Arnaques et sécurité numérique
Comment créer un mot de passe solide, et faut-il un gestionnaire de mots de passe ?
Long, unique, et rangé au coffre.
La réponse en 2 lignes. Un bon mot de passe est long, unique pour chaque compte et impossible à deviner. Dans sa recommandation de 2022, la CNIL donne l'exemple d'au moins 12 caractères mêlant majuscules, minuscules, chiffres et caractères spéciaux ; une phrase de passe plus longue fonctionne aussi. Comme personne ne retient des dizaines de mots de passe, un gestionnaire de mots de passe est la solution recommandée par Cybermalveillance.gouv.fr. Commencez par votre messagerie : c'est la clé de tous vos autres comptes.
Les 4 gestes
- Changez d'abord le mot de passe de votre messagerie : elle sert à réinitialiser tous les autres.
- Un mot de passe différent par compte, au moins pour la messagerie, la banque, les impôts et les achats en ligne.
- Misez sur la longueur : une phrase de passe de plusieurs mots sans lien entre eux, avec un chiffre et un signe.
- Activez la double authentification partout où elle est proposée.
Fabriquer une phrase de passe en 30 secondes
Prenez quatre ou cinq mots qui n'ont rien à voir entre eux, ajoutez un chiffre et un signe, et changez une lettre en majuscule. Exemple à ne pas réutiliser : Girafe7-Parapluie-cuivre-Lundi! Elle est longue, facile à retenir pour vous, difficile à deviner pour les autres.
Les mots de passe à bannir
- Les dates de naissance, prénoms, nom du chien, ville, équipe de foot.
- Les suites simples : 123456, azerty, motdepasse.
- Le même mot de passe avec un chiffre qui change d'un site à l'autre.
- Un mot de passe déjà utilisé sur un site qui a subi une fuite.
Gestionnaire de mots de passe : comment choisir
Un gestionnaire est un coffre-fort numérique : il crée des mots de passe très solides, les retient pour vous et les remplit au bon endroit. Vous n'avez plus qu'un seul mot de passe à retenir, celui du coffre. Cybermalveillance.gouv.fr explique son fonctionnement dans sa fiche pratique sur les mots de passe (PDF).
| Critère | Ce qu'il faut regarder |
|---|---|
| Chiffrement | Le coffre doit être chiffré sur votre appareil : l'éditeur ne doit pas pouvoir lire vos mots de passe. |
| Mot de passe principal | Choisissez une longue phrase de passe que vous n'utilisez nulle part ailleurs. |
| Double authentification | Le gestionnaire doit permettre de protéger le coffre par un second facteur. |
| Appareils | Vérifiez qu'il fonctionne sur votre téléphone et votre ordinateur. |
| Réputation | Préférez un outil connu, mis à jour souvent, plutôt qu'une application inconnue téléchargée au hasard. |
| Gratuit ou payant | Il existe des versions gratuites sérieuses, y compris des logiciels libres, et le gestionnaire intégré à votre navigateur ou à votre téléphone. Le payant ajoute surtout le partage familial et la synchronisation. |
À ne pas faire
- Noter vos mots de passe dans un fichier non protégé ou sur un post-it collé à l'écran.
- Donner un mot de passe ou un code reçu par SMS à quelqu'un qui vous appelle, même « de la banque ».
- Oublier le mot de passe principal du gestionnaire sans avoir noté le code de récupération en lieu sûr.
- Télécharger un gestionnaire depuis un lien reçu par message : passez par le magasin d'applications officiel.
Bon à savoir
- La CNIL a publié en 2022 une recommandation sur les mots de passe : elle insiste sur la longueur et la complexité plutôt que sur les changements fréquents.
- Changer de mot de passe s'impose surtout après une fuite, un piratage, ou si vous l'avez donné à quelqu'un.
- Le gestionnaire vous aide aussi contre les faux sites : il ne remplit pas le mot de passe sur une adresse qui n'est pas la bonne.
Gérard utilisait le même mot de passe partout. Il installe le gestionnaire intégré à son téléphone, choisit une phrase de passe pour sa messagerie, puis laisse l'outil créer un mot de passe différent pour chaque site au fil de ses connexions. En un mois, ses comptes importants sont tous protégés.
Histoire inventée pour l'exemple.
En France
- La CNIL et Cybermalveillance.gouv.fr publient des conseils gratuits pour créer et gérer ses mots de passe.
- Un compte piraté se signale et se récupère avec l'aide de 17Cyber et de la fiche réflexe de Cybermalveillance.gouv.fr.
Numéros et contacts utiles (France)
- CNIL : recommandations pour maîtriser la sécurité de vos mots de passe.
- 17Cyber (17cyber.gouv.fr) : le guichet officiel de la police, de la gendarmerie et de Cybermalveillance.gouv.fr pour être guidé pas à pas.
Bobby vous prévient
Recevez les alertes sur vos sujets : pannes de saison, arnaques du moment, nouvelles fiches. Un email de temps en temps, pas plus.
Le mot du pro
Vous êtes professionnel de ce métier ? Partagez ici le conseil que vous donneriez à un client. C'est gratuit, et votre mot s'affiche avec votre nom et votre entreprise après vérification.
Écrire mon mot du proSources, vérification, confiance
Vérifié le 2 novembre 2026. Confiance : élevée pour les règles de base (CNIL, Cybermalveillance.gouv.fr). Aucun gestionnaire n'est cité ici : choisissez selon les critères du tableau. Cette fiche informe et ne remplace pas un conseil juridique : pour un litige précis, adressez-vous à votre banque, à une association de consommateurs ou à un juriste.
- CNIL — mots de passe : recommandations pour maîtriser sa sécurité
- CNIL — délibération n° 2022-100 du 21 juillet 2022, recommandation sur les mots de passe (PDF)
- Cybermalveillance.gouv.fr — fiche pratique « Mots de passe » (PDF)
- Cybermalveillance.gouv.fr — mémo mots de passe (PDF)
- IT-Connect — les recommandations de la CNIL sur les mots de passe
Envoyer à un proche
Cette fiche peut aider quelqu'un autour de vous ? Envoyez-la en un geste.