Délai de verrouillage de l’écran : combien de temps votre téléphone reste ouvert

Fiche complémentaire de la leçon « Verrouillage automatique de l’écran : régler le délai » — cours Sécurité en ligne

Un code solide ne protège rien pendant les minutes où votre téléphone reste posé sur une table, déverrouillé. Le délai de verrouillage de l’écran fixe la taille de cette fenêtre — et il fonctionne avec un second réglage que presque personne n’a jamais ouvert.

Cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes de cybermalveillance, dit l’essentiel : « Activez également le verrouillage automatique de votre appareil afin que le code d’accès soit demandé au bout de quelques minutes si vous laissez votre appareil sans surveillance. » La CNIL, dans sa réponse « Mon smartphone, comment le sécuriser ? », va dans le même sens : « Mettez en place un délai de verrouillage automatique du téléphone ». Aucune des deux ne dit combien de temps exactement, et c’est là que commence cette fiche.

A. Pourquoi c’est important

Vous avez choisi un bon code. Vous le tapez plusieurs fois par jour. Et entre deux utilisations, le téléphone reste déverrouillé — sur le bureau, sur la table du café, dans la salle de réunion — aussi longtemps que le délai le permet.

C’est dans cet intervalle que se trouve l’essentiel de l’exposition réelle. Pas un attaquant déterminé à casser votre code, mais un appareil laissé seul qui ne s’est pas encore verrouillé.

Et il y a un second réglage en dessous, celui qui décide de la sécurité : combien de temps après l’extinction de l’écran l’appareil redemande le code. Sur certains modèles, les deux moments se confondent. Sur d’autres, il existe une période de grâce, et c’est elle qui mesure la vraie taille de la brèche.

Ce que disent les sources françaises, et ce qu’elles ne disent pas

Mieux vaut être clair : aucune page publique française destinée aux particuliers ne donne de délai chiffré. Cybermalveillance.gouv.fr parle de « quelques minutes » ; la CNIL demande un délai sans le fixer. Le seul chiffre institutionnel se trouve dans une note technique de l’ANSSI, l’agence nationale de la sécurité des systèmes d’information, datée de 2015 et écrite pour les flottes de téléphones des organisations : « Configurer le verrouillage automatique de terminal au bout de 5 minutes maximum. »

Les trente secondes à une minute que recommande ce cours pour le téléphone vont donc plus loin que les sources françaises. Elles ne les contredisent pas — cinq minutes sont un maximum, pas une cible — mais aucune ne les appuie. C’est un choix du cours, et nous le disons : il repose sur un raisonnement simple, celui de la partie C.

B. Notions clés

Six idées sur l’intervalle entre le moment où vous utilisez le téléphone et celui où il se verrouille seul. Note de vocabulaire : « verrouillage automatique » est la forme qu’emploient Cybermalveillance.gouv.fr, la CNIL, l’ANSSI et le menu de l’iPhone ; sur les Pixel, Google parle de « Délai de mise en veille de l’écran ». Le mot « délai » traduit ce que l’anglais appelle timeout.

Le verrouillage automatique

Le réglage qui verrouille l’appareil après une période sans interaction.

Pourquoi c’est important pour vous : c’est la seule protection qui fonctionne quand vous n’y pensez pas — c’est-à-dire précisément quand un appareil est oublié.

Le délai d’inactivité

Le temps que le téléphone attend, sans aucun toucher, avant d’éteindre l’écran. Un iPhone sort de sa boîte réglé sur trente secondes ; sur Android, cela dépend du fabricant, en général de trente secondes à deux minutes.

Pourquoi c’est important pour vous : les réglages par défaut sont courts. Les longs délais sont presque toujours créés par les utilisateurs eux-mêmes, qui ont allongé le temps pour que l’écran ne s’éteigne plus pendant leur lecture.

Le moment sans surveillance

Le bureau que vous quittez, la table du café, le téléphone que vous tendez à quelqu’un pour montrer une photo. Cybermalveillance.gouv.fr en fait une bonne pratique à part entière : « Ne laissez pas votre appareil sans surveillance ».

Pourquoi c’est important pour vous : ce sont des situations ordinaires, pas des incidents. C’est le délai qui les rend sans conséquence.

Les regards indiscrets

Quelqu’un qui vous observe taper votre code — ce qu’on appelle en anglais shoulder surfing, regarder par-dessus l’épaule.

Pourquoi c’est important pour vous : un délai court vous fait taper le code plus souvent, et c’est un vrai compromis. C’est la raison de lire la fiche « Déverrouiller son téléphone en public : les regards indiscrets » en même temps que celle-ci.

Les traces de doigts sur l’écran

Reconstituer un schéma ou un code à partir des traces que les doigts laissent sur la vitre.

Pourquoi c’est important pour vous : cela fonctionne surtout contre le schéma, qui laisse une trace continue. C’est une raison pratique de plus de préférer un code à une forme tracée.

