# Comment sécuriser votre messagerie pro en commençant par là

> Donnez à chaque service son propre mot de passe long, rangez-les dans un gestionnaire de mots de passe et activez la double authentification partout où elle existe. Cette confirmation supplémentaire agit comme une protection en cas de vol de votre mot de passe. Commencez par votre messagerie, qui reçoit les liens de réinitialisation de vos autres comptes.

Rubrique : Cybersécurité et arnaques · Publié le 4 novembre 2026 · Salvero (JEM NODE)
Adresse : https://salvero-agency.com/fr/actualites/comment-securiser-votre-messagerie-pro-en-commencant-par-la

## Points clés
- Un mot de passe différent pour chaque service, d'au moins 12 signes mélangeant majuscules, minuscules, chiffres et caractères spéciaux.
- Un gestionnaire de mots de passe plutôt qu'un pense-bête ou un fichier non protégé.
- La double authentification à activer sur la messagerie, les réseaux sociaux et les sites de vente en ligne qui la proposent.
- Un mot de passe de messagerie particulièrement robuste, car il ouvre la porte aux autres comptes.
- Aucun mot de passe communiqué à un tiers, même pour un dépannage informatique.

## Chaque service a-t-il son propre mot de passe ?

Messagerie, banque, réseaux sociaux, administrations, commerces en ligne : la sécurité de ces accès repose essentiellement sur les mots de passe.

- Listez les services que vous utilisez pour l'entreprise : messagerie, banque, réseaux sociaux, administrations, commerces en ligne, applications professionnelles.
- Donnez à chaque service un mot de passe différent, y compris aux comptes que vous ouvrez rarement.
- Repérez les comptes qui partagent le même mot de passe et changez-les en premier.
- Remplacez les mots de passe par défaut fournis par certains services par des mots de passe que vous contrôlez.
- Changez immédiatement un mot de passe au moindre doute, ou si une société chez qui vous avez un compte annonce avoir été piratée.
- Gardez vos mots de passe pour vous : aucune société sérieuse ne vous les demandera par messagerie ou par téléphone, même pour un dépannage informatique.
- Considérez toute demande de mot de passe comme une tentative de piratage ou d'escroquerie.

## À quoi ressemble un mot de passe solide ?

Selon Cybermalveillance.gouv.fr, il est admis qu'un bon mot de passe comporte au minimum 12 signes mélangeant des majuscules, des minuscules, des chiffres et des caractères spéciaux.

- Comptez au moins 12 signes et mélangez majuscules, minuscules, chiffres et caractères spéciaux.
- Retenez les autres formules que la CNIL cite dans sa publication du 14 octobre 2022 et qui répondent à sa recommandation : au moins 14 caractères avec majuscules, minuscules et chiffres, ou une phrase de passe d'au moins 7 mots.
- Évitez le prénom de votre enfant, une date anniversaire ou votre groupe de musique préféré : ces informations peuvent être faciles à retrouver, sur les réseaux sociaux par exemple.
- Évitez les suites comme 123456, azerty ou abcdef, qui figurent parmi les premières combinaisons essayées.
- Évitez un simple mot du dictionnaire ou un prénom, même avec des variantes classiques comme « k4ng0urou » ou « kangourou01 ».
- Essayez la méthode des premières lettres : la phrase « Un tiens vaut mieux que deux tu l'auras » devient 1tvmQ2tl'A. Inventez votre propre méthode, connue de vous seul.
- Gardez un mot de passe solide tant que rien ne vous alerte : dans sa recommandation du 14 octobre 2022, la CNIL ne demande plus de renouvellement périodique pour les comptes classiques, et le maintient pour les comptes à « privilèges », c'est-à-dire de type administrateur ou avec des droits étendus.

## Comment ranger tous ces mots de passe sans les noter sur un papier ?

Un gestionnaire de mots de passe sécurisé s'en charge à votre place : vous ne retenez plus que le mot de passe qui en ouvre l'accès.

- Installez un gestionnaire de mots de passe sécurisé plutôt que de noter vos mots de passe sur un pense-bête laissé près de votre équipement.
- N'écrivez pas vos mots de passe dans votre messagerie, dans un fichier non protégé de votre ordinateur ou dans votre téléphone mobile.
- Regardez KeePassXC : Cybermalveillance.gouv.fr le présente comme un logiciel libre, en français et gratuit, certifié par l'ANSSI dans sa version 2.7.9.
- Utilisez sa fonction de génération de mots de passe complexes aléatoires pour créer chaque nouveau mot de passe.
- Choisissez pour le gestionnaire lui-même un mot de passe solide : ce sera le seul à retenir.
- Lisez la documentation du logiciel : selon la CNIL, elle précise de façon détaillée comment les mots de passe sont générés, stockés et transmis.
- Si vous préférez un autre logiciel, consultez sa documentation et vérifiez sa certification : à vérifier auprès de l'ANSSI.

## La double authentification : où l'activer et comment ?

Elle ajoute une confirmation à votre nom de compte et à votre mot de passe, et agit comme une protection supplémentaire en cas de vol du mot de passe.

