Sécurité numérique après un décès : comptes, mots de passe et documents

Après un décès, les proches pensent d’abord aux démarches administratives visibles : acte de décès, banque, assurance, logement, abonnements. Pourtant, une partie importante de la vie d’une personne se trouve aussi dans ses comptes numériques : messagerie, téléphone, photos, documents stockés en ligne, réseaux sociaux, espaces clients, applications bancaires, sauvegardes, factures et mots de passe. Si rien n’est organisé, les accès peuvent disparaître, rester ouverts trop longtemps ou devenir une source d’arnaques pour la famille.

La bonne approche n’est pas de tout ouvrir dans l’urgence, ni de tout supprimer. Elle consiste à sécuriser, inventorier, documenter et agir progressivement, avec les bons justificatifs. L’objectif est double : respecter l’intimité de la personne décédée et protéger les proches contre les pertes de documents, l’usurpation d’identité ou les mauvaises manipulations.

Sommaire

• Les premières actions à mener sans se précipiter
• Dresser l’inventaire des comptes et documents
• Les comptes à traiter en priorité
• Mots de passe : ce qu’il faut éviter
• Préparer sa sécurité numérique de son vivant
• FAQ

Les premières actions à mener sans se précipiter

La période qui suit un décès est rarement le bon moment pour prendre des décisions numériques irréversibles. Supprimer un compte trop vite peut faire disparaître des factures, des échanges utiles, des photos familiales ou des preuves administratives. À l’inverse, laisser tous les accès ouverts pendant des mois peut exposer la famille à des relances, à des tentatives d’hameçonnage ou à des usages frauduleux.

La première étape consiste donc à stabiliser la situation. Il faut identifier qui, dans la famille ou parmi les représentants, est légitime pour gérer les démarches. Ensuite, mieux vaut créer un dossier de suivi avec les justificatifs essentiels : acte de décès, pièce d’identité de la personne qui agit, document prouvant la qualité d’héritier ou de mandataire lorsque le service le demande, captures d’écran datées si un compte présente un risque.

Cette méthode évite les actions dispersées. Elle permet aussi de répondre plus calmement aux banques, assurances, fournisseurs d’accès et services en ligne qui réclament souvent des pièces avant de fermer, transférer ou bloquer un compte.

Dresser l’inventaire des comptes et documents

Un inventaire utile n’a pas besoin de contenir tous les mots de passe. Il doit surtout lister les services à traiter et leur niveau de sensibilité. On peut commencer par la messagerie principale, car elle sert souvent à réinitialiser les accès ailleurs. Viennent ensuite le téléphone, le compte Apple ou Google, les espaces bancaires, les impôts, l’assurance, les services de santé, les fournisseurs d’énergie, les opérateurs télécoms, le cloud de photos, les réseaux sociaux et les abonnements payants.

Pour chaque service, notez l’adresse du site, l’identifiant connu si la famille le possède légalement, l’usage du compte, le risque principal et l’action prévue : conserver, fermer, transformer en compte mémorial, télécharger des documents, résilier l’abonnement ou contacter le support. Cette vue simple aide à ne pas oublier les comptes silencieux, notamment ceux qui prélèvent encore de l’argent ou qui contiennent des documents administratifs importants.

Il faut aussi penser aux appareils. Un ordinateur, une tablette ou un smartphone peuvent contenir des sauvegardes locales, des photos, des fichiers fiscaux, des scans de pièces d’identité ou des sessions encore ouvertes. Avant toute remise à zéro, mieux vaut vérifier ce qui doit être conservé et sauvegardé.

Les comptes à traiter en priorité

Tous les comptes ne présentent pas le même risque. Les priorités sont ceux qui permettent d’accéder à d’autres services, ceux qui contiennent des données financières et ceux qui peuvent être utilisés pour tromper les proches.

• Messagerie principale : elle reçoit les codes de réinitialisation, les factures et les alertes de sécurité.
• Téléphone et compte mobile : les SMS de validation et applications d’authentification peuvent y être liés.
• Banque, assurance, impôts et espaces administratifs : ils contiennent des données sensibles et des documents nécessaires aux démarches.
• Cloud et sauvegardes : ils regroupent souvent photos, documents personnels et fichiers professionnels.
• Réseaux sociaux : ils peuvent rester visibles, être transformés en compte de commémoration ou être fermés selon les règles du service concerné.

Les proches doivent également rester attentifs aux messages frauduleux. Après un décès, il arrive que des personnes reçoivent de faux SMS, de fausses demandes de livraison ou des relances imitant une administration. Le sujet rejoint les réflexes décrits dans notre guide sur les arnaques SMS de livraison et le smishing : ne pas cliquer dans l’urgence, vérifier l’expéditeur et conserver les preuves.

