)
• Applications : Google Authenticator, Authy, Microsoft Authenticator
• Où l'activer : email, banque, réseaux sociaux, tout ce qui est sensible
• Obligatoire : sur vos comptes les plus importants (email principal !)

Que faire si un compte est compromis

• Changez immédiatement : le mot de passe de ce compte
• Vérifiez : les autres comptes avec le même mot de passe
• Activez le 2FA : si ce n'était pas fait
• Surveillez : activité suspecte, emails de réinitialisation non demandés
• Have I Been Pwned : vérifiez si votre email a fuité

Protéger ses appareils

Vos appareils sont les portes d'entrée de votre vie numérique.

Mises à jour : non négociables

• Système d'exploitation : Windows, macOS, iOS, Android – toujours à jour
• Applications : navigateurs, apps sensibles (banque, email)
• Pourquoi : les mises à jour corrigent des failles de sécurité connues
• Automatique : activez les mises à jour automatiques

L'antivirus

• Windows : Windows Defender intégré est suffisant pour la plupart
• Mac/iOS : moins ciblés mais pas invulnérables
• Android : restez sur le Play Store, antivirus optionnel
• Gratuit vs payant : les gratuits suffisent pour un usage personnel

Verrouillage des appareils

• Smartphone : code à 6 chiffres minimum, empreinte ou Face ID
• Ordinateur : mot de passe au démarrage et en veille
• Verrouillage automatique : après 1-2 min d'inactivité
• Chiffrement : activez le chiffrement du disque (BitLocker, FileVault)

Le Wi-Fi public : danger

• Risques : interception des données, faux réseaux
• Règle d'or : jamais de banque ou achats sur Wi-Fi public
• VPN : chiffre votre connexion, indispensable en déplacement
• 4G/5G : préférez les données mobiles au Wi-Fi public

Sauvegardes

• Règle 3-2-1 : 3 copies, 2 supports différents, 1 hors site
• Cloud : iCloud, Google Drive, OneDrive – chiffré si données sensibles
• Disque externe : sauvegarde locale, déconnectée après
• Photos : Google Photos, iCloud – synchronisation automatique
• Fréquence : automatique et régulière

En cas de vol ou perte

• Localisation : Find My iPhone, Find My Device (Android)
• Effacement à distance : possibilité de tout supprimer
• Signalement : vol à la police, blocage de la ligne
• Changement de mots de passe : tous les comptes accessibles depuis l'appareil

Reconnaître et éviter les arnaques

La plupart des attaques ciblent l'humain, pas la technique.

Le phishing (hameçonnage)

• Principe : faux email/SMS imitant un service légitime pour voler vos identifiants
• Exemples : "Votre compte va être fermé", "Colis en attente", "Remboursement d'impôts"
• Indices : fautes d'orthographe, urgence excessive, adresse expéditeur suspecte
• Règle : ne cliquez jamais sur un lien, allez directement sur le site officiel

Les arnaques téléphoniques

• Faux support technique : "Microsoft vous appelle, votre PC est infecté"
• Arnaque au CPF : "Vous allez perdre vos droits"
• Usurpation d'identité : se font passer pour votre banque, la police
• Règle : aucune entreprise sérieuse ne demande vos identifiants par téléphone
• Raccrochez : rappelez vous-même le numéro officiel

Les arnaques aux sentiments

• Sites de rencontre : profils séduisants qui finissent par demander de l'argent
• Signaux : relation qui va très vite, personne jamais dispo pour un appel vidéo
• Demande d'argent : refusez systématiquement, c'est une arnaque

Les fausses offres

• Trop beau pour être vrai : c'est probablement une arnaque
• Faux sites de vente : vérifiez l'URL, les mentions légales, les avis
• Paiement suspect : refusez les virements Western Union, cartes prépayées
• Le bon coin : méfiez-vous des acheteurs/vendeurs trop pressés

Les signaux d'alerte universels

• Urgence : "Vous devez agir immédiatement"
• Menace : "Votre compte sera fermé"
• Aubaine : offre incroyable, gain inattendu
• Demande inhabituelle : codes, mots de passe, virement
• Pression : refus de vous laisser réfléchir

Que faire en cas de doute

• Ne cliquez pas : n'ouvrez pas les pièces jointes
• Vérifiez : contactez l'organisme par un autre canal
• Signalez : signal-spam.fr, cybermalveillance.gouv.fr
• Parlez-en : un proche peut avoir un regard plus lucide

Vie privée et données personnelles

Vos données ont de la valeur. Protégez-les.

