La sécurité informatique regroupe les méthodes et les outils utilisés pour protéger les appareils, les réseaux, les logiciels et les données contre les accès non autorisés, les attaques, les erreurs et les pannes.

Elle vise à protéger aussi bien un ordinateur personnel qu'un smartphone, un serveur ou un réseau d'entreprise. Les données concernées peuvent être des documents, des photographies, des mots de passe, des informations personnelles ou des données professionnelles.

Les trois objectifs de la sécurité

La sécurité informatique repose sur trois objectifs complémentaires :

• Confidentialité : seules les personnes autorisées peuvent accéder aux informations.
• Intégrité : les informations restent exactes et ne sont pas modifiées sans autorisation.
• Disponibilité : les systèmes et les données restent accessibles lorsqu'ils sont nécessaires.

Un système réellement sécurisé doit donc empêcher le vol d'une information, détecter ou empêcher sa modification et permettre sa récupération lorsqu'elle est nécessaire.

Protéger les accès

La protection commence par les comptes utilisateurs. Un mot de passe doit être long, difficile à deviner et différent pour chaque compte. L'authentification à deux facteurs ajoute une seconde vérification et renforce la protection.

Un gestionnaire de mots de passe permet de conserver des mots de passe uniques sans devoir tous les mémoriser. Les informations d'accès doivent rester confidentielles et ne jamais être communiquées à une personne ou à un service non vérifié.

Protéger les logiciels et les appareils

Les mises à jour corrigent notamment des failles de sécurité. Un système d'exploitation ou un logiciel non mis à jour peut donc rester vulnérable à des attaques connues.

Les logiciels doivent être installés depuis des sources fiables. Un antivirus peut également détecter et bloquer de nombreux logiciels malveillants, mais il ne remplace pas les mises à jour et les bonnes pratiques.

Éviter les logiciels malveillants

Les logiciels malveillants regroupent notamment les virus, les vers informatiques, les chevaux de Troie, les rançongiciels et les logiciels espions. Ils peuvent supprimer ou chiffrer des fichiers, voler des informations, espionner l'utilisateur ou permettre un contrôle à distance.

Le risque diminue en évitant les programmes provenant de sources douteuses, les fichiers inconnus et les pièces jointes suspectes. Les supports externes, comme les clés USB, doivent également être utilisés avec prudence lorsqu'ils proviennent d'une source inconnue.

Se protéger contre le phishing

Le phishing exploite principalement la confiance ou l'inattention de l'utilisateur. Un fraudeur peut imiter une banque, une administration ou un service connu afin de récupérer des informations confidentielles.

Un message inattendu, un lien inhabituel ou une demande urgente doit être vérifié avant toute action. En cas de doute, le service concerné doit être ouvert directement depuis son application officielle ou son adresse connue plutôt qu'à partir du lien reçu.

Protéger les données

Le chiffrement permet de rendre des données incompréhensibles pour une personne qui ne possède pas la clé nécessaire. Il protège notamment certaines communications sur Internet et peut également protéger les fichiers stockés sur un appareil.

Les données personnelles doivent également être protégées en limitant les informations communiquées, en contrôlant les autorisations accordées aux applications et en vérifiant les paramètres de confidentialité des services utilisés.

Prévoir les pertes et les pannes

Une panne matérielle, une erreur de manipulation ou un logiciel malveillant peut entraîner la perte de données. Les sauvegardes permettent de conserver une copie des informations importantes et de les restaurer après un incident.

Une sauvegarde réellement utile doit être conservée séparément de l'appareil principal. Elle permet notamment de récupérer des fichiers après une suppression accidentelle, une panne ou une attaque par rançongiciel.

Une protection globale

Aucune mesure ne suffit à elle seule. La sécurité repose sur la combinaison de plusieurs protections : mots de passe robustes et uniques, authentification à deux facteurs, mises à jour, antivirus, chiffrement, sauvegardes et vigilance face aux messages et fichiers suspects.