- Activez-la d'abord sur votre messagerie, puis sur vos réseaux sociaux et sur les sites de vente en ligne qui la proposent.
- Cherchez l'option dans les réglages du compte, sous des noms comme « validation en deux étapes », « vérification en deux étapes » ou « 2FA ».
- Choisissez le mode de confirmation proposé : code provisoire reçu par SMS ou par e-mail, application ou clé spécifique que vous contrôlez, ou reconnaissance biométrique.
- Consultez la liste de la page de Cybermalveillance.gouv.fr consacrée à la double authentification : Amazon, PayPal, La Poste, Le Bon Coin, Vinted, Dropbox, Google Drive, OneDrive ou Outlook/Hotmail, entre autres, y figurent.
- Renseignez-vous auprès de votre service s'il ne figure pas dans cette liste, pour savoir s'il propose la double authentification et comment l'activer.
- Attendez-vous à une demande de confirmation à la première connexion ou à chaque connexion, et à chaque fois qu'un nouvel appareil inconnu du service tente de se connecter.
- Changez immédiatement votre mot de passe si vous recevez une alerte indiquant que quelqu'un a essayé de se connecter à votre compte.

## Messagerie, ordinateur partagé, compte d'administrateur : quels réflexes ?

Votre messagerie reçoit les liens de réinitialisation des mots de passe de vos autres comptes, y compris votre compte bancaire.

- Choisissez pour votre messagerie un mot de passe particulièrement robuste.
- Évitez de saisir vos mots de passe sur un ordinateur en libre accès, dans un hôtel ou un cybercafé par exemple.
- Si vous n'avez pas le choix, utilisez la navigation privée, fermez vos sessions après usage et n'enregistrez jamais vos mots de passe dans le navigateur.
- Changez au plus vite tous les mots de passe utilisés sur l'ordinateur partagé, dès que vous retrouvez un ordinateur de confiance.
- Pour les comptes d'administrateur ou à droits étendus, vérifiez auprès de la CNIL si la règle de renouvellement de sa recommandation s'applique à votre situation, et regardez si une authentification plus robuste qu'un simple mot de passe est nécessaire.
- Adaptez la protection à l'usage : selon l'ANSSI, un site de réservation de terrain de tennis et un réseau contenant des données sensibles ne font pas face aux mêmes menaces.
- Démarrez un diagnostic sur Cybermalveillance.gouv.fr si vous pensez avoir été victime d'une cybermalveillance.

## Par où commencer

Commencez par le geste le plus simple, sur le compte qui ouvre les autres : votre messagerie. Ensuite, avancez compte par compte, sans chercher à tout faire d'un coup.

1. Activez la double authentification sur votre messagerie professionnelle.
2. Remplacez le mot de passe de cette messagerie par un mot de passe long et unique.
3. Installez un gestionnaire de mots de passe sécurisé et créez le mot de passe solide qui l'ouvre.
4. Reprenez vos autres comptes un par un : générez un mot de passe différent pour chacun et enregistrez-le dans le gestionnaire.
5. Activez la double authentification sur vos réseaux sociaux, vos sites de vente en ligne et vos autres services qui la proposent.
6. Changez les mots de passe par défaut restants et supprimez les mots de passe notés sur papier ou dans des fichiers non protégés.

## Questions fréquentes

**Dois-je changer mes mots de passe à intervalle régulier ?**
Dans sa recommandation présentée le 14 octobre 2022, la CNIL ne demande plus de renouvellement périodique pour les comptes classiques. Le renouvellement y reste requis pour les comptes à « privilèges », de type administrateur ou avec des droits étendus ; pour votre situation, à vérifier auprès de la CNIL. Changez en revanche immédiatement un mot de passe au moindre soupçon.

**Quelle longueur minimale pour un mot de passe ?**
Cybermalveillance.gouv.fr indique qu'il est admis qu'un bon mot de passe comporte au minimum 12 signes mélangeant majuscules, minuscules, chiffres et caractères spéciaux. La CNIL cite aussi au moins 14 caractères avec majuscules, minuscules et chiffres, sans caractère spécial obligatoire, ou une phrase de passe d'au moins 7 mots.

**Quel gestionnaire de mots de passe choisir ?**
Cybermalveillance.gouv.fr cite KeePassXC, un logiciel libre, en français et gratuit, certifié par l'ANSSI dans sa version 2.7.9. Pour un autre logiciel, consultez sa documentation : la comparaison est à vérifier auprès de l'ANSSI.

**Mon entreprise risque-t-elle une sanction en cas de mauvaise gestion des mots de passe ?**
La CNIL indique que les manquements relatifs aux politiques de mots de passe faisaient partie des plus souvent constatés lors de ses contrôles en 2021. En cas de manquements graves aux principes de sécurité, elle peut prononcer des sanctions allant jusqu'à 4 % du chiffre d'affaires mondial ou 20 000 000 €. Pour votre situation précise, à vérifier auprès de la CNIL.

## Sources
- Cybermalveillance.gouv.fr : [Pourquoi et comment bien gérer ses mots de passe ?](https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mots-de-passe)
- Cybermalveillance.gouv.fr : [Comment protéger ses comptes en ligne avec la double authentification ?](https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/double-authentification)
- ANSSI (Agence nationale de la sécurité des systèmes d'information) : [Recommandations relatives à l’authentification multifacteur et aux mots de passe | MesServicesCyber](https://messervices.cyber.gouv.fr/guides/recommandations-relatives-lauthentification-multifacteur-et-aux-mots-de-passe)
- CNIL : [Mots de passe : recommandations pour maîtriser sa sécurité](https://www.cnil.fr/fr/mots-de-passe-recommandations-pour-maitriser-sa-securite)