Le guide étape par étape
Comment protéger sa vie privée en ligne (2026)
La confidentialité ne tient pas à un seul interrupteur à basculer : c'est une petite série d'habitudes et de quelques bons outils, mis en place par ordre d'impact. Voici le plan qu'on donnerait à un ami : quoi faire en premier, quoi faire cette semaine, et où, précisément, payer en vaut la peine.
Dernière mise à jour : 10 juillet 2026 · Recherché et (pour les bloqueurs de publicité) mesuré par l'équipe Privacy Intact ; voir notre méthode.
Déjà victime d'une fuite, piraté, ou vous avez trouvé vos données en ligne ? Commencez ici.
Si quelque chose s'est déjà produit (un courriel de fuite, un compte auquel vous n'avez plus accès, vos coordonnées sur un site de recherche de personnes), faites d'abord ceci, puis revenez pour le plan complet :
- Depuis un appareil de confiance, changez le mot de passe du compte touché et celui de votre courriel ; rendez les deux nouveaux et uniques.
- Activez la connexion à deux facteurs pour ces comptes.
- Consultez Have I Been Pwned pour voir quoi d'autre vous concernant a fuité, et changez aussi ces mots de passe.
- Si de l'argent ou votre identité est en jeu, gelez votre dossier de crédit et appelez votre banque.
- Dans votre courriel et vos comptes clés, déconnectez toutes les autres sessions (la plupart des fournisseurs ont une option « se déconnecter partout ») pour qu'un attaquant déjà connecté soit expulsé, et pas seulement bloqué hors du nouveau mot de passe.
- Vérifiez dans votre courriel l'absence de règles de transfert automatique sournoises et d'applications connectées inconnues.
Commencez par le haut et descendez
Les étapes vont du haut vers le bas par ordre d'impact : les premières prennent ~20 minutes et bloquent la façon dont les gens se font réellement pirater, alors faites-les aujourd'hui et étalez le reste. Là où un outil est réellement la réponse, nous vous orientons vers notre guide « le gratuit d'abord » pour ce besoin ; là où vous pouvez le faire vous-même sans rien, nous le disons.
Chaque étape, notée selon l'impact et l'effort
Notre évaluation de l'endroit où investir votre temps en premier. L'impact est la mesure dans laquelle une étape réduit le risque réel ; l'effort est le temps et la difficulté approximatifs pour une personne ordinaire ; le coût signale là où une mise à niveau payante existe. Ce sont nos jugements éditoriaux, présentés ouvertement et non des mesures de laboratoire, pour que vous puissiez commencer là où ça rapporte le plus.
| Étape | Impact | Effort | Coût |
|---|---|---|---|
| Gestionnaire de mots de passe + mots de passe uniques | Élevé | ~20 min | Gratuit |
| Connexion à deux facteurs (courriel et argent d'abord) | Élevé | ~5 min chacun | Gratuit |
| Tout mettre à jour + mises à jour auto | Élevé | ~10 min | Gratuit |
| Bloqueur de publicités et de traqueurs | Moyen | ~2 min | Gratuit |
| Renforcer votre compte de courriel | Élevé | ~15 min | Gratuit |
| Revoir les autorisations des applications et comptes | Moyen | ~20 min | Gratuit |
| VPN sur le Wi-Fi non fiable | Moyen | ~10 min | Gratuit ou payant |
| Verrouiller les réseaux sociaux | Moyen | ~15 min | Gratuit |
| Effacer vos données chez les courtiers | Moyen | En continu | Gratuit ou payant |
| Nuage « zero-knowledge » pour les fichiers sensibles | Moyen | ~30 min | Gratuit ou payant |
| Geler votre dossier de crédit (É.-U.) | Élevé | ~15 min | Gratuit |
| Navigateur et moteur de recherche privés | Moyen | ~10 min | Gratuit |
Remarquez le motif : tout geste à fort impact est gratuit et rapide.
Le plan
Commencez ici : 20 minutes, tout gratuit
Les gestes les plus efficaces en ligne, et aucun ne coûte un sou. Si vous ne faites que ce palier, vous êtes déjà en avance sur la plupart des gens.
Adoptez un gestionnaire de mots de passe et cessez de réutiliser vos mots de passe
Réutiliser un seul mot de passe, c'est ainsi qu'une seule fuite en devient dix : les attaquants prennent un identifiant divulgué et l'essaient partout. Un gestionnaire rend chaque compte unique et les retient pour vous. Bitwarden est gratuit et vous donne des mots de passe illimités sur un nombre illimité d'appareils, avec un chiffrement à connaissance nulle ; pour la plupart des gens, c'est tout ce qu'il faut.
