Sommaire
1Les 5 erreurs les plus fréquentes
Réutiliser le même mot de passe partout
Si un site est piraté, tous vos autres comptes sont compromis automatiquement (credential stuffing).
Mots de passe basés sur des infos personnelles
Prénom+naissance, nom du chien, date de mariage... Ces infos sont souvent accessibles sur les réseaux sociaux.
Mots de passe trop courts (moins de 12 caractères)
Un mot de passe de 8 caractères peut être cracké en quelques heures avec du matériel moderne.
Stocker ses mots de passe dans un fichier texte ou Excel
Un fichier non chiffré sur votre PC ou dans un email est accessible à tout malware ou pirate qui accède à votre système.
Ne pas activer le double facteur (2FA)
Sans 2FA, un mot de passe volé suffit à pirater votre compte. Avec 2FA, le pirate a besoin aussi de votre téléphone.
2Qu'est-ce qu'un bon mot de passe ?
Les critères en 2026
- Longueur : au moins 16 caractères (plus long = exponentiellement plus sûr)
- Complexité : majuscules + minuscules + chiffres + symboles
- Unicité : un mot de passe différent pour chaque service
- Aléatoire : pas de mots du dictionnaire ni d'infos personnelles
La phrase de passe est une excellente alternative : choisissez 4 à 6 mots aléatoires sans lien. Exemple : Montagne-Requin-Fusée-Bibliothèque-42 — Long, mémorisable, très sûr.
3Gestionnaire de mots de passe : indispensable
Il est humainement impossible de mémoriser 50+ mots de passe forts et uniques. La solution : un gestionnaire de mots de passe. Un seul mot de passe maître fort pour tout sécuriser.
| Solution | Type | Prix | Note |
|---|---|---|---|
| Bitwarden | Cloud, open source | Gratuit (ou 10€/an Premium) | ⭐ Recommandé |
| 1Password | Cloud | 3€/mois | Excellent UX |
| Dashlane | Cloud | 5€/mois | Très complet |
| Trousseau iCloud | Apple uniquement | Gratuit | Parfait si écosystème Apple |
4Double facteur (2FA) : la ceinture + bretelles
Le 2FA (Two-Factor Authentication) ajoute une deuxième vérification après le mot de passe. Même si votre mot de passe est volé, le pirate est bloqué.
SMS (basique)
Code envoyé par SMS. Pratique mais interceptable via SIM swapping.
App authenticator (recommandé)
Google Authenticator, Authy, ou Bitwarden. Génère un code temporaire. Plus sûr que SMS.
Clé physique (maximal)
YubiKey ou clé FIDO2. Le niveau de sécurité le plus élevé pour les comptes critiques.
Activez le 2FA en priorité sur : votre email principal, votre banque, vos réseaux sociaux, et votre gestionnaire de mots de passe.
Besoin d'un accompagnement pour sécuriser votre entreprise ? EPROGCONSULTING propose des formations cybersécurité adaptées aux TPE/PME :