Apprendre que le compte en ligne ou l'appareil de votre enfant a été compromis est inquiétant. Une réaction rapide et structurée permet toutefois de limiter les dégâts. Ce guide propose une checklist par ordre de priorité : comment isoler l'appareil, reprendre le contrôle des comptes, conserver les preuves et informer l'école ou les autorités.
Pourquoi agir sans délai
Une action rapide empêche l'accès non autorisé de se poursuivre, réduit la probabilité d'utilisation abusive des données et limite le risque de propagation vers des comptes liés (courriel des parents, services partagés). Les objectifs : isolation, récupération, conservation des preuves et prévention.
Checklist d'urgence (priorités)
- Isoler l'appareil
- Déconnecter l'appareil d'Internet : couper le Wi‑Fi et les données mobiles. Éteindre si nécessaire.
- Sur un ordinateur, débrancher le câble réseau ou désactiver le Wi‑Fi. Éviter toute nouvelle connexion jusqu'à ce que l'appareil soit sécurisé.
- Sécuriser les comptes essentiels
- Depuis un appareil de confiance, changer les mots de passe du compte compromis et de tout compte utilisant les mêmes identifiants.
- Activer l'authentification à deux facteurs (2FA) si possible.
- Si l'accès est perdu, lancer immédiatement la procédure de récupération du fournisseur de service.
- Révoquer les accès et applications connectées
- Déconnecter toutes les sessions actives et déconnecter les appareils suspects (de nombreux services affichent les sessions ouvertes).
- Révoquer l'accès aux applications tierces susceptibles d'avoir des permissions sur le compte.
- Conserver les preuves
- Faire des captures d'écran ou des photos des messages suspects, des alertes, des notifications de connexion ou d'activités inhabituelles.
- Noter dates, heures et contenus des communications suspectes. Conserver les courriels et messages originaux.
- Ne pas supprimer d'éléments tant qu'ils n'ont pas été sauvegardés.
- Évaluer la gravité
- L'incident touche‑t‑il des services sensibles (courriel, comptes financiers, système scolaire) ?
- Y a‑t‑il des demandes d'argent, chantage, ou du contenu illégal impliquant le mineur ? Ces cas nécessitent une escalade immédiate aux autorités.
- Restaurer ou nettoyer l'appareil
- En cas de présence possible de malware, privilégier une restauration depuis une sauvegarde de confiance ou une réinitialisation d'usine après sauvegarde des données importantes.
- Effectuer un scan antivirus/antimalware à jour avant de réutiliser l'appareil.
- Réinstaller les applications uniquement depuis des sources officielles.
- Informer les personnes concernées
- Informer l'école, les enseignants ou l'administration si l'incident concerne des comptes scolaires ou présente un risque pour d'autres élèves.
- Envisager une signalisation aux forces de l'ordre en cas de fraude, extorsion, usurpation d'identité ou contenu illégal impliquant l'enfant.
Que dire à l'école ou aux autorités
Communiquez de manière concise et sûre. Fournissez :
- Identification : nom de l'enfant et classe si pertinent.
- Résumé de l'incident : moment de la découverte et services touchés.
- Preuves : captures d'écran, URL, messages menaçants.
- Actions entreprises : isolement des appareils, changements de mots de passe, contact avec le fournisseur.
- Demandes : aide du service informatique de l'école, information des autres élèves, ou dépôt de plainte.
Conseil : rédigez un court message écrit pour l'envoyer par mail ou via la plateforme scolaire afin de garder une trace.
Parler avec l'enfant
- Restez calme : les enfants ressentent l'inquiétude des adultes. Rassurez‑les sur le fait que vous gérez la situation.
- Écoutez sans accuser : demandez leur version des faits pour mieux comprendre.
- Profitez de l'incident pour enseigner des pratiques plus sûres : mots de passe forts, prudence face aux liens inconnus.
- Limitez temporairement certains usages si nécessaire.
Prévention et suivi
- Vérifiez et mettez à jour les paramètres de confidentialité des comptes de l'enfant.
- Utilisez des mots de passe uniques et, si pertinent, un gestionnaire de mots de passe familial.
- Activez la 2FA partout où c'est disponible.
- Maintenez les appareils et applications à jour.
- Programmez des discussions régulières sur le phishing et les comportements à risque.
- Si des données financières ou d'identité ont été exposées, surveillez les comptes et signalez aux organismes concernés.
Quand faire appel à des professionnels
Contactez un technicien ou un service spécialisé si :
- Vous ne parvenez pas à éradiquer un malware ou à restaurer l'accès en toute sécurité.
- L'incident implique une fraude financière ou un vol d'identité.
- L'attaquant mène des activités illégales impliquant l'enfant (extorsion, diffusion de contenu illégal).
Conclusion
Une réaction rapide, structurée et documentée permet de réduire significativement l'impact d'une compromission. Gardez cette checklist accessible, instaurez de bonnes habitudes de sécurité en famille et veillez à une communication claire et rassurante avec l'enfant et les acteurs concernés, notamment l'école.
