Adresse mail et identité numérique : Organiser ses comptes en ligne comme un pro

Bien choisir votre adresse mail principale

Cette adresse principale, on l’appellera votre adresse-pivot. C’est elle qui servira pour vos comptes les plus importants : la banque, les impôts, FranceConnect. Le choix mérite donc qu’on s’y attarde.

Quelle messagerie choisir ?

Trois familles principales en France.

Les grandes messageries gratuites (Gmail, Outlook, Yahoo). Très fiables, très utilisées dans le monde entier. C’est le choix le plus simple si vous débutez ou si vous n’avez pas d’avis particulier.

Les messageries qui protègent davantage votre vie privée (Proton Mail, Mailo). Hébergées en Europe, plus respectueuses de vos données personnelles. Elles vous intéresseront si la confidentialité compte beaucoup pour vous. Pour aller plus loin, voyez notre dossier sur les messageries qui protègent réellement votre vie privée et notre guide pas-à-pas pour créer un compte Proton Mail en français.

L’adresse fournie par votre opérateur internet (Orange, Free, SFR…). Pratique au premier abord, mais à éviter pour votre adresse principale. Pourquoi ? Parce que si vous changez un jour d’opérateur, vous perdez l’adresse — et avec elle, l’accès à tous les comptes qui en dépendent.

Quel nom donner à cette adresse ?

Une adresse principale vous suit souvent vingt ans. Choisissez quelque chose de sobre : votre prénom et votre nom, éventuellement avec un chiffre. Évitez les références anciennes (« passion-tricot », « kiki75 ») qui paraîtront décalées dans dix ans, surtout devant un banquier ou un médecin.

Notre dossier détaille les règles pour bien choisir le nom de votre adresse principale.

Trois adresses pour organiser ses comptes en ligne

Une seule adresse pour tout, c’est risqué. Dix adresses sans logique, c’est ingérable. Le bon équilibre, pour la plupart des gens, tient en trois adresses qui jouent trois rôles différents.

Reprenons l’image du trousseau de clés. Une clé pour la maison, une clé pour le portail, une clé pour le local poubelles. Trois clés, trois usages bien distincts. Voici la même logique pour vos adresses mail.

Adresse n°1 — La principale (votre clé de maison)

Une seule adresse. Réservée à ce qui compte : la banque, les impôts, la sécurité sociale, FranceConnect, votre médecin. Cette adresse, vous ne la donnez jamais pour vous inscrire à une newsletter, jamais pour acheter un objet, jamais pour récupérer un document gratuit. Vous la traitez comme la clé de votre porte d’entrée : précieuse, protégée.

Adresse n°2 — La courante (votre clé du portail)

Une adresse pour la vie de tous les jours. Vos achats sur internet, vos voyages, vos commandes, vos abonnements de streaming, vos magasins préférés. Elle reçoit forcément beaucoup de publicités au fil du temps, mais ce n’est pas grave : aucun compte vraiment important n’en dépend.

Adresse n°3 — La jetable (votre clé du local poubelles)

Une adresse pour les inscriptions que vous regretterez peut-être. Le site qui demande votre mail pour télécharger un PDF. Le Wi-Fi gratuit du café. Le site marchand inconnu qui propose une réduction. Cette adresse, vous la consultez très rarement. Si elle devient invivable, vous l’abandonnez sans état d’âme.

FranceConnect et France Identité : simplifier vos démarches officielles

Pour tout ce qui concerne l’administration française, l’État met à votre disposition deux outils gratuits qui simplifient la vie. Ils ont été conçus pour la sécurité, pas pour vendre vos données.

FranceConnect : un seul compte pour les démarches administratives

Au lieu d’avoir un compte séparé pour les impôts, un autre pour la sécurité sociale, un autre pour la retraite, FranceConnect fait le pont. Vous utilisez un seul compte que vous avez déjà (par exemple celui des impôts), et vous accédez à plus de mille sept cents services publics avec.

C’est l’équivalent administratif de la clé universelle qui ouvre toutes les portes des bâtiments publics — sauf que dans ce cas, c’est l’État qui en garantit la sécurité. Notre guide pas-à-pas pour s’inscrire à FranceConnect détaille la procédure.

France Identité : votre carte d’identité dans le téléphone

France Identité, c’est l’application qui met votre carte d’identité dans votre smartphone. À condition d’avoir la nouvelle carte d’identité (au format carte bancaire), vous pouvez prouver qui vous êtes en ligne sans saisir aucun identifiant ni mot de passe.

