Sécurité informatique à la maison : la liste de vérification pour vos appareils et vos comptes

Une grande partie de ce qui protège vos appareils y est déjà : encore faut-il l'activer et la garder à jour. L'enjeu est réel. Le Centre antifraude du Canada a reçu plus de 112 000 rapports de fraude en 2025, pour plus de 704 millions de dollars de pertes déclarées, et estime que seulement 5 % à 10 % des fraudes sont signalées. Parcourez cette liste une fois, puis laissez les mises à jour automatiques faire l'essentiel du travail.

1. Activez les mises à jour automatiques

• Pensez cybersécurité recommande d'activer les mises à jour automatiques sur tous vos appareils, surtout celles du système d'exploitation; sinon, installez-les dès qu'elles sont offertes, ou programmez-les pour l'heure du coucher.
• Windows 11 : Démarrer > Paramètres > Windows Update > Rechercher des mises à jour Windows, puis Télécharger & installer.
• Windows 10 : depuis le 14 octobre 2025, Microsoft ne fournit plus de mises à jour logicielles gratuites ni de correctifs de sécurité par Windows Update, et recommande de passer à Windows 11.
• Mac : menu Apple > Réglages système > Général > Mise à jour logicielle.
• N'oubliez pas le routeur, les cellulaires, les tablettes et les appareils intelligents : tout ce qui se connecte à votre réseau doit être à jour.

2. Gardez la protection intégrée active

Installer un logiciel antivirus et anti-espion est l'une des premières choses à faire avec un nouvel ordinateur, rappelle Pensez cybersécurité, et le gouvernement du Québec en conseille aussi sur les appareils mobiles. Sous Windows, Sécurité Windows et sa protection en temps réel surveillent l'appareil en permanence : vérifiez dans Protection contre les virus et les menaces > Gérer les paramètres qu'elle est activée. Un seul antivirus en temps réel suffit : l'antivirus Microsoft Defender se désactive automatiquement si vous installez un antivirus compatible d'un autre éditeur.

3. Un mot de passe unique par compte

• Le Centre canadien pour la cybersécurité recommande des mots de passe d'au moins 12 caractères, ou mieux, des phrases de passe d'au moins 4 mots et 15 caractères.
• Évitez les renseignements personnels, les suites comme « 123456 » ou « qwerty » et les mots de passe apparus dans des fuites de données connues.
• Remplacez les mots de passe par défaut fournis avec un nouvel appareil ou un nouveau logiciel.
• Un gestionnaire de mots de passe peut créer et stocker des mots de passe forts et uniques, rappelle le Centre antifraude du Canada. Protégez-le avec un mot de passe robuste et l'authentification à deux facteurs.

4. Activez l'authentification à deux facteurs

Chaque fois qu'un site Web, un appareil ou une application vous l'offre, dites oui, conseille Pensez cybersécurité : un cybercriminel qui s'empare de votre mot de passe ne peut quand même pas accéder au compte. Et ne communiquez jamais un code à usage unique à quelqu'un qui vous appelle : le Centre antifraude du Canada rappelle que ces codes ne se partagent avec personne.

5. Sauvegardez vos fichiers

• Sauvegardez au moins vos documents importants, comme vos photos de famille ou vos documents financiers; les applications et le système d'exploitation se réinstallent.
• Combinez le nuage et un disque dur externe, que vous débranchez une fois la sauvegarde faite. Le Centre canadien pour la cybersécurité recommande la règle 3-2-1 : trois copies, deux types de support, une copie hors site.
• Si la sauvegarde n'est pas automatique, programmez un rappel au moins une fois par semaine, et protégez-la par un mot de passe ou par chiffrement.

6. Sécurisez votre Wi-Fi à la maison

• Changez le nom et les mots de passe par défaut du routeur : les cybercriminels connaissent souvent les identifiants par défaut, prévient Pensez cybersécurité.
• Protégez le réseau par une phrase de passe robuste, et ne la donnez à personne à l'extérieur de votre foyer, conseille la GRC.
• Placez le routeur le plus au centre possible de la maison plutôt que près d'une fenêtre, pour limiter la portée du réseau.
• Le Centre canadien pour la cybersécurité signale le Bouclier canadien, un service DNS de protection gratuit de l'Autorité canadienne pour les enregistrements Internet, qui bloque les connexions à des sites Web malveillants.

Un pirate qui entre dans votre Wi-Fi a accès aux appareils qui y sont connectés, prévient Pensez cybersécurité.

7. Prudence sur les Wi-Fi publics

Des cybercriminels créent de faux points d'accès au nom semblable à celui d'un réseau légitime : vérifiez le nom exact auprès de l'établissement. N'accédez pas à vos comptes bancaires et ne magasinez pas sur un Wi-Fi public; si vous l'utilisez souvent, un réseau privé virtuel (RPV, ou VPN) est beaucoup plus sûr, selon Pensez cybersécurité. Le gouvernement du Québec conseille aussi de ne pas laisser vos appareils se connecter automatiquement aux réseaux sans fil publics.

8. Verrouillez vos appareils, et préparez-vous à les perdre

• Verrouillez l'écran par un mot de passe ou la biométrie, avec un verrouillage automatique après une courte période d'inactivité.
• Sur iPhone, activez la protection en cas de vol de l'appareil (Réglages > Face ID et code); Apple précise qu'elle doit l'être avant la perte ou le vol. Sur Android, activez la Protection contre le vol (Paramètres > Google > Tous les services).
• Si vous perdez votre cellulaire, communiquez avec votre fournisseur de services : il peut inscrire l'appareil sur la liste nationale des appareils perdus ou volés. Signalez le vol à la police et ne tentez jamais de récupérer l'appareil vous-même.

9. Reconnaissez les arnaques

Le Centre antifraude du Canada résume la défense en deux réflexes : marquer une pause quand un message vous presse, puis vérifier avec des coordonnées tirées d'une source fiable, et non celles du message. Ne vous fiez pas à l'afficheur, ne donnez jamais un mot de passe, un NIP ou un code de vérification à un appelant, et ne permettez à personne d'accéder à distance à votre ordinateur. Aucune entreprise légitime ne vous appellera pour vous dire que votre ordinateur est infecté.

10. Sachez où signaler

• Une fraude ou un cybercrime : votre service de police local, puis le Centre antifraude du Canada, en ligne sur Signaler la cybercriminalité et la fraude (même de façon anonyme) ou au 1-888-495-8501. Au Québec, la Sûreté du Québec répond au 310-4141.
• Un texto indésirable : transférez-le gratuitement au 7726.
• Un mot de passe exposé dans une fuite ou une identité usurpée : suivez les étapes de notre guide sur le vol d'identité, qui explique aussi le gel de sécurité.
• Un danger immédiat : le 911.

Les réglages qui vous protègent le plus sont souvent déjà sur vos appareils. Activez-les, laissez-les se mettre à jour, et gardez une sauvegarde débranchée.