Heritkey

Que deviennent vos mots de passe après votre décès ?

· 7 min de lecture

La plupart d’entre nous ont des dizaines de comptes, de l’e-mail et la banque aux photos et aux abonnements, et personne d’autre n’en connaît les mots de passe. Au décès d’une personne, ses mots de passe ne passent pas automatiquement à sa famille. Voici ce qui se passe réellement, et comment l’anticiper tant qu’il en est temps.

La réponse courte : rien ne se passe automatiquement

Les comptes restent verrouillés. Chaque entreprise a sa propre procédure, qui exige généralement un acte de décès et la preuve que l’on est l’exécuteur testamentaire ou un proche parent. Certains comptes peuvent être transformés en comptes de commémoration ou fermés, quelques-uns peuvent être transmis, et beaucoup ne peuvent pas être ouverts du tout. La double authentification complique encore les choses : si les codes arrivent sur le téléphone de la personne décédée et que personne ne peut le déverrouiller, la famille peut rester bloquée même avec le bon mot de passe.

Ce que proposent les grandes plateformes

Apple : le contact légataire

Vous pouvez désigner un ou plusieurs contacts légataires. Après votre décès, un contact légataire peut utiliser la clé d’accès que vous lui avez donnée, avec un acte de décès, pour demander l’accès à vos données iCloud : photos, messages, notes, fichiers, contacts, calendriers et sauvegardes des appareils. Apple est clair sur la limite : les mots de passe enregistrés dans le trousseau iCloud, les informations de paiement et les contenus achetés ne sont pas inclus, et l’accès est limité dans le temps.

Google : le gestionnaire de compte inactif

Vous choisissez à partir de quand votre compte est considéré comme inactif (après 3, 6, 12 ou 18 mois sans utilisation). Google vous prévient d’abord, puis avertit jusqu’à 10 contacts de confiance et peut partager avec eux les données que vous avez choisies, comme des photos, des e-mails ou des documents. Cela couvre vos données Google, pas les mots de passe de tout le reste.

Gestionnaires de mots de passe : l’accès d’urgence

Certains gestionnaires de mots de passe permettent de désigner un contact d’urgence. Avec Bitwarden, par exemple, un contact de confiance peut demander l’accès à votre coffre ; si vous ne refusez pas la demande dans le délai d’attente que vous avez fixé, l’accès lui est accordé. Cela fonctionne bien, mais seulement si vous conservez déjà vos mots de passe dans ce gestionnaire et l’avez configuré à l’avance.

Réseaux sociaux

Facebook vous permet de choisir un contact légataire pour gérer un profil de commémoration, mais cette personne ne peut ni se connecter à votre place ni lire vos messages. D’autres réseaux proposent la commémoration ou la suppression sur demande.

La faille : les mots de passe eux-mêmes

Mis bout à bout, ces outils laissent un trou. Le contact légataire d’Apple ne transmet pas les mots de passe. L’outil de Google ne couvre que Google. Un gestionnaire de mots de passe n’aide que si vous en utilisez un, et beaucoup de gens, surtout parmi les plus âgés, n’en utilisent pas. Résultat : la fameuse liste papier dans un tiroir, facile à perdre, facile à trouver pour la mauvaise personne, et généralement périmée.

Transmettre vos accès en toute sécurité, en cinq étapes

  1. Faites l’inventaire. Listez vos comptes, à quoi sert chacun, et ce qu’il doit en advenir : conserver, transférer, télécharger ou fermer. Commencez par l’e-mail, car c’est la clé pour réinitialiser tout le reste.
  2. Choisissez où conserver ces informations. Un gestionnaire de mots de passe avec accès d’urgence, une lettre cachetée confiée à un avocat ou à un notaire, ou un coffre chiffré conçu pour être transmis. Évitez les fichiers non chiffrés sur votre ordinateur.
  3. Désignez les personnes. Décidez qui doit avoir accès à quoi. Ce n’est pas forcément la même personne pour tout.
  4. Pensez à la double authentification. Conservez les codes de secours des comptes importants avec les mots de passe, et assurez-vous que quelqu’un peut déverrouiller votre téléphone ou sait où trouver les codes.
  5. Tenez-la à jour. Programmez un rappel annuel. Une liste périmée cause presque autant de problèmes que pas de liste du tout.

Ce qu’il ne faut pas faire

Sources