Cybermois 2026, le bon moment pour faire le ménage dans sa vie numérique

On repousse tous le sujet. Changer un mot de passe, activer une double authentification, vérifier ses sauvegardes, ça n’a rien de passionnant et ça semble toujours pouvoir attendre demain.

Sauf que le calendrier me donne une bonne excuse. Nous sommes en octobre, et c’est le Cybermois.

J’ai donc décidé d’en parler ici, simplement, sans jargon et sans chercher à faire peur à personne.

Le Cybermois, c’est quoi exactement ?

Il s’agit d’un grand rendez-vous européen consacré à la promotion de la cybersécurité auprès du grand public. Il se déroule chaque année du 1er au 31 octobre.

À l’origine, l’idée vient de l’agence de l’Union européenne pour la cybersécurité, l’ENISA. Le principe est de profiter de tout un mois pour organiser des actions de sensibilisation dans les différents pays.

En France, cette déclinaison porte le nom de Cybermois. Elle a d’abord été baptisée « Cybermoi/s » en 2019, avec un petit jeu de mots. Aujourd’hui, son organisation est confiée au dispositif national Cybermalveillance.gouv.fr.

Conférences, campagnes vidéo, articles, ateliers. Les acteurs publics, privés et associatifs sont invités à s’impliquer, pour que chacun, quel que soit son niveau, puisse apprendre quelque chose.

Un thème de 2026 qui me parle

Cette année, le slogan est « Se Cyber Protéger, ce n’est pas si bête ».

Je le trouve plutôt bien trouvé. Il pose l’idée que la protection numérique n’a rien d’un réflexe de paranoïaque ou d’un sujet réservé aux informaticiens. C’est juste du bon sens, appliqué à nos écrans.

Et il rappelle aussi qu’on peut aborder le sujet avec un peu de légèreté. On n’a pas besoin d’être alarmiste pour être sérieux.

Pourquoi ça nous concerne tous

La cybersécurité est une composante de la citoyenneté numérique de chacun. Elle touche le droit, la vie privée, l’école, le travail, nos achats en ligne, nos échanges avec l’administration.

Dans mon cas, je tiens un blog. Cela veut dire un site à protéger, un accès d’administration, des plugins, des mises à jour, des outils connectés les uns aux autres. Mais même sans blog, nous avons tous une messagerie, des comptes bancaires en ligne, des réseaux sociaux et un téléphone rempli de données.

Autrement dit, personne n’est vraiment hors sujet.

Les réflexes que j’adopte et que je vous conseille

Je les ai rangés dans l’ordre où je vous propose de les mettre en place.

Commencer par les mots de passe

C’est le grand classique, et il y a une raison. La gestion des mots de passe fait partie des thèmes mis en avant lors des éditions récentes du Cybermois.

Le conseil que je répète le plus volontiers est simple. Un mot de passe différent pour chaque compte. Si le même sert partout, il suffit qu’un seul service soit compromis pour que tous les autres soient exposés.

Je pense à une proche qui utilise le même mot de passe partout. Sa messagerie, ses achats en ligne, ses réseaux sociaux, tout y passe.

Je comprends la logique. Retenir un mot de passe, c’est facile. En retenir vingt, beaucoup moins.

Le problème, c’est que cette facilité a un prix. Si un seul de ces services est compromis, la clé qui ouvre tous les autres se retrouve dans de mauvaises mains.

De mon côté, j’utilise un gestionnaire de mots de passe. Il s’agit de Dashlane qui je vous l’accorde, n’est pas donné mais je le trouve vraiment très bien.

Concrètement, je n’ai plus à retenir quoi que ce soit, à part un seul mot de passe, le mot de passe maître. C’est lui qui ouvre le coffre où sont rangés tous les autres.

Chaque compte a donc son propre mot de passe, long et différent des autres, et je ne les connais même pas par cœur. C’est exactement ce qui me permet de ne plus tomber dans le piège de la facilité.

