La préparation citoyenne couvre un spectre large : des situations d’urgence collectives aux vulnérabilités quotidiennes. La sécurité en ligne appartient à cette deuxième catégorie. Elle est rarement spectaculaire, mais ses conséquences peuvent être sérieuses — vol d’identité, perte de données, fraude financière. Cet article propose une lecture nuancée du sujet : ce qui relève du risque réel, ce qui mérite d’être nuancé, et ce que vous pouvez concrètement faire pour mieux vous protéger.
Surveillance en ligne : ce qu’il faut savoir sans catastrophisme
Les révélations d’Edward Snowden en 2013 ont confirmé ce que plusieurs suspectaient déjà : des agences gouvernementales américaines disposent de capacités très étendues de collecte de données en ligne. Courriels, métadonnées téléphoniques, historiques de navigation, listes de contacts, transactions en ligne — tout cela peut, dans certaines conditions, être intercepté ou stocké.
Cette réalité mérite d’être connue. Elle ne mérite pas d’être amplifiée au point de générer une anxiété paralysante ou de nourrir des théories du complot.
Les données collectées sont massives. Leur analyse systématique et individuelle est une autre chose. Les capacités techniques existent, mais leur déploiement ciblé répond à des critères spécifiques — pas à la simple visite de sites de préparation ou de survie.
En pratique, le simple fait de lire des contenus sur la préparation, l’autonomie ou la résilience ne constitue pas un signal d’alarme. Ces sujets intéressent une population très large et très variée. Ce qui peut attirer une attention particulière, c’est une combinaison de comportements réellement suspects — et non la lecture d’un article sur les trousses d’urgence.
Votre activité en ligne peut-elle vous nuire ?
En 2013, la famille Catalano, aux États-Unis, a reçu la visite d’agents antiterroristes après une série de recherches en ligne jugées suspectes — des recherches sur les cocottes-minutes, les sacs à dos, et des informations liées à l’attentat de Boston survenu quelques mois plus tôt. L’incident a été largement médiatisé.
Cet exemple illustre deux choses importantes :
- Des algorithmes peuvent agréger des comportements séparément anodins et les interpréter comme suspects.
- La très grande majorité des personnes qui recherchent des sujets similaires ne font jamais l’objet d’un suivi particulier.
La leçon pratique n’est pas de cesser de s’informer. C’est plutôt d’adopter un sens commun dans ses recherches et ses échanges en ligne : éviter de chercher activement des informations sur la fabrication d’engins dangereux, d’acheter certains types de matériel dans des conditions qui pourraient sembler inhabituelles, ou de combiner des comportements qui, ensemble, forment un profil atypique.
À retenir : visiter des sites de préparation, lire des articles sur l’autonomie ou discuter de scénarios de crise en ligne n’est pas problématique en soi. Ces activités concernent des millions de citoyens ordinaires. L’objectif n’est pas la paranoïa, mais le discernement.
Le risque réel au quotidien : le piratage et le vol d’identité
Si la surveillance gouvernementale est un sujet légitime, le risque auquel un citoyen est réellement exposé au quotidien est d’une autre nature : le piratage informatique, le vol de données et la fraude d’identité.
Des données canadiennes publiées autour de 2015 faisaient état de dizaines de milliers de victimes de fraude d’identité par année au pays, avec une croissance significative liée aux vecteurs numériques. Ces chiffres sont anciens — les tendances récentes suggèrent que la situation s’est amplifiée avec la multiplication des services en ligne — mais ils donnent une indication du niveau d’exposition réelle de la population.
Les données ci-dessus datent de 2015 environ. Une vérification auprès du Centre antifraude du Canada ou de l’ACFC permettrait d’obtenir des chiffres actualisés.
La réalité est que pour la plupart des citoyens, la menace la plus probable n’est pas un programme de surveillance d’État, mais un courriel de phishing, un mot de passe réutilisé ou un routeur domestique mal configuré. Ces vulnérabilités sont accessibles à n’importe qui disposant d’intentions malveillantes et des outils appropriés — et ces outils sont largement disponibles.
Une approche de préparation sérieuse intègre la sécurité numérique au même titre que la sécurité physique. Perdre l’accès à ses comptes bancaires ou se faire voler son identité constitue une crise personnelle réelle — pas hypothétique.
Mesures concrètes pour améliorer votre sécurité en ligne
Les mesures ci-dessous ne requièrent pas d’expertise technique avancée. Elles permettent néanmoins de réduire significativement les risques les plus courants.
Mots de passe solides et uniques
Un mot de passe simple ou réutilisé sur plusieurs services est une vulnérabilité majeure. Utiliser un générateur de mots de passe et créer un identifiant unique pour chaque service important réduit considérablement l’exposition en cas de fuite de données sur l’un de ces services.
Gestionnaire de mots de passe
Retenir des dizaines de mots de passe complexes n’est pas réaliste. Un gestionnaire de mots de passe fiable (Bitwarden, 1Password, ou une solution équivalente) centralise et chiffre vos identifiants. C’est une des mesures les plus efficaces par rapport à l’effort qu’elle demande.
Authentification à deux facteurs (2FA)
Activer la vérification en deux étapes sur vos comptes importants — courriel, banque, réseaux sociaux — ajoute une couche de protection décisive. Même si votre mot de passe est compromis, un accès non autorisé reste bloqué sans le second facteur.
Reconnaître le phishing
Les courriels frauduleux imitant des institutions connues (banques, gouvernement, services populaires) sont la méthode d’intrusion la plus répandue. Vérifier l’adresse de l’expéditeur, ne jamais cliquer sur un lien inattendu et accéder directement aux sites concernés par votre navigateur sont des réflexes simples et efficaces.
