Sécuriser le compte Google ou Microsoft de toute la famille : 10 étapes concrètes (Digne / 04)

Pourquoi les comptes familiaux sont des cibles faciles

À Digne-les-Bains comme partout en France, les pirates ne ciblent pas que les entreprises. Les comptes personnels Google et Microsoft sont des mines d'or : contacts, photos, cartes bancaires enregistrées, accès aux abonnements Netflix ou Spotify, et souvent les mots de passe des enfants stockés dans le même compte que les parents.

En 2024, plus de 2,5 milliards de comptes Google ont été compromis dans des fuites de données mondiales. Un seul mot de passe faible dans la famille suffit à tout compromettre.

La bonne nouvelle : avec 10 réglages précis, tu peux réduire ce risque de 90 % — sans être informaticien.

Étape 1 : Un compte distinct pour chaque personne (même les enfants)

Le premier réflexe : ne jamais partager un compte. Chaque membre de la famille doit avoir le sien. Pourquoi ?

• Si un compte est piraté, les autres restent intacts.
• Les paramètres de contrôle parental ne fonctionnent que sur des comptes séparés.
• Les achats et abonnements sont traçables par personne.

Pour les moins de 13 ans chez Google : crée un compte supervisé via Google Family Link. L'enfant a son compte Gmail, mais tu gardes le contrôle depuis ton téléphone.

Pour les moins de 18 ans chez Microsoft : utilise Microsoft Family Safety (anciennement "Famille Microsoft"). Même principe.

Étape 2 : Activer la double authentification sur chaque compte

Le mot de passe seul ne suffit plus. La double authentification (2FA) ajoute un deuxième verrou : même si un pirate connaît ton mot de passe, il ne peut pas entrer sans ton téléphone.

Sur Google

1. Va dans myaccount.google.com
2. Clique sur Sécurité → Validation en deux étapes
3. Choisis l'application Google Authenticator (meilleure option) ou les SMS

Sur Microsoft

1. Va dans account.microsoft.com
2. Clique sur Sécurité → Options de sécurité avancées
3. Active la vérification en deux étapes

Pour tout comprendre sur ce sujet, consulte notre guide : Double authentification (2FA) : le guide pratique pour sécuriser tes comptes en 2026.

Étape 3 : Des mots de passe solides — sans les retenir tous

Erreur classique dans les familles : tout le monde utilise le même mot de passe (souvent une date de naissance) pour tous les comptes. C'est le meilleur moyen de tout perdre en une seule fuite.

La solution : un gestionnaire de mots de passe. Tu retiens un seul mot de passe maître, il gère le reste.

• Bitwarden (gratuit, version famille à 3 €/mois) — idéal pour partager certains mots de passe en famille en toute sécurité
• 1Password Families — plus intuitif, 5 membres inclus

On a rédigé un guide complet pour démarrer sans galérer : Gestionnaire de mots de passe à Digne : Bitwarden ou KeePass — 8 étapes pour démarrer.

Étape 4 : Configurer Google Family Link pour les enfants

Google Family Link est l'outil de contrôle parental intégré à Android et aux comptes Google. Voici ce que tu peux faire depuis ton téléphone :

• Filtrer les contenus : bloquer les recherches adultes, les applications inappropriées sur le Play Store
• Définir des limites de temps : x heures d'écran par jour, heure de coucher où l'appareil se verrouille
• Voir la localisation de l'appareil de l'enfant
• Approuver les téléchargements : l'enfant demande, tu valides depuis ton téléphone
• Bloquer le compte à distance si nécessaire

Limite à connaître : Family Link se désactive automatiquement quand l'enfant atteint 13 ans. Il doit donner son accord pour continuer à être supervisé. Anticipe cette conversation.

Étape 5 : Microsoft Family Safety — le contrôle parental pour Windows et Xbox

Si ta famille utilise des PC Windows ou une Xbox, Microsoft Family Safety est incontournable. Il s'installe aussi sur iPhone et Android.

Ce que tu peux configurer

• Filtrage web sur Microsoft Edge (et tentative de blocage sur les autres navigateurs)
• Temps d'écran par appareil : PC, Xbox, téléphone
• Limite de dépenses sur le Microsoft Store — l'enfant doit demander la permission avant un achat
• Localisation des membres de la famille (avec leur accord pour les adultes)
• Rapport d'activité hebdomadaire envoyé par mail

Astuce : crée le compte enfant depuis account.microsoft.com/family, puis ajoute-le à ton groupe famille. L'enfant reçoit une invitation sur son compte.

Étape 6 : Vérifier les appareils connectés à chaque compte

Tu savais que tu pouvais voir tous les appareils actuellement connectés à ton compte Google ou Microsoft ? Cette liste réserve parfois de mauvaises surprises.

Sur Google

Va dans myaccount.google.com → Sécurité → Vos appareils. Tu vois chaque téléphone, tablette ou PC connecté, avec la date et le lieu de dernière connexion. Si tu vois un appareil inconnu, clique sur Se déconnecter.

Sur Microsoft

Va dans account.microsoft.com → Appareils. Supprime les appareils que tu ne reconnais pas.

Refais cette vérification tous les 3 mois — mets un rappel dans ton calendrier.

Étape 7 : Protéger les grands-parents — les cibles préférées des arnaques

Dans les Alpes-de-Haute-Provence comme ailleurs, les seniors sont particulièrement visés par les arnaques au faux support technique et au phishing. Un mail qui ressemble à Google ou Microsoft leur demande de "vérifier leur compte" — et les pirates récupèrent les identifiants.

