Un smartphone n'est plus un simple outil de communication. Il devient le carnet de notre vie numérique, où se croisent photos de famille, historique de messages et applications bancaires.

Cette concentration d'informations attire logiquement les convoitises. Un appareil non protégé peut être infecté par un logiciel espion capable de suivre les déplacements, lire les messages ou activer discrètement le microphone à distance.

Les usages quotidiens amplifient l'exposition. Consulter son compte en banque, valider un paiement sans contact ou publier une photo géolocalisée expose directement des données personnelles si aucune solution de sécurité n'a été mise en place au préalable.

Installer une application depuis des sources inconnues multiplie également les risques d'intrusion. 

Verrouiller son écran constitue la première barrière contre une intrusion. Sans ce réflexe, quiconque récupère l'appareil accède immédiatement aux messages, aux photos et aux applications bancaires.

Choisir un code ou une biométrie fiable

Pour se protéger des cybercriminels et éviter les problèmes de sécurité, les développeurs d'applications intègrent de plus en plus souvent la double authentification à leurs produits. Il peut s'agir d'empreintes digitales, de reconnaissance faciale ou de mots de passe multiples. Ce niveau de sécurité est particulièrement important pour les applications bancaires ou autres utilisations sensibles de votre appareil. Plusieurs options s'offrent à vous pour verrouiller l'accès à votre appareil, chacune avec un niveau de robustesse différent.

Voici les principales méthodes disponibles sur smartphone :

• le schéma de déverrouillage, souvent trop simple à deviner en observant les traces de doigts sur l'écran ;

• le code numérique, à privilégier avec au moins six chiffres pour compliquer les tentatives de déverrouillage par essais aléatoires ;

• l'empreinte digitale, considérée comme l'une des méthodes biométriques les plus fiables au quotidien ;

• la reconnaissance faciale, pratique mais parfois moins efficace dans l'obscurité.

Combiner un code robuste et une biométrie renforce la protection en cas d'échec de l'une des deux méthodes. Pensez aussi à activer le verrouillage automatique après une courte période d'inactivité, une fonction proposée par défaut sur la majorité des smartphones récents.

Configurer les paramètres de sécurité sur votre smartphone

Au-delà du verrouillage d'écran, plusieurs réglages méritent d'être vérifiés dans le menu sécurité de votre appareil. Le code PIN de la carte SIM figure parmi les moins connus : il empêche qu'une personne insère votre carte dans un autre téléphone pour utiliser votre ligne à votre insu.

Pensez également à noter le numéro IMEI de votre smartphone. Ce numéro unique permet de bloquer l'appareil sur l'ensemble des réseaux en cas de vol, rendant son usage impossible même avec une nouvelle carte SIM.

Sur les appareils Android, un outil de vérification globale des accès et des mots de passe enregistrés permet de repérer rapidement une connexion suspecte à votre compte.

Les mises à jour des applications ou du système d'exploitation de votre téléphone contribuent à améliorer ses performances ainsi que la protection des données à caractère personnel. Non seulement ces mises à jour assurent le bon fonctionnement de votre appareil mobile, mais elles sont également conçues pour remédier aux éventuelles failles en matière de sécurité et éliminer les bugs. C'est un bon moyen d'éviter toute violation de vos données numériques par des cybercriminels.

La plupart des appareils vous avertissent lorsqu’une nouvelle version d’un logiciel ou d’une application est disponible. Vous pouvez aussi les rechercher par vous-même. De plus, ces mises à jour sont généralement gratuites.

Sauvegarder vos données hors de votre téléphone est le meilleur moyen de ne pas perdre vos informations les plus importantes, qu'il s'agisse de documents ou de photos personnelles. Toutefois, ce lieu de stockage doit être sûr. Plusieurs options sont disponibles. Vous pouvez notamment :

• télécharger vos données sur un disque dur externe (chiffré),
• recourir à un service de stockage en ligne (via des services dits en « cloud »).

Si vous choisissez cette dernière solution, et afin de minimiser le risque de piratage, assurez-vous d'activer une double authentification : on vérifie votre identité grâce à un mot de passe dans un premier temps, et ensuite par un code à usage unique envoyé via SMS ou message vocal.