Sécuriser votre routeur domestique
Un routeur avec les paramètres par défaut — nom de réseau générique et mot de passe d’origine — est facilement compromis. Changer le mot de passe administrateur, désactiver l’accès distant et maintenir le micrologiciel à jour sont des étapes minimales souvent négligées.
Supprimer les applications inutilisées
Chaque application connectée à vos comptes ou collectant vos données est une surface d’exposition potentielle. Supprimer régulièrement les applications et services non utilisés, et révoquer leurs autorisations, réduit votre profil de risque numérique.
Sur les VPN et la navigation anonyme : ces outils améliorent la confidentialité dans certains contextes — réseaux Wi-Fi publics, prévention du profilage publicitaire. Ils ne garantissent pas l’anonymat complet et n’offrent pas de protection contre toutes les formes de surveillance. Leur usage est légitime et courant ; il n’est pas nécessaire de les associer à des activités suspectes.
Applications et outils à connaître
Plusieurs outils permettent de renforcer la sécurité des communications sur mobile. Les descriptions qui suivent sont basées sur leur fonctionnement documenté au moment de la rédaction de l’article original. Vérifier leur disponibilité et leur statut actuel avant utilisation, car les applications évoluent régulièrement.
- Signal — Messagerie et appels vocaux avec chiffrement de bout en bout. Considérée comme l’une des références en matière de communication chiffrée pour le grand public. Disponible sur Android et iOS.
- Tor Browser — Navigateur permettant de masquer l’adresse IP de l’utilisateur en faisant transiter le trafic par un réseau distribué. Utile pour la navigation anonyme, mais plus lent qu’un navigateur classique. À évaluer selon vos besoins réels. (torproject.org)
- NordVPN ou équivalent — Un service VPN chiffre la connexion entre votre appareil et Internet, masquant votre trafic aux tiers sur le même réseau (notamment utile sur les Wi-Fi publics). La qualité des fournisseurs varie ; privilégier ceux qui ont une politique de non-conservation des journaux vérifiée indépendamment. (nordvpn.com)
- Proton Mail — Service de messagerie avec chiffrement de bout en bout, hébergé en Suisse. Ne nécessite pas d’informations personnelles pour créer un compte. Alternative sérieuse aux messageries grand public pour les communications sensibles.
- Gestionnaire de mots de passe — Norton Password Manager, Bitwarden et d’autres solutions permettent de stocker et générer des mots de passe complexes de façon sécurisée. Bitwarden est open source et disponible gratuitement.
- Find My Device (Android) / Localiser (iOS) — Fonctions natives permettant de localiser un appareil perdu et, si nécessaire, d’en effacer les données à distance. À activer par précaution sur tout appareil mobile utilisé.
Certaines applications mentionnées dans la version originale de cet article (Cryptocat, Tor Messenger, Keeply, Kryptos) ont été abandonnées ou ne sont plus maintenues. Leur mention a été retirée pour éviter d’orienter les lecteurs vers des outils inactifs. Vérifier toujours le statut actuel d’une application de sécurité avant de lui confier vos données.
Ce qu’il faut retenir
La sécurité en ligne n’est pas un sujet réservé aux experts ni aux paranoïaques. C’est une dimension ordinaire de la vie numérique contemporaine, et un volet cohérent de toute démarche de préparation citoyenne.
L’objectif n’est pas de disparaître d’Internet ni de se méfier de chaque service en ligne. C’est d’adopter des habitudes raisonnables qui réduisent l’exposition aux risques les plus courants : mots de passe solides et uniques, authentification à deux facteurs, vigilance face aux tentatives de phishing, et entretien minimal de ses équipements réseau.
Ces mesures sont accessibles, sans expertise particulière, et leur impact sur la sécurité quotidienne est concret. Elles s’inscrivent dans la même logique que les autres dimensions de la préparation : réduire la vulnérabilité, gagner du temps et disposer d’une meilleure capacité à faire face lorsqu’une situation dégradée se présente.
Pour aller plus loin sur d’autres aspects de la préparation personnelle, consultez nos articles sur la sécurité à domicile et sur la compréhension des risques liés aux IEM.
Questions fréquentes
Visiter des sites de préparation peut-il me causer des problèmes ?
Non, dans la très grande majorité des cas. La consultation de contenus sur la préparation, la résilience ou l’autonomie concerne des millions de citoyens ordinaires. Ce type d’activité en ligne ne constitue pas, en soi, un signal d’alerte pour quelque autorité que ce soit.
Un VPN me rend-il totalement anonyme en ligne ?
Non. Un VPN masque votre trafic aux tiers sur votre réseau local et à votre fournisseur d’accès, mais ne garantit pas l’anonymat complet. Le fournisseur du VPN lui-même peut voir votre activité, et d’autres méthodes d’identification existent. C’est un outil utile dans certains contextes, pas une solution universelle.
Par où commencer si je n’ai jamais pensé à ma sécurité en ligne ?
Commencez par les deux mesures à impact le plus élevé : installer un gestionnaire de mots de passe et activer l’authentification à deux facteurs sur vos comptes principaux (courriel, banque). Ces deux étapes à elles seules réduisent substantiellement votre exposition aux risques les plus fréquents.
Signal est-il vraiment sécurisé ?
Signal est régulièrement cité par des experts en sécurité informatique comme l’une des applications de messagerie les plus fiables sur le marché. Son protocole de chiffrement est ouvert, auditable et utilisé comme référence par d’autres plateformes. Son usage reste soumis aux conditions légales de votre pays.