Mais cela veut dire que ce fameux mot de passe maître doit être vraiment solide. Je le choisis long, unique, et je ne l’utilise nulle part ailleurs.

Si vous n’avez pas encore de gestionnaire, prenez dix minutes ce week-end pour en installer un et commencer par vos comptes les plus sensibles. Votre messagerie en premier, parce qu’elle sert souvent à réinitialiser tous les autres accès.

Activer la double authentification

L’authentification multi-facteurs figurait aussi parmi les thèmes phares de l’édition 2025. Le principe est simple. En plus du mot de passe, le service demande une seconde preuve que c’est bien vous, par exemple un code ou une validation sur votre téléphone.

Résultat, même si quelqu’un met la main sur votre mot de passe, il lui manque encore une étape pour entrer.

Ça demande quelques secondes de plus à chaque connexion. Je trouve que c’est un prix très raisonnable pour l’effet obtenu. Si vous ne deviez faire qu’une chose après cet article, je vous conseillerais celle-ci.

Ne pas négliger les mises à jour et les sauvegardes

Les mises à jour ont une mauvaise réputation. Elles arrivent au mauvais moment, elles interrompent ce qu’on fait, on clique sur « plus tard ».

Pourtant, elles corrigent souvent des failles de sécurité. Les repousser indéfiniment revient à laisser une fenêtre ouverte en espérant que personne ne passe.

Les sauvegardes, c’est l’autre filet de sécurité. Si un appareil tombe en panne, se fait voler ou se retrouve bloqué, avoir une copie de ses documents et de ses photos change tout. Pour un site WordPress, c’est la même logique. Une sauvegarde récente permet de repartir sans drame.

Garder les yeux ouverts face au phishing

Un faux message qui imite une banque, un livreur, un service public ou un site de streaming. Le principe du phishing est toujours de jouer sur l’urgence ou la peur pour vous pousser à cliquer sans réfléchir.

Mon réflexe est de ralentir. Je regarde l’adresse de l’expéditeur, je survole le lien avant de cliquer, et en cas de doute, je passe par le site officiel en tapant moi-même l’adresse plutôt que par le lien du message.

Un message qui vous met la pression pour agir tout de suite mérite presque toujours une seconde lecture.

Protéger ses données personnelles

La protection de la vie privée fait aussi partie des grands axes du Cybermois. Chaque application, chaque formulaire, chaque inscription à une newsletter laisse une trace.

Un petit tri fait du bien. Je vous invite à passer en revue les applications installées sur votre téléphone, à supprimer celles que vous n’utilisez plus et à vérifier les autorisations accordées aux autres. Une application de lampe de poche n’a pas besoin d’accéder à vos contacts.

Et pensez aussi à vos vieux comptes oubliés. Un service que vous n’utilisez plus depuis des années continue pourtant de conserver vos informations.

Où trouver des événements près de chez vous

L’an dernier, le Cybermois proposait un agenda recensant les événements organisés partout en France, ainsi qu’une carte interactive pour trouver ceux qui se tenaient près de chez soi. Cybermalveillance.gouv.fr avait également lancé pour la première fois un CyberTour de France, en s’appuyant sur plusieurs campus territoriaux et sur le Campus Cyber.

Pour 2026, je vous conseille d’aller directement sur le site de Cybermalveillance.gouv.fr afin de voir ce qui est prévu cette année. Je préfère ne pas vous promettre un programme précis sans l’avoir vérifié moi-même.

Mon conseil pour ce mois d’octobre

Inutile de tout changer en une soirée. Ce genre de bonne résolution tient rarement.

Je vous propose plutôt une petite action par semaine. Les mots de passe en premier, puis la double authentification, ensuite les mises à jour et les sauvegardes, et enfin un tour dans vos applications.

À la fin du mois, vous aurez déjà fait un vrai bout de chemin. Et si vous avez une astuce que vous appliquez au quotidien, n’hésitez pas à la partager en commentaire. Les meilleurs conseils viennent souvent des lecteurs.

 

source