Vérification régulière de la sécurité : réglages de base pour mobiles et ordinateurs

Une vérification utile ne commence pas par l’activation d’options au hasard, mais par la définition de son périmètre. Notez les mobiles et les ordinateurs que vous utilisez, leur système d’exploitation et sa version, vos comptes importants, ainsi que le caractère personnel ou administré par une organisation de chaque appareil. Cet inventaire évite d’appliquer des instructions prévues pour un autre système ou une autre version.

L’objectif n’est pas d’obtenir une configuration universelle — il n’en existe pas qui convienne à tous les usages — mais de vérifier les contrôles pertinents de chaque appareil en s’appuyant sur des références adaptées. Les chemins d’accès aux menus, les noms des options et les fonctionnalités disponibles varient selon la plateforme et la version ; consultez le guide officiel correspondant avant d’agir.

Répartissez la vérification en domaines précis : mises à jour, accès à l’appareil, comptes, autorisations des applications et sauvegardes. Vous pouvez tenir une liste à quatre colonnes : appareil, élément vérifié, réglage actuel et action à effectuer. Consigner vos observations facilite la répétition du processus et permet de distinguer une modification voulue d’une modification accidentelle.

Si l’appareil appartient à une organisation, consultez d’abord ses consignes ou son service d’assistance. Une politique administrée peut restreindre les sauvegardes, les autorisations ou les mises à jour ; tenter de contourner ces contrôles pourrait poser problème. Ce guide se limite à des vérifications générales ; il ne remplace ni les consignes propres au fabricant ni les règles de votre organisation.

Examinez séparément le système d’exploitation et les applications. Les systèmes, navigateurs et programmes peuvent nécessiter des mises à jour pour corriger des défauts ; INCIBE recommande de surveiller leur état, d’activer les mises à jour automatiques lorsqu’elles sont disponibles et de ne plus utiliser les logiciels qui ne reçoivent plus de mises à jour de sécurité. Être à jour ne signifie pas toujours utiliser la version la plus récente : il s’agit de disposer des correctifs publiés par le fabricant pour la version compatible avec votre appareil.

Ouvrez la rubrique des mises à jour dans les réglages de l’appareil ou dans la boutique officielle d’applications et vérifiez si une installation est en attente. Avant de l’installer, confirmez que vous avez sélectionné le bon appareil et suivez la documentation du fabricant concernant les prérequis, le redémarrage et le branchement à une source d’alimentation. Si la mise à jour semble prendre du temps, ne l’interrompez pas sans consulter les consignes officielles : Apple, par exemple, recommande de laisser l’appareil terminer une mise à jour ou une restauration et de le brancher pendant une mise à jour sans fil.

Ne téléchargez pas de programmes d’installation depuis des publicités, des messages ou des sites dont vous n’avez pas vérifié l’origine. Si le fabricant indique qu’un système n’est plus pris en charge, tenez-en compte pour planifier un changement, mais ne supposez pas qu’une version donnée est toujours maintenue simplement parce que l’appareil fonctionne. Les dates de fin de support et les options disponibles doivent être vérifiées pour le produit et l’édition exacts.

Notez la date de la vérification et son résultat, et pas seulement le fait d’avoir appuyé sur « rechercher les mises à jour ». Si aucune mise à jour n’est disponible, cela décrit l’état observé à ce moment-là ; cela ne garantit ni que l’appareil est à l’abri des vulnérabilités ni que toutes les applications installées sont couvertes. La vérification permet de repérer les mises à jour en attente et les décisions à prendre ; à elle seule, elle ne certifie pas la sécurité de l’appareil.

Vérifiez que votre mobile ou votre ordinateur possède un moyen de verrouillage adapté à votre usage et qui ne repose pas sur un mot de passe facile à deviner. L’emplacement des réglages et les options — code, mot de passe, biométrie ou autres — varient selon le système ; consultez donc le guide du fabricant pour comprendre ce que protège chaque méthode. Ne modifiez pas la méthode avant d’être certain de pouvoir vous reconnecter et de connaître les options de récupération.

Examinez ensuite les comptes qui permettent de récupérer d’autres comptes, par exemple votre adresse électronique principale ou le compte associé à la boutique d’applications. INCIBE explique que les comptes peuvent contenir des informations personnelles et être reliés entre eux ; un accès non autorisé peut donc affecter d’autres services. Vérifiez que les coordonnées de récupération sont à jour et qu’aucune méthode ne dépend d’un moyen que vous ne contrôlez plus.

Si un service propose l’authentification multifacteur, consultez sa documentation et envisagez de l’activer. Le mécanisme et les solutions de secours dépendent du fournisseur ; ne partez pas du principe que tous les services utilisent des codes par SMS ou qu’une même configuration se réplique sur chaque compte. Conservez les codes ou moyens de récupération dans un endroit sûr, si possible séparé de l’appareil, et vérifiez comment rétablir l’accès avant de perdre ou de remplacer votre téléphone.

Si le service le permet, consultez les sessions ou les appareils connectés sur la page officielle de sécurité de chaque compte. Si vous reconnaissez une session que vous n’utilisez pas, suivez la procédure du fournisseur pour la fermer et changez votre mot de passe sur le site légitime. N’ouvrez pas les liens inattendus reçus par courriel ou message : saisissez l’adresse connue ou utilisez l’application officielle.

