Une photo de votre carte bancaire, un mot de passe dans une note, une copie de votre passeport dans la galerie… Votre téléphone contient peut-être des informations qui pourraient vous coûter cher si elles tombaient entre de mauvaises mains.
Certaines données ne devraient jamais rester librement accessibles sur un smartphone. En cas de vol, d’accès à l’appareil déverrouillé ou de compromission d’un compte, elles peuvent faciliter une fraude ou exposer votre vie privée.
Cela ne signifie pas qu’il faut renoncer aux applications bancaires ou aux gestionnaires de mots de passe. La protection dépend notamment de la manière dont les informations sont conservées. Voici dix éléments à vérifier sur votre téléphone et les précautions à adopter.
1. Vos mots de passe dans des notes non protégées
Enregistrer ses identifiants dans une note intitulée « Mes mots de passe » semble pratique. Pourtant, une personne capable de consulter cette note pourrait accéder à plusieurs de vos comptes, particulièrement si vous réutilisez les mêmes identifiants.
Évitez également les captures d’écran de mots de passe et les messages que vous vous envoyez pour les mémoriser.
Utilisez un gestionnaire de mots de passe sécurisé, avec un coffre chiffré et un verrouillage automatique. Il permet de conserver des mots de passe différents pour chaque service sans devoir tous les retenir. Cybermalveillance.gouv.fr recommande cette approche pour mieux protéger ses accès.
2. Les codes confidentiels de vos moyens de paiement
Le code de votre carte bancaire ou de votre compte de paiement mobile ne devrait pas figurer dans vos contacts, vos SMS ou un fichier facilement consultable.
Un contact nommé « Banque » contenant votre code secret constitue notamment un indice particulièrement explicite.
Mémorisez ces codes et suivez les consignes de sécurité de votre établissement. Cybermalveillance.gouv.fr déconseille expressément de conserver des codes bancaires dans un répertoire, une messagerie ou un fichier non chiffré.
3. Les photos recto verso de votre carte bancaire
Photographier sa carte pour retrouver rapidement son numéro expose plusieurs informations à la fois : numéro de carte, date d’expiration et, selon la photo, cryptogramme de sécurité. Leur divulgation peut faciliter des tentatives de paiement frauduleuses.
Supprimez les clichés inutiles et privilégiez les fonctionnalités prévues par votre banque pour consulter vos informations ou payer.
Un portefeuille de paiement sécurisé fonctionne différemment d’une simple photographie. Apple explique, par exemple, qu’Apple Pay utilise un numéro associé à l’appareil et un code de sécurité propre à chaque transaction, sans transmettre le véritable numéro de carte au commerçant lors du paiement.
4. Les copies de vos pièces d’identité dans la galerie
Passeport, carte d’identité ou permis de conduire : ces documents réunissent des renseignements utiles à une personne cherchant à usurper votre identité.
Après une démarche administrative, évitez de laisser leurs copies dans plusieurs conversations, dans vos téléchargements et parmi vos photos. Si vous devez conserver une version numérique, choisissez un espace chiffré dont l’accès est protégé.
Avant de transmettre une copie, vérifiez le destinataire. Lorsque la démarche le permet, ajoutez un filigrane indiquant le destinataire, la date et le motif de l’envoi : cette précaution limite les possibilités de réutilisation frauduleuse, sans les supprimer totalement.
5. Vos codes de récupération uniquement sur le téléphone
Les codes de secours permettent de retrouver l’accès à certains comptes lorsque la méthode habituelle de double authentification est indisponible.
Les conserver uniquement sur le smartphone qu’ils doivent vous aider à remplacer pose donc un problème évident : si vous perdez l’appareil, vous perdez aussi votre solution de secours.
Gardez une copie dans un endroit sûr, accessible indépendamment du téléphone. Google propose notamment d’imprimer ses codes de secours et de les ranger avec ses documents importants. Évitez de les laisser sous forme de capture d’écran dans la galerie.
6. Les codes d’entrée et d’alarme associés à votre adresse
Une note réunissant votre adresse, le code du portail et celui de l’alarme rassemble des informations particulièrement sensibles.
La CNIL cite les codes d’accès aux immeubles parmi les secrets à éviter de stocker sur son téléphone. Par précaution, ne les conservez pas dans une fiche de contact ou une conversation facilement accessible. Si leur conservation numérique est nécessaire, utilisez un coffre chiffré avec une authentification supplémentaire.
7. Vos dossiers médicaux dans des fichiers accessibles à tous
Résultats d’analyses, ordonnances et comptes rendus médicaux peuvent révéler des informations très personnelles. La CNIL inclut d’ailleurs les informations médicales parmi les données confidentielles qui nécessitent une vigilance particulière sur smartphone.
Pour les documents que vous devez consulter régulièrement, privilégiez l’espace sécurisé de votre professionnel de santé ou un stockage chiffré correctement protégé.
Évitez surtout l’accumulation de copies dans la galerie, les téléchargements et les messageries. Conservez les documents utiles dans un emplacement maîtrisé, puis retirez les doublons devenus inutiles.
8. Les photos et vidéos intimes dans la galerie ordinaire
Des images très privées peuvent être exposées lors du prêt du téléphone, d’un partage involontaire ou de l’accès à un compte synchronisé.
Si vous choisissez de les conserver, utilisez une fonction de dossier verrouillé et vérifiez ses paramètres de sauvegarde et d’accès.
Déplacer une image ne protège pas automatiquement toutes ses copies. Google précise que le déplacement vers le Dossier verrouillé de Google Photos ne déplace pas les versions modifiées ni les copies déjà enregistrées ailleurs. Il ne retire pas non plus les images enregistrées par d’autres personnes après un partage.
9. Les documents professionnels confidentiels dans vos applications personnelles
Un fichier clients, un contrat ou un document interne peut rester sur le téléphone longtemps après avoir été consulté. Le transférer vers une messagerie personnelle ou un espace de stockage privé multiplie les endroits où il peut être exposé.
Utilisez les applications et les espaces autorisés par votre entreprise. Si l’usage d’un téléphone personnel est permis, respectez les règles prévues pour le stockage et le partage des documents.
Cybermalveillance.gouv.fr recommande de séparer les usages personnels et professionnels, notamment pour éviter qu’un compte personnel compromis n’expose des informations de l’entreprise.
10. L’unique copie de vos documents et souvenirs importants
Le danger ne vient pas seulement du vol d’informations. Une panne, une perte ou une mauvaise manipulation peut aussi vous priver de fichiers irremplaçables.
Photos de famille, documents administratifs, travaux et justificatifs importants ne devraient donc jamais exister uniquement sur votre smartphone.
Effectuez des sauvegardes régulières sur un autre support ou un service adapté. Protégez les copies sensibles et vérifiez que vous pouvez réellement récupérer les fichiers. Cybermalveillance.gouv.fr recommande de tester ses sauvegardes et d’en conserver dans un lieu différent de celui des données originales.
Comment mieux protéger les données de son smartphone ?
Commencez par examiner vos notes, captures d’écran, téléchargements et pièces jointes. Déplacez les informations nécessaires vers un stockage protégé, puis supprimez les copies inutiles en vérifiant les corbeilles et les espaces synchronisés.
Complétez ce tri par un code de verrouillage robuste, un verrouillage automatique rapide et des mises à jour régulières. Ces mesures réduisent les risques d’accès non autorisé aux informations conservées sur votre téléphone.