La sécurité informatique dépend donc à la fois des technologies utilisées et du comportement des utilisateurs. Une protection efficace consiste à réduire les risques, détecter les problèmes et pouvoir récupérer les données lorsqu'un incident se produit.

Les données personnelles

Les données personnelles sont des informations qui permettent d'identifier directement ou indirectement une personne. Il peut s'agir d'un nom, d'une photographie, d'une adresse, d'un numéro de téléphone, d'une adresse e-mail ou encore de certaines données liées à l'utilisation d'un service numérique.

Les sites Web, les applications et les services en ligne peuvent avoir besoin de ces informations pour créer un compte, fournir un service, communiquer avec l'utilisateur ou personnaliser certaines fonctionnalités.

Limiter les informations communiquées

La première protection consiste à ne communiquer que les informations nécessaires. Un service qui demande des renseignements personnels doit être utilisé avec discernement, en particulier lorsque ces informations ne sont pas indispensables à son fonctionnement.

Les informations publiées sur Internet doivent également être considérées comme potentiellement accessibles à d'autres personnes. Une photographie, une adresse ou un numéro de téléphone publié sur un site ou un réseau social peut être copié et diffusé sans contrôle.

Protéger les comptes

Les comptes numériques contiennent souvent de nombreuses données personnelles. Leur protection commence donc par des mots de passe longs et uniques.

L'authentification à deux facteurs (2FA) ajoute une protection supplémentaire. Même si un mot de passe est découvert, une seconde vérification reste nécessaire pour accéder au compte.

Contrôler les paramètres de confidentialité

Les sites Web, les applications et les réseaux sociaux proposent généralement des paramètres de confidentialité. Ils permettent notamment de contrôler quelles informations sont visibles par d'autres utilisateurs et quelles autorisations sont accordées aux applications.

Les autorisations accordées à une application doivent correspondre à ses besoins réels. Une application qui n'a pas besoin d'accéder aux contacts, au microphone, à la caméra ou à la localisation ne devrait pas disposer de ces accès sans raison valable.

Comprendre l'utilisation des données

Les services numériques peuvent collecter et utiliser certaines données pour assurer leur fonctionnement, établir des statistiques, améliorer leurs services ou proposer des publicités personnalisées. Les conditions d'utilisation et les politiques de confidentialité indiquent généralement quelles données sont collectées et dans quel but.

Dans l'Union européenne, le RGPD encadre notamment la collecte et l'utilisation des données personnelles. Il accorde aux personnes plusieurs droits, dont le droit d'accès, de rectification et, dans certaines situations, d'effacement de leurs données.

Protéger les données stockées et transmises

Les données personnelles doivent également être protégées contre le vol ou la perte. Le chiffrement permet de rendre les données incompréhensibles pour une personne qui ne possède pas la clé nécessaire.

Les sauvegardes permettent de récupérer des données lorsqu'elles sont perdues, supprimées ou endommagées. Elles sont particulièrement importantes pour les photographies, documents et autres fichiers personnels auxquels il serait difficile de renoncer.

Éviter le vol de données

Le phishing constitue une menace importante pour les données personnelles. Un fraudeur peut se faire passer pour une organisation connue afin de récupérer un mot de passe, un code de validation ou une information bancaire.

La vérification de l'expéditeur, des liens et des sites visités permet de réduire ce risque. Les informations confidentielles ne doivent pas être communiquées simplement parce qu'un message les réclame.

Une protection quotidienne

La protection des données personnelles repose sur plusieurs mesures complémentaires : limiter les informations communiquées, protéger ses comptes, contrôler les autorisations, effectuer les mises à jour, utiliser le chiffrement et réaliser des sauvegardes.

Les services numériques doivent également mettre en place des mesures techniques et organisationnelles pour protéger les données qu'ils détiennent. La protection des données repose donc à la fois sur la sécurité des services et sur les pratiques adoptées lors de leur utilisation.