Sous Android, les réglages permettent de consulter et de modifier les autorisations des applications, même si les chemins précis varient selon la version et le fabricant. L’aide officielle décrit les autorisations liées à des fonctions comme l’appareil photo, les contacts, la localisation et le microphone, ainsi que, dans certains cas, la possibilité d’autoriser l’accès uniquement pendant l’utilisation d’une application. Accordez chaque autorisation en fonction de la fonction dont vous avez réellement besoin, et non par habitude.

Le tableau de bord de confidentialité d’Android peut indiquer quelles applications ont accédé à certaines autorisations et à quel moment. La documentation de Google précise que la période visible dépend de la version : sous Android 13 ou version ultérieure, l’aide citée indique les sept derniers jours ; sous Android 12, les dernières 24 heures. Cette différence compte : un historique limité ne représente pas toute l’activité passée. Vérifiez la version et le chemin d’accès à jour sur votre propre téléphone.

Si une application semble demander une autorisation inattendue, examinez sa fonction avant de révoquer l’accès. Retirer une autorisation peut limiter une fonctionnalité légitime, tandis que conserver des autorisations inutiles augmente les accès accordés. Il n’existe pas de règle mécanique permettant de classer toutes les autorisations comme sûres ou dangereuses : tenez compte de leur objectif, du développeur et de votre utilisation de l’application.

Sur iPhone et les autres systèmes, consultez la documentation officielle correspondant à la version installée pour examiner la confidentialité, les autorisations et les accès. La référence Apple fournie porte sur les réglages et les restrictions de l’App Store ; elle ne suffit pas, à elle seule, à établir un chemin complet pour examiner toutes les autorisations iOS. N’extrapolez donc pas cette page à des contrôles qu’elle ne documente pas. La vérification appropriée dépend de chaque plateforme et de son guide spécifique.

Confirmez quelles données sont sauvegardées, où elles sont stockées et à quelle date remonte la dernière sauvegarde. Une sauvegarde automatique qui n’inclut pas les photos, les documents ou les messages qui comptent pour vous peut donner un faux sentiment de sécurité. INCIBE recommande d’effectuer fréquemment des sauvegardes et de les vérifier pour s’assurer que les informations restent utilisables ; la sauvegarde peut être conservée sur un support externe ou dans un service cloud.

Sous Windows, différentes solutions existent, notamment les services cloud et les sauvegardes sur des lecteurs externes ou réseau. Le choix dépend, entre autres, de la disponibilité d’une connexion Internet, du nombre de fichiers et de la façon dont vous souhaitez les restaurer. Une copie synchronisée n’est pas toujours une sauvegarde indépendante : vérifiez ce que le service couvre et comment récupérer les fichiers en cas de perte ou d’endommagement de l’ordinateur.

Sous Android, les options de sauvegarde et de restauration dépendent de la version, du compte et de la configuration. La documentation de Google indique que les sauvegardes dans le cloud peuvent inclure des photos, des messages, des fichiers et des réglages, et que certaines fonctionnalités nécessitent Android 9 ou une version ultérieure. Elle précise également qu’une organisation peut bloquer les sauvegardes des données professionnelles. Vérifiez l’état réel de la sauvegarde dans les réglages, au lieu de simplement constater que la fonction est activée.

Une vérification plus solide consiste à confirmer que la sauvegarde est terminée et que vous savez où trouver la procédure de restauration. Ne lancez pas une restauration et n’effacez pas de données pour faire un essai improvisé : suivez les instructions officielles et, si vous devez valider une récupération complète, planifiez-la selon une méthode sûre. La documentation Google sur les contacts précise également qu’une sauvegarde provenant d’une version ultérieure d’Android ne peut pas être restaurée sur un téléphone utilisant une version antérieure, une limite importante lors d’un transfert entre appareils.

Fixez une périodicité que vous pouvez respecter — par exemple, de temps à autre ou après un changement important — et reprenez la même liste. Les sources consultées ne définissent pas d’intervalle universel qui garantirait une vérification suffisante pour tout le monde. La régularité aide à repérer les changements et les tâches en attente ; elle ne remplace ni les mises à jour dès qu’elles sont disponibles ni l’attention portée aux alertes de sécurité pertinentes.

Notez les actions effectuées et consultez la documentation avant de toucher à un réglage que vous ne comprenez pas. Procédez aux changements un par un : il sera ainsi plus facile de déterminer lequel a modifié une fonctionnalité. Si quelque chose cesse de fonctionner, consultez l’aide officielle du système ou de l’application et utilisez la procédure documentée pour revenir en arrière, plutôt que d’installer des outils de maintenance non vérifiés ou de suivre des instructions d’origine douteuse.

Liste courte pour terminer chaque vérification :

• Est-ce que je connais la version de chaque appareil et sais s’il reçoit des mises à jour ?
• Ai-je vérifié le verrouillage et les méthodes de récupération de mes comptes ?
• Les autorisations accordées correspondent-elles à mon utilisation de chaque application ?
• La sauvegarde est-elle récente, contient-elle les éléments importants et sais-je la restaurer ?
• Ai-je noté les changements et consulté la documentation avant de les appliquer ?

Si vous constatez un signe concret d’accès non autorisé, une sauvegarde échouée ou un appareil qui n’est plus pris en charge, traitez ce point séparément et suivez les consignes du fabricant ou du fournisseur du compte. Une liste générale ne permet pas de diagnostiquer un incident et ne remplace pas une assistance spécialisée. La conclusion pratique est simple : une vérification méthodique, des contrôles dans les sources officielles et l’absence de changements à l’aveugle offrent davantage de maîtrise que la modification de nombreux réglages sans en connaître le rôle.