Comment améliorer sa sécurité et protéger sa vie privée ?

Commencer par les mises à jour

Installez les mises à jour de sécurité de Windows, du navigateur, de la messagerie, du téléphone, de la box et des logiciels réellement utilisés. Une protection antivirus ne corrige pas une faille laissée ouverte dans une application ancienne.

Windows 10 a atteint sa fin de support général le 14 octobre 2025. Un ordinateur peut continuer à démarrer, mais l’absence de correctifs gratuits ordinaires augmente progressivement le risque. Vérifiez si l’appareil peut migrer vers une version prise en charge ou s’il doit être remplacé.

Supprimez les applications abandonnées, les extensions inutilisées et les utilitaires téléchargés pour un besoin ponctuel. Moins de logiciels signifie moins de mises à jour, de permissions et de points d’entrée à surveiller.

Sécuriser d’abord le compte de messagerie

La messagerie permet souvent de réinitialiser tous les autres comptes. Elle mérite donc une protection prioritaire :

• mot de passe long et unique ;
• authentification multifacteur ;
• téléphone et adresse de récupération à jour ;
• codes de secours conservés hors de la boîte mail ;
• contrôle des appareils connectés et des règles de transfert ;
• vigilance face aux demandes urgentes de code ou de validation.

Utilisez un gestionnaire de mots de passe reconnu afin de ne pas réemployer le même secret. Le gestionnaire doit lui-même être protégé par un mot de passe maître fort et par l’authentification multifacteur lorsque le service la propose.

Un code reçu par SMS ou une application ne doit jamais être communiqué à une personne qui vous appelle. Il sert précisément à prouver que vous détenez le moyen de récupération.

Utiliser un compte quotidien sans privilèges inutiles

Lorsque l’organisation de l’ordinateur le permet, utilisez un compte standard pour les activités courantes et réservez le compte administrateur aux installations et modifications importantes. Une demande d’autorisation inattendue devient ainsi plus visible.

Verrouillez l’écran quand vous vous éloignez, choisissez un délai raisonnable et activez une méthode de connexion adaptée. Sur un ordinateur partagé, créez un compte séparé pour chaque personne au lieu d’utiliser une session commune contenant tous les documents et mots de passe.

Conserver les protections intégrées

Vérifiez dans Sécurité Windows que l’antivirus, le pare-feu et les protections principales sont actifs. N’ajoutez pas plusieurs antivirus fonctionnant en temps réel : ils peuvent se gêner et ne remplacent pas les mises à jour.

Ne désactivez pas une protection simplement parce qu’un téléchargement ou une pièce jointe est bloqué. Confirmez l’origine du fichier, sa signature éventuelle et le besoin réel. Un message demandant de désactiver l’antivirus pour poursuivre est un signal d’alerte.

Le chiffrement de l’appareil protège les données en cas de perte ou de vol. Si BitLocker est actif, conservez la clé de récupération dans un endroit séparé et sécurisé. Sans elle, une panne ou une modification matérielle peut vous empêcher d’accéder à vos propres fichiers.

Installer depuis la source officielle

Téléchargez les logiciels depuis le site de l’éditeur, le Microsoft Store ou le magasin officiel de l’appareil. Évitez les sites qui ajoutent un installateur intermédiaire, les versions « crackées » et les publicités imitant un bouton de téléchargement.

Avant d’installer :

• vérifiez l’adresse exacte du site ;
• refusez les logiciels additionnels non nécessaires ;
• lisez les permissions demandées ;
• demandez-vous si une fonction déjà intégrée au système suffit ;
• retirez l’application si elle n’est plus utilisée.

Une application gratuite peut se financer par la publicité ou la collecte de données. Consultez sa politique de confidentialité et ses réglages plutôt que de supposer qu’elle ne transmet rien.

Régler les permissions de Windows

Dans Paramètres > Confidentialité et sécurité, examinez les accès à :

• la localisation ;
• la caméra ;
• le microphone ;
• les contacts, le calendrier et les notifications ;
• les fichiers et autres données sensibles selon les applications.

Autorisez seulement les fonctions utiles. Une application de visioconférence a besoin de la caméra et du microphone pendant les appels ; un petit utilitaire sans rapport avec l’audio n’a aucune raison évidente d’y accéder.

La désactivation globale n’est pas toujours souhaitable. Elle peut bloquer une fonction nécessaire ou un outil d’accessibilité. Examinez plutôt les permissions application par application et refaites ce contrôle après une installation importante.