Mots de passe : ce qu’il faut éviter

Le point le plus délicat concerne les mots de passe. Même si la famille connaît un code, cela ne signifie pas toujours qu’elle peut utiliser librement le compte. Les conditions des services, les règles de confidentialité et la nature des données imposent de la prudence. La meilleure pratique consiste à utiliser les procédures prévues par chaque service : déclaration du décès, demande de fermeture, récupération de contenu autorisée, transformation en compte mémorial ou transfert quand il existe un cadre clair.

Il faut éviter trois erreurs fréquentes. La première est de modifier tous les mots de passe sans garder de trace : cela peut bloquer d’autres héritiers ou rendre les échanges avec les services plus difficiles. La deuxième est de supprimer une boîte mail avant d’avoir récupéré les informations utiles. La troisième est de laisser un ancien téléphone connecté à des comptes sensibles sans code, sans inventaire et sans décision.

Dans une famille ou une petite structure, la logique est proche de la gestion des accès professionnels : identifier qui a besoin de quoi, limiter les accès inutiles, garder une trace et ne pas multiplier les partages approximatifs. Notre article sur la manière de sécuriser les accès des collaborateurs développe cette idée de contrôle raisonné des droits.

Préparer sa sécurité numérique de son vivant

Le plus protecteur reste d’anticiper. Il ne s’agit pas de transmettre tous ses secrets sans contrôle, mais de laisser une méthode claire. Un document conservé avec les papiers importants peut indiquer l’existence d’un gestionnaire de mots de passe, la personne de confiance à contacter, les comptes essentiels et les volontés générales : fermer les réseaux sociaux, conserver les photos familiales, prévenir certains contacts, récupérer certains documents.

Un gestionnaire de mots de passe peut aider, à condition d’être configuré proprement et de prévoir un accès d’urgence ou une procédure de transmission adaptée. Les comptes importants doivent aussi utiliser une authentification forte, mais celle-ci doit rester compréhensible par les proches en cas de besoin. Un téléphone perdu, verrouillé ou effacé trop vite peut compliquer l’accès à des codes de validation.

Enfin, il est utile de séparer ce qui relève de la mémoire familiale et ce qui relève de la sécurité. Les photos, carnets, archives et souvenirs ne se traitent pas comme les comptes bancaires ou les justificatifs d’identité. Cette distinction aide à protéger la vie privée tout en évitant de perdre des éléments précieux.

Les erreurs à éviter dans les jours qui suivent

La sécurité numérique après un décès demande de la méthode plus que de la technique. Évitez les décisions prises sous pression, les liens reçus par SMS, les appels qui réclament un code, les partages de mots de passe dans une conversation familiale et les suppressions sans sauvegarde. Si une tentative d’intrusion, de chantage ou d’usurpation apparaît, documentez les faits avant de renforcer le dispositif, comme on le ferait pour une tentative d’intrusion à documenter.

Le bon réflexe est de travailler par étapes : sécuriser l’urgence, dresser la liste, traiter les comptes sensibles, demander les fermetures officielles, conserver les preuves et noter ce qui a été fait. Cette rigueur protège les proches, réduit les risques de fraude et respecte mieux la place que le numérique a prise dans la vie de chacun.

FAQ

Peut-on fermer tous les comptes numériques d’un proche décédé ?

Oui, mais pas toujours de la même manière. Chaque service a ses propres règles : fermeture, compte mémorial, téléchargement de certaines données ou demande via justificatifs. Il faut suivre les procédures officielles et conserver les échanges.

Faut-il utiliser les mots de passe trouvés dans les papiers ?

Pas automatiquement. Même si un mot de passe est connu, il faut vérifier le cadre et éviter les actions intrusives. Pour les comptes sensibles, mieux vaut passer par la procédure de déclaration de décès ou par le représentant habilité.

Quels comptes traiter en premier ?

La messagerie principale, le téléphone, les espaces bancaires, les services administratifs, le cloud et les réseaux sociaux visibles publiquement sont généralement prioritaires. Ils concentrent les risques d’accès, de données sensibles et d’usurpation.

Comment préparer ses propres comptes numériques ?

Le plus simple est de tenir une liste des comptes essentiels, d’utiliser un gestionnaire de mots de passe fiable, de désigner une personne de confiance et de noter ses volontés générales. Cette préparation doit rester sobre, à jour et conservée avec les documents importants.