Les bons gestes pour une bonne hygiène numérique

La sécurité et la vie privée numériques ne dépendent pas d'un seul grand geste, mais d'une accumulation de petites habitudes simples, appliquées régulièrement. Ce guide rassemble les réflexes essentiels, classés par thème, applicables aussi bien dans un cadre professionnel que personnel.

Un mot de passe unique, long et aléatoire par service est la base de toute sécurité en ligne. Cela n'est réalisable qu'avec un gestionnaire de mots de passe (1Password, Bitwarden, Proton Pass...), qui génère et retient les mots de passe à votre place.

• Un compte, un mot de passe : jamais de réutilisation d'un même mot de passe entre plusieurs services.
• Longueur avant complexité : privilégier une phrase de passe longue (16 caractères ou plus) plutôt qu'un mot de passe court truffé de symboles.
• Mot de passe maître robuste : celui du gestionnaire doit être mémorisable mais très long, et n'être utilisé nulle part ailleurs.

La double authentification ajoute une seconde barrière : même si un mot de passe fuite, le compte reste protégé.

• Privilégier une application d'authentification (Aegis, Ente Auth, ou le gestionnaire de mots de passe) plutôt que les SMS, plus vulnérables au détournement de carte SIM.
• Activer la 2FA en priorité sur les comptes sensibles : messagerie principale, banque, gestionnaire de mots de passe, hébergeur de domaine, réseaux sociaux.
• Conserver les codes de récupération dans un endroit sûr (coffre du gestionnaire de mots de passe, imprimé et rangé) au cas où l'appareil d'authentification serait perdu.

• Activer les mises à jour automatiques sur les systèmes d'exploitation, navigateurs et applications : la majorité des failles exploitées concernent des logiciels non à jour.
• Verrouiller ses appareils avec un code, une empreinte ou une reconnaissance faciale, y compris sur les smartphones et tablettes.
• Chiffrer le disque des ordinateurs portables (FileVault sur Mac, BitLocker sur Windows) pour protéger les données en cas de vol.
• Faire l'inventaire des appareils connectés aux comptes importants et révoquer les sessions ou appareils inconnus ou obsolètes.
• Éviter les logiciels et applications hors magasins officiels, source fréquente de logiciels malveillants.

Une sauvegarde n'est fiable que si elle suit la règle du 3-2-1 : au moins 3 copies des données, sur 2 supports différents, dont 1 hors site.

• Automatiser les sauvegardes plutôt que compter sur une action manuelle régulière.
• Tester périodiquement la restauration : une sauvegarde jamais testée n'est pas une garantie.
• Conserver une copie hors ligne ou hors du réseau principal pour se prémunir des rançongiciels, qui chiffrent aussi les sauvegardes connectées.

• Installer un bloqueur de traceurs et publicités (uBlock Origin) et un outil qui neutralise les cookies tiers.
• Utiliser un moteur de recherche respectueux de la vie privée (Qwant, Ecosia, DuckDuckGo) pour limiter la collecte de données de navigation.
• Séparer les usages sensibles dans des profils de navigateur distincts (professionnel / personnel) pour limiter les recoupements de données.
• Vérifier régulièrement les extensions installées et supprimer celles qui ne sont plus utilisées : chaque extension est un point d'accès potentiel aux données de navigation.

• Éviter de se connecter à des réseaux Wi-Fi publics non fiables sans VPN, en particulier pour toute opération sensible (banque, e-mails).
• Configurer un DNS filtrant (NextDNS, ou équivalent) pour bloquer publicités, traceurs et domaines malveillants au niveau du réseau.
• Sur le Wi-Fi domestique : changer les identifiants par défaut de la box/routeur et maintenir son micrologiciel à jour.

L'hameçonnage reste le vecteur d'attaque le plus courant, car il exploite la confiance plutôt qu'une faille technique.

• Vérifier l'expéditeur réel (adresse complète, pas seulement le nom affiché) avant de cliquer sur un lien ou d'ouvrir une pièce jointe.
• Se méfier des messages créant un sentiment d'urgence (compte bloqué, facture impayée, colis en attente) : c'est un ressort classique de manipulation.
• Ne jamais saisir d'identifiants depuis un lien reçu par e-mail ou SMS : passer plutôt directement par le site officiel, en tapant l'adresse soi-même.
• Survoler un lien avant de cliquer pour vérifier l'URL réelle de destination.
• En cas de doute sur un message professionnel, vérifier par un autre canal (téléphone, message direct) avant d'agir.

• Limiter les informations publiques : date de naissance complète, localisation en temps réel, informations sur les enfants ou la famille.
• Revoir régulièrement les paramètres de confidentialité des comptes (visibilité des publications, liste d'amis, tracking publicitaire).
• Faire attention aux quiz et applications tierces qui demandent un accès aux comptes sociaux : ils collectent souvent bien plus de données que nécessaire.
• Réfléchir avant de publier une photo ou information concernant un tiers (collègue, enfant, ami) sans son accord.

• Séparer usages pro et perso : comptes, appareils et mots de passe distincts autant que possible.
• Limiter les autorisations des applications mobiles (localisation, micro, contacts) à ce qui est strictement nécessaire à leur fonctionnement.
• Se former en continu : les techniques d'attaque évoluent, une vigilance ponctuelle ne suffit pas.
• Prévoir un plan en cas d'incident : savoir qui contacter et quelles actions immédiates entreprendre (changer les mots de passe, prévenir sa banque, signaler) en cas de compromission.