Construire son plan personnel de sécurité

Vous avez parcouru les menaces, les mots de passe, la protection des appareils, la navigation, la vie privée, le travail et la réaction aux incidents. Il reste à transformer ces connaissances en un plan personnel de sécurité, concret, court et réaliste, que vous pourrez appliquer et réviser. C'est le livrable final de ce cours : votre carnet de sécurité devient un document de référence.

Tout au long du parcours, Nora a rempli son carnet, page après page. Voici comment elle le structure en plan d'action, et comment vous pouvez faire de même. L'objectif n'est pas la perfection mais la régularité : mieux vaut dix gestes bien tenus que cinquante abandonnés.

Pourquoi un plan écrit ?

• Il hiérarchise : on ne peut pas tout faire en même temps ; le plan met le plus utile en premier ;
• Il engage : un objectif daté est plus facile à tenir qu'une bonne résolution ;
• Il rassure : savoir ce qu'on a mis en place, et quoi faire en cas de problème, réduit l'anxiété ;
• Il se transmet : un proche ou un collègue peut s'en servir si vous êtes absent ;
• Il évolue : vous le révisez à mesure que votre vie numérique change.

Étape 1 : faire l'inventaire

Reprenez votre carnet et dressez l'état des lieux :

• Vos comptes : messagerie principale, banque, administrations, achats, réseaux sociaux, stockage en ligne, comptes professionnels. Lesquels sont critiques ?
• Vos appareils : ordinateurs, téléphones, tablettes, box, objets connectés, supports de sauvegarde ;
• Vos données précieuses : documents d'identité, photos, documents professionnels, travaux en cours ;
• Vos personnes à protéger : enfants, parents âgés, collègues, clients.

Étape 2 : évaluer les risques, sans dramatiser

Pour chaque élément critique, posez-vous trois questions : qu'est-ce qui pourrait arriver ? quelle serait la conséquence ? quelle est la probabilité ? Cette démarche s'appelle l'analyse de risque. Un tableau simple suffit :

Élément	Menace probable	Impact	Mesure principale
Messagerie principale	Hameçonnage, mot de passe volé	Très élevé : réinitialisation de tous les comptes	Phrase de passe unique, double authentification
Compte bancaire	Faux conseiller, faux site	Très élevé : perte d'argent	Vérification par canal officiel, alertes, ne jamais communiquer de code
Photos et documents	Perte, panne, rançongiciel	Élevé : souvenirs irremplaçables	Sauvegarde 3-2-1
Téléphone	Perte, vol, applications trop curieuses	Élevé : accès à tous les comptes	Chiffrement, verrouillage, mises à jour, permissions
Réseaux sociaux	Piratage, usurpation, empreinte numérique	Moyen à élevé	Double authentification, paramètres de confidentialité
Poste de travail	Pièce jointe piégée, shadow IT	Élevé : entreprise et données de clients	Respect de la charte, signalement rapide

Le principe : concentrez vos efforts sur ce qui a le plus d'impact. La messagerie principale, la banque et le téléphone sont presque toujours en haut de la liste.

Étape 3 : choisir les mesures prioritaires

Voici une feuille de route en trois niveaux. Cochez ce qui est déjà en place, et planifiez le reste.

Niveau 1 : les fondamentaux (à faire cette semaine)

• Une phrase de passe longue et unique pour la messagerie principale ;
• La double authentification sur la messagerie, la banque et les comptes importants ;
• Un gestionnaire de mots de passe installé, avec au moins vos dix comptes les plus importants ;
• Les mises à jour automatiques activées sur tous les appareils ;
• Un verrouillage d'écran sur chaque appareil, et le chiffrement activé ;
• Une première sauvegarde de vos données essentielles ;
• La liste des numéros d'urgence dans votre carnet.

Niveau 2 : la consolidation (dans le mois qui vient)

• Une sauvegarde 3-2-1 complète, avec une copie hors ligne ;
• Le passage progressif des autres comptes à des mots de passe uniques ;
• Une clé de sécurité ou des passkeys sur les comptes critiques ;
• Une revue des permissions des applications du téléphone ;
• Une revue des paramètres de confidentialité des principaux services et des réseaux sociaux ;
• La sécurisation de la box et du réseau domestique ;
• Le contrôle parental et le dialogue avec les enfants, si cela vous concerne ;
• La lecture de la charte informatique de votre entreprise.

