Verrouillez vos comptes Google et Apple : clés d’accès, récupération et sessions

Pour la plupart des gens, un compte domine tous les autres : le compte Google ou Apple de leur téléphone. Il contient votre courriel, donc il peut réinitialiser vos autres mots de passe. Il contient souvent aussi vos mots de passe enregistrés et vos photos. Vingt minutes consacrées à ce compte valent plus que des heures passées ailleurs. Voici quoi vérifier, dans l’ordre.

Google

1. Ajoutez une clé d’accès. Une clé d’accès vous permet de vous connecter avec l’empreinte, le visage ou le verrouillage d’écran de votre téléphone plutôt qu’avec un mot de passe. Google souligne que les clés d’accès ne peuvent pas être partagées, copiées, notées ni données par erreur à quelqu’un, ce qui les rend plus résistantes à l’hameçonnage. Allez à myaccount.google.com/signinoptions/passkeys et créez-en une sur chaque téléphone ou ordinateur qui vous appartient. Quelques points à savoir, tous tirés de Google :

• Ajouter une clé d’accès ne retire ni votre mot de passe ni vos autres options de connexion et de récupération.
• Si la validation en deux étapes est activée, une clé d’accès compte pour les deux étapes.
• N’en créez que sur vos propres appareils. Toute personne capable de déverrouiller l’appareil peut accéder à votre compte.
• Une nouvelle clé d’accès peut mettre jusqu’à 7 jours avant d’être proposée à la connexion.

2. Vérifiez vos options de récupération. Lancez le Check-up Sécurité de Google à myaccount.google.com/security-checkup. Assurez-vous que le téléphone et le courriel de récupération sont toujours sous votre contrôle. Une ancienne adresse de travail ou un numéro abandonné est une porte d’entrée pour quelqu’un d’autre.

3. Passez vos appareils en revue. Allez à google.com/devices. Déconnectez tout ce que vous ne reconnaissez pas ou n’utilisez plus. Google signale que plusieurs sessions portant le même nom d’appareil peuvent venir d’appareils différents; en cas de doute, déconnectez-les toutes.

Si vous êtes exposé à des risques ciblés (journalistes, militants, personnes qui quittent une relation violente, toute personne qui gère de grosses sommes), le Programme Protection Avancée de Google est son réglage le plus strict.

Apple

1. Activez la protection en cas de vol de l’appareil sur votre iPhone : Réglages, Face ID et code, Protection en cas de vol de l’appareil. Apple indique qu’elle est conçue pour le cas où quelqu’un vole votre téléphone et connaît votre code. Loin des lieux familiers comme la maison ou le travail, elle exige Face ID ou Touch ID, sans code de secours, pour utiliser les mots de passe et clés d’accès enregistrés ou pour effacer le téléphone. Changer le mot de passe de votre compte Apple ou vos réglages de récupération exige aussi une attente d’une heure et une deuxième vérification Face ID ou Touch ID. Il faut iOS 17.3 ou une version ultérieure, et la fonction doit être activée avant la perte du téléphone.

2. Décidez comment vous récupéreriez votre compte. Dans Réglages, touchez votre nom, puis Connexion et sécurité. Vérifiez que vos numéros de téléphone de confiance sont à jour. Vous pouvez ajouter un contact de récupération, une personne de confiance qui peut vous aider à reprendre l’accès. Vous pouvez aussi créer une clé de secours, un code de 28 caractères qui remplace le processus de récupération standard d’Apple. Une clé de secours vous donne plus de contrôle, mais Apple est franche sur le compromis : si vous la perdez avec vos appareils, vous pourriez perdre l’accès à votre compte pour de bon. Conservez-la sur papier, en lieu sûr, et pas dans Notes, Photos ou iCloud Drive.

3. Envisagez des clés de sécurité si vous êtes exposé à des risques ciblés. Avec les clés de sécurité pour le compte Apple, la connexion sur un nouvel appareil exige une clé physique ou l’un de vos appareils Apple de confiance. Apple indique que cela aide à empêcher qu’un attaquant intercepte ou réclame votre deuxième étape de connexion. Il vous faut au moins deux clés certifiées FIDO, et perdre toutes vos clés et vos appareils peut vous bloquer l’accès.

4. Passez vos appareils en revue. Dans Réglages, touchez votre nom et faites défiler jusqu’à la liste des appareils. Retirez ceux que vous ne reconnaissez pas ou que vous ne possédez plus.

Pour les deux

• Utilisez un mot de passe unique pour ce compte, même avec une clé d’accès. Votre mot de passe existe toujours comme solution de rechange.
• Gardez un verrouillage d’écran solide. Une clé d’accès n’est pas plus privée que le verrou de l’appareil qui la contient.
• Ne lisez jamais un code de connexion à quelqu’un qui vous a contacté, peu importe qui il prétend être. Raccrochez, et allez vous-même dans le compte.

Sources

• Aide Compte Google, Se connecter avec une clé d’accès au lieu d’un mot de passe
• Google, Programme Protection Avancée
• Assistance Apple, À propos de la protection en cas de vol de l’appareil pour iPhone, 31 juillet 2026
• Assistance Apple, Configurer une clé de secours pour votre compte Apple, 14 septembre 2026
• Assistance Apple, À propos des clés de sécurité pour le compte Apple, 28 avril 2026