Protection des données personnelles : 15 gestes simples

Protéger ses données personnelles n’exige pas d’être expert en cybersécurité. Avec quelques réglages et de bonnes habitudes, on réduit déjà l’essentiel des risques : piratage de comptes, vols de fichiers, traçage publicitaire, arnaques. Voici un plan d’action concret à appliquer en 30 à 60 minutes.

Les 15 gestes à activer tout de suite

Gestionnaire de mots de passe
Générez des mots de passe longs et uniques pour chaque site. Remplacez les doublons critiques (mail, réseaux sociaux, banque) en priorité.
Double authentification (2FA) ou passkeys
Activez la 2FA sur tous les comptes importants. Préférez une application d’authentification ou des clés de sécurité aux SMS.
Mises à jour automatiques
Activez les updates automatiques pour l’OS, le navigateur, les applications… et le routeur.
Sauvegardes 3-2-1
3 copies de vos fichiers, sur 2 supports différents, dont 1 hors-site (cloud chiffré ou disque externe stocké ailleurs). Testez la restauration.
Chiffrement des appareils
Activez le chiffrement intégral du disque (ex. FileVault sur Mac, BitLocker sur Windows). Pour les clés USB, utilisez un conteneur chiffré (ex. VeraCrypt).
Navigateur propre + bloqueur de traqueurs
Mettez à jour Chrome/Firefox/Edge, activez le bloqueur de pubs/traqueurs et l’option HTTPS-Only.
Permissions d’applications
Sur mobile, refusez l’accès inutile (micro, localisation, contacts). Révisez régulièrement les autorisations.
Identifiants séparés
Utilisez des adresses e-mail différentes pour vos comptes critiques (banque, messagerie principale, achats). Ajoutez des alias pour les inscriptions.
Wi-Fi domestique
Mot de passe long, WPA2/WPA3, désactivez WPS, créez un réseau invité pour les visiteurs et objets connectés, mettez à jour le firmware.
Nettoyage régulier
Supprimez les comptes inutilisés, révoquez les sessions actives et applications connectées que vous n’utilisez plus.
Partage de fichiers
Utilisez des liens à durée limitée et un mot de passe pour les dossiers sensibles. Évitez de stocker des documents d’identité en clair.
Réseaux sociaux
Passez vos profils en privé quand c’est possible, limitez la visibilité des anciennes publications et désactivez la géolocalisation par défaut.
Phishing & arnaques
Méfiez-vous des urgences artificielles (“votre compte sera fermé”). Vérifiez l’adresse complète de l’expéditeur et ne cliquez jamais sur un lien douteux.
Vérifier les fuites
Utilisez un service de vérification de fuites d’identifiants. Si un compte apparaît, changez immédiatement le mot de passe et activez la 2FA.
VPN : utile mais pas magique
Utile sur Wi-Fi publics pour chiffrer le trafic, inutile pour “se protéger de tout”. Un VPN ne remplace ni HTTPS ni la 2FA.

Réglages express par appareil

iPhone / iPad

Réglages → Confidentialité & sécurité : vérifiez Suivi publicitaire, Localisation (uniquement “Lorsque l’app est active”), Analyse & améliorations désactivées si non souhaité.
Mots de passe : alertes de sécurité activées.
Temps d’écran : limite de contenu/achats pour les enfants.

Android

Paramètres → Sécurité & confidentialité : Verrouillage d’écran fort + Chiffrement activé (souvent par défaut).
Privacy Dashboard : contrôlez quelles apps accèdent au micro, à la caméra, à la localisation.
DNS privé (si dispo) : activez un DNS chifré (DoH/DoT).

Windows

Windows Update : automatique.
Sécurité Windows : pare-feu + protection en temps réel activés.
BitLocker (édition Pro) : activez pour le disque système.
Paramètres de confidentialité : désactivez les autorisations inutiles (micro/caméra) pour les apps qui n’en ont pas besoin.

macOS

FileVault : activez.
Mises à jour : automatiques.
Confidentialité & sécurité : contrôlez les autorisations (micro, caméra, fichiers et dossiers).
Trousseau iCloud : pour des mots de passe forts + passkeys.

Navigateurs (Chrome/Firefox/Edge)

Mises à jour automatiques.
Effacement automatique des cookies tiers (ou blocage), HTTPS-Only, protection anti-pistage renforcée.
Installez un bloqueur de traqueurs reconnu.

Chiffrer ses données en 2 minutes

Ordinateur portable : activez BitLocker (Win Pro) ou FileVault (macOS).
Smartphones : le chiffrement est généralement activé par défaut. Utilisez un code long (pas 0000/1234).
Clés USB / disques externes : créez un conteneur chiffré (VeraCrypt) pour les documents sensibles.

Sauvegardes : la méthode 3-2-1 en pratique

3 copies : original + 2 sauvegardes.
2 supports : disque interne + disque externe/serveur NAS.
1 hors-site : cloud chiffré ou disque stocké ailleurs.
Planifiez une sauvegarde hebdomadaire automatique et testez une restauration chaque trimestre.

Que faire en cas de fuite ou piratage ?

Changez immédiatement le mot de passe du compte touché.
Activez la 2FA si elle ne l’était pas.
Fermez les sessions et déconnectez les appareils inconnus.
Révoquez les applications tierces connectées.
Si des données d’identité sont en jeu (CNI, RIB), surveillez vos comptes et déposez plainte si nécessaire.

Idées reçues à oublier

“La navigation privée me rend anonyme.” Non, elle efface l’historique local, pas l’IP ni le fingerprint.
“Un VPN me protège de tout.” Non, il ne remplace ni les mises à jour ni la 2FA.
“Les mots de passe courts mais complexes suffisent.” Préférez long et unique pour chaque service.