Équilibrer sécurité et confort

Un délai très court, sur un appareil que vous utilisez sans arrêt, peut devenir vraiment agaçant.

Pourquoi c’est important pour vous : il faut le dire honnêtement. Un réglage qu’on annule au bout d’une semaine ne protège rien. Trente secondes sur le téléphone, un peu plus sur l’ordinateur portable à la maison : c’est un compromis qu’on tient.

C. Un exemple concret : le délai que vous avez vous-même changé

Vous posez votre téléphone sur la table et vous passez trois minutes dans une autre pièce.

• Avec un délai de cinq minutes, le téléphone reste déverrouillé pendant toute votre absence. Quiconque passe a un appareil ouvert.
• Avec trente secondes, il se verrouille avant que vous soyez arrivé dans l’autre pièce.

Le mot de passe, le chiffrement, les deuxièmes facteurs : rien de tout cela n’a changé. Ce qui change, c’est que la protection était active, ou non, pendant la fenêtre qui comptait. Et c’est tout le raisonnement du cours : plus le délai est court, plus la fenêtre est petite, et les absences de trois minutes sont bien plus fréquentes que les absences d’une heure.

Le même réglage, sur un ordinateur portable

Un ordinateur portable dans un bureau partagé, sans verrouillage à la mise en veille, c’est la même situation avec davantage de données en jeu. Le réglage se trouve généralement dans les options d’affichage, d’écran verrouillé ou d’alimentation, et il est souvent généreux par défaut.

C’est un réglage de sécurité entièrement automatique. Vous le changez une fois, et il agit exactement aux moments où vous ne faites pas attention.

D. Essayez : réglez le délai sur tous vos appareils (5 minutes)

Cinq minutes, sur tous vos appareils, pas seulement sur le téléphone.

Étape 1 — Trouvez le réglage actuel

• Sur le téléphone, il se trouve en général dans les réglages de l’écran ou du verrouillage. Sur les Pixel, Google le nomme « Délai de mise en veille de l’écran » ; sur les autres téléphones Android, l’intitulé varie selon le fabricant.
• Sur l’iPhone, c’est l’option « Verrouillage automatique », dans « Réglages > Luminosité et affichage ».
• Regardez ce qu’il indique aujourd’hui. Presque tout le monde est surpris.

Étape 2 — Raccourcissez-le

• Téléphone : trente secondes à une minute.
• Tablette : une à deux minutes.
• Ordinateur portable : cinq minutes, avec le verrouillage à la mise en veille activé. Sur un Mac, le réglage se trouve dans « Réglages Système > Écran verrouillé ».

Étape 3 — Apprenez le verrouillage manuel

• Tous les appareils ont un moyen de se verrouiller immédiatement : un bouton, une combinaison de touches.
• L’utiliser quand vous vous levez fait du délai un filet de sécurité, plutôt que votre première ligne de défense.

Étape 4 — Vivez avec pendant une semaine

• Si une valeur se révèle vraiment impraticable, allongez-la un peu plutôt que de la désactiver.
• Une minute que vous gardez vaut mieux que trente secondes que vous désactivez.

L’étape 3 est l’habitude qui rend tout le reste indolore : quand on verrouille à la main en se levant, on ne remarque presque plus le délai.

E. Vidéos, articles et autres ressources

Sources institutionnelles françaises et pages d’aide des fabricants en français. C’est l’un des sujets où la couverture française est la plus mince sur le point précis du délai, et c’est signalé source par source.

Sources françaises

Cybermalveillance.gouv.fr — Protéger ses appareils mobiles
Le verrouillage automatique « au bout de quelques minutes », et le conseil de ne pas laisser l’appareil sans surveillance. Pas de délai chiffré.
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/appareils-mobiles

CNIL — Mon smartphone, comment le sécuriser ?
Dix conseils, dont la mise en place d’un délai de verrouillage automatique, sans valeur recommandée.
https://www.cnil.fr/fr/cnil-direct/question/mon-smartphone-comment-le-securiser

CNIL — Sécurité : Sécuriser l’informatique mobile (fiche pour les professionnels)
Ce que la CNIL demande aux organisations : « activer le verrouillage automatique du terminal et exiger un secret pour le déverrouiller ».
https://www.cnil.fr/fr/securite-securiser-linformatique-mobile

ANSSI — Note technique DAT-NT-010 sur la sécurité des téléphones mobiles (PDF, 2015)
Un document ancien, écrit pour les flottes des organisations, et le seul texte public français qui donne un chiffre : cinq minutes au maximum.
https://messervices.cyber.gouv.fr/documents-guides/NP_Ordiphones_NoteTech_v1.2.pdf

Apple — Définir un code ou un mot de passe unique pour l’appareil
Où régler le « Verrouillage automatique » sur l’iPhone et l’« Écran verrouillé » sur le Mac.
https://support.apple.com/fr-fr/guide/personal-safety/ipsd0a253dd5/web

Google — Régler l’écran d’un téléphone Pixel
Le « Délai de mise en veille de l’écran », pas à pas.
https://support.google.com/pixelphone/answer/6111557?hl=fr

Références internationales conservées

Aucune. Les versions anglaise et portugaise renvoyaient aux conseils généraux du NCSC britannique pour justifier trente secondes plutôt que cinq minutes ; la page citée ne donne en réalité aucun délai. Le raisonnement exposé en partie C est celui de ce cours.

