Un ami t’envoie un lien pour récupérer des crédits de jeu gratuits. Un compte qui ressemble à celui de ton collège demande ton mot de passe. Une application réclame l’accès à tes contacts alors qu’elle sert seulement à retoucher des photos. La cybersécurité commence dans ces situations ordinaires, pas uniquement face à un pirate invisible. Pour les adolescents, protéger sa vie numérique signifie garder le contrôle de ses comptes, de ses images et de ses conversations. Ce guide propose des gestes à essayer, des indices à vérifier et une marche à suivre si quelque chose dérape. Pas besoin de savoir programmer pour commencer.
Protéger d’abord la messagerie qui ouvre tous tes comptes
Ton adresse e-mail sert souvent à réinitialiser les mots de passe de tes réseaux sociaux, jeux et espaces scolaires. Si quelqu’un y entre, il peut tenter de récupérer ces autres comptes. Commence donc par elle : choisis un mot de passe long et unique, vérifie les coordonnées de récupération et consulte les appareils connectés. Déconnecte ceux que tu ne reconnais pas, en gardant à l’esprit qu’un nom d’appareil peut parfois être peu explicite.
Réutiliser le même mot de passe pour ta messagerie et un forum de jeu crée un risque évitable : une fuite sur le forum peut permettre de tester ce mot de passe ailleurs. Un gestionnaire de mots de passe reconnu aide à créer et conserver des identifiants distincts. Protège-le lui-même par une phrase secrète longue, composée de mots sans lien évident, plutôt que par ton prénom suivi de ton année de naissance.
Ajouter une protection sans perdre l’accès
Active la double authentification lorsque le service la propose. Une application d’authentification ou une clé d’accès, aussi appelée passkey, constitue généralement un meilleur choix que le SMS lorsque ces options sont disponibles. Le SMS reste préférable à l’absence de second facteur. Conserve les codes de secours dans un endroit sûr, hors du téléphone s’il est ton seul moyen de connexion. Ne transmets jamais un code reçu à quelqu’un qui prétend être du support.
Le petit contrôle à faire maintenant
Ouvre les paramètres de sécurité de ta messagerie depuis son application officielle. Vérifie que l’adresse ou le numéro de récupération t’appartient toujours. Avant de supprimer un ancien moyen d’accès, configure et vérifie son remplacement : sécuriser un compte ne doit pas t’enfermer dehors.
Voir le parcours correspondant : Cybersécurité
Reconnaître une arnaque même quand elle vient d’un ami
Les pièges efficaces reprennent tes habitudes : invitation à un tournoi, vote pour un concours, colis en attente ou avertissement de suspension. Le message cherche souvent à provoquer une réaction immédiate. Au lieu de juger seulement son orthographe, demande-toi ce qu’il réclame : saisir un identifiant, payer, installer un fichier ou communiquer un code. Un français impeccable, une voix familière ou le logo d’une plateforme ne prouvent pas l’authenticité.
Imagine qu’un camarade t’écrive : « Vote pour mon équipe, connecte-toi ici. » Son compte peut avoir été compromis. Vérifie sa demande par un autre canal, par exemple en l’appelant au numéro que tu connais déjà. Pour consulter une alerte de sécurité, ouvre directement l’application concernée ou utilise ton favori habituel. Ne passe pas par le lien du message, même si celui-ci annonce une urgence.
Lire l’adresse plutôt que regarder le cadenas
Un cadenas ou la mention HTTPS indique que la connexion est chiffrée, pas que le site est honnête. Dans une adresse comme connexion.jeu.exemple.net, le domaine principal est exemple.net : le mot « jeu » ne garantit aucune affiliation. Méfie-toi aussi des lettres remplacées par des caractères ressemblants. Sur téléphone, une adresse tronquée ou un lien raccourci empêche parfois de vérifier correctement la destination ; revenir à l’application officielle est alors plus sûr.
