Le téléphone est probablement l’objet qui contient le plus d’informations sur vous : messages, photos, courriels, comptes, documents, et les sessions déjà ouvertes de dizaines de services. Un code PIN à six chiffres est pourtant la seule chose qui sépare tout cela de la première personne qui ramasse l’appareil.
C’est pourtant la protection la plus négligée qui soit : quatre chiffres choisis à la hâte au moment de la configuration, ou une date qui signifie quelque chose pour vous.
La recommandation R5 demande un geste simple : au moins six chiffres, et pas une suite que l’on peut relier à vous. C’est un réglage que l’on change une seule fois, et il protège tout le reste.
En quoi consiste cette recommandation
La recommandation R5 prévoit que les appareils mobiles — téléphone et tablette — soient protégés par un code de déverrouillage d’au moins six chiffres, choisi de façon imprévisible.
Le PIN, de l’anglais Personal Identification Number, est le code qui déverrouille l’appareil. C’est aussi, sur presque tous les systèmes, le code demandé quand la reconnaissance biométrique — l’empreinte ou le visage — ne fonctionne pas, après un redémarrage, ou après quelques heures sans utilisation. L’empreinte et le visage sont des raccourcis : le code, lui, est la vraie clé.
Pourquoi six et pas quatre. Chaque chiffre supplémentaire multiplie par dix le nombre de combinaisons possibles. On passe de dix mille combinaisons avec quatre chiffres à un million avec six — et sur un appareil qui limite le nombre d’essais, l’écart est net.
Ce que ce n’est pas. Ce n’est pas une invitation à renoncer à l’empreinte digitale ou à la reconnaissance du visage : ces méthodes restent pratiques et il n’y a aucune raison de s’en priver. Le code est ce qui se trouve en dessous, et il entre en jeu précisément dans les moments où la biométrie ne suffit pas.
Le rapport avec les Mesures de Sécurité. Six chiffres constituent le seuil de base. Les personnes qui souhaitent aller plus loin trouveront dans les Mesures de Sécurité du programme des indications plus avancées — un code alphanumérique plus long, par exemple. La recommandation fixe le minimum praticable par tout le monde ; les mesures affinent ensuite ce minimum.
Champ d’application. Le téléphone, la tablette, et tout appareil mobile qui contient des données personnelles ou qui reste connecté à vos comptes.
Pourquoi un code PIN à six chiffres change la donne
Un téléphone déverrouillé n’est pas « un appareil » : c’est un accès déjà ouvert à tout ce qu’il contient.
La personne qui l’ouvre n’a aucun mot de passe à deviner : les sessions sont déjà ouvertes. La messagerie, le stockage en ligne, les réseaux sociaux, les conversations, souvent l’application de la banque en ligne. Et surtout — c’est le point que l’on oublie le plus souvent — le téléphone est l’endroit où arrivent les codes de validation. La personne qui l’a en main peut recevoir le deuxième facteur de tous vos autres comptes.
| Ce que protège le code de déverrouillage | Pourquoi cela compte |
|---|---|
| Les sessions déjà ouvertes | Aucun mot de passe à deviner : les comptes sont déjà accessibles |
| Les codes de validation qui arrivent | Le téléphone est le deuxième facteur de presque tout le reste |
| Les photos et les messages personnels | Des contenus privés, souvent ceux d’autres personnes aussi |
| L’application d’authentification | Un coffre de deuxièmes facteurs, si elle n’est pas protégée à part |
| Les documents enregistrés | Copies de pièces d’identité, contrats, justificatifs |
| La possibilité d’agir en votre nom | Des messages envoyés à vos contacts, avec votre crédibilité |
Un point distingue encore ce risque de la plupart des autres risques numériques : ici, la proximité physique compte. Un téléphone se perd dans un train, s’oublie sur une table, se fait subtiliser dans un lieu très fréquenté. Aucune compétence technique n’est nécessaire pour l’ouvrir, si le code est une date.
Un exemple concret
Sarah perd son téléphone dans le métro. Le code était 0512 : le jour et le mois de l’anniversaire de son fils, une information qui apparaît dans ses publications publiques.
La personne qui le trouve n’a rien à forcer. Elle ouvre les photos, la messagerie, les conversations. Elle voit dans les courriels la confirmation d’un compte bancaire. Elle lance la récupération du mot de passe : le code de validation arrive sur l’appareil qu’elle tient justement en main.
