Impôts, assurance maladie, retraite, banque, achats ou démarches administratives : de nombreux services nécessitent un compte personnel. Quelques habitudes permettent de mieux gérer ses accès sans se compliquer la vie.
Un compte en ligne permet à un service de reconnaître un utilisateur et de lui donner accès à un espace personnel. Cet espace peut contenir des informations, des documents, un historique ou des démarches en cours.
Un compte est généralement associé à un identifiant — par exemple une adresse électronique, un numéro d’adhérent ou un identifiant fourni par l’organisme — et à un moyen de vérifier que la personne qui se connecte est bien autorisée à accéder à cet espace.
Un compte n’est pas toujours un compte FranceConnect. Certains services proposent leur propre connexion ; d’autres permettent aussi de passer par FranceConnect. Le choix dépend du service concerné.
De nombreux sites proposent également un bouton du type « Continuer avec Google » ou « Se connecter avec Apple ». Ce mécanisme permet d’utiliser un compte Google ou Apple déjà existant pour s’identifier auprès d’un autre site, sans créer un mot de passe supplémentaire pour celui-ci. Il ne s’agit pas de FranceConnect et ces boutons ne remplacent pas les moyens d’identification exigés pour une démarche administrative particulière.
Avant de choisir cette facilité, vérifiez quel compte sera associé au service et quelles informations seront partagées. Protégez soigneusement votre compte Google ou Apple : si vous l’utilisez pour plusieurs connexions, sa récupération et sa sécurisation deviennent particulièrement importantes.
Évitez de créer un nouveau compte à répétition lorsque la connexion échoue. Commencez par vérifier l’identifiant, le clavier, le mot de passe et les éventuels messages affichés.
Un mot de passe différent pour chaque service limite les conséquences d’une fuite : si un mot de passe est compromis sur un site, il ne donne pas automatiquement accès aux autres comptes. Un gestionnaire de mots de passe peut aider à retenir des mots de passe longs et uniques.
Lorsque le service le propose, activez une vérification supplémentaire, par exemple une confirmation sur votre téléphone ou une application d’authentification. Protégez également l’adresse électronique et le numéro de téléphone utilisés pour récupérer vos comptes : ils constituent souvent des clés d’accès importantes.
Ne communiquez jamais un mot de passe ou un code de validation à une personne qui vous appelle ou vous écrit en prétendant être un conseiller. Les codes reçus servent à confirmer une opération ou une connexion ; ils ne doivent pas être transmis à un tiers.
Pour approfondir ces précautions, consultez aussi notre article Sécuriser ses comptes et ses mots de passe.
Utilisez la fonction officielle « Mot de passe oublié » ou « Identifiant oublié » du service. Vérifiez que vous êtes bien sur le site attendu avant de suivre un lien reçu par courriel ou SMS.
Si vous n’avez plus accès à l’adresse électronique ou au numéro de téléphone associé, suivez la procédure de récupération proposée par l’organisme. Selon le service, une vérification d’identité ou un contact avec l’assistance peut être nécessaire.
Une fois l’accès rétabli, vérifiez les coordonnées de récupération, changez le mot de passe si vous suspectez un accès non autorisé et déconnectez les appareils ou sessions que vous ne reconnaissez pas lorsque cette option existe.
C’est déconseillé. Un mot de passe unique par service réduit le risque qu’une fuite sur un site compromette plusieurs comptes. Un gestionnaire de mots de passe peut faciliter cette organisation.
Cela dépend de l’appareil et de son usage. Sur un appareil personnel bien protégé, le gestionnaire intégré peut être pratique. Évitez d’enregistrer vos accès sur un appareil partagé ou auquel d’autres personnes peuvent accéder.
Ne communiquez ce code à personne. Ne validez aucune demande inattendue et consultez le service en passant par son site ou son application officiels. Si nécessaire, changez le mot de passe et vérifiez l’activité du compte.