Les QR codes demandent la même prudence
Un QR code peut conduire vers une fausse page de paiement ou de connexion. Regarde l’adresse proposée avant d’ouvrir la page. Si un autocollant semble recouvrir un autre code, demande confirmation au lieu de saisir immédiatement tes informations.
Pour aller plus loin : Apprendre la programmation
Installer un jeu ou une application sans ouvrir une porte inutile
Un outil de triche, une version piratée ou un faux mod peut contenir un logiciel qui vole des sessions de connexion. Dans ce cas, un mot de passe solide ne suffit pas toujours : l’attaquant peut exploiter une session déjà ouverte. Télécharge depuis les boutiques officielles ou la source authentifiée du projet. Si un tutoriel exige de désactiver l’antivirus pour obtenir des avantages gratuits, arrête l’installation. C’est un signal d’alerte, pas une étape normale.
Les extensions du navigateur méritent autant d’attention que les applications. Certaines demandent de lire et modifier les données de tous les sites visités, alors que leur fonction paraît anodine. Examine leurs autorisations et supprime celles dont tu n’as plus besoin. Une note élevée ou une place dans une boutique officielle ne dispense pas de ce contrôle. N’installe pas une extension simplement parce qu’un inconnu sur un serveur de discussion la recommande.
Relier chaque permission à un usage réel
Une application de navigation peut avoir besoin de ta position pendant son utilisation. Un filtre photo n’a pas forcément besoin de connaître ta localisation précise ou tout ton carnet d’adresses. Choisis l’accès limité lorsque le système le permet, puis réévalue si une fonction ne marche pas. Prends aussi l’habitude d’installer les mises à jour du système, du navigateur et des applications : elles corrigent notamment des failles de sécurité.
Préparer la perte ou la panne du téléphone
Active un verrouillage d’écran robuste et une sauvegarde adaptée à tes fichiers importants. Vérifie qu’un document sauvegardé peut réellement être retrouvé. Si tu utilises la localisation à distance, comprends son fonctionnement avant une perte. Sur un appareil partagé, évite d’enregistrer tes mots de passe et déconnecte-toi en partant.
À lire aussi : Intelligence artificielle pour les jeunes : les bases
Garder la main sur ses photos, sa position et ses conversations
Une photo peut montrer davantage que ton visage : badge scolaire, adresse sur un colis, emploi du temps ou point de rendez-vous. Avant de publier, examine l’arrière-plan et demande l’accord des personnes reconnaissables. Un compte privé réduit l’audience, mais n’empêche pas les captures d’écran ni les transferts. Pour une sortie à Martil ou un trajet depuis Tétouan, publier après être parti évite d’indiquer ta présence en temps réel.
La confiance ne se mesure pas au nombre de messages échangés. Quelqu’un rencontré dans un jeu peut mentir sur son âge et chercher à déplacer la conversation vers un espace privé. Une demande de secret vis-à-vis de tous les adultes, de photos intimes ou d’argent doit alerter. Tu peux interrompre l’échange sans te justifier. Tu n’as pas à prouver ton amitié en partageant une image, ton écran ou les identifiants d’un compte.
Face au chantage, ne reste pas seul
Si quelqu’un menace de diffuser une image intime, n’envoie ni argent ni nouvelle image : cela ne garantit pas l’arrêt des menaces. Préviens rapidement un adulte de confiance. Conserve les identifiants, dates, liens et messages de menace, sans télécharger ni faire circuler des images sexuelles de mineurs. Signale le compte à la plateforme, puis bloque-le. Avec cet adulte, contacte les autorités compétentes en cas de menace, de chantage ou de danger.
Sur place : Notre centre de Tétouan
Savoir quoi faire après un clic suspect ou un compte volé
Commence par distinguer ce qui s’est passé. Ouvrir un lien ne signifie pas automatiquement que ton compte est compromis. As-tu saisi un mot de passe, communiqué un code, accepté une connexion ou installé un fichier ? Ferme la page et ne retourne pas sur le site pour « vérifier ». Si tu as seulement visité une page, contrôle les téléchargements et les autorisations éventuellement accordées au site, puis mets ton navigateur à jour.
