Douze gestes pour nettoyer votre empreinte numérique

Faites le « test du miroir » (votre empreinte publique)

Votre nom + votre entreprise = une carte de visite que n’importe qui peut consulter pour deviner votre email ou vos habitudes.

1. Ouvrez un onglet de navigation privé (mode « privé » ou « incognito »).
2. Tapez votre nom, puis votre nom + le nom de votre entreprise.
3. Notez les cinq premiers résultats : annuaire d’ancienne association, bio de conférence, liste de participants, site ancien.
4. Si un lien expose votre e-mail professionnel direct, votre numéro de téléphone ou des données personnelles, cherchez en bas de page « Retirer » / « Signaler / Contact ». Envoyez un message court : « Je souhaite retirer cette information publique. » Mettez à jour votre profil LinkedIn pour que vos coordonnées ne soient pas visibles de tous.

Verrouillez la clé de voûte : votre messagerie principale

Votre e-mail professionnel est la porte d’entrée de presque tout le reste (banque, réseaux, messageries).

1. Allez dans les réglages de votre boîte (Gmail, Outlook, etc.).
2. Changez le mot de passe si celui-ci date de plus d’un an, ou s’il est identique ailleurs.
3. Activez la « vérification en deux étapes » : votre messagerie vous enverra un code sur votre téléphone en plus du mot de passe. Utilisez simplement le code par SMS proposé ; cela suffit pour commencer, sans rien acheter.
4. Vérifiez la section « Applications connectées » ou « Sécurité > Applications tierces ». Retirez tout ce que vous ne reconnaissez pas (anciennes applications de newsletter, services de voyage, etc.).
5. Vérifiez le numéro de téléphone / e-mail de « récupération » : s’il s’agit d’un vieux compte, mettez-le à jour.

Débranchez les invités invisibles (applications et accès)

Des applications que vous avez oubliées ont toujours accès à vos contacts, votre calendrier et vos photos.

1. Sur votre téléphone : Réglages > Confidentialité > Calendrier, puis Contacts, puis Photos. Retirez l’autorisation pour toutes les applications sauf celles absolument essentielles (votre calendrier officiel, votre application de messagerie).
2. Sur votre messagerie (Google / Microsoft / Apple) : Paramètres > Sécurité > Applications tierces / Accès aux données. Supprimez celles qui ne sont pas utilisées depuis trois mois.
3. Spécialement : retirez l’accès aux contacts des applications de réseaux sociaux, de jeux ou de lifestyle.

Nettoyez vos liens ouverts dans le cloud

Vous avez peut-être partagé un dossier avec « n’importe qui possédant le lien » pour un projet d’équipe ; ce lien est toujours actif.

1. Ouvrez votre stockage en ligne (Google Drive, OneDrive, iCloud, Dropbox).
2. Dans la barre de recherche, cherchez « partagé publiquement », « public », ou regardez les icônes de lien à côté des fichiers.
3. Pour chaque document sensible (présentations stratégiques, contrats, données personnelles), changez le lien en « Accès restreint aux personnes que j’invite » ou « Privé ».
4. Supprimez les vieux dossiers de projets terminés contenant des données personnelles.

Masquez votre visage public sur les réseaux professionnels

Les attaquants cartographient vos relations, vos mutations et vos déplacements via votre profil.

1. Sur LinkedIn : Paramètres > Confidentialité > Comment les autres voient votre profil et votre activité.
2. Désactivez « Partager les mises à jour du profil » : cela évite d’annoncer automatiquement vos changements de poste, de titre ou d’entreprise à des inconnus.
3. Masquez votre adresse e-mail et votre numéro de téléphone : montrez-les uniquement à vos contacts de premier niveau.
4. Limitez qui peut voir votre liste de connexions (Réglages > Confidentialité > Visionnage du réseau).
5. Désactivez « Autoriser des personnes à me découvrir par mon e-mail / mon téléphone ».

Sécurisez vos messageries instantanées (WhatsApp, etc.)

Les messages truqués et les faux messages d’identité passent souvent par ces canaux parce qu’ils sont peu protégés.

1. WhatsApp / équivalent : Paramètres > Confidentialité.
   • Photo du profil / Dernière connexion / Statut : réglez sur « Mes contacts » ou « Personne ».
   • « Qui peut m’ajouter dans des groupes » : réglez sur « Mes contacts ».
2. Activez la « vérification en deux étapes » dans WhatsApp (Paramètres > Compte > Vérification en deux étapes) : cela bloque celui qui aurait volé votre carte SIM ou votre téléphone.
3. Vérifiez aussi votre photo de profil sur d’autres messageries : elle est souvent utilisée pour créer de faux comptes.