Activez l'authentification à deux facteurs, en commençant par votre courriel
Même si votre mot de passe fuit, un second facteur bloque les attaques automatisées les plus courantes. Commencez par votre courriel, qui peut réinitialiser presque tout le reste, puis par tout compte qui détient de l'argent. Là où c'est proposé, préférez une application d'authentification ou une clé d'accès (passkey) à un code reçu par texto : un code d'application ne peut pas être intercepté lors d'un échange de carte SIM (SIM-swap) comme l'est un code SMS, où un attaquant convainc votre opérateur de transférer votre numéro vers son téléphone. Le mieux reste une clé d'accès, qui remplace entièrement le mot de passe et résiste à l'hameçonnage, ou une clé de sécurité matérielle comme second facteur résistant à l'hameçonnage. Beaucoup de banques n'offrent encore que des codes par texto : activez-le quand même, c'est bien mieux que rien.
Mettez tout à jour, puis activez les mises à jour automatiques
Les logiciels non corrigés sont l'un des moyens les plus courants pour compromettre un appareil, souvent un risque plus grand que le choix de l'antivirus. Gardez votre téléphone, votre ordinateur et votre navigateur à jour. Sous Windows, le Microsoft Defender intégré a obtenu un parfait 18/18 au test Windows d'AV-TEST de janvier–février 2026 (la note maximale en protection, performance et facilité d'utilisation), donc une fois que vous appliquez les correctifs, il suffit à la plupart des gens. Sur un téléphone, vous n'avez pas du tout besoin d'une application antivirus à part : iOS et Android cloisonnent les applications et recherchent eux-mêmes les logiciels malveillants.
Installez un bloqueur de publicités et de traqueurs
Il ferme une voie majeure pour les logiciels malveillants et le pistage, et le web devient nettement plus rapide. uBlock Origin est gratuit, à code ouvert, et est arrivé en tête de notre propre test de navigateur AdBlock Tester avec 96/100, devant l'extension gratuite d'AdGuard (77), et bien mieux que de n'avoir aucun bloqueur (méthode complète sur notre page bloqueurs de publicité). Un bémol : pour une puissance maximale, lancez-le dans Firefox ; sur Chrome, le Manifest V3 de Google a écarté la version complète d'uBlock Origin, ne laissant que son successeur plus léger, uBlock Origin Lite, qui ne peut pas filtrer aussi agressivement. Sur un téléphone, utilisez un bloqueur de contenu sur tout l'appareil ou dans Safari, ou un blocage au niveau du DNS.
Cette semaine : verrouillez les portes
Une heure, répartie sur quelques séances. C'est ici que vous fermez les brèches que les attaquants et les traqueurs utilisent réellement.
Traitez votre courriel comme la clé maîtresse
Votre boîte de réception peut réinitialiser le mot de passe de presque tout le reste : elle mérite donc votre mot de passe unique le plus fort et une connexion à deux facteurs. Pendant que vous y êtes, vérifiez l'absence de règles de transfert automatique sournoises et retirez les applications connectées que vous ne reconnaissez pas, un signe classique que quelqu'un a fureté.
Passez en revue les autorisations des applications et des comptes
Révoquez les accès à la localisation, au micro, à la caméra et aux contacts dont les applications n'ont pas réellement besoin, et retirez les anciennes applications tierces connectées à votre compte Google, Apple ou Facebook. Sur iOS : Réglages → Confidentialité et sécurité ; sur Android : Paramètres → Confidentialité → Gestionnaire d'autorisations. La plupart des gens sont surpris par ce qui figure discrètement sur cette liste.
Utilisez un VPN sur les réseaux Wi-Fi non fiables
Sur les réseaux publics ou partagés, un VPN garde votre trafic privé. Il empêche aussi votre fournisseur d'accès de voir à quels sites vous vous connectez. En contrepartie, vous déplacez cette visibilité vers le fournisseur de VPN, et c'est pourquoi une politique sans journaux (no-logs) et des audits indépendants comptent. La plupart des VPN « gratuits illimités » monnaient plutôt vos données ; l'offre gratuite de Proton VPN (des données illimitées, sans journaux, sans publicités et sans revente de données) fait figure d'exception. Ce n'est pas pour autant un bouclier d'anonymat magique : un VPN protège votre connexion, rien de plus. L'offre gratuite couvre le Wi-Fi non fiable ; si vous voulez aussi la pleine vitesse et le streaming, notre guide des Meilleurs VPN montre quel forfait payant en vaut la peine.
