En bref : sécuriser sa boîte mail repose sur quatre piliers. Un mot de passe fort et surtout unique, une double authentification activée (idéalement une passkey ou une application dédiée), la capacité à repérer un courriel de phishing, et une vérification régulière des connexions et appareils. En cas de piratage, une réaction rapide et méthodique limite les dégâts. Rien de tout cela n’est compliqué : c’est surtout une affaire de bons réflexes.

Pourquoi la boîte mail est une cible prioritaire

La messagerie n’est pas un compte comme les autres. C’est le point de passage de presque toutes vos démarches en ligne : quand vous cliquez sur « mot de passe oublié » sur un site, c’est votre boîte mail qui reçoit le lien de réinitialisation. Une personne qui prend le contrôle de votre messagerie peut donc, de proche en proche, accéder à vos comptes bancaires, à vos réseaux sociaux ou à vos achats en ligne.

C’est aussi une mine d’informations personnelles : factures, correspondances, documents administratifs. La protéger en priorité est donc la mesure de sécurité la plus rentable que l’on puisse prendre.

Un mot de passe fort et unique

La première ligne de défense reste le mot de passe. Deux qualités comptent avant tout : la longueur et l’unicité.

• Long : visez au moins une douzaine de caractères. Une « phrase de passe » faite de plusieurs mots sans lien, facile à retenir mais longue, vaut mieux qu’un court mot de passe truffé de symboles.
• Unique : le mot de passe de votre boîte mail ne doit servir à aucun autre service. Si un site est piraté et que votre mot de passe fuite, les attaquants testent aussitôt ce couple identifiant / mot de passe ailleurs. Un mot de passe réutilisé, c’est une seule fuite qui ouvre toutes les portes.

Pour gérer des dizaines de mots de passe différents sans les mémoriser, un gestionnaire de mots de passe est la meilleure solution : il les génère, les stocke de façon chiffrée et les remplit à votre place. Vous n’avez plus qu’un seul mot de passe principal à retenir, qui doit être particulièrement solide.

Activer la double authentification

La double authentification (ou 2FA) est la mesure la plus efficace pour protéger une boîte mail. Le principe : en plus du mot de passe, la connexion exige une seconde preuve, de sorte que votre mot de passe seul ne suffit plus à un attaquant. Toutes les grandes messageries la proposent dans leurs réglages de sécurité. Plusieurs méthodes existent, de la moins à la plus robuste :

• Le code par SMS : mieux que rien, mais le plus vulnérable, car un numéro peut être détourné.
• L’application d’authentification : elle génère un code temporaire sur votre téléphone. Plus sûre que le SMS et simple à utiliser.
• La passkey (clé d’accès) : la solution la plus moderne et la plus résistante. Elle remplace le mot de passe par une authentification liée à votre appareil (empreinte, visage ou code de l’appareil) et résiste au phishing, car rien de réutilisable n’est transmis.

Si votre service propose les passkeys, c’est le choix à privilégier. Pensez aussi à conserver en lieu sûr les codes de secours fournis lors de l’activation : ils permettent de récupérer l’accès si vous perdez votre téléphone.

Repérer le phishing

Le phishing (hameçonnage) consiste à vous tromper pour vous faire livrer vous-même vos identifiants. Vous recevez un courriel qui imite votre fournisseur, votre banque ou un service connu, vous alerte d’un « problème » et vous invite à cliquer sur un lien menant à une fausse page de connexion. Les indices qui doivent alerter :

• Un ton urgent ou menaçant : compte « bloqué », « à vérifier sous 24 h », sanction imminente.
• Une adresse d’expéditeur douteuse, légèrement différente de l’officielle, ou un lien dont l’adresse réelle ne correspond pas au texte affiché.
• Une demande d’informations sensibles : mot de passe, code de sécurité, coordonnées bancaires. Aucun service sérieux ne les réclame par courriel.
• Des fautes, une mise en page approximative, une formule de politesse impersonnelle.

La règle d’or : en cas de doute, ne cliquez pas sur le lien. Rendez-vous directement sur le site officiel en tapant son adresse, ou via l’application. Et n’oubliez pas : la double authentification constitue un dernier rempart si, par mégarde, vous avez saisi votre mot de passe sur une fausse page, à condition de ne jamais valider une demande de connexion que vous n’avez pas initiée.

Vérifier ses connexions et ses appareils

La plupart des messageries proposent, dans les réglages de sécurité, un historique des connexions récentes et la liste des appareils et applications ayant accès à votre compte. Prenez l’habitude de le consulter de temps en temps. Une connexion depuis un lieu ou un appareil que vous ne reconnaissez pas est un signal d’alerte.

Profitez-en pour faire le ménage : déconnectez les appareils que vous n’utilisez plus et retirez les accès accordés à des applications tierces dont vous ne vous servez pas. Chaque accès ouvert est une porte de plus à surveiller. Vérifiez aussi qu’aucune règle de transfert automatique de vos messages vers une adresse inconnue n’a été ajoutée : c’est une manœuvre fréquente après un piratage.

Que faire en cas de piratage

Si vous constatez un accès non autorisé, agissez vite et dans l’ordre :

• Changez immédiatement le mot de passe de la boîte mail, depuis un appareil sain.
• Activez ou vérifiez la double authentification pour verrouiller à nouveau l’accès.
• Déconnectez toutes les sessions actives et vérifiez les règles de transfert, la signature et l’adresse de récupération, souvent modifiées par l’attaquant.
• Changez les mots de passe des comptes importants rattachés à cette adresse, en commençant par la banque et les services sensibles.
• Prévenez vos contacts si des messages frauduleux ont été envoyés en votre nom.

Si l’accès à votre compte est totalement perdu, utilisez la procédure de récupération du fournisseur, facilitée si vos informations de secours sont à jour. En cas de préjudice, vous pouvez signaler les faits sur les plateformes publiques dédiées et, si nécessaire, déposer plainte. Enfin, la meilleure protection reste l’anticipation : un mot de passe unique et la double authentification suffisent, à eux seuls, à écarter l’immense majorité des tentatives.

Ce qu’il faut retenir

• Protégez votre boîte mail en priorité : elle commande l’accès à tous vos autres comptes.
• Utilisez un mot de passe long et unique, idéalement géré par un gestionnaire de mots de passe.
• Activez la double authentification : privilégiez une passkey ou une application dédiée plutôt que le SMS.
• Apprenez à repérer le phishing : urgence, expéditeur douteux, demande d’identifiants ; en cas de doute, ne cliquez pas.
• Vérifiez régulièrement vos connexions et appareils, et en cas de piratage, changez le mot de passe et verrouillez le compte sans attendre.