Concrètement, vous présentez votre téléphone, l’application vérifie que c’est bien vous, et la démarche est validée. Pour louer un appartement, faire une procuration de vote, accéder aux démarches très sensibles : c’est aujourd’hui le niveau de sécurité le plus élevé que l’État propose au grand public. Notre guide détaillé pour l’application France Identité couvre toutes les étapes.

Protéger ses comptes : mot de passe, double sécurité et clés d’accès

Une adresse mail bien choisie ne suffit pas. Pour bien protéger vos comptes, trois outils existent. Ils se complètent, ils ne se remplacent pas.

Le gestionnaire de mots de passe : votre carnet à secrets

Avant l’arrivée d’internet, on avait souvent un petit carnet caché où on notait des informations importantes. Le gestionnaire de mots de passe, c’est la version moderne de ce carnet. Une application qui retient à votre place tous vos mots de passe.

Vous mémorisez un seul mot de passe — celui qui ouvre l’application. L’application se charge de tout le reste : elle invente des mots de passe très solides pour chaque site, et elle les ressaisit toute seule quand vous vous connectez.

Plusieurs solutions existent. Bitwarden et KeePass sont gratuits et très bien notés. 1Password et Dashlane sont des solutions payantes plus sophistiquées. Les gestionnaires intégrés à votre téléphone (Trousseau iCloud sur iPhone, Google Mots de passe sur Android) sont gratuits et déjà installés — c’est souvent le plus simple pour démarrer.

La double sécurité : le second verrou

Imaginez votre porte d’entrée. Elle a une serrure principale, mais aussi parfois un verrou supplémentaire. Pour entrer, il faut les deux. Si quelqu’un trouve la clé principale, il bute encore sur le verrou.

La double sécurité, c’est pareil. Après votre mot de passe, le site demande un second élément. Trois formes existent :

• Le code par SMS — un code reçu sur votre téléphone. Le plus simple à utiliser.
• Une application sur le téléphone — qui génère un code temporaire. Plus sûr que le SMS.
• Une petite clé physique — un objet qu’on branche ou qu’on approche du téléphone. Le plus sûr, mais aussi le moins habituel pour le grand public.

Pour la plupart des gens, le code par SMS sur votre adresse principale est déjà un grand pas en avant. Vous pourrez basculer plus tard vers une application si vous le souhaitez.

Les clés d’accès : la connexion sans mot de passe

C’est la grande nouveauté de cette dernière période. Les clés d’accès — qu’on appelle aussi passkeys — vous permettent de vous connecter à un site sans taper aucun mot de passe.

Comment ? Votre téléphone vous demande votre empreinte ou votre visage, comme quand vous le déverrouillez. C’est lui qui prouve au site que c’est bien vous. Vous n’avez plus rien à mémoriser.

L’avantage : un voleur qui devine votre mot de passe ne peut plus rien faire, puisqu’il n’y a plus de mot de passe. La sécurité repose sur quelque chose qu’on ne peut pas voler à distance — votre doigt ou votre visage.

De plus en plus de sites proposent cette option. Microsoft, Google, Apple, beaucoup de banques. Notre guide pas-à-pas pour créer un compte Microsoft, qui prend désormais en charge les clés d’accès illustre la procédure concrète.

Faire le tri dans ses comptes en ligne une fois par an

Comme un grenier ou une boîte aux lettres, votre vie en ligne a besoin d’un grand ménage régulier. Une fois par an suffit. Choisissez une date qui revient facilement à votre mémoire : le premier samedi de l’année, votre anniversaire, le passage à l’heure d’été.

Ce ménage prend deux à trois heures la première fois, beaucoup moins ensuite.

Retrouver les comptes oubliés

Reprenez la méthode de l’inventaire (premier chapitre). Cherchez dans votre boîte mail les mots bienvenue, confirmation, newsletter. Pensez aussi à fouiller le dossier des courriers indésirables et les très anciens messages.

Il existe également des sites officiels qui vous indiquent si votre adresse mail est apparue dans une fuite de données — c’est-à-dire dans une liste publique de comptes piratés. Le plus connu s’appelle Have I Been Pwned. Tapez votre adresse mail, le site vous dit où elle a été retrouvée. C’est souvent l’occasion de redécouvrir des inscriptions oubliées depuis dix ans.