Avec six chiffres qui ne renvoient à rien de personnel, la même personne aurait eu entre les mains un objet, et rien d’autre.
C’est la différence entre perdre un téléphone et perdre l’accès à sa vie numérique.
Quand l’appliquer
- À la première configuration d’un nouvel appareil. C’est le moment où le code est choisi à la hâte : trente secondes de réflexion suffisent pour éviter ce réflexe.
- Tout de suite, si vous avez aujourd’hui quatre chiffres. Changer le code prend une minute, et il n’y a rien à perdre à le faire.
- Si votre code contient une date. Anniversaires, dates de mariage, années de naissance : ce sont les premières combinaisons essayées.
- Sur les appareils que vous emportez partout. Plus un appareil se déplace, plus la protection physique compte.
- Sur les appareils partagés en famille. Même une tablette qui reste à la maison contient des comptes et des sessions ouvertes.
- Avant un voyage. Lieux très fréquentés, transports en commun, logements temporaires : les occasions de perdre l’appareil augmentent.
- Quand quelqu’un a vu votre code. Changez le code que quelqu’un a pu voir par-dessus votre épaule, sans en faire un drame.
Comment l’appliquer
- Ouvrez les paramètres de sécurité de l’appareil. Cherchez la rubrique « Verrouillage de l’écran », « Écran de verrouillage », « Sécurité » ou « Code de déverrouillage ».
- Choisissez un code d’au moins six chiffres. Certains systèmes proposent encore quatre chiffres par défaut : cherchez l’entrée « options du code » ou « changer le type de code » pour passer à six chiffres ou plus.
- Évitez les suites prévisibles. Dates de naissance, dates d’anniversaire, années, chiffres répétés, suites croissantes ou décroissantes, figures géométriques dessinées sur le clavier numérique.
- Choisissez quelque chose qui n’est écrit nulle part à votre sujet. Le code ne doit pas découler d’une information présente sur vos profils publics ou sur vos papiers.
- Activez aussi la reconnaissance biométrique. L’empreinte ou le visage rendent le déverrouillage quotidien rapide, et réduisent les occasions où vous tapez le code devant d’autres personnes — ce qui est un avantage de sécurité, pas seulement de confort.
- Réduisez le délai de verrouillage automatique. Un code solide sur un téléphone qui reste déverrouillé une demi-heure protège peu. C’est le sujet de la recommandation R7 sur le verrouillage de l’écran après inactivité.
- Vérifiez que le blocage et l’effacement à distance sont actifs. Les principaux systèmes proposent une fonction pour localiser, bloquer ou effacer l’appareil à distance : elle s’active avant d’en avoir besoin, pas le jour où l’appareil a disparu.
Les objections les plus fréquentes
« De toute façon j’ai l’empreinte, je ne tape jamais le code. »
Et c’est bien là que tout se joue : le code est demandé dans les moments où la biométrie ne s’applique pas — après un redémarrage, après quelques heures, avant de modifier les paramètres de sécurité. Ce sont exactement les moments où quelqu’un d’autre pourrait avoir l’appareil en main.
« Six chiffres, c’est pénible à taper. »
Avec la reconnaissance biométrique active, vous les tapez peut-être une fois par jour. La gêne que l’on imagine concerne une situation qui ne se présente presque jamais.
« Si on me le vole, de toute façon il sera réinitialisé et revendu. »
Cela arrive, et c’est le scénario le moins dommageable. Mais avant d’être réinitialisé, un appareil ouvert est regardé — et c’est pendant ces quelques minutes que partent les messages aux contacts et les demandes de récupération de comptes.
« Je n’ai rien d’important sur mon téléphone. »
C’est presque toujours inexact, et pas à cause du contenu : le téléphone est l’endroit où arrivent les codes qui protègent la banque, la messagerie et le stockage en ligne. Même un appareil « vide » est une clé.
Erreurs courantes à éviter
- Les quatre chiffres laissés par habitude. C’est la valeur par défaut sur beaucoup d’appareils, et elle reste en place pendant des années.
- La date comme code. Anniversaires et dates marquantes sont les premières combinaisons essayées, et elles sont souvent publiques.
- Les chiffres répétés ou en suite.
000000,123456,111111: ils figurent en tête de toutes les listes. - La figure géométrique sur le clavier. Un code qui dessine une forme se reconstitue facilement en observant le mouvement de la main.
