<img src="https://docs.suite.anct.gouv.fr/media/b3f9012d-ef7e-4abb-b73a-ebb6b2a2a867/attachments/8e45d7c3-5dc4-4131-9df2-face816a525c.png" alt="mots de passe.png" data-text-alignment="center" data-name="mots de passe.png" data-url="https://docs.suite.anct.gouv.fr/media/b3f9012d-ef7e-4abb-b73a-ebb6b2a2a867/attachments/8e45d7c3-5dc4-4131-9df2-face816a525c.png">Article 2/4 de la série Cybermois - Cet article fait partie d'une série dédiée aux enjeux de cybersécurité pour les collectivités territoriales. Elle s'inscrit dans le <a href="https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/cybermois-2026" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">Cybermois</a>, le Mois européen de la cybersécurité qui a lieu chaque année en octobre. Il vise à sensibiliser aux menaces numériques et à promouvoir les bons réflexes.Messagerie, logiciel métier, service en ligne... les comptes numériques sont indispensables au fonctionnement quotidien d'une collectivité. Pour y accéder, chaque élu et agent s'authentifie avec une combinaison unique composée d'un identifiant et d'un mot de passe. Ce mot de passe est une clé importante : s'il est volé ou trop facile à deviner, il peut permettre à un cybercriminel d’accéder à des informations confidentielles, d’usurper une identité et de compromettre les services publics essentiels. Pour limiter les risques, cet article vous indique les bons réflexes à adopter et les solutions adaptées sur lesquelles vous pouvez vous appuyer.<h2 data-level="2">Comment choisir un mot de passe ?</h2>Un mot de passe robuste est le premier rempart contre les cyberattaques. Voici quelques conseils pour choisir un mot de passe :✅ au moins 12 caractères✅ associant majuscules, minuscules, chiffres et caractères spéciaux❌ pas d'informations personnelles ou faciles à retrouver (prénom, date de naissance, nom de votre commune ou suites prévisibles comme « 123456 »)<aside role="note" data-emoji="💡" data-background-color="yellow">💡 Astuce : vous pouvez opter pour une phrase de passe, une longue suite de plusieurs mots aléatoires et sans lien logique entre eux facile à mémoriser pour vous, mais imprévisible pour un robot. Exemple : Mon mot de passe est un secret bien gardé depuis 25 ans !</aside><img src="https://docs.suite.anct.gouv.fr/media/b3f9012d-ef7e-4abb-b73a-ebb6b2a2a867/attachments/1e0bedef-d547-41aa-b732-237fb0290083.png" alt="illustration cles.png" data-text-alignment="center" data-name="illustration cles.png" data-url="https://docs.suite.anct.gouv.fr/media/b3f9012d-ef7e-4abb-b73a-ebb6b2a2a867/attachments/1e0bedef-d547-41aa-b732-237fb0290083.png">Il est conseillé d'utiliser un mot de passe différent pour chaque service, afin qu’un compte compromis ne mette pas les autres en danger. Pour une connexion simple et sécurisée, vous pouvez utiliser <a href="https://www.proconnect.gouv.fr/" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">ProConnect</a>, une authentification dédiée aux professionnels, pour accéder à des services numériques de la sphère publique : les services de la Suite territoriale, Démarches numériques, etc (catalogue complet <a href="https://www.proconnect.gouv.fr/services" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">disponible ici</a>). 📲 Dès que possible, activez l' authentification à deux facteurs (ou 2FA, Two-Factor Authentication) : il faut un mot de passe ET un code reçu sur votre téléphone, par exemple. Ainsi, en cas de perte ou de compromission de mot de passe, un attaquant ne pourra pas accéder à votre compte sans le second facteur. C'est l'une des protections les plus efficaces contre le piratage de comptes, car la grande majorité des intrusions exploitent des mots de passe compromis.<h2 data-level="2">Gérer ses mots de passe</h2>Un mot de passe, même très fort, ne sert à rien s'il est stocké de manière non sécurisée. Un coffre-fort numérique ou un gestionnaire de mots de passe sécurisé permet de conserver des mots de passe robustes sans avoir à tous les mémoriser. Ces logiciels stockent tous vos codes secrets derrière un unique "mot de passe maître" que vous seul connaissez. ⚠️ Quelques règles à suivre :<ul><li>Ne notez pas vos mots de passe sur un post-it, dans un fichier non protégé ou sur un ordinateur partagé. </li><li>Ne communiquez jamais votre mot de passe par mail : la collectivité ou votre banque ne vous le demandera jamais par ce biais. Il peut s'agir une tentative de phishing : pour en savoir plus, consultez <a href="https://suiteterritoriale.anct.gouv.fr/actualites/2026-10-07-premunir-sa-collectivite-contre-le-phishing" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">notre article dédié au sujet</a>.</li></ul>Les comptes administrateurs et ceux comportant des données sensibles doivent faire l'objet d'un renouvellement périodique des mots de passe. Le renouvellement doit être fait systématiquement en cas de suspicion de compromission.<aside role="note" data-emoji="💡" data-background-color="yellow">💡 En cas de doute : Vous avez renseigné vos informations après avoir cliqué sur un lien suspect ou vous avez téléchargé un fichier dont l'origine n'est pas sûre : changez immédiatement le mot de passe du compte auquel vous étiez connecté.</aside><h3 data-level="3">Pour aller plus loin</h3><ul><li>Consulter notre article "<a href="https://suiteterritoriale.anct.gouv.fr/actualites/2026-10-07-premunir-sa-collectivite-contre-le-phishing" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">Prémunir sa collectivité contre les attaques par phishing</a>" </li><li>Consulter le guide de l'ANSSI : "<a href="https://messervices.cyber.gouv.fr/guides/recommandations-relatives-lauthentification-multifacteur-et-aux-mots-de-passe" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">Recommandations relatives à l’authentification multifacteur et aux mots de passe</a>"</li><li>Imprimer la fiche mémo "<a href="https://www.cybermalveillance.gouv.fr/medias/2019/11/210630_Memo_Pratique_MotsDePasse_SCREEN.pdf" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">10 conseils pour gérer vos mots de passe</a>" de <a href="https://Cybermalveillance.gouv.fr" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">Cybermalveillance.gouv.fr</a></li><li>Vérifier la conformité du mot de passe avec <a href="https://www.cnil.fr/fr/verifier-sa-politique-de-mots-de-passe" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">l'outil de la CNIL</a></li></ul>

Le mot de passe est la clé d'accès à vos comptes numériques : adopter les bons réflexes est essentiel pour se prémunir des cyberattaques.