Ce qu'on collecte sur vous

• Navigation : sites visités, recherches, temps passé
• Réseaux sociaux : publications, likes, contacts, messages
• Localisation : où vous allez, quand, combien de temps
• Achats : historique, préférences, budget
• Usage : cookies, fingerprinting du navigateur

Limiter le tracking

• Navigateur : Firefox ou Brave plutôt que Chrome
• Extensions : uBlock Origin (bloqueur de pubs/trackers)
• Cookies : refusez les cookies non essentiels
• Navigation privée : pour les recherches sensibles (mais pas anonyme !)
• Moteur de recherche : DuckDuckGo, Qwant (ne vous tracent pas)

Paramètres de confidentialité

• Réseaux sociaux : profil privé, limitez l'audience de vos publications
• Localisation : désactivez sauf quand nécessaire
• Permissions apps : n'accordez que le nécessaire (micro, caméra, contacts)
• Google/Facebook : explorez les paramètres de confidentialité

Votre empreinte numérique

• Googlisez-vous : recherchez votre nom et voyez ce qui ressort
• Vieux comptes : supprimez les comptes inutilisés
• Droit à l'oubli : demandez la suppression de contenus (RGPD)
• Prudence : ce qui est posté reste (même supprimé, il y a des copies)

Le RGPD : vos droits

• Accès : savoir quelles données une entreprise a sur vous
• Rectification : corriger des informations erronées
• Effacement : demander la suppression de vos données
• Portabilité : récupérer vos données dans un format lisible
• Opposition : refuser le traitement de vos données

VPN : pour quoi faire

• Chiffre votre connexion : utile sur Wi-Fi public
• Masque votre IP : vie privée vis-à-vis des sites visités
• Contourne les restrictions géo : accès à du contenu étranger
• Limites : ne vous rend pas anonyme, le VPN voit votre trafic
• Recommandations : Mullvad, ProtonVPN, NordVPN (payants)

Sécuriser ses paiements et ses finances

Les arnaques financières sont les plus dommageables. Protégez votre argent.

La sécurité bancaire

• Double authentification : activez la validation forte (SMS, app bancaire)
• Notifications : alertes à chaque transaction
• Plafonds : ajustez les plafonds de paiement et retrait
• Application officielle : téléchargez uniquement depuis le store officiel
• Jamais par email : votre banque ne demande jamais vos codes par email

Les cartes bancaires

• Carte virtuelle : pour les achats en ligne, à usage unique
• Plafond e-commerce : limitez les paiements en ligne
• 3D Secure : validation supplémentaire pour les achats en ligne
• Sans contact : désactivez si vous préférez (risque faible)

Acheter en ligne en sécurité

• HTTPS : vérifiez le cadenas dans la barre d'adresse
• Site connu : méfiez-vous des sites inconnus avec des prix trop bas
• Moyens de paiement : PayPal ou carte (recours possible), pas virement
• Avis : vérifiez les avis sur Trustpilot ou les forums
• Mentions légales : un vrai site a des mentions légales complètes

Arnaques aux cryptomonnaies

• Promesses de gains garantis : c'est une arnaque (aucun investissement n'est garanti)
• Célébrités : fausses endorsements, deep fakes
• Plateformes obscures : restez sur les exchanges reconnus (Coinbase, Kraken, Binance)
• Clés privées : ne les partagez jamais, ne les stockez pas en ligne

Surveiller ses comptes

• Relevés réguliers : vérifiez toutes les transactions
• Alertes : configurez des notifications pour toute opération
• Opposition rapide : en cas de mouvement suspect, bloquez immédiatement
• Fichier des comptes : Ficoba permet de vérifier les comptes à votre nom

En cas de fraude

• Opposition carte : appelez immédiatement votre banque
• Contestation : vous avez 13 mois pour contester une opération non autorisée
• Plainte : déposez plainte en ligne (pré-plainte) ou au commissariat
• Cybermalveillance : signalez sur cybermalveillance.gouv.fr