Les signes d’une utilisation non autorisée de l’appareil ont une caractéristique qui distingue ce scénario de tous les autres de la série : il ne laisse pas de traces évidentes.
La personne qui se sert d’un appareil déjà déverrouillé n’a rien à forcer, ne déclenche aucune alerte de sécurité, ne laisse aucune tentative échouée. Le système n’enregistre rien d’anormal, parce que de son point de vue il ne s’est rien passé d’anormal : une session était active, et cette session a été utilisée.
C’est pourquoi les signes, ici, ne sont pas des alarmes. Ce sont des écarts : de petites différences entre la façon dont vous aviez laissé les choses et celle dont vous les retrouvez.
Cet article approfondit la recommandation verrouillage de l’écran après inactivité.
Les signes d’une utilisation non autorisée de l’appareil visibles au retour
Ce sont ceux que vous voyez dans les premières secondes, à condition de les chercher.
L’écran est allumé alors qu’il devrait être éteint
C’est le signe le plus direct et le plus négligé. Si votre appareil s’éteint au bout d’une minute et que vous le retrouvez allumé après dix minutes d’absence, quelqu’un y a touché.
Pas nécessairement pour faire quelque chose : ce n’est parfois que de la curiosité ou un mouvement accidentel. Mais le fait en lui-même est certain.
La position a changé
Un ordinateur tourné de quelques degrés, un téléphone déplacé sur la table, une souris dans une autre position. Ce sont des détails que l’on remarque seulement quand on a l’habitude de laisser les choses à un endroit précis — et c’est une raison de plus de l’avoir.
Une autre application est au premier plan
Si vous avez laissé le navigateur ouvert et que vous retrouvez la messagerie au premier plan, ou une application dont vous ne vous serviez pas, ce n’est pas l’appareil qui l’a ouverte.
Le compte des notifications ne correspond plus
Vous aviez trois messages non lus et vous n’en avez plus aucun, sans vous souvenir de les avoir ouverts. La disparition d’un « non lu » est un signal fort, parce qu’elle suppose une action délibérée.
Les signes dans la messagerie
Le courriel est l’endroit où l’on voit le mieux si quelqu’un a agi, parce que chaque action y laisse une ligne.
| Où regarder | Ce qu’il faut chercher |
|---|---|
| Messages envoyés | Des messages que vous n’avez pas écrits, même brefs ou vides |
| Brouillons | Des brouillons que vous n’avez pas commencés |
| Corbeille | Des messages que vous n’avez pas supprimés |
| Archives | Des messages disparus de la boîte de réception sans que vous les ayez déplacés |
| Paramètres → Filtres et transfert | Des règles que vous n’avez pas créées |
La dernière ligne est la plus importante de tout cet article. Une règle de transfert est la configuration la plus silencieuse qui soit : elle ne déclenche aucune notification, elle n’apparaît nulle part pendant l’usage ordinaire, et elle continue de copier les messages pendant des mois.
Si vous ne vérifiez qu’une seule chose après une absence, vérifiez celle-là.
Les signes dans les comptes
Un nouvel appareil connecté
Presque tous les grands services proposent une section qui liste les appareils dont une session est active. Un appareil que vous ne reconnaissez pas, apparu à une date qui coïncide avec une absence, est le signe le plus concret dont vous disposiez.
Une méthode de récupération ajoutée
Un numéro de téléphone ou une adresse de courriel de récupération que vous n’avez pas saisis. C’est le signe le plus lourd de tous, parce que c’est ce qui permet de reprendre le compte même après que vous avez changé le mot de passe.
Une application autorisée
Dans la section des applications connectées au compte : une autorisation accordée à un service dont vous ne vous êtes jamais servi.
Des notifications de sécurité déjà lues
Si le service vous a envoyé une alerte de connexion et que cette alerte apparaît comme déjà lue alors que vous ne l’avez pas ouverte — elle a été lue sur votre appareil, par quelqu’un d’autre.
Les signes sur l’appareil
- Une application ou une extension installée récemment que vous ne vous souvenez pas d’avoir téléchargée.
- Un profil ou un compte ajouté au système.
- Une modification des paramètres de sécurité : verrouillage désactivé, délai allongé, déverrouillage biométrique retiré.
