Vous savez créer un mot de passe, mais vous utilisez encore le même sur plusieurs sites ? Ce guide vous aide à remettre de l’ordre dans vos comptes, étape par étape. Pour la création du secret lui-même, consultez d’abord la méthode pour choisir un mot de passe robuste.
Conseils revus le 18 octobre 2026.
Commencez par votre messagerie principale
Votre adresse email reçoit souvent les liens de récupération des autres comptes. Donnez-lui un mot de passe unique et renforcez sa connexion avec la double authentification disponible. Passez ensuite aux comptes importants pour votre activité, vos démarches et vos achats.
Exemple : si une boutique subit une fuite et que vous y utilisiez le même secret que pour vos emails, ce second compte peut aussi être exposé. La séparation des mots de passe limite ce risque de propagation.
Faites un inventaire sans recopier vos secrets
Sur une liste privée, notez uniquement le nom du service, la présence d’un mot de passe unique, l’état de la double authentification et la vérification de vos moyens de récupération. Ne rassemblez pas vos mots de passe en clair dans ce tableau.
Choisissez trois comptes prioritaires et traitez-les jusqu’au bout. C’est plus utile que de commencer vingt changements puis d’oublier les accès de récupération.
Utilisez un gestionnaire et préparez la récupération
Un gestionnaire vous aide à conserver des secrets différents. Protégez son accès principal et suivez ses consignes de sauvegarde et de récupération. Vérifiez aussi que l’adresse et le numéro de récupération de vos comptes vous appartiennent encore.
Lorsque le service fournit des codes de secours pour la double authentification, conservez-les en lieu sûr selon ses instructions. Ne les transmettez pas dans un message de demande d’aide.
Quand faut-il changer un mot de passe ?
Agissez si le secret a été communiqué, réutilisé, compromis ou si vous soupçonnez un accès non autorisé. Pour les comptes utilisateurs ordinaires, la CNIL ne préconise pas un renouvellement périodique imposé sans raison. Les comptes d’administration et les règles de votre organisation peuvent relever d’exigences différentes.
En cas de compromission, vérifiez aussi les sessions ouvertes et les moyens de récupération. Un simple changement de secret ne remplace pas cet examen.
Votre première séance de rangement
- Sécurisez la messagerie.
- Remplacez les secrets réutilisés des comptes prioritaires.
- Activez la double authentification et préparez les secours.
- Vérifiez que vous pouvez toujours vous connecter avant de passer au compte suivant.
Pour un accompagnement adapté à votre situation, découvrez comment Allan Kinic vous accompagne sur les risques numériques.
Sources : CNIL, recommandations d’authentification, Cybermalveillance.gouv.fr, mots de passe et fiche réflexe piratage de compte.