Resserrez les paramètres de confidentialité de vos réseaux sociaux
Mettez vos profils en privé, limitez qui peut voir vos publications, votre liste d'amis et votre date de naissance, et désactivez la personnalisation des publicités ainsi que le suivi de votre activité hors plateforme, ce profil qu'une plateforme bâtit à partir de votre comportement sur d'autres applications et sites. Cela réduit ce que les inconnus, et les courtiers en données qui aspirent les profils publics, peuvent recueillir sur vous.
Réduisez votre empreinte : le jeu de longue haleine
Pas urgent, mais c'est ce qui sépare « prudent » de « vraiment difficile à profiler ». Faites-le une fois les gains rapides en place.
Faites retirer vos données des sites de courtiers
Les courtiers en données compilent et vendent discrètement des profils de vous : adresse, téléphone, proches, habitudes d'achat. Le faire à la main est gratuit mais lent, car il y a des centaines de courtiers et ils vous réinscrivent (les résidents de Californie peuvent aussi utiliser la plateforme gratuite DROP de l'État). Un service de suppression automatise toute la corvée à partir d'environ 3,99 $/mois et continue de vous effacer à mesure que vous réapparaissez, ce qui en fait tout l'intérêt. Les principaux services automatisés sont sans engagement, avec une fenêtre de remboursement de 30 jours, vous pouvez donc arrêter à tout moment.
Déplacez vos fichiers sensibles vers un nuage « zero-knowledge »
Google Drive, Dropbox et iCloud (par défaut) peuvent lire ce que vous y stockez, puisqu'ils en détiennent les clés. Le stockage « zero-knowledge », lui, ne le peut pas : vous seul détenez la clé. Sync.com vous donne 5 Go, avec le chiffrement à connaissance nulle même sur le forfait gratuit, donc l'option privée ne coûte rien pour commencer ; et quand vous avez besoin de plus d'espace, notre guide du Meilleur stockage en nuage montre quel forfait payant conserve cette protection « zero-knowledge ».
Gelez votre dossier de crédit
Si vous êtes aux États-Unis, un gel de sécurité est gratuit auprès des trois grandes agences d'évaluation du crédit et constitue la meilleure défense contre l'ouverture de NOUVEAUX comptes de crédit à votre nom, et vous pouvez le dégeler en quelques minutes dès que vous avez réellement besoin de crédit. Il n'empêchera pas la prise de contrôle de comptes que vous avez déjà (c'est le rôle des mots de passe uniques et de la 2FA), mais il ferme la porte à la fraude par nouveau compte. Pour une couverture américaine plus complète, gelez aussi les dossiers moins connus : Innovis, et l'échange NCTUE (télécommunications et services publics). Hors des États-Unis, le principe est identique, verrouillez les demandes de nouveau crédit et déverrouillez-les quand vous en avez besoin : au Canada via Equifax et TransUnion, au Royaume-Uni via une CIFAS Protective Registration, et auprès de votre agence d'évaluation du crédit nationale ailleurs.
Passez à un navigateur et à un moteur de recherche plus respectueux de la vie privée
Un navigateur respectueux de la vie privée (Firefox ou Brave) associé à un moteur de recherche qui ne piste pas (comme DuckDuckGo) réduit discrètement une bonne part du profilage de fond, sans frais et avec très peu d'effort. Cela fait aussi mieux fonctionner le bloqueur de publicité ci-dessus. Tant que vous y êtes, activez le DNS chiffré (DNS-over-HTTPS, ou le réglage « DNS privé » de votre téléphone) pour que votre fournisseur d'accès ne puisse pas consigner chaque domaine que vous consultez : un réglage unique, sans frais, dans votre système ou votre navigateur.
Les habitudes qui maintiennent le tout
Les outils vous mettent en place ; les habitudes vous gardent en sécurité. Aucune de celles-ci ne coûte quoi que ce soit :
- Ralentissez devant les liens et les pièces jointes. La plupart des prises de contrôle de comptes commencent par un courriel ou un texto convaincant. Si un message crée de l'urgence (« vérifiez maintenant ou perdez l'accès »), c'est justement le signal. Ne cliquez pas ; allez directement sur le site.
