Panorama des risques : comprendre sans jargon
- Les attaques les plus fréquentes : phishing, arnaques SMS/WhatsApp, faux support, usurpation d’identité, pièces jointes, QR codes, réseaux sociaux.
- Pourquoi “ça marche” : urgence, peur, autorité, habitudes (mécaniques de manipulation).
- Mini-diagnostic : vos usages à risque (email, achats, réseaux, documents, Wi-Fi).
Comptes & mots de passe : le réflexe n°1
- Règles simples : mots de passe uniques, phrases longues, gestion des accès.
- Mise en place d’un gestionnaire de mots de passe et bonnes pratiques (partage, coffre-fort, récupération).
- Activer la double authentification (2FA/MFA) sur les comptes clés (Google, Microsoft, réseaux sociaux, banque, e-commerce).
- Outils : gestionnaires de mots de passe (ex : Bitwarden / Dashlane / 1Password), applications d’authentification (Google/Microsoft Authenticator), contrôles de sécurité Google/Microsoft.
Phishing & arnaques : savoir repérer, vérifier, signaler
- Les signes qui alertent : expéditeur, domaine, liens, pièces jointes, ton, fautes, pression.
- La méthode “STOP – VÉRIFIER – CONFIRMER” : vérifier sans cliquer, appeler via un canal sûr, double validation.
- Exercices : analyser 6 exemples (email / SMS / message réseau social) et décider : supprimer / demander confirmation / signaler.
- Outils : prévisualisation des liens, signalement phishing, vérification de compromission (ex : Have I Been Pwned), navigateur (safe browsing).
Smartphone & ordinateur : réglages essentiels (30 minutes qui changent tout)
- Mises à jour : pourquoi elles protègent, comment activer les mises à jour automatiques.
- Verrouillage et récupération : code, biométrie, verrouillage à distance, localisation, chiffrement.
- Applis : permissions, téléchargements, stores officiels, extensions utiles / à éviter.
- Outils : Find My / Localiser, Windows Security / macOS, permissions Android/iOS, contrôle des extensions navigateur.