Nettoyez votre téléphone : supprimer, pas seulement déplacer

Chaque application est un capteur potentiel (micro, position, contacts).

1. Réglages > Général / Applications : supprimez tout ce que vous n’avez pas ouvert depuis trois mois (jeux, vieilles applications de voyage, anciens services bancaires, applications de coupons).
2. Pour chaque application restante : Réglages > Confidentialité > Microphone / Position / Photos / Contacts. Retirez l’accès sauf si c’est indispensable (ex. une app de navigation a besoin de la position ; vos réseaux sociaux n’en ont pas besoin).
3. Spécialement : retirez l’accès au microphone aux applications de réseaux sociaux si elles n’en ont pas besoin.

Masquez vos notifications sur l’écran verrouillé

Un message sensible de votre banque, de votre équipe ou d’un client se lit tout seul dans un avion, un hall ou un café.

1. Réglages > Notifications > [Votre messagerie pro / Banque / Messagerie] : activez « Masquer le contenu » ou « Ne pas afficher le contenu » sur l’écran verrouillé (iPhone : « Aperçus » réglé sur « Jamais » ou « En déverrouillant » ; Android : « Notifications sensibles » ou « Masquer le contenu » selon la marque).
2. Faites de même pour vos applications de messagerie instantanée.
3. Si vous avez une montre connectée ou un haut-parleur intelligent : désactivez la lecture des messages privés dessus.

Séparez le web public du réseau sensible

Les réseaux ouverts (« Free_WiFi_Airport ») permettent d’intercepter ou de rediriger vos données.

1. Réglages > Wi-Fi : désactivez « Rejoindre automatiquement » (iPhone) ou « Auto-join » (Android).
2. Supprimez de vos réseaux connus tout ce qui ressemble à un réseau public ancien.
3. Règle d’or : pour toute conversation sensible (appel vidéo important, accès à la banque, lecture d’un document stratégique), utilisez vos données mobiles (4G/5G) plutôt que le Wi-Fi du café ou de l’hôtel.
4. Si vous devez absolument utiliser un Wi-Fi inconnu, activez le partage de connexion de votre téléphone pour rester sur un réseau que vous contrôlez, plutôt que de vous connecter à celui de l’établissement.

Renforcez vos mots de passe critiques (sans rien acheter)

Vous réutilisez peut-être votre mot de passe depuis des années.

1. Ouvrez votre navigateur (Chrome, Safari, Edge) > Paramètres > Mots de passe / Gestionnaire de mots de passe.
2. Le navigateur vous indique souvent en rouge si un mot de passe est réutilisé ou trop faible. C’est votre tableau de bord, pas une nouvelle application.
3. Changez immédiatement ceux de : votre e-mail principal, votre banque, votre compte Apple / Google / Microsoft, et LinkedIn.
4. Utilisez une phrase connue de vous mais difficile à deviner (ex : « MonChienAlbertMangeLesPommesEn2025! »). Si le navigateur vous propose de générer un mot de passe, acceptez : il le retient pour vous.

Protégez vos données de contact et votre calendrier

Votre calendrier révèle vos absences ; vos contacts sont une carte d’accès pour créer des faux messages.

1. Téléphone : Réglages > Confidentialité > Calendrier : retirez l’accès à toutes les applications sauf votre calendrier officiel.
2. Réglages > Confidentialité > Contacts : faites de même.
3. Vérifiez votre boîte vocale : mettez un code PIN si ce n’est pas fait. Effacez le message d’accueil trop informatif (« Je suis en déplacement jusqu’au 15, appelez mon adjointe… »). Remplacez-le par : « Vous avez atteint ma boîte vocale. Laissez un message, je vous rappellerai. »
4. Dans votre messagerie, vérifiez votre réponse automatique : ne mentionnez pas vos dates de vacances ni votre absence du bureau.

Le rituel du vendredi : 10 minutes pour maintenir

L’hygiène ne s’achète pas ; elle s’entretient.

Créez un événement récurrent chaque vendredi après-midi (10 minutes) intitulé « Entretien de ma sécurité numérique ». Durant ces 10 minutes, faites ceci dans cet ordre :

1. Vérifiez s’il y a un e-mail d’alerte de connexion inconnue (de votre banque, Apple/Google, LinkedIn, Microsoft).
2. Supprimez une application que vous n’avez pas utilisée cette semaine.
3. Vérifiez si un nouveau lien a été créé dans votre cloud (certains services montrent un avertissement « partagé avec un lien »).
4. Faites le point : y a-t-il un service qui pousse trop d’informations ? Si oui, désactivez ses notifications ou réduisez ses accès.