Audit de sécurité personnel : la checklist annuelle
La sécurité numérique n'est jamais un état figé — un rituel annuel de vérification permet de rattraper les réglages oubliés, les mots de passe jamais changés, et les accès qui traînent inutilement.
Vérifier les mots de passe les plus anciens
Utilisez votre gestionnaire de mots de passe pour identifier les mots de passe les plus anciens ou les plus faibles — la plupart des gestionnaires modernes (voir notre tutoriel dédié) proposent un audit intégré qui signale les mots de passe réutilisés ou compromis.
Vérifier une éventuelle fuite de données
Consultez Have I Been Pwned pour vos adresses email principales — un contrôle annuel permet de rattraper une fuite passée inaperçue et de changer les mots de passe concernés si nécessaire.
Réviser les applications tierces connectées
Sur Google, Microsoft, Facebook, vérifiez la liste des applications tierces ayant accès à votre compte (souvent accumulées au fil des années) — révoquez l'accès de tout ce qui n'est plus utilisé activement.
Vérifier la double authentification sur les comptes critiques
Email principal, banque, gestionnaire de mots de passe : confirmez que la double authentification reste active et fonctionnelle — testez la reconnexion pour vous assurer que vos codes de secours restent accessibles et à jour.
Faire le point sur les appareils connectés
Consultez la liste des sessions actives de vos comptes principaux — un appareil ancien jamais réutilisé mais toujours connecté représente un accès potentiel oublié, à révoquer.
Vérifier les sauvegardes
Testez une restauration réelle depuis votre sauvegarde principale (voir notre article sur la règle 3-2-1) — une sauvegarde jamais testée peut s'avérer défaillante au moment critique.
Réviser les autorisations sur smartphone
Parcourez les autorisations accordées aux applications (localisation, micro, caméra, contacts) — révoquez celles qui ne sont plus justifiées par l'usage réel de l'application concernée.
Mettre à jour l'inventaire de vos comptes en ligne
Un compte créé pour un usage ponctuel puis oublié reste une donnée personnelle qui traîne quelque part — envisagez la suppression des comptes vraiment inutilisés, réduisant votre surface d'exposition globale en cas de fuite future chez ce service.