Niveau 3 : l'entretien (dans la durée)

• Une revue mensuelle de dix minutes : connexions récentes, appareils, relevés ;
• Un test de restauration de sauvegarde deux fois par an ;
• Un nettoyage annuel des comptes et applications inutilisés ;
• Une actualisation de votre plan à chaque changement important (nouveau téléphone, nouvel emploi, déménagement, naissance) ;
• Une veille légère : une source officielle fiable, par exemple les actualités de cybermalveillance.gouv.fr.

Étape 4 : préparer la réponse aux incidents

Votre plan doit contenir sa propre section d'urgence, issue des leçons précédentes :

• Les signaux d'alerte à surveiller et où les vérifier ;
• La fiche réflexe en cinq gestes (stopper, reprendre la main, nettoyer, prévenir, surveiller) ;
• L'annuaire d'urgence : banque, opérateur, assistance, plateformes de signalement, contact professionnel ;
• L'emplacement de vos sauvegardes et la méthode de restauration ;
• L'endroit où se trouvent les codes de récupération, hors ligne et accessibles à une personne de confiance.

Étape 5 : inclure les autres

La sécurité est aussi collective. Votre plan peut prévoir :

• Une conversation avec vos proches, notamment les plus fragiles face aux arnaques (parents âgés, adolescents) ;
• Un « mot de code » familial, convenu à l'avance, pour vérifier une demande urgente suspecte (faux proche en détresse) ;
• Des règles communes pour les appareils partagés et le réseau familial ;
• Un partage des numéros d'urgence et de la fiche réflexe.

Ce que vous ne ferez jamais : le contrat de bonne conduite

Pour finir, un engagement simple, que vous pouvez recopier dans votre carnet :

• Je ne communique jamais un mot de passe, un code ou un accès à quelqu'un qui me le demande, quelle que soit la raison invoquée ;
• Je ne clique pas sous la pression : je prends le temps de vérifier par un autre canal ;
• Je n'utilise pas la même clé pour toutes mes portes : un mot de passe, un compte ;
• Je mets à jour et je sauvegarde ;
• Je signale vite, sans honte ;
• J'utilise mes connaissances pour me protéger et protéger les autres, jamais pour accéder sans autorisation à un système qui n'est pas le mien.

Étape 6 : la revue et la suite du parcours

Fixez dès aujourd'hui la date de votre première revue complète (dans trois mois, par exemple), et inscrivez-la dans votre agenda. À chaque revue : vérifiez ce qui a changé, mesurez ce qui a été fait, ajustez les priorités.

Ce cours vous a donné les bases de l'hygiène numérique. Vous savez désormais agir à l'échelle d'une personne. Le cours suivant de la filière, consacré aux réseaux et aux systèmes, vous fera passer de l'autre côté du décor : comment fonctionne un réseau, comment circulent les données, comment un système d'exploitation gère les droits et les processus. C'est le socle technique qui donne du sens à tout ce que vous avez appliqué ici, et qui prépare aux métiers de la cybersécurité. Si vous préférez, vous pouvez aussi poursuivre par des parcours sur la protection des données ou la sensibilisation dans votre organisation.

Carnet de sécurité : page finale, mon plan

Rassemblez vos pages dans un document de deux ou trois pages, structuré ainsi :

1. Inventaire : comptes, appareils, données précieuses, personnes à protéger ;
2. Risques principaux : le tableau des cinq éléments les plus critiques ;
3. Feuille de route : mesures de niveaux 1, 2 et 3, avec dates ;
4. Procédure d'incident : signaux, fiche réflexe, annuaire d'urgence ;
5. Mon contrat de bonne conduite ;
6. Date de la prochaine revue.

À vous de jouer

Choisissez trois mesures du niveau 1 que vous n'avez pas encore réalisées, fixez-leur une date dans les sept prochains jours, et écrivez en une phrase pour chacune comment vous saurez qu'elle est terminée.

Voir une solution

Exemple : « Mardi : activer la double authentification sur ma messagerie principale, terminé quand je me suis reconnecté avec succès avec l'application d'authentification et enregistré les codes de secours hors ligne. Jeudi : installer un gestionnaire de mots de passe et y enregistrer dix comptes, terminé quand je sais retrouver chacun sans le retaper. Samedi : lancer ma première sauvegarde complète, terminé quand j'ai ouvert un fichier de test restauré depuis la copie. » Un critère de fin vérifiable évite de s'arrêter à moitié.

Bravo : vous avez terminé ce cours. Le quiz de fin de chapitre, puis l'examen final, vous permettent de valider vos acquis avant de poursuivre vers les réseaux et les systèmes.