Comment assurer un mode sécurisé ? Les réglages et réflexes à adopter

Assurer un mode sécurisé consiste à réduire les portes d’entrée les plus courantes : mot de passe réutilisé, compte sans double authentification, appareil non mis à jour, fichier ouvert trop vite et données sans sauvegarde. Commencez par protéger votre adresse e-mail principale, car elle permet souvent de réinitialiser les mots de passe de presque tous vos autres comptes.

Mode sécurisé numérique

Il ne s’agit pas forcément du « mode sans échec » d’un ordinateur. C’est un ensemble de réglages et d’habitudes qui protège les appareils, les comptes et les données contre le piratage, l’escroquerie, la perte ou l’accès par une personne non autorisée.

Mettre en place un mode sécurisé en 7 étapes

Mots de passe, passkeys et double authentification : quelle protection choisir ?

Un mot de passe complexe mais mémorisé puis réutilisé reste fragile. La méthode la plus réaliste est de confier la création et le remplissage des mots de passe à un gestionnaire, puis d’ajouter une seconde preuve de connexion. Lorsqu’un service le propose, une clé d’accès, souvent appelée passkey, peut remplacer le mot de passe : elle est liée à votre téléphone, votre ordinateur ou une clé physique et se valide par code, empreinte ou reconnaissance faciale sur l’appareil.

Sécuriser l’ordinateur, le téléphone et le réseau Wi-Fi

Sur Windows, conservez Microsoft Defender et le pare-feu actifs, sauf si un autre antivirus de confiance les remplace explicitement. Installer plusieurs antivirus en même temps n’améliore pas la protection et peut ralentir ou déstabiliser l’ordinateur. Sur macOS, Linux et Android, les mises à jour et l’installation d’applications depuis les boutiques officielles restent tout aussi nécessaires : aucun système n’est invulnérable.

Verrouillez le téléphone avec un code d’au moins six chiffres, ou mieux un code alphanumérique, et activez le verrouillage automatique. L’empreinte ou le visage apporte du confort, mais le code reste la clé de secours. Activez aussi la fonction de localisation et d’effacement à distance proposée par le système, après avoir vérifié que votre compte principal est lui‑même correctement sécurisé.

Pour la box Internet, changez le mot de passe administrateur s’il est encore celui indiqué par défaut, utilisez le chiffrement WPA2 ou WPA3 et choisissez une clé Wi-Fi longue. Créez un réseau invité pour les visiteurs et les objets connectés lorsque la box le permet. Désactivez l’administration à distance si vous ne l’utilisez pas. Un réseau domestique correctement configuré ne dispense toutefois pas de sécuriser les comptes : le phishing fonctionne aussi depuis chez soi.

Sauvegarder ses données pour rester protégé après un incident

La sauvegarde ne bloque pas une arnaque, mais elle limite fortement les conséquences d’un vol, d’une panne, d’un ransomware ou d’une mauvaise manipulation. La règle dite 3-2-1 est un bon cadre : gardez trois copies des fichiers importants, sur deux types de supports, dont une copie dans un autre lieu ou déconnectée. Elle peut être adaptée à la quantité de données et au budget disponibles.

Pour des documents personnels, une sauvegarde hebdomadaire est souvent suffisante ; pour un travail en cours, activez une synchronisation ou une sauvegarde quotidienne. Attention : un dossier synchronisé n’est pas toujours une sauvegarde. Si vous supprimez ou chiffrez un fichier et que la synchronisation se propage, la copie en ligne peut suivre la même modification. Vérifiez la durée de conservation des versions et gardez un support indépendant.

• Conservez sur un disque externe les photos, documents administratifs, fichiers de travail et carnets d’adresses importants.
• Débranchez le disque après la sauvegarde : un ransomware ne peut pas chiffrer un support qui n’est pas connecté.
• Testez tous les trois à six mois l’ouverture de quelques fichiers sauvegardés sur un autre appareil.
• Protégez également le compte de stockage en ligne par une double authentification et des codes de récupération.
• Ne stockez pas les codes de récupération dans le même dossier en ligne que les données qu’ils protègent.

Reconnaître le phishing et réagir sans aggraver la situation

Les attaques les plus fréquentes ne forcent pas une serrure informatique : elles poussent à ouvrir soi‑même la porte. Un e-mail, un SMS ou un appel crée une urgence, colis bloqué, compte suspendu, remboursement, facture impayée, amende, puis réclame un clic, un code ou des coordonnées bancaires. Le nom affiché, le logo et même le numéro d’appel peuvent être imités.

Avant toute action, vérifiez l’adresse complète de l’expéditeur, l’adresse du lien sans l’ouvrir et le ton du message. Puis ne passez pas par le lien : ouvrez vous‑même l’application officielle ou tapez l’adresse du site dans le navigateur. Si un appelant dit représenter votre banque, raccrochez et composez le numéro inscrit au dos de votre carte ou relevé sur le site officiel. Ne donnez pas la main à distance sur votre ordinateur à un inconnu.

Que faire après un clic, un téléchargement ou un code transmis ?

Agissez vite, sans effacer les preuves. Si vous avez saisi un mot de passe sur un site douteux, changez‑le immédiatement depuis un appareil fiable, changez aussi tout compte où il aurait été réutilisé et déconnectez les sessions inconnues. Si vous avez communiqué des données bancaires ou validé une opération, contactez sans délai votre banque via son canal officiel pour faire opposition ou contester l’opération selon sa procédure. Lancez une analyse de l’appareil, installez les mises à jour restantes et surveillez les règles de transfert inhabituelles dans votre messagerie.

En France, vous pouvez trouver une assistance et des fiches de réaction sur Cybermalveillance.gouv.fr. Les SMS frauduleux peuvent être signalés au 33700 et les e-mails indésirables via Signal Spam. Ces signalements sont utiles, mais ils ne remplacent pas le changement immédiat des accès compromis.

Adapter le niveau de sécurité aux situations particulières

Un appareil partagé avec des enfants, un colocataire ou un proche nécessite des sessions séparées, pas seulement des dossiers séparés. Chaque personne doit avoir son compte ; le compte administrateur, qui permet d’installer des logiciels et de modifier les réglages, doit être réservé à l’adulte ou à la personne qui administre l’appareil. Pour un ordinateur professionnel, respectez en plus les règles de l’employeur : n’installez pas d’outil personnel de synchronisation ou de prise en main à distance sans autorisation.

Si vous gérez une activité indépendante, des données de clients ou des documents sensibles, ajoutez une clé de sécurité physique sur la messagerie et le stockage de fichiers, chiffrez les appareils portables et prévoyez une sauvegarde séparée. En cas de fuite de données personnelles, les obligations peuvent relever du RGPD ; la CNIL explique les démarches applicables. Pour les incidents complexes, une assistance informatique ou un prestataire cybersécurité évite de supprimer des éléments utiles à l’analyse.

Le meilleur prochain geste est simple : ouvrez maintenant les paramètres de sécurité de votre boîte mail, activez la double authentification et notez les codes de récupération. Cette action protège souvent bien plus que l’installation d’un logiciel supplémentaire.