- L’historique du navigateur avec des entrées à des heures où vous n’étiez pas là.
- Un fichier copié ou déplacé, ou une clé USB branchée selon le journal du système.
Les trois premiers méritent une attention particulière, parce qu’ils produisent un accès durable. Le délai allongé, en particulier, est le signe le plus circulaire qui soit : quelqu’un a profité d’un écran ouvert, puis a rendu la chose plus facile pour la fois suivante.
Ce qui n’est PAS un signe
Cette section sert à éviter les fausses alertes, qui sont le moyen le plus sûr de cesser de vérifier.
| Le fait | Pourquoi ce n’est pas un signe |
|---|---|
| L’écran allumé parce qu’une notification est arrivée | Beaucoup de systèmes allument l’écran à l’arrivée d’une notification |
| Une application ouverte après une mise à jour | Les mises à jour relancent les applications |
| Un message « lu » sur un autre de vos appareils | Les applications synchronisées marquent comme lu partout |
| Une session active que vous ne reconnaissez pas mais qui est la vôtre | Les noms d’appareils dans les panneaux sont souvent obscurs |
| L’ordinateur réveillé par une tâche planifiée | Sauvegardes et mises à jour réveillent le système |
| La souris déplacée par un animal de compagnie ou par un voisin de bureau | Cela arrive, et cela explique beaucoup d’écrans allumés |
La règle pratique : un seul indice ne dit rien ; deux indices cohérents dans la même fenêtre de temps disent beaucoup. L’écran allumé, seul, peut être une notification. L’écran allumé, plus une autre application au premier plan, plus un message lu que vous n’avez pas ouvert, c’est autre chose.
Comment se construire un point de repère
La difficulté de ces signes, c’est qu’ils sont des différences — et pour remarquer une différence, il faut savoir comment c’était avant.
Quelques habitudes qui rendent les signes visibles sans rien coûter :
Laissez toujours l’appareil au même endroit. Cela paraît banal, mais c’est ce qui rend un déplacement évident.
Fermez les applications dont vous n’avez pas besoin avant de vous lever. Moins il y a de fenêtres ouvertes, plus il est facile de repérer celle qui n’y était pas.
Regardez les appareils connectés une fois par mois. Cinq minutes, sur les trois ou quatre comptes qui comptent. Vous vous constituez ainsi un état de référence.
Ne gardez pas le gestionnaire de mots de passe déverrouillé. S’il se referme tout seul au bout de quelques minutes, l’exposition pendant une fenêtre ouverte est bien moindre.
Jusqu’où remonter
Une question pratique se pose tout de suite : si je trouve un signe aujourd’hui, jusqu’à quand faut-il remonter ?
La réponse dépend de ce que vous avez trouvé.
Pour un signe immédiat — écran allumé, application au premier plan — la fenêtre est celle de l’absence qui vient de s’achever. Inutile d’aller plus loin : ce type d’indice ne survit pas aux heures qui suivent.
Pour un message ou une action — courriel envoyé, fichier déplacé — regardez les sept derniers jours. C’est la période pendant laquelle votre souvenir de ce que vous avez fait reste assez fiable pour distinguer ce qui est de vous de ce qui ne l’est pas.
Pour une configuration — règle de transfert, application connectée, méthode de récupération — il n’y a pas de limite de temps utile. Une règle créée il y a des mois fonctionne encore aujourd’hui. Ici, vous ne regardez pas une fenêtre : vous regardez la liste complète et vous vérifiez ligne par ligne que chaque entrée est bien la vôtre.
C’est cette distinction qui rend une vérification périodique sensée : les événements s’oublient, les configurations restent.
Quand les signes sont nets
Si vous avez deux indices cohérents ou davantage, l’ordre est le suivant :
- Examinez les règles de transfert de la messagerie. C’est ce qui continue de fonctionner.
- Regardez les appareils connectés et déconnectez ceux que vous ne reconnaissez pas.
- Vérifiez les méthodes de récupération de vos comptes principaux.
- Relisez les messages envoyés des derniers jours.
- Changez le mot de passe de la messagerie principale.
- Réduisez le délai de verrouillage sur tous vos appareils.
