Guide pratique

Choisir et retenir ses mots de passe

Les règles compliquées ne protègent presque de rien. Voici ce qui protège vraiment, et qui est plus simple à vivre.

Les règles habituelles — une majuscule, un chiffre, un caractère spécial — produisent des mots de passe pénibles à retenir et pas si difficiles à deviner. Voici ce qui protège réellement, et qui est plus facile à vivre au quotidien.

Ce qui compte vraiment : la longueur

Un mot de passe se casse par essais automatiques, des millions par seconde. Face à cela, la longueur pèse bien plus lourd que la complexité. P@ss1!, court et tarabiscoté, tombe plus vite que cheval jaune fenetre orage, long et pourtant facile à retenir.

La méthode des quatre mots : choisissez quatre mots sans rapport entre eux, collés ou séparés par des tirets. Ils doivent être arbitraires, pas une expression courante ni une citation. Vous obtenez un mot de passe long, mémorisable, et que l’on ne devine pas.

Ce qu’il ne faut jamais mettre dedans

Votre prénom, celui de vos enfants, de vos petits-enfants ou du chien.
Une date de naissance, un mariage, une année.
Le nom du site : Amazon2026 est la première chose essayée.
Une suite au clavier : azerty, 123456, motdepasse.

Tout ce qui figure sur votre page Facebook peut servir à deviner votre mot de passe.

La vraie règle : un mot de passe différent par site important

Peu importe la qualité du mot de passe si vous l’utilisez partout. Les piratages ne visent pas les personnes, mais les sites : un commerçant en ligne se fait voler sa base de données, et votre adresse e-mail accompagnée de son mot de passe se retrouve en circulation. Les escrocs essaient ensuite ce même couple sur les messageries et les banques.

Vous n’avez pas besoin de mots de passe différents pour tout. Concentrez l’effort sur les comptes qui comptent :

Votre messagerie — c’est le plus important de tous. Qui la contrôle peut réinitialiser presque tous vos autres comptes.
Votre banque et vos moyens de paiement.
Les sites administratifs : impôts, assurance maladie, retraite.
Les sites où votre carte bancaire est enregistrée.

Comment les retenir sans devenir fou

Trois solutions valables, par ordre de confort :

Le gestionnaire de mots de passe. Un logiciel qui les retient tous à votre place ; vous ne mémorisez qu’un seul mot de passe principal, long. C’est la meilleure solution, et c’est un de nos sujets de cours les plus demandés, parce que la mise en route mérite d’être faite avec quelqu’un.
Le navigateur. Chrome, Edge, Safari et Firefox savent enregistrer vos mots de passe. C’est acceptable si votre session d’ordinateur est elle-même protégée par un mot de passe ou un code.
Le carnet papier. Démodé, mais honnête : un carnet rangé hors de vue vous protège bien mieux que le même mot de passe partout.

Ce qu’il faut éviter en revanche : le fichier « mots de passe.docx » sur le bureau de l’ordinateur, et le papier collé sous le clavier.

La double vérification : votre meilleure protection

Activez, au moins sur votre messagerie et sur votre banque, la vérification en deux étapes : après le mot de passe, un code arrive par SMS ou par l’application. Même si votre mot de passe fuite, l’intrus reste dehors.

Règle absolue : ce code ne se donne à personne. Aucun conseiller bancaire, aucun service technique, aucun policier ne vous le demandera. Quiconque vous le réclame est un escroc, sans exception.

Savoir si un de vos comptes a fuité

Des services publics et gratuits permettent de vérifier si une adresse e-mail apparaît dans une fuite de données connue. Si c’est le cas, changez le mot de passe du site concerné, et surtout de tous ceux où vous aviez réutilisé le même. C’est une vérification que nous faisons volontiers avec vous en séance.

Besoin qu’on vous montre ?

Lire, c’est bien. Faire une fois avec quelqu’un, c’est mieux

Un guide explique ; une séance vous fait manipuler. Nos formateurs viennent chez vous, sur votre propre matériel, et vous montrent jusqu’à ce que vous sachiez refaire seul.

Les cours donnés à votre domicile ouvrent droit à un crédit d’impôt de 50 %, dans la limite de 3 000 € de dépenses par an et par foyer fiscal.

Appeler le 01 46 05 25 00 Prendre rendez-vous

Le cours qui va avec

Pourquoi les règles compliquées ne servent à rien, et ce qui protège vraiment.

Nos cours sur la sécurité

Questions fréquentes

Les questions que l’on nous pose le plus souvent sur ce sujet.

01 46 05 25 00 Prendre rendez-vous

Est-il si grave d’utiliser le même mot de passe partout ?

Oui, c’est le risque numéro un. Les vols de mots de passe ne visent presque jamais votre compte en particulier : un site quelconque se fait pirater, et votre couple adresse e-mail / mot de passe se retrouve dans une liste. Les escrocs essaient ensuite ce couple sur les messageries et les banques. Un seul site imprudent suffit alors à ouvrir tous vos comptes.

Peut-on noter ses mots de passe sur un carnet ?

Oui, et c’est bien mieux que d’utiliser le même partout. Un cambrioleur qui cherche un carnet dans un tiroir est infiniment plus rare qu’un pirate qui essaie des mots de passe volés depuis l’autre bout du monde. Rangez simplement le carnet hors de vue, et n’y écrivez pas à quel site correspond quoi de façon trop explicite.

Faut-il changer ses mots de passe tous les trois mois ?

Non, cette vieille règle est abandonnée, y compris par les autorités de sécurité : elle pousse à des variantes prévisibles du type « Soleil2025 », puis « Soleil2026 ». Un bon mot de passe, différent par site, n’a pas besoin d’être changé — sauf si vous apprenez qu’un site a été piraté, ou si vous avez un doute.

Le code reçu par SMS, c’est vraiment utile ?

Oui, beaucoup. Même si quelqu’un connaît votre mot de passe, il lui manque ce code pour entrer. Activez-le au moins sur votre messagerie et sur votre banque. Et retenez la règle absolue : ce code ne se communique à personne, jamais, même à quelqu’un qui prétend appartenir à votre banque.

Guides pratiques