La plupart des liens « mot de passe oublié » arrivent dans votre messagerie principale. Si quelqu’un y entre, vos autres comptes sont menacés aussi. Une vérification de sécurité n’a donc pas besoin de couvrir tous vos comptes d’un coup : commencez par la messagerie.

Une règle avant de commencer : passez toujours par le site ou l’application officiels pour accéder aux paramètres, jamais par un lien reçu dans un e-mail ou un SMS d’« alerte de sécurité ». Les fausses alertes de sécurité sont l’une des techniques d’hameçonnage les plus répandues.

Étape 1 : comment vous connectez-vous ?

  • Le mot de passe de votre messagerie sert-il ailleurs ? Si oui, remplacez-le par un mot de passe utilisé uniquement pour ce compte.
  • Activez la validation en deux étapes ou configurez une clé d’accès (passkey) en suivant les instructions officielles du service, par exemple la validation en deux étapes de Google.
  • Les comptes professionnels ou universitaires peuvent être gérés par un administrateur. En cas de doute, adressez-vous à leur support.

N’écrivez jamais de mots de passe, de codes ou de codes de récupération dans votre liste de tâches. La liste garde la trace de ce que vous avez vérifié, pas le secret lui-même.

Étape 2 : qui a accès ?

  • Appareils connectés : examinez ceux que vous ne reconnaissez pas dans les paramètres de sécurité officiels, puis déconnectez-les s’ils ne sont pas à vous.
  • Applications tierces connectées : retirez celles que vous n’utilisez plus.
  • Règles de transfert de la messagerie : une règle inconnue pourrait envoyer discrètement vos e-mails à quelqu’un d’autre.

Sur un compte partagé ou professionnel, ne retirez pas d’accès avant de savoir qui l’utilise.

Étape 3 : pouvez-vous encore récupérer le compte ?

Vérifiez que le numéro de téléphone et l’adresse de récupération sont toujours les vôtres et qu’ils reçoivent bien les messages. Si le service propose des codes de récupération (comme les codes de secours Google), conservez-les dans un gestionnaire de mots de passe ou sur papier, ailleurs que dans votre liste de tâches.

Passez ensuite aux autres comptes

Une fois la messagerie traitée, appliquez les mêmes trois étapes à votre banque, vos services de paiement, votre stockage en ligne et vos principaux réseaux sociaux. Si vous ne pouvez pas tout faire d’un coup, notez le reste comme tâches à suivre.

Si vous repérez des signes d’intrusion, comme des connexions inconnues ou des messages que vous n’avez pas envoyés, arrêtez la vérification de routine et suivez immédiatement la procédure officielle de récupération de compte du service.

Faites un tour avec le minuteur

Trente minutes en trois temps :

  • 5 minutes choisir les comptes : votre messagerie principale et deux ou trois des plus importants.
  • 15 minutes vérifier la connexion et les accès : mots de passe, validation en deux étapes, appareils, applications, transferts.
  • 10 minutes vérifier la récupération et conclure : téléphone, adresse de secours, codes et points en suspens.

Ne modifiez pas vos paramètres de sécurité dans la précipitation. Mettez le minuteur en pause si nécessaire.

Pour aller plus loin

Copiez la liste de sécurité des comptes personnels et cochez chaque point. Tant que vous êtes dans vos comptes, cherchez aussi les prélèvements oubliés : faire le point sur ses abonnements.

Sources

Adapté en partie de HowToLiveBetter, par eternity4719 et les contributeurs (version du 14 octobre 2026), sous licence CC BY 4.0. Todo & Timer a réécrit les étapes et les exemples.

Entrées du livre utilisées : chapitre 14, « Sécurité des comptes et des informations » : 14.1 · 14.2 · 14.3 · 14.6 · 14.7 · 14.10.