La cybersécurité en mots simples

Activer la double authentification →

Double authentification (2FA / MFA)

Une connexion protégée par plusieurs facteurs, par exemple un mot de passe et une confirmation sur votre téléphone. Le 2FA en utilise deux. [CA]

Exemple : vous approuvez une connexion que vous venez de lancer.

À retenir : Refusez les demandes inattendues; cette protection ne bloque pas toutes les fraudes.

Application d’authentification

Une application qui produit des codes temporaires ou confirme une connexion, selon le service. [GA]

Exemple : vous recopiez le code affiché dans votre application de validation.

À retenir : Prévoyez son transfert avant de changer de téléphone.

Préparer le transfert →

Codes de récupération ou de secours

Des codes fournis par certains services pour retrouver un accès quand la méthode habituelle est indisponible. [GC]

Exemple : un code de secours Google remplace la seconde étape habituelle.

À retenir : Ce sont des secrets. Les conditions d’utilisation varient selon le service.

Préparer mes secours →

Vérifier mes accès →Créer une clé d’accès Google →

Clé d’accès (passkey)

Un moyen de connexion utilisant un appareil ou un gestionnaire compatible, avec son déverrouillage, plutôt qu’un mot de passe à recopier. [GP]

Exemple : vous utilisez le déverrouillage de votre téléphone pour vous connecter à votre compte Google.

À retenir : Vérifiez comment la clé est conservée et utilisable sur un nouvel appareil.

Débuter avec un gestionnaire →

Gestionnaire de mots de passe

Un outil qui conserve vos identifiants et peut vous aider à créer des mots de passe différents pour chaque compte. [CM]

Exemple : vous retrouvez votre mot de passe de courriel dans votre coffre.

À retenir : Le coffre et son moyen de récupération doivent eux-mêmes être protégés.

Phrase de passe

Un mot de passe long composé de plusieurs mots. [CM]

Exemple : vous retenez une suite de mots plutôt qu’un seul mot prévisible.

À retenir : Elle doit rester unique et difficile à deviner; votre citation préférée publiée en ligne est un mauvais choix.

Ajouter une protection →

J’ai cliqué sur un lien →

Hameçonnage (phishing)

Une tromperie qui cherche à vous faire révéler des informations ou accomplir une action en se faisant passer pour une source fiable. [CH]

Exemple : un faux avis de livraison vous demande les données de votre carte.

À retenir : Un logo connu et une formulation soignée ne prouvent pas l’identité de l’expéditeur.

Vérifier un magasin en ligne →

Sauvegarde (backup)

Une copie de données conservée pour pouvoir les récupérer. [CB]

Exemple : une copie de vos photos dans un emplacement distinct.

À retenir : Vérifiez la date, le contenu et la possibilité de récupérer les fichiers.

Vérifier mes copies →

Comprendre la différence →

Synchronisation

La mise à jour de données entre un service et des appareils. [AP]

Exemple : une retouche dans Photos iCloud apparaît aussi sur votre autre appareil.

À retenir : Des suppressions peuvent aussi se propager.

Nuage ou infonuagique (cloud)

Des ressources informatiques accessibles à distance par Internet. [CL]

Exemple : vos fichiers sont accessibles dans votre compte depuis un autre appareil.

À retenir : Le compte, l’espace disponible et les règles du service restent importants.

Protéger mes fichiers →

Préparer une copie utilisable →

Chiffrement

Une transformation qui rend les données illisibles sans la clé appropriée. [CL]

Exemple : une sauvegarde chiffrée demande le moyen prévu pour la déverrouiller.

À retenir : Il ne remplace pas la sauvegarde et ne prouve pas qu’un correspondant est honnête.

Reconnaître le faux soutien →

Maliciel ou logiciel malveillant

Un logiciel conçu pour nuire, voler ou obtenir un accès non autorisé. [CL]

Exemple : une pièce jointe installe un programme indésirable.