Réduire le suivi dans le navigateur

Le navigateur conserve historique, cookies, connexions, autorisations de sites et extensions. Pour limiter l’exposition :

• activez la protection contre le pistage proposée par le navigateur ;
• refusez les notifications des sites qui n’en ont pas besoin ;
• contrôlez les autorisations de caméra, microphone, localisation et fenêtres surgissantes ;
• supprimez les extensions inconnues ou inutilisées ;
• séparez si nécessaire les usages personnels et professionnels avec des profils distincts ;
• utilisez une fenêtre privée pour ne pas conserver localement une session ponctuelle, sans la confondre avec l’anonymat.

La navigation privée n’empêche pas le fournisseur d’accès, l’employeur, le site visité ou un logiciel malveillant de voir certaines activités. Un VPN déplace une partie de la confiance vers son fournisseur ; il ne rend pas un compte connecté anonyme et ne neutralise pas l’hameçonnage.

Se méfier des messages et appels urgents

Les attaques les plus efficaces cherchent souvent à obtenir une action rapide : cliquer, appeler un faux support, installer un outil de prise en main, acheter des coupons ou communiquer un code.

En cas de doute :

1. ne cliquez pas sur le lien reçu ;
2. ouvrez le site officiel depuis un favori ou une adresse saisie vous-même ;
3. contactez l’organisme avec un numéro déjà connu ;
4. ne laissez pas un inconnu prendre le contrôle de l’ordinateur ;
5. conservez le message si un signalement ou une plainte peut être nécessaire.

Le guide Reconnaître une arnaque en ligne détaillera ces vérifications. Le guide sur le faux message de police couvre les pages bloquant le navigateur et les faux numéros d’assistance.

Contrôler les appareils connectés et objets domestiques

Une caméra, une enceinte, une télévision ou une ampoule connectée possède souvent un compte, un microphone ou une connexion au réseau. Dès l’installation :

• changez tout mot de passe par défaut ;
• appliquez les mises à jour ;
• désactivez l’accès distant inutile ;
• examinez les historiques et paramètres de conservation ;
• placez les objets peu fiables sur un réseau invité lorsque la box le permet ;
• réinitialisez l’appareil avant de le revendre ou de le donner.

Pour une enceinte ou un assistant vocal, consultez les réglages permettant de revoir et supprimer les enregistrements, de limiter la personnalisation et de désactiver les fonctions non utilisées. Un cache physique de caméra apporte un contrôle visuel, mais ne remplace pas les mises à jour ni la vérification du microphone.

Protéger les clés USB et supports externes

Ne branchez pas une clé trouvée ou d’origine inconnue. Un périphérique USB peut se présenter comme un stockage, mais aussi comme un clavier ou un autre appareil. Dans un contexte professionnel, définissez qui peut connecter un support et comment les fichiers sont analysés.

Chiffrez les supports transportant des données sensibles, éjectez-les proprement et effacez-les de manière adaptée avant cession. Une simple suppression des fichiers ne garantit pas qu’ils soient irrécupérables.

Sauvegarder sans exposer davantage les données

Conservez plusieurs copies, dont une déconnectée ou protégée contre les modifications, et testez la restauration. Chiffrez la sauvegarde lorsque la sensibilité l’exige, tout en conservant la clé de récupération séparément.

Une synchronisation cloud pratique peut propager une suppression ou un chiffrement. Vérifiez l’historique des versions, la corbeille, la durée de conservation et la sécurité du compte. Le guide Sauvegarder ses données détaille une stratégie adaptée aux particuliers et aux petites structures.

Que faire après un doute ou un incident ?

• déconnectez l’appareil du réseau si une prise en main frauduleuse ou un rançongiciel est en cours ;
• ne détruisez pas les preuves et notez l’heure, le message et les actions réalisées ;
• depuis un appareil sain, changez d’abord le mot de passe de la messagerie et des comptes prioritaires ;
• révoquez les sessions inconnues et contrôlez les règles de transfert ;
• contactez la banque immédiatement si un paiement ou des identifiants bancaires sont concernés ;
• consultez 17Cyber ou Cybermalveillance.gouv.fr pour l’orientation officielle ;
• ne reconnectez pas les sauvegardes saines avant d’avoir maîtrisé l’incident.

Besoin d’un bilan de sécurité ?

AIService peut contrôler les mises à jour, les comptes, les protections Windows, les permissions, le navigateur, la box et les sauvegardes, puis expliquer chaque réglage. Aucun logiciel espion n’est installé, aucun mot de passe n’est demandé par message et aucune promesse d’anonymat absolu n’est faite.

Demander un bilan de sécurité

Découvrir l’installation et la configuration

Pour continuer