Pourquoi protéger ses réseaux sociaux ?
Nos profils peuvent révéler des informations personnelles ou professionnelles, montrer qui nous connaissons et rendre crédible un faux message envoyé à nos contacts. Si un compte est détourné, le fraudeur peut tenter d’usurper notre identité, solliciter de l’argent ou des codes, diffuser de faux liens ou approcher des personnes qui nous font confiance. L’ANSSI rappelle que les informations accessibles sur les réseaux sociaux peuvent être exploitées et recommande de limiter ce que l’on y rend public.[1]
Les réseaux sociaux peuvent aussi être associés à une activité professionnelle ou à des comptes d’entreprise. Les recommandations de la CISA pour les comptes sociaux d’organisations insistent notamment sur l’authentification multifacteur, la protection de l’adresse e-mail associée, la gestion des accès et la revue des applications tierces.[2]
Les fraudeurs utilisent la tromperie et profitent parfois de protections insuffisantes. L’objectif est d’adopter de bons réflexes et de signaler un incident, pas de faire honte aux personnes piégées.
Comment mieux protéger ses comptes ?
- Choisissez un mot de passe unique. Ne réutilisez pas celui de votre messagerie, de votre banque ou d’un autre réseau. Un gestionnaire de mots de passe peut aider à en conserver plusieurs sans les mémoriser tous. L’ANSSI recommande des mots de passe différents pour éviter qu’une compromission entraîne un « effet boule de neige ».[1]
- Activez l’authentification multifacteur. Choisissez l’option la plus robuste que la plateforme et vos appareils prennent en charge. Cette étape ajoute une vérification lors de la connexion et rend l’accès plus difficile si le mot de passe a été volé.[3]
- Sécurisez l’adresse e-mail de récupération. Elle peut servir à réinitialiser l’accès au réseau social : utilisez un mot de passe unique et activez aussi une protection supplémentaire sur cette boîte.
- Réduisez ce qui est visible publiquement. Vérifiez qui peut voir vos publications, votre liste d’amis ou de relations, vos coordonnées et les détails de votre profil. Réfléchissez avant de publier des informations qui pourraient faciliter une usurpation ou une approche ciblée.
- Faites le ménage dans les accès. Consultez les sessions et appareils connectés, déconnectez ceux que vous ne reconnaissez pas et retirez les applications tierces dont vous n’avez plus besoin.
- Ne laissez pas la confiance remplacer la vérification. Si un proche ou un collègue demande de l’argent, un code ou une action urgente, confirmez par un autre canal connu. Ne transmettez jamais un code de connexion ou de récupération.
- Gardez le compte récupérable. Maintenez à jour les moyens de récupération et sachez où trouver la procédure officielle de la plateforme si vous perdez l’accès.
Et si un compte semble compromis ?
Utilisez la procédure de récupération officielle de la plateforme, changez le mot de passe depuis un appareil sûr, déconnectez les sessions inconnues et vérifiez les coordonnées de récupération ainsi que les applications autorisées. Prévenez vos contacts par un autre moyen si des messages suspects ont pu être envoyés depuis votre profil.
À lire aussi
- Nous pouvons devenir la porte d’entrée vers la véritable cible — comprendre le risque collectif et les liens entre nos comptes et d’autres organisations.
- Vérification en deux étapes sur WhatsApp — un guide détaillé sur cette protection précise, ses limites et la récupération d’un compte.
Sources officielles
- ANSSI — 10 règles d’or en matière de sécurité numérique
- CISA — Social Media Account Protection
- CISA — Turn on multifactor authentication
Article de sensibilisation générale, mis à jour le 19 octobre 2026. Les noms des réglages changent selon les plateformes et les versions ; consultez l’aide officielle du service utilisé. Ces mesures réduisent le risque sans garantir une protection absolue.