Pratique

Vie privée en famille : les 12 réflexes qui font l'essentiel du travail

Deux tiers des Français se disent inquiets face au numérique, et la protection des données arrive en tête de leurs motifs. L'inquiétude est légitime ; l'impuissance ne l'est pas. Voici douze gestes, classés par ordre d'efficacité, que l'on peut tous faire en une soirée, sans compétence particulière.

Publié le · Sources : Baromètre du numérique, CNIL, Légifrance, cybermalveillance.gouv.fr · Lecture : 10 minutes

En bref

Protéger la vie privée d'une famille ne demande ni expertise ni budget : un téléphone verrouillé et à jour, des mots de passe uniques avec double authentification, des permissions d'applications vérifiées, des comptes privés, des photos d'enfants partagées en cercle fermé sans localisation, et une sauvegarde chiffrée couvrent l'essentiel des risques réels.

Les appareils

1. Verrouiller chaque téléphone, et le garder à jour

Pourquoi : un téléphone déverrouillé donne accès à tout, chiffrement ou pas. Les mises à jour corrigent les failles exploitées par les logiciels malveillants. Comment : verrouillage automatique après une minute, code d'au moins six chiffres (ou empreinte, visage), mises à jour automatiques activées. Vérifiez aussi le téléphone des enfants et des grands-parents.

2. Un mot de passe unique par compte, dans un gestionnaire

Pourquoi : avec 6 167 violations de données notifiées à la CNIL en 2025, un mot de passe réutilisé finit par circuler. Comment : un gestionnaire de mots de passe (celui du téléphone suffit pour commencer) génère et retient des mots de passe différents partout. Vous n'avez plus qu'un seul mot de passe à connaître : celui du gestionnaire, long et unique.

3. La double authentification sur les comptes qui comptent

Pourquoi : un mot de passe volé ne suffit plus si un second code est demandé. Comment : commencez par l'adresse e-mail principale (c'est elle qui reçoit les liens de réinitialisation de tous les autres comptes), puis la banque, les réseaux sociaux, le cloud. Préférez une application d'authentification ou une clé physique au SMS quand c'est proposé.

4. Une sauvegarde, chiffrée

Pourquoi : perdre un téléphone, c'est perdre les photos des enfants s'il n'y a pas de copie. Mais une sauvegarde en clair dans un cloud est une copie lisible de toute votre vie. Comment : activez la sauvegarde chiffrée de bout en bout quand le service la propose (Apple l'appelle « Protection avancée des données », WhatsApp « sauvegarde chiffrée de bout en bout »), et notez la clé de récupération hors ligne.

Les comptes et les applications

5. Passer en revue les permissions

Pourquoi : une application de retouche photo n'a pas besoin de vos contacts, un jeu n'a pas besoin de votre position en permanence. Comment : dans les réglages du téléphone, rubrique Confidentialité (iPhone) ou Applications puis Autorisations (Android), passez en revue position, contacts, micro, appareil photo et photos. Réglez la position sur « pendant l'utilisation » ou « jamais », et l'accès aux photos sur « photos sélectionnées » quand c'est possible.

6. Couper le suivi publicitaire

Pourquoi : l'identifiant publicitaire relie vos usages entre applications pour construire un profil. Comment : sur iPhone, Réglages, Confidentialité et sécurité, Suivi, désactivez « Autoriser les demandes de suivi des apps ». Sur Android, Réglages, Confidentialité, Annonces, supprimez l'identifiant publicitaire. Dans les navigateurs, refusez les cookies non essentiels : depuis 2025, la CNIL sanctionne lourdement ceux qui les déposent sans accord.

7. Des comptes privés, et moins de « connexion avec Google ou Facebook »

Pourquoi : un profil public est lisible par n'importe qui, et une connexion déléguée relie vos services entre eux. Comment : passez les comptes des membres de la famille en privé, triez les abonnés, et créez les nouveaux comptes avec une adresse e-mail plutôt qu'en passant par un géant du web. Mieux : préférez les services qui ne demandent ni e-mail ni numéro.

Les enfants

8. Partager leurs photos en cercle fermé, sans localisation

Pourquoi : 53 % des parents français ont déjà publié du contenu sur leur enfant ; la CNIL déconseille de le faire sur les réseaux sociaux et recommande les canaux privés. Depuis la loi du 19 février 2024, les deux parents décident ensemble. Comment : un album ou un groupe où vous choisissez chaque membre, chiffré de bout en bout de préférence, et la localisation retirée avant l'envoi. Nos guides sur le sharenting et les métadonnées détaillent les gestes.

9. Activer le contrôle parental proposé par l'appareil

Pourquoi : depuis le 13 juillet 2024, tout appareil vendu en France doit proposer gratuitement un contrôle parental à la première mise en service (loi du 2 mars 2022). Il filtre les contenus, limite le temps d'écran et les achats. Comment : « Temps d'écran » sur iPhone, « Family Link » sur Android, et un compte enfant distinct plutôt que le compte d'un parent sur la tablette familiale.

