Protéger votre ordinateur en 5 gestes simples

1. Faire les mises à jour — vraiment

Les mises à jour Windows ou macOS ne sont pas là pour ralentir votre ordinateur. Leur vrai rôle, c'est de boucher des failles de sécurité découvertes chaque semaine par des chercheurs — et des pirates.

En 2017, le virus WannaCry a paralysé des hôpitaux, des banques et des entreprises dans 150 pays. Sa méthode d'entrée ? Une faille Windows connue depuis des mois. Microsoft avait publié le correctif deux mois avant l'attaque. Les ordinateurs touchés n'avaient tout simplement pas fait leur mise à jour.

Comment activer les mises à jour automatiques sur Windows 11

• Cliquez sur le menu Démarrer, puis sur Paramètres (l'icône engrenage).
• Allez dans Windows Update.
• Vérifiez que l'option "Recevoir les dernières mises à jour dès leur disponibilité" est activée.
• Cliquez sur "Rechercher les mises à jour" pour forcer une vérification immédiate.

2. Un mot de passe différent par site — sans les retenir tous

Le problème des mots de passe réutilisés, c'est qu'un seul incident suffit à tout compromettre. Imaginez qu'un site de e-commerce que vous utilisez se fasse pirater. Si vous utilisez le même mot de passe pour votre email, votre banque ou vos impôts, tous ces comptes sont désormais exposés — même si ces services eux-mêmes n'ont pas été touchés.

La solution n'est pas de retenir des dizaines de mots de passe différents. C'est d'utiliser un gestionnaire de mots de passe.

Bitwarden — gratuit, open source, disponible partout

Bitwarden est le gestionnaire que je recommande à tous mes clients. Il est gratuit, son code source est public et vérifié par des experts indépendants, et il fonctionne sur Windows, Mac, iPhone et Android.

Le principe est simple : Bitwarden crée des mots de passe longs et uniques pour chaque site (ex : fK9#mR2$pLx8nW), les retient à votre place, et les remplit automatiquement quand vous en avez besoin. Vous n'avez plus qu'un seul mot de passe à retenir : celui qui ouvre Bitwarden lui-même.

3. Activer la double authentification sur votre messagerie

La double authentification (on dit aussi "2FA" ou "validation en deux étapes") ajoute une deuxième serrure à votre compte. Même si quelqu'un connaît votre mot de passe, il lui faut aussi votre téléphone pour se connecter.

Votre messagerie est particulièrement importante à protéger ainsi. Pourquoi ? Parce que si quelqu'un prend le contrôle de votre email, il peut demander la réinitialisation du mot de passe de n'importe quel de vos autres comptes. L'email est le maillon central de toute votre vie numérique.

Sur Gmail (Google)

• Connectez-vous sur myaccount.google.com.
• Allez dans Sécurité → Validation en deux étapes.
• Suivez les étapes pour associer votre numéro de téléphone.

Sur Outlook (Microsoft)

• Connectez-vous sur account.microsoft.com.
• Allez dans Sécurité → Options de sécurité avancées.
• Activez "Vérification en deux étapes".

4. Redémarrer régulièrement — et vider le cache

Un ordinateur qui tourne sans redémarrer depuis plusieurs semaines accumule des dizaines de programmes en arrière-plan qui consomment de la mémoire, de la batterie et de la puissance processeur — souvent pour rien. Un simple redémarrage hebdomadaire remet tout à zéro.

Vider les fichiers temporaires sur Windows 11

• Paramètres → Système → Stockage.
• Cliquez sur "Fichiers temporaires".
• Cochez les éléments à supprimer (fichiers temporaires, corbeille, fichiers de mise à jour…).
• Cliquez sur "Supprimer les fichiers".

N'oubliez pas non plus de vider régulièrement la Corbeille (clic droit sur l'icône → Vider la Corbeille) — les fichiers qui s'y trouvent occupent toujours de l'espace sur votre disque.

5. Reconnaître un email frauduleux avant de cliquer

Les emails frauduleux (on parle de "phishing") sont de mieux en mieux faits. Certains imitent parfaitement les emails d'Ameli, de La Poste, de votre banque ou d'Amazon. Voici les 4 signaux d'alarme à vérifier systématiquement.

Les 4 signaux d'alarme

• L'expéditeur réel : ne regardez pas seulement le nom affiché — regardez l'adresse email complète après le @. "Ameli" peut masquer [email protected].
• L'urgence artificielle : "Votre compte sera suspendu dans 24h", "Action requise immédiatement". Les vrais organismes ne créent jamais cette pression.
• Le lien qui ne correspond pas : survolez le lien sans cliquer pour voir la vraie adresse. Le texte peut afficher "ameli.fr" mais le lien mener vers "ameli-remboursement.com".
• La demande impossible : aucune administration française, aucune banque, aucun service sérieux ne vous demandera jamais votre mot de passe ou votre numéro de carte bancaire par email.

Exemple concret : vous recevez un email "Ameli" vous disant que vous avez un remboursement de 48,50 € en attente. L'adresse de l'expéditeur est [email protected] (pas ameli.fr). Le lien mène vers un formulaire qui demande votre numéro de carte. C'est une arnaque classique.