Journée du mot de passe : quand faut-il vraiment le changer ?

Le 1er février, vérifiez votre sécurité : quand changer une clé, comment utiliser des mots de passe uniques, un gestionnaire et le MFA.

Le 1er février est connu comme la Journée du changement de mot de passe. Profitez-en pour vérifier votre sécurité numérique : un mot de passe solide et unique n’a pas besoin d’être remplacé au seul motif qu’une date est arrivée. Les directives actuelles du NIST écartent les changements périodiques imposés sans raison.

Quand faut-il vraiment le changer ?

Changez-le s’il a été exposé ou si vous avez de bonnes raisons de le soupçonner. Remplacez aussi les mots de passe faibles ou réutilisés. Si une fuite touche vos identifiants, suivez les indications du service et changez ce mot de passe partout où vous l’avez réutilisé. Lorsque plusieurs comptes sont concernés, accordez une priorité particulière à votre messagerie principale, qui permet souvent de récupérer d’autres accès. Ouvrez directement le site ou l’application connus plutôt que de suivre un lien reçu dans un message suspect.

Qu’est-ce qu’un bon mot de passe ?

• Unique : ne réutilisez jamais la même clé sur plusieurs services.
• Long : la longueur compte davantage que des substitutions prévisibles de lettres.
• Aléatoire : un gestionnaire de mots de passe peut créer et conserver des clés solides.
• Protégé : activez l’authentification multifacteur, de préférence avec une application ou une clé de sécurité.

Ne conservez pas vos clés sur des notes visibles et ne les partagez pas par messagerie. Un gestionnaire évite de mémoriser des dizaines de combinaisons.

Votre mission du jour

Repérez les mots de passe réutilisés, sécurisez votre messagerie et conservez les codes de récupération dans un lieu sûr. Si un service propose des clés d’accès (passkeys), envisagez de les activer : elles reposent sur des clés cryptographiques et sont conçues pour résister à l’hameçonnage. Vérifiez comment retrouver votre accès après un changement ou la perte d’un appareil.

L’objectif n’est pas de changer pour changer. Il faut empêcher le vol d’une seule clé d’ouvrir toutes les portes de votre vie numérique.

Contenu vérifié et sources ajoutées le 19 septembre 2026.