- Taper son code dans un lieu bondé sans y prêter attention. Dans un transport en commun, la saisie est bien plus visible qu’on ne le croit.
- Le même code que celui de la carte bancaire. Si l’un des deux est observé, l’autre devient vulnérable au même moment.
- Ne compter que sur la biométrie. Le code reste demandé après un redémarrage ou après quelques heures : s’il est faible, la biométrie ne compense pas.
- Ne pas activer le blocage à distance. C’est la seule action qui vous reste quand l’appareil n’est plus en votre possession.
Lien avec le Framework Cyber Welfare
| Pilier | Apport de ce contenu |
|---|---|
| Compétences | Savoir configurer correctement le verrouillage d’un appareil mobile |
| Conscience du risque | Comprendre que le téléphone est la clé d’accès à tout le reste, et non un objet parmi d’autres |
| Comportements sûrs | Choisir un code qui ne renvoie pas à soi, et le protéger pendant qu’on le tape |
Niveaux de maturité numérique.
- FL1 — Débutant. Quatre chiffres, ou un code lié à une date personnelle.
- FL2 — Initié. Au moins six chiffres, sans lien avec des informations personnelles.
- FL3 — Autonome. Six chiffres ou plus, verrouillage automatique court, blocage et effacement à distance actifs.
- FL4 — Avancé. Code alphanumérique là où le contexte le demande, attention à la saisie en public, gestion réfléchie de ce qui s’affiche sur l’écran verrouillé.
- FL5 — Expert. Vous aidez d’autres personnes à configurer leurs appareils, en commençant par celles qui sont le moins à l’aise.
Niveau de référence. La R5 est l’un des passages les plus rapides de FL1 — Débutant à FL2 : une minute de configuration, un effet qui porte sur tout ce que l’appareil contient.
Comment vérifier que vous l’appliquez correctement
- Mon code de déverrouillage compte-t-il au moins six chiffres ?
- Contient-il une date, une année ou une suite que quelqu’un pourrait relier à moi ?
- Si je perdais mon téléphone maintenant, pourrais-je le bloquer à distance ?
Checklist rapide
- ☐ Mon code de déverrouillage compte au moins six chiffres
- ☐ Il ne contient ni date, ni année, ni chiffres répétés
- ☐ Ce n’est pas le même code que celui de ma carte bancaire
- ☐ La reconnaissance biométrique est active pour le déverrouillage quotidien
- ☐ Le verrouillage automatique de l’écran est réglé sur un délai court
- ☐ La fonction de blocage et d’effacement à distance est active
- ☐ Je sais ce qui s’affiche sur l’écran verrouillé sans déverrouiller le téléphone
Pour une mesure d’ensemble de votre niveau, vous pouvez faire l’auto-évaluation de la résilience numérique.
En résumé
Le téléphone contient plus d’informations personnelles que n’importe quel autre objet, et c’est aussi l’appareil qui se perd le plus facilement. La protection qui le sépare de la première personne qui le ramasse, c’est le code de déverrouillage.
Un code PIN à six chiffres sans lien avec vous, la reconnaissance biométrique pour l’usage quotidien, un verrouillage automatique court et le blocage à distance actif : quatre réglages, une minute en tout. Aucun de ces réglages ne rend un appareil inviolable, mais ensemble ils transforment un accès immédiat en un obstacle réel.
Question de réflexion. Si votre téléphone se retrouvait maintenant entre les mains d’un inconnu, combien de temps s’écoulerait avant qu’il parvienne à l’ouvrir — et que trouverait-il déjà ouvert ?
Approfondir cette recommandation
- Impacts d’un téléphone sans verrouillage — ce qui est réellement atteignable depuis un téléphone ouvert
- Conséquences du vol du téléphone — les effets concrets, heure par heure
- Comment protéger le déverrouillage du téléphone — la configuration complète, dans l’ordre
- Signes d’un accès non autorisé au téléphone — les indicateurs à reconnaître
- Méthodes de déverrouillage du téléphone — code, mot de passe, empreinte et visage comparés
- Attaques contre le verrouillage du téléphone — comment on essaie de l’ouvrir, et ce qui l’en empêche
Faites le premier pas : le Programme « Protégez votre Vie Privée Numérique » vous accompagne gratuitement, une recommandation à la fois.