Remarquez l’ordre : le mot de passe n’est pas en première position. Le changer alors qu’il existe encore une méthode de récupération ajoutée par quelqu’un d’autre ne suffit pas, puisque cette méthode permet de le réinitialiser à nouveau.
Si le contexte est professionnel, l’étape zéro consiste à le signaler à l’équipe qui gère les systèmes : il peut exister des journaux que vous ne pouvez pas consulter et qui referment la question en cinq minutes.
Là où le système laisse quand même des traces
Malgré tout ce qui vient d’être dit, il serait faux de croire que rien n’est enregistré. Certaines traces existent, mais elles ne sont pas présentées comme des alertes de sécurité. Il faut aller les chercher.
L’historique des applications récentes. Sur les téléphones comme sur les ordinateurs, la liste des applications utilisées récemment — ou le panneau du multitâche — montre l’ordre dans lequel elles ont été ouvertes. Un ordre qui ne correspond pas à votre souvenir est un indice.
La consommation de la batterie par application. La section batterie indique pendant combien de temps chaque application a fonctionné, et dans quelles tranches horaires. Une application dont la consommation se concentre à un moment où vous n’étiez pas là est une donnée objective, pas une impression.
L’historique des fichiers récents. Presque tous les systèmes conservent une liste des documents ouverts récemment, souvent avec l’heure. C’est l’un des rares endroits où apparaît un horodatage.
L’historique du navigateur. Classé par heure, il montre les pages ouvertes même si elles ont ensuite été fermées. Certes, toute personne qui agit avec un minimum d’attention l’efface — mais un historique vide un jour où vous avez navigué est à son tour un signe.
Les journaux du système. Sur les ordinateurs professionnels, il existe des journaux détaillés que vous ne pouvez sans doute pas consulter, mais que l’équipe qui gère les systèmes peut lire. C’est une raison de plus de signaler : la vérification qui vous demande une heure leur demande cinq minutes.
Aucune de ces traces n’est concluante à elle seule. Ensemble, en revanche, elles permettent de reconstituer une fenêtre de temps — et cela suffit en général pour savoir s’il y a quelque chose à approfondir ou si vous poursuivez une fausse alerte.
Lien avec le Framework Cyber Welfare
| Pilier | Apport de ce contenu |
|---|---|
| Conscience du risque | Comprendre qu’ici il n’y a pas d’alarmes, seulement des écarts |
| Compétences | Distinguer un indice réel d’une explication ordinaire |
| Comportements sûrs | Vérifier les règles de transfert avant de changer les mots de passe |
Niveau de référence : FL3 — Autonome. Reconnaître des signes que le système ne signale pas demande un niveau d’attention plus élevé que la simple configuration.
Récapitulatif
- L’usage d’un appareil déjà déverrouillé ne déclenche aucune alarme système : les signes sont des différences, pas des avertissements.
- Les plus fiables : l’écran allumé, des notifications déjà lues, des règles de transfert que vous n’avez pas créées.
- Beaucoup d’indices ont une explication ordinaire : il faut la cohérence d’au moins deux d’entre eux, pas un seul.
- Les règles de transfert et les méthodes de récupération passent avant le changement de mot de passe.
Action concrète à faire aujourd’hui. Ouvrez les paramètres de votre messagerie et cherchez la section des filtres et du transfert. S’il n’y a rien, vous avez passé une minute et vous savez une chose de plus sur l’endroit où regarder. Pour situer votre niveau d’ensemble, vous pouvez aussi faire l’auto-évaluation de la résilience numérique.
Contenus liés
- Verrouillage de l’écran après inactivité — la recommandation dont naît cet approfondissement
- Conséquences d’un appareil laissé sans surveillance — ce qui arrive quand les signes se confirment
- Comment régler le verrouillage automatique — la configuration qui supprime la fenêtre
- Attaques de proximité — qui exploite la proximité physique, et comment
Pour approfondir un terme
Fiches courtes du glossaire Cyber Welfare, pour s’arrêter sur un seul terme :
- Trousseau — là où restent les sessions ouvertes tant que personne ne les referme
- Système d’exploitation — c’est lui qui gère le verrouillage automatique de l’écran et ses réglages
Faites le premier pas : le Programme « Protégez votre Vie Privée Numérique » vous accompagne gratuitement, une recommandation à la fois.