Bien que la plupart des téléphones portables disposent d'une bonne protection antivirus intégrée à leur système d'exploitation, on peut envisager une sécurité supplémentaire grâce à des applications antivirus spécialisées. Vous pouvez également limiter le suivi en naviguant sur Internet en mode privé ou sécurisé, en particulier lorsque vous accédez à des informations sensibles.

Sur Internet, les sites que vous visitez utilisent ce qu’on appelle des « cookies ». Il s'agit de petits fichiers permettant aux entreprises de cibler le contenu qui correspond à votre profil. C’est sans doute utile et certains sites fonctionnent mal si l’on refuse leurs cookies, mais cela comporte des inconvénients. En effet, la navigation est ralentie si vous stockez trop de cookies, et ils peuvent aussi causer une brèche de sécurité facilitant l'accès à certaines données. Réglez donc vos préférences de navigation afin d'accepter les cookies provenant uniquement des sites de confiance et sécurisés. 

Procédez également à un nettoyage régulier des cookies stockés dans la mémoire cache.

À l'aéroport ou dans un café, il est agréable de profiter de l’accès wifi gratuit. Cependant, ces réseaux publics ont généralement un degré de sécurité très faible, ce qui expose les utilisateurs au danger d’intrusion et de vol numériques. Restez sur le réseau 4 ou 5G de votre opérateur et attendez d’être chez vous pour faire des téléchargements. Si vous voulez utiliser un réseau public, ayez recours à des VPN (virtual private network ou réseau virtuel privé en français) qui permettent de sécuriser la connexion.

Enregistrer son identifiant et son mot de passe sur un site que l'on consulte régulièrement constitue certes un gain de temps, mais cela augmente aussi les risques de compromission de votre compte. Même les entreprises ayant un site web très sécurisé peuvent être ciblées par des pirates informatiques. Protégez-vous en vous déconnectant après chaque visite. Même chose pour les applications, surtout celles liées à vos données bancaires ou à des services de géolocalisation.

Il est aussi possible d’avoir recours à un gestionnaire de mots de passe. Vous avez l'habitude de noter vos mots de passe quelque part ? Évitez de le faire, et sinon notez-les de façon à les rendre difficiles à identifier pour un tiers. France Connect offre une solution partielle au problème. Ce service permet de vous connecter avec un seul identifiant pour effectuer diverses démarches administratives essentielles.

Ce conseil est incontournable pour une bonne raison : un mot de passe complexe peut mieux vous protéger contre les cybercriminels. Choisissez-en un qui contient au moins 12 caractères dont :

• un nombre,

• un symbole ou des caractères spéciaux,

• une lettre majuscule,

• une lettre minuscule.

Surtout, évitez d'utiliser le même mot de passe partout. Ce conseil est valable pour tous vos appareils mobiles.

Un accident est vite arrivé et il faut parfois envoyer son smartphone en réparation. Certes, il est tentant de se précipiter chez le réparateur le plus proche ou le moins cher afin de récupérer son précieux téléphone en état de marche le plus vite possible. Mais gardez à l’esprit que le réparateur aura accès aux données sensibles contenues dans votre appareil. Il est donc absolument crucial de choisir un technicien de confiance. Optez plutôt pour un réparateur officiel de la marque de votre téléphone portable. De plus, en cas de panne, le réparateur sera plus compétent et pourra réparer votre smartphone plus rapidement.

Un vol de téléphone impose d'agir vite, avant même que la carte SIM ne soit réutilisée. Prévenez immédiatement votre opérateur pour faire suspendre la ligne, puis déposez plainte au commissariat ou à la gendarmerie la plus proche.

Notez au préalable le numéro IMEI de votre appareil, un identifiant unique de 15 à 17 chiffres visible sur la boîte d'origine ou dans les paramètres du téléphone. Communiqué aux forces de l'ordre, il permet de bloquer l'utilisation du terminal sur l'ensemble des réseaux, rendant l'appareil volé inexploitable.

La plupart des smartphones récents proposent une fonction de localisation et de verrouillage à distance, à activer dès l'achat plutôt que de la découvrir trop tard. Conservez également une copie de la facture et des documents liés à l'appareil, un réflexe qui accélère les démarches auprès de l'assurance et de l'opérateur.