À retenir : Évitez d’installer un prétendu outil de réparation proposé par une alerte inconnue.

Vérifier la protection de Windows 11 →

Préparer mes sauvegardes →

Rançongiciel (ransomware)

Un logiciel malveillant qui bloque l’accès à des données ou à un système et réclame une rançon. [CL]

Exemple : des fichiers deviennent inaccessibles et un paiement est exigé.

À retenir : Une copie indépendante peut aider à récupérer les données; elle n’annule pas une fuite éventuelle.

Réagir à un lien suspect →

Pare-feu (firewall)

Un mécanisme qui filtre les communications réseau selon des règles. [CL]

Exemple : il peut bloquer certaines connexions non autorisées vers un ordinateur.

À retenir : Il ne décide pas à votre place si une demande de paiement est frauduleuse.

Courriel de récupération

Une adresse de secours utilisée par un service pour aider à retrouver un compte ou signaler une activité. [L2-GR]

À retenir : Choisissez une adresse que vous contrôlez et pouvez encore ouvrir si le compte principal est bloqué. Pour un enfant, suivez les règles du compte supervisé.

Appareil de confiance

Un appareil reconnu par un service pour certaines vérifications de connexion. Chez Apple, il peut recevoir des codes de validation. [L2-AS]

À retenir : Ce statut ne garantit pas que l’appareil est exempt de problèmes. Examinez les appareils que vous reconnaissez.

Session ouverte

Une connexion encore active dans une application, un navigateur ou un service. Plusieurs sessions peuvent correspondre au même appareil. [L2-GS]

À retenir : Un ancien navigateur connecté peut rester un accès à examiner, même si vous ne l’utilisez plus.

Vérifier les appareils WhatsApp →

Voir les conseils officiels →

Mise à jour de sécurité

Une modification du logiciel destinée à corriger des failles. Les mises à jour peuvent aussi corriger des erreurs ou ajouter des fonctions. [L2-MAJ]

À retenir : Cherchez les mises à jour dans les réglages officiels de l’appareil ou de l’application, pas dans une alerte publicitaire.

Permissions d’application

Les accès accordés à une application, par exemple au micro, à la caméra ou aux contacts. [L2-GP]

À retenir : Autorisez selon votre usage et relisez les choix proposés. Refuser peut désactiver une fonction; cela ne supprime pas les données déjà transmises.

Partage de localisation

Une fonction permettant à des personnes choisies de consulter votre position, selon le service et sa configuration. [L2-AL]

À retenir : Ce partage se vérifie séparément des autorisations des applications. Supprimer Localiser sur iPhone ne suffit pas à arrêter un partage déjà actif.

Accès à distance

Une connexion qui permet de consulter ou de contrôler un appareil depuis un autre appareil, selon les droits accordés. [L2-AD]

À retenir : Cela peut servir au soutien autorisé. Refusez l’accès demandé par un inconnu, notamment pour récupérer de l’argent ou prétendument sécuriser votre banque.

Usurpation d’identité

Le fait de se faire passer pour une autre personne, par exemple avec un profil qui reprend son nom et ses photos. [L2-ID]

À retenir : Un faux profil peut exister sans que le vrai compte soit piraté. Vérifiez une demande inhabituelle avec votre proche par un autre moyen connu.

Code QR frauduleux

Un code utilisé pour vous conduire vers une destination trompeuse, par exemple une fausse page de connexion. [L2-QR]

À retenir : Le motif carré ne prouve pas l’identité de son auteur. Vérifiez la destination avant de poursuivre; en cas de doute, ouvrez vous-même le service officiel.

Code à usage unique

Un code prévu pour une seule validation, par exemple lors d’une connexion. Sa durée de validité dépend du service. [C1-MC]

Exemple : un code reçu pour confirmer une connexion que vous venez de lancer. Ne le communiquez pas à un appelant; utilisez-le uniquement dans votre démarche officielle.