Liens vérifiés le 26 septembre 2026. L’intitulé exact du réglage change selon le modèle ; les pages d’aide du fabricant le documentent pour le vôtre.

F. Le Framework Cyber Welfare : Compétences, Conscience du risque, Comportements sûrs

Cette leçon relève du pilier Comportements sûrs, au niveau FL1 — Débutant. C’est un réglage, qui agit ensuite tout seul.

Compétences

• Trouver et modifier le délai de verrouillage automatique sur le téléphone, la tablette et l’ordinateur.
• Utiliser le raccourci de verrouillage manuel comme une habitude.
• Comprendre pourquoi le schéma est le plus exposé à la reconstitution par les traces de doigts.

Pour les professionnels et les organisations

• Fixer un délai maximal, de manière centralisée, sur les appareils qui accèdent aux données de l’organisation. La CNIL leur demande d’« activer le verrouillage automatique du terminal ».

Conscience du risque

• Comprendre que le délai définit la fenêtre pendant laquelle aucune protection n’est active.
• Savoir que le risque réaliste est un appareil laissé seul, pas un code cassé.
• Savoir qu’un délai plus court oblige à taper le code plus souvent, et que cela a son propre coût.

Pour les futurs formateurs et ambassadeurs

• Demander aux participants de vérifier leur délai sur-le-champ. Le délai affiché est presque toujours plus long que prévu, et cette découverte convainc mieux qu’un discours.

Comportements sûrs

• Garder le délai du téléphone entre trente secondes et une minute.
• Verrouiller l’appareil à la main en se levant.
• Activer le verrouillage à la mise en veille sur les ordinateurs portables.

Pour les organisations

• Imposer le délai par la gestion des appareils, plutôt que de demander à chacun de le régler.

G. Questions à emporter

1. Sur quelle durée le délai de votre téléphone est-il réglé en ce moment ? Allez voir : la réponse surprend souvent.
2. Combien de fois par jour votre téléphone reste-t-il posé quelque part pendant que vous faites autre chose ?
3. Verrouillez-vous votre ordinateur portable quand vous quittez votre bureau, ou comptez-vous sur lui pour se verrouiller tout seul ?
4. Si un délai plus court vous agaçait, quel est le plus court que vous garderiez vraiment ?

H. Ce que vous pouvez faire maintenant

Les recommandations (R) et les mesures de sécurité (MS) de la base Cyber Welfare qui s’appliquent à l’accès à l’appareil.

Le délai

• R7 — Verrouillage de l’écran après inactivité : réglez le délai le plus court que vous puissiez supporter.
• R5 — Code PIN à six chiffres : un code de déverrouillage d’au moins six chiffres derrière le verrouillage, pour qu’il protège vraiment.
• MS4 — Utilisez un code alphanumérique d’au moins 8 caractères sur l’appareil qui conserve des identifiants.

Engagement minimum : trente secondes à une minute sur le téléphone. Puis verrouillez à la main en vous levant, et le délai ne sera plus qu’un filet de sécurité.

Autour du délai

• R6 — Garder ses logiciels à jour : activez les mises à jour automatiques.
• MS3 — Préférez un code au schéma, ce qui règle aussi le problème des traces sur l’écran.

En résumé

• Le délai définit la fenêtre pendant laquelle aucune de vos autres protections n’agit.
• Regardez sur quelle durée le vôtre est réglé au lieu de le supposer : le réglage par défaut est court, mais c’est un réglage qu’on allonge.
• Les traces de doigts trahissent surtout le schéma — une raison de plus de choisir un code.
• Verrouiller à la main en se levant, c’est l’habitude qui rend un délai court indolore.
• Aucune page publique française destinée aux particuliers ne donne de valeur chiffrée : Cybermalveillance.gouv.fr parle de « quelques minutes », une note de l’ANSSI de 2015 fixe cinq minutes au maximum pour les organisations, et les trente secondes à une minute sont le choix de ce cours.

Autres ressources de ce cours

Le reste du groupe consacré à l’appareil :

• Écran de verrouillage du smartphone : la barrière qui protège tout le reste
• Choisir son code de déverrouillage : la bonne méthode pour votre téléphone
• Déverrouiller son téléphone en public : les regards indiscrets

Découvrez d’autres fiches complémentaires des cours du programme Protégez votre Vie Privée Numérique.