- Vérifiez ce qui a déjà fuité. Cherchez votre courriel sur Have I Been Pwned (haveibeenpwned.com), ou activez les alertes de fuite intégrées à votre gestionnaire de mots de passe, et changez le mot de passe de tout ce qu'il signale. C'est la façon la plus rapide de repérer les mots de passe réutilisés que les attaquants possèdent déjà.
- Conservez vos codes de récupération. Quand vous activez la connexion à deux facteurs ou configurez un gestionnaire de mots de passe, rangez les codes de sauvegarde ou de récupération, ainsi que la trousse d'urgence de votre gestionnaire, quelque part hors ligne. Perdre votre téléphone ou votre mot de passe maître sans eux peut vous verrouiller dehors pour de bon.
- Partagez moins par défaut. La donnée qui ne peut pas fuir est celle que vous n'avez jamais cédée. Passez le numéro de téléphone facultatif, la vraie date de naissance sur un site marchand, le quiz qui veut vos contacts.
- Sauvegardez ce que vous détesteriez perdre. Une simple sauvegarde 3-2-1 (trois copies, sur deux types de stockage différents, dont une conservée hors site ou dans le nuage) transforme un rançongiciel ou un disque dur mort d'une catastrophe en simple désagrément.
- Refaites le point une ou deux fois par an. Les autorisations reviennent, vous vous inscrivez à de nouvelles choses, des fuites surviennent. Une revue de 20 minutes garde l'installation saine.
Les mythes sur la confidentialité qui vous font perdre du temps
« Je dois devenir complètement anonyme. »
Vous n'avez pas à l'être, et vous ne pouvez pas l'être : l'anonymat total est un projet à temps plein dont la plupart des gens n'ont ni le besoin ni l'envie. La confidentialité réaliste, c'est réduire votre exposition, pas disparaître. Chaque étape ci-dessus fait bouger les choses sans cet effort.
« La confidentialité coûte de l'argent. »
Les gestes les plus efficaces de cette page (mots de passe uniques, connexion à deux facteurs, mises à jour, un bloqueur de publicité, un gel de crédit) sont tous gratuits. Les outils payants achètent une vraie commodité et une vraie portée, et pour certaines personnes ça en vaut largement la peine ; nous signalons exactement où.
« Le mode incognito me rend privé. »
Pas vraiment. Les fenêtres privées ou incognito effacent votre historique local et vos cookies à la fermeture, ce qui est utile, mais votre fournisseur d'accès, le réseau de votre employeur ou de votre école, et les sites que vous visitez peuvent tous encore vous voir. Ce n'est pas un VPN, et ce n'est pas de l'anonymat.
« Je n'ai rien à cacher. »
La confidentialité n'est pas une affaire de secret, c'est une affaire de contrôle : qui obtient vos données et ce qu'ils en font. Les courtiers qui bâtissent un profil de vous, et les escrocs qui l'achètent, se moquent que vous ayez quelque chose à cacher.
FAQ
Protéger votre vie privée, en clair
Quelle est la seule chose la plus importante que je puisse faire ?
Mettez un mot de passe unique sur chaque compte (un gestionnaire de mots de passe le fait pour vous) et activez l'authentification à deux facteurs pour votre courriel et votre banque. Ce seul duo bloque la façon la plus courante dont les gens se font réellement pirater : un mot de passe réutilisé issu d'une ancienne fuite. C'est gratuit et ça prend un après-midi.
Dois-je payer pour quoi que ce soit là-dedans ?
Non. Chaque étape des deux premiers paliers peut se faire gratuitement, et un gel de crédit est gratuit aussi. Les outils payants (un VPN rapide sans journaux, la suppression de données sans effort, plus de stockage en nuage) achètent une vraie commodité et une vraie portée, et nous signalons exactement où ils en valent la peine et où ils n'en valent pas.
Un VPN suffit-il à rester privé ?
Aucun outil seul ne suffit. Un VPN est réellement utile sur le Wi-Fi non fiable et pour tenir votre fournisseur d'accès à l'écart de votre navigation, mais il ne vous rend pas anonyme, ne bloque pas les logiciels malveillants et n'arrête pas les courtiers en données. La confidentialité est un empilement de petites habitudes et de quelques bons outils, pas un seul achat ; c'est tout l'objet de ce guide.
Combien de temps tout cela prend-il ?
Le palier « commencez ici » prend environ 20 minutes. Le palier « cette semaine » prend à peu près une heure, facilement répartie sur quelques séances. Les éléments du jeu de longue haleine, vous pouvez les faire quand bon vous semble. Vous n'avez pas à tout faire d'un coup.