10. Répondre aux autorisations de droit à l'image de l'école et du club

Pourquoi : une photo de classe publiée sur les réseaux de l'école ou du club sort de votre contrôle. Comment : lisez précisément les usages demandés (site interne, journal, réseaux sociaux) et cochez seulement ceux que vous acceptez. Rien n'interdit d'accepter le journal papier et de refuser Facebook.

11. Regarder ce qui écoute et ce qui filme à la maison

Pourquoi : enceintes connectées, babyphones en wifi, caméras, jouets connectés envoient du son et des images sur des serveurs, parfois hors d'Europe. Comment : changez les mots de passe par défaut, désactivez les enregistrements conservés dans le compte du fabricant, coupez le micro des enceintes quand elles ne servent pas, et évitez les appareils dont l'éditeur ne dit pas où vont les données.

La famille

12. En parler, et prévoir la personne de confiance

Pourquoi : la meilleure protection technique ne résiste pas à un proche qui transfère une photo « juste à une amie ». Et une clé de secours que personne d'autre ne connaît devient un problème le jour où vous n'êtes plus là pour l'utiliser. Comment : une règle simple, dite une fois à tout le monde : ce qui est partagé dans le cercle reste dans le cercle. Et pour chaque service chiffré, une phrase de secours notée hors ligne, avec une personne de confiance qui sait où elle est.

Le bon ordre

Si vous ne faites qu'une chose ce soir : le réflexe 3 sur votre adresse e-mail. Puis le 1, le 8 et le 5. Le reste peut attendre le week-end prochain.

Questions fréquentes

Par quoi commencer si je n'ai que dix minutes ?

Activez la double authentification sur votre adresse e-mail principale : c'est la clé de tous vos autres comptes, puisque c'est là qu'arrivent les liens de réinitialisation. Puis vérifiez que le téléphone se verrouille automatiquement avec un code d'au moins six chiffres. Ces deux gestes bloquent l'essentiel des attaques courantes.

Faut-il un VPN pour protéger sa famille ?

Rarement. Un VPN chiffre le trajet entre votre appareil et un serveur intermédiaire, ce qui est utile sur un wifi public ou pour masquer votre adresse IP. Il ne protège pas de ce que les services eux-mêmes collectent, ni de ce que vous publiez. Pour une famille, les réflexes de cette page comptent bien davantage.

À partir de quel âge un enfant peut-il avoir un compte sur un réseau social ?

En France, un mineur ne peut consentir seul au traitement de ses données par un service en ligne qu'à partir de 15 ans ; en dessous, l'accord des parents est requis. La plupart des plateformes fixent par ailleurs un âge minimum de 13 ans dans leurs conditions. Un compte créé avant, c'est un compte créé avec l'accord et sous la responsabilité des parents.

Comment convaincre les grands-parents de changer d'habitudes ?

En leur donnant plus, pas moins : un album privé où ils reçoivent toutes les photos, avec une notification à chaque nouveauté, remplace avantageusement les publications sur Facebook. Le mot qui marche n'est pas « danger », c'est « toutes les photos, rien que pour vous ».

Sources

  1. Arcep, Arcom, CGE, ANCT (Crédoc), « Baromètre du numérique, édition 2025 », mars 2025 (65 % d'inquiétude, protection des données personnelles citée par 28 %) : arcep.fr
  2. CNIL, « Rapport annuel : le bilan et les actions marquantes de la CNIL en 2025 », 18 mai 2026 (6 167 violations de données) : cnil.fr
  3. CNIL, « Partage de photos et vidéos de votre enfant sur les réseaux sociaux : quels sont les risques ? », 28 novembre 2025 : cnil.fr
  4. Légifrance, loi n° 2022-300 du 2 mars 2022 visant à renforcer le contrôle parental sur les moyens d'accès à internet, et décret n° 2023-588 du 11 juillet 2023 (application depuis le 13 juillet 2024) : legifrance.gouv.fr · economie.gouv.fr
  5. Légifrance, loi n° 78-17 du 6 janvier 1978 (Informatique et Libertés), article 45 (consentement du mineur de 15 ans) : legifrance.gouv.fr · loi n° 2024-120 du 19 février 2024 (droit à l'image des enfants) : legifrance.gouv.fr
  6. Cybermalveillance.gouv.fr, « Bonnes pratiques » (mots de passe, mises à jour, sauvegardes, double authentification) : cybermalveillance.gouv.fr
  7. Apple, « Présentation de la sécurité des données iCloud » (Protection avancée des données), 8 janvier 2026 : support.apple.com

Le réflexe 8, prêt à l'emploi. PrivateFamily est un album de famille en cercle fermé, chiffré de bout en bout, sans e-mail ni numéro de téléphone : les grands-parents rejoignent avec un simple code. Découvrir PrivateFamily →