Quelques mesures simples pour les protéger :

• Active la 2FA sur leur compte et configure-le pour qu'il t'envoie à toi les codes de secours
• Ajoute-toi comme contact de récupération : sur Google, dans Sécurité → E-mail de récupération, mets ton adresse. Sur Microsoft, pareil dans Informations de sécurité
• Explique-leur un réflexe simple : Google et Microsoft n'appellent jamais par téléphone et n'envoient jamais de mail demandant un mot de passe

Pour apprendre à détecter les faux mails, consulte : URL frauduleuse : 10 indices pour reconnaître un site de phishing en 10 secondes.

Étape 8 : Configurer les options de récupération avant d'en avoir besoin

La plupart des gens configurent la récupération de compte seulement quand c'est trop tard. Fais-le maintenant, ça prend 5 minutes.

Pour un compte Google

• Numéro de téléphone de récupération (différent de celui utilisé pour la 2FA)
• Adresse e-mail de récupération (ton adresse, pour les enfants ou les seniors)
• Questions de sécurité — évite les réponses devinables (nom de jeune fille, ville natale)

Pour un compte Microsoft

• Va dans Informations de sécurité → Ajouter un mode de connexion
• Ajoute une adresse mail de secours ET un numéro de téléphone
• Génère et imprime les codes de récupération — garde-les dans un tiroir, pas dans un fichier numérique

Étape 9 : Que faire si un compte est piraté — réflexes d'urgence

Ça arrive même aux plus prudents. Si tu remarques des connexions suspectes, des mails envoyés sans toi, ou que tu ne peux plus te connecter, voici l'ordre des actions :

1. Change le mot de passe immédiatement depuis un autre appareil ou un autre réseau
2. Déconnecte tous les appareils inconnus (voir étape 6)
3. Vérifie les applications tierces connectées au compte (Google : myaccount.google.com/permissions) — révoque tout ce que tu ne reconnais pas
4. Vérifie les règles de messagerie : les pirates créent souvent des règles qui redirigent ou suppriment tes mails automatiquement
5. Préviens tes contacts : des mails frauduleux ont peut-être été envoyés à ta place
6. Dépose une plainte sur cybermalveillance.gouv.fr

Pour une checklist complète : Mail piraté : que faire immédiatement — la checklist d'urgence (Digne / 04).

Étape 10 : Partager des fichiers en famille sans risque (Drive & OneDrive)

Partager un album photo ou un dossier scolaire via Google Drive ou OneDrive, c'est pratique. Mais mal configuré, c'est une fuite de données potentielle.

• N'utilise jamais "Tout le monde avec le lien" pour des documents sensibles. Préfère le partage nominatif avec les adresses de la famille.
• Fixe une date d'expiration sur les partages temporaires (disponible sur OneDrive).
• Vérifie régulièrement les partages actifs : sur Google Drive, clique sur Partagés avec moi et sur chaque dossier partagé, vérifie qui y a accès.
• Ne stocke pas les mots de passe dans un fichier Google Docs ou Word partagé — utilise un gestionnaire de mots de passe.

Le récapitulatif : la checklist famille en 10 points

• ✅ Un compte distinct pour chaque membre (y compris les enfants)
• ✅ Double authentification activée sur tous les comptes
• ✅ Mots de passe uniques et forts (gestionnaire de mots de passe)
• ✅ Google Family Link configuré pour les moins de 13 ans
• ✅ Microsoft Family Safety activé sur les appareils Windows
• ✅ Appareils connectés vérifiés et nettoyés
• ✅ Options de récupération à jour (mail + téléphone de secours)
• ✅ Codes de récupération imprimés et rangés
• ✅ Les grands-parents sensibilisés aux arnaques par mail
• ✅ Partages Drive/OneDrive limités aux personnes concernées

Questions fréquentes (FAQ)

Mon enfant a 13 ans — Google Family Link s'est désactivé tout seul, c'est normal ?

Oui, c'est voulu par Google. À 13 ans, l'enfant peut choisir de continuer à être supervisé ou de gérer son compte seul. C'est le bon moment pour avoir une vraie conversation sur les bonnes pratiques numériques, et pour vérifier ensemble que la 2FA est activée sur son compte.

Est-ce que je peux récupérer un compte Google si je n'ai plus accès au numéro de téléphone associé ?

C'est possible mais compliqué. Google propose un formulaire de récupération qui te pose des questions sur l'historique du compte (date de création, appareils utilisés, adresses mail connues). Sans adresse de récupération et sans téléphone, la procédure prend souvent plusieurs jours et n'est pas garantie. C'est pourquoi configurer les options de récupération en amont (étape 8) est indispensable.

La 2FA par SMS est-elle vraiment sécurisée ?

Mieux que rien, mais pas idéale. Les SMS peuvent être interceptés via des attaques de type SIM swapping (où un pirate convainc ton opérateur de transférer ton numéro). Pour un meilleur niveau de protection, utilise une application d'authentification (Google Authenticator, Authy) ou une clé physique FIDO2. On en parle dans notre article sur les clés de sécurité FIDO2 et YubiKey.

On a besoin d'aide pour configurer tout ça à Digne — vous proposez ce service ?

Oui. À l'atelier TECHNOTREMENT à Digne-les-Bains, on peut configurer la 2FA, les contrôles parentaux et les options de récupération sur les comptes de toute la famille — en une session. On explique en direct pour que tu sois autonome ensuite. Appelle le 06 50 81 05 81 ou passe à l'atelier du lundi au vendredi (14h–18h, sauf mercredi).