Supprimer les comptes inutiles

Pour chaque compte que vous voulez fermer, connectez-vous, cherchez dans les paramètres une rubrique « supprimer mon compte ». Quand l’option n’est pas évidente, écrivez au service client en demandant la suppression. Vous y avez droit : la loi européenne, qu’on appelle le RGPD, vous accorde le droit de demander qu’un site efface vos données. Le site doit répondre dans le mois.

Que faire en cas de piratage de votre adresse mail ?

C’est le scénario qu’on espère ne jamais vivre. Vous ne pouvez plus vous connecter, ou votre boîte envoie des messages que vous n’avez pas écrits. Ne paniquez pas. Voici les cinq actions à mener, dans l’ordre. Comptez une heure si vous êtes seul, moins si un proche vous aide.

1. Déconnectez tous les autres appareils. Dans les paramètres de votre messagerie, cherchez « déconnecter toutes les sessions » ou « se déconnecter partout ». Faites-le depuis votre ordinateur ou votre téléphone habituel.
2. Changez votre mot de passe. Choisissez-en un complètement nouveau, jamais utilisé ailleurs. Si vous avez un gestionnaire de mots de passe, changez aussi le sien.
3. Vérifiez les paramètres de récupération. Numéro de téléphone, adresse mail de secours, questions de sécurité. Quelqu’un peut les avoir modifiés. Remettez-les à des valeurs que vous contrôlez.
4. Activez la double sécurité. Si elle n’était pas active, c’est le moment. Préférez le code par application plutôt que par SMS.
5. Prévenez vos comptes importants. Surtout votre banque. Changez aussi leurs mots de passe, surtout s’ils étaient identiques.

Une fois ces actions menées, vous pouvez signaler l’incident sur le site officiel cybermalveillance.gouv.fr. C’est un service public gratuit qui vous accompagne en cas de souci numérique.

Questions fréquentes

Combien de temps prévoir pour mettre tout cela en place ?

L’inventaire initial demande deux à trois heures. La création des adresses qui vous manquent, deux soirées. Le déplacement progressif des anciens comptes, plusieurs semaines au rythme tranquille de cinq à dix comptes par soirée. Comptez un mois pour une transition complète, sans pression.

Faut-il payer un gestionnaire de mots de passe ?

Pas nécessairement. Bitwarden propose une version gratuite très complète. Les gestionnaires déjà intégrés à votre téléphone ou à votre ordinateur (Trousseau iCloud, Google Mots de passe) sont gratuits et suffisants pour commencer.

FranceConnect est-il vraiment sûr ?

Oui. Le service est conçu et géré par l’État français, audité régulièrement, et reconnu au niveau européen. Sa sécurité dépend surtout du compte que vous utilisez derrière (les impôts, l’Assurance Maladie, France Identité…) et de la double sécurité que vous activez dessus.

Peut-on demander à un proche de gérer cela à notre place ?

Pour l’aide à la mise en place et l’accompagnement, oui — un proche à l’aise avec internet peut vous aider sans risque, à condition que vous restiez aux commandes au moment des saisies sensibles. En revanche, ne donnez jamais vos mots de passe ou vos codes de double sécurité à quelqu’un d’autre, même à un membre de la famille très proche. Ce sont des informations strictement personnelles.

Et en cas de décès, comment cela se passe-t-il pour les comptes en ligne ?

La loi française permet désormais de désigner, de votre vivant, une personne de confiance qui pourra accéder à vos données numériques après votre décès. C’est un point que vous pouvez aborder lors d’un rendez-vous avec votre notaire, au même titre qu’une succession classique. Les principaux gestionnaires de mots de passe proposent aussi un système de transmission après une longue période d’inactivité.

Mon adresse mail principale est ancienne et reçoit beaucoup de courrier indésirable. Faut-il la garder ?

Si elle est devenue ingérable, mieux vaut créer une nouvelle adresse principale propre, et déplacer progressivement vos comptes les plus importants. L’ancienne adresse peut alors devenir votre adresse courante (n°2). C’est un peu de travail, mais le bénéfice dure vingt ans.

Par où commencer ce week-end : 3 actions en 30 minutes

1. Action 1 (10 minutes) — Listez sur une feuille toutes les adresses mail que vous utilisez aujourd’hui, et ce à quoi chacune sert.
2. Action 2 (10 minutes) — Choisissez celle qui deviendra votre adresse principale. Si aucune ne convient (trop ancienne, trop polluée), créez-en une nouvelle.
3. Action 3 (10 minutes) — Activez la double sécurité sur cette adresse principale. C’est le geste qui apporte le plus de protection immédiate.

Le reste viendra naturellement, à votre rythme, dans les semaines qui suivent.