Alerte de connexion

Un avis signalant une connexion ou une activité de sécurité à examiner. Il ne confirme pas, à lui seul, un piratage. [C1-GA]

Exemple : votre nouveau téléphone déclenche un avis. Comparez les détails avec votre activité en ouvrant vous-même le compte officiel.

Mot de passe divulgué

Un mot de passe qui a été révélé ou dérobé et ne doit plus être considéré comme secret. [C1-GP]

Exemple : une alerte officielle vous demande de le remplacer. Ouvrez le service vous-même et remplacez aussi ce mot de passe là où vous l’avez réutilisé.

Réagir à une fuite de données →

Smishing : hameçonnage par SMS

Un message texte trompeur destiné à vous faire transmettre des renseignements ou effectuer une action au profit d’un fraudeur. [S2-SM]

Exemple : un faux texto de colis réclame vos données. Retrouvez votre commande indépendamment du lien reçu.

Vishing : hameçonnage vocal

Une tentative de tromperie par la voix, notamment au téléphone, pour obtenir des renseignements ou vous faire agir. [S2-VI]

Exemple : un faux représentant réclame un code de connexion. Interrompez l’appel et vérifiez par un canal connu.

Réagir à un faux conseiller bancaire →

Numéro d’appel usurpé

Un numéro affiché à l’écran qui a été falsifié pour masquer ou imiter l’origine d’un appel. [S2-NU]

Un numéro familier n’est pas une preuve d’identité. Un appel frauduleux affichant votre numéro ne prouve pas non plus que votre téléphone a été piraté.

VPN ou réseau privé virtuel (RPV)

Un tunnel chiffré entre deux points, par exemple votre appareil et un serveur VPN, pour les données qui y transitent. [N10-VP]

Il ne garantit pas qu’un site est honnête et ne remplace pas les autres protections.

HTTPS

Un protocole qui chiffre les échanges entre votre navigateur et le site auquel il se connecte. [N10-HT]

Un site frauduleux peut aussi utiliser HTTPS : vérifiez son adresse et l’identité du marchand.

Compte Apple

L’identité utilisée pour accéder aux services Apple, anciennement appelée identifiant Apple. [G11-AP]

Ne le confondez pas avec le code qui déverrouille votre iPhone.

Contact de récupération Apple

Une personne désignée à l’avance pour aider à retrouver l’accès à un compte Apple. [G11-AC]

Ce rôle ne lui donne pas libre accès au contenu du compte.

Clé de secours Apple

Un secret de récupération dont l’activation modifie la procédure de récupération du compte. [G11-AK]

Sa perte peut bloquer définitivement l’accès dans certaines situations. Lisez les conditions avant de l’activer.

SIM swap ou échange frauduleux de SIM

Le détournement d’une ligne vers une autre carte SIM contrôlée par un fraudeur. [G11-SI]

La réception des textos de sécurité peut alors être compromise.

Portage de numéro

Le transfert d’un numéro téléphonique vers un autre fournisseur. [G11-SI]

L’opération peut être légitime; un transfert non autorisé doit être signalé au fournisseur.

Arnaque des grands-parents

Une fraude qui invente une urgence concernant un proche pour obtenir de l’argent. [G11-UR]

Elle peut aussi viser des parents, amis ou autres membres de la famille.

Arnaque au nouveau numéro

Un message imite un proche qui prétend avoir changé de téléphone avant de demander un paiement. [G11-UR]

Vérifiez par un ancien canal connu, pas seulement avec le nouveau numéro.

Hypertrucage ou deepfake

Un contenu fabriqué ou modifié avec l’intelligence artificielle pour imiter une personne ou une scène. [G11-HY]

Une image convaincante ne suffit pas à authentifier une demande.

Sextorsion

Un chantage qui menace de diffuser du contenu intime pour obtenir de l’argent ou d’autres images. [G11-SX]

Cherchez du soutien; ne restez pas seul face aux menaces.