Si tu as saisi un mot de passe, change-le depuis le service officiel, sur un appareil de confiance. Modifie aussi les comptes où tu l’avais réutilisé, en donnant la priorité à ta messagerie. Déconnecte les sessions actives, vérifie les moyens de récupération et retire les applications liées inconnues. Pour une messagerie compromise, examine également les règles de transfert : un intrus peut les utiliser pour continuer à recevoir tes messages.
Un fichier installé change la marche à suivre
Si tu soupçonnes un logiciel malveillant après une installation, déconnecte l’appareil du réseau et évite d’y saisir de nouveaux identifiants. Demande de l’aide pour le contrôler avec les outils de sécurité adaptés ; une réinstallation peut parfois être nécessaire. Utilise un autre appareil fiable pour sécuriser tes comptes. Changer les mots de passe sur une machine encore infectée risque de les exposer à nouveau.
Limiter les dégâts autour de toi
Préviens tes contacts si ton compte a envoyé des messages frauduleux. Si des informations bancaires ont été transmises, avertis immédiatement le titulaire du moyen de paiement pour qu’il contacte sa banque. Ne paie pas un prétendu expert qui promet de récupérer ton compte par message privé : passe par la procédure officielle.
À lire aussi : Python pour adolescents : par où commencer
À consulter aussi : Parcours STEM
S’exercer à vérifier, sans tester les comptes des autres
Chez Safari Institute, à Tétouan et Martil, avec des cours également accessibles en ligne, la pédagogie privilégie la pratique : « learning by doing ». Pour aborder la cybersécurité, une mise en situation pertinente consiste à comparer des messages fictifs, expliquer leurs indices suspects et choisir une réaction. Aucun vrai mot de passe n’est nécessaire pour apprendre ce raisonnement.
La règle éthique reste essentielle : on ne teste ni le compte d’un camarade ni le réseau d’un établissement sans autorisation explicite. Les exercices doivent utiliser des environnements prévus à cet effet. Pour échanger sur les parcours numériques disponibles et leur adéquation aux besoins d’un adolescent, les familles peuvent contacter Safari Institute sur WhatsApp au +212 664 157 864.
Questions fréquentes
Un VPN me protège-t-il des faux sites de connexion ?
Non. Un VPN protège le trajet de ta connexion jusqu’à son serveur, mais n’empêche pas de donner ton mot de passe à un faux site. Il ne remplace ni la vérification de l’adresse, ni les mises à jour, ni la double authentification.
Puis-je prêter mon compte de jeu à mon meilleur ami ?
Mieux vaut éviter : tu perds le contrôle des connexions et des achats éventuels. Le partage peut aussi contrevenir aux règles du jeu. Utilise les fonctions officielles de partage familial lorsqu’elles existent, sans communiquer ton mot de passe.
Un appel vidéo prouve-t-il l’identité d’une personne ?
Pas à lui seul. Une vidéo peut être manipulée et un compte connu peut être détourné. Pour une demande inhabituelle d’argent, de code ou de document, vérifie par un canal indépendant que tu utilisais déjà avec cette personne.
Que faire si j’ai honte de raconter une arnaque à mes parents ?
Parle à un autre adulte fiable : membre de la famille, enseignant ou éducateur. Explique ce que tu as reçu et ce que tu as fait, sans donner tes mots de passe. Demander de l’aide rapidement compte davantage que cacher une erreur.
La navigation privée cache-t-elle mon activité à tout le monde ?
Non. Elle limite surtout les traces conservées localement après la session. Elle ne te rend pas anonyme auprès des sites ou du réseau utilisé, et les fichiers téléchargés restent sur l’appareil.