Chantage à la webcam

Une menace prétendant détenir un enregistrement intime, parfois sans aucune vidéo réelle. [G11-CH]

Un ancien mot de passe cité dans le message ne prouve pas la prise de contrôle de la caméra.

Cyberintimidation

Des comportements d’intimidation exercés au moyen de communications numériques. [G11-QC]

Le soutien d’un adulte et un suivi comptent autant que les réglages du compte.

Blocage d’un contact

Une fonction qui limite les interactions d’un compte avec vous sur une plateforme. [G11-QC]

Elle ne supprime pas nécessairement ses publications ni ses autres comptes.

Signalement à une plateforme

L’envoi d’un contenu ou comportement à l’équipe du service pour examen. [G11-QC]

Ce n’est ni une garantie de retrait ni un dépôt de plainte à la police.

Compte parent lié

Un compte parental associé à celui d’un enfant pour gérer les fonctions prévues par un service. [G11-RB]

Les commandes disponibles dépendent notamment du service et de l’âge.

Robux

La monnaie virtuelle utilisée dans Roblox. [G11-RL]

Discutez des dépenses avant un achat et méfiez-vous des promesses de récompenses inattendues.

Plafond de dépenses

Une limite définie pour les achats pris en charge par un service durant une période. [G11-RL]

Vérifiez les exclusions : une limite Roblox ne couvre pas tous les appareils ni tous les moyens de paiement.

Extension de navigateur

Un ajout logiciel qui donne des fonctions supplémentaires au navigateur. [G11-EX]

Examinez ses accès aux sites et retirez les ajouts devenus inutiles.

Cache du navigateur

Des copies locales de ressources qui aident le navigateur à charger les pages. [G11-MO]

Effacer le cache n’équivaut pas à supprimer un compte en ligne.

FIDO2

Un ensemble de standards d’authentification que certaines clés de sécurité matérielles prennent en charge. [G11-PA]

Google demande cette compatibilité pour créer une clé d’accès sur une clé matérielle.

Biométrie

L’utilisation d’une caractéristique comme une empreinte ou le visage pour vérifier une personne. [G11-PA]

Elle peut servir à autoriser l’utilisation d’une clé d’accès sur l’appareil.

Verrouillage de l’écran

La protection qui exige une vérification pour utiliser un appareil verrouillé. [G11-PA]

Protégez aussi son code : il peut permettre d’utiliser les clés d’accès enregistrées.

Album partagé

Un regroupement de photos ou vidéos rendu accessible à d’autres personnes. [G11-PH]

Vérifiez ses membres et ses options; le partage est distinct de la sauvegarde.

Lien de partage

Une adresse qui donne accès à un contenu selon ses réglages de partage. [G11-PH]

Dans un album Google Photos partagé par lien, sa transmission peut élargir le public.

Collaboration dans un album

Une option qui permet à d’autres personnes d’ajouter du contenu dans un album partagé. [G11-PH]

La désactiver n’est pas la même chose que retirer l’accès en lecture.

Renouvellement automatique

La prolongation prévue d’un abonnement sans nouvelle commande à chaque période. [G11-GP]

Vérifiez la prochaine échéance et conservez votre confirmation d’annulation.

Essai gratuit

Une période d’essai sans frais initiaux, parfois suivie d’un abonnement payant. [G11-AB]

Lisez les conditions et la date limite pour annuler avant facturation.

Fournisseur de facturation

L’entreprise qui perçoit le paiement d’un service, parfois différente de l’application utilisée. [G11-AB]

Identifiez-la sur le reçu pour trouver le bon endroit où annuler.

Récupération de compte

La procédure du fournisseur pour rétablir l’accès lorsque la connexion habituelle ne suffit plus. [G11-AR]

Elle peut imposer une vérification et un délai; ce n’est pas un simple changement de mot de passe.

Clé de sécurité matérielle

Un dispositif physique utilisé pour vérifier une connexion à un compte compatible. [G11-PA]

Elle est différente d’une clé d’accès, qui peut être enregistrée sur ce dispositif ou un autre appareil.