Apprendre les mots de passe à mes parents : la méthode en 1 heure

Vos parents ont 70, 75 ou 80 ans. Ils utilisent Internet pour les impôts, Ameli, leur banque, peut-être Facebook ou Doctolib. Et ils ont — comme la majorité des seniors — le même mot de passe partout, souvent une variante de leur date de naissance ou du nom du chien. Vous voulez les aider à changer ça, mais vous redoutez la séance « tu vois ce que je veux dire ? — non, je ne vois pas — je te le ré-explique ».

Cet article propose une méthode pédagogique testée lors des Audits Sénior+ Mon cyber coach. Elle marche en 1 heure cumulée, sans cours d’informatique préalable, et elle laisse à votre parent une autonomie réelle après la séance. Pas magique : juste structurée.

L’erreur fondamentale à éviter

L’erreur classique : essayer de tout faire d’un coup. « On va installer Bitwarden, créer un mot de passe maître, importer tous tes mots de passe existants, activer la 2FA partout. » Au bout de 20 minutes, votre parent est noyé. Au bout de 40 minutes, il abandonne. Au bout de la séance, rien n’est utilisable et il a juste compris que « c’est trop compliqué pour moi ».

La méthode qui marche : on découpe en étapes très courtes, on s’arrête entre chaque étape pour vérifier que c’est compris, et on accepte de ne pas tout couvrir en une fois.

Étape 1 — Le constat (10 minutes)

Avant tout enseignement, posez le constat ensemble :

« Combien de mots de passe différents tu utilises actuellement ? Si je te dis ton mot de passe Gmail, est-ce que c’est le même que ton mot de passe Ameli ? »

Le plus souvent, la réponse est « oui, ou des variantes proches ». C’est l’occasion d’expliquer le problème de façon concrète :

« Imagine que ton mot de passe est une clé. Aujourd’hui, tu as une seule clé qui ouvre toutes les portes de ta maison — la cave, le grenier, la chambre, la salle de bains. Si un voleur trouve cette clé, il a accès à tout. Ce qu’on va faire ensemble : avoir une clé différente pour chaque porte. Comme ça, si une clé est perdue, seule une porte est en risque. »

Cette image fonctionne bien parce qu’elle est physique et facile à visualiser. Évitez les mots techniques (« cryptographie », « hash », « brute force ») — ils ne servent à rien.

Étape 2 — Le mot de passe maître (15 minutes)

L’idée : avoir UN seul mot de passe « maître » à retenir, qui ouvrira l’accès à tous les autres. Vous allez construire ensemble ce mot de passe maître.

La méthode « phrase secrète » :

« On va prendre 4 mots qui n’ont rien à voir entre eux, et qui te parlent à toi seul·e. Pas ta date de naissance, pas le nom de tes enfants — quelque chose dont seul toi connais la signification. Par exemple : un objet de ton enfance, un lieu de vacances, un plat qui te plaisait, un nombre porte-bonheur. »

Exemple concret :

• Le parent dit : « j’aimais le velouté de potiron de ma grand-mère, on allait souvent à Sologne, j’avais un chien qui s’appelait Boby, mon numéro de département préféré c’est le 41. »
• Vous proposez : Potiron-Sologne-Boby-41

C’est :

• 19 caractères = très solide contre la force brute.
• Mémorisable parce que basé sur des images personnelles.
• Inattaquable par dictionnaire parce que c’est une suite improbable.

Faites taper le mot de passe à votre parent. Pas vous. Lui. C’est important : la main mémorise mieux que les yeux.

Faites-le retaper 3 fois pendant la séance. Et écrivez-le sur un papier que vous mettrez dans son tiroir personnel. Pas sur un post-it visible.

Étape 3 — Le choix de l’outil (5 minutes)

Pour la majorité des seniors, deux options sont raisonnables :

Option A — Carnet papier dans un tiroir. Si votre parent refuse catégoriquement le numérique. Simple, parfaitement sûr du point de vue cyber (un attaquant distant ne peut pas voir un carnet). Inconvénient : pas portable, demande de la rigueur pour mettre à jour.

Option B — Trousseau iCloud (si iPhone/iPad/Mac) ou Bitwarden gratuit (multi-plateforme). Voyez notre comparatif des gestionnaires de mots de passe. Pour la majorité des seniors, le trousseau iCloud est le plus simple parce qu’il est intégré nativement à l’iPhone.

Le choix dépend du profil de votre parent. Acceptez sa préférence — un carnet papier qu’il maintient est cent fois plus utile qu’un gestionnaire numérique qu’il abandonnera.

Étape 4 — Trois mots de passe critiques (20 minutes)

Ne tentez pas de migrer 200 comptes d’un coup. Concentrez-vous sur les 3 mots de passe les plus critiques :

1. Mot de passe e-mail principal. Parce qu’il sert à réinitialiser tous les autres comptes par « mot de passe oublié ».

2. Mot de passe banque en ligne. Parce que c’est le préjudice direct.

3. Mot de passe impôts.gouv.fr (ou Ameli). Parce qu’usurpation administrative possible.

Pour chacun, faites ensemble :

1. Allez sur le site officiel (en tapant l’URL vous-même, jamais via un lien).
2. Cliquez sur « mot de passe oublié » pour recevoir un lien de réinitialisation.
3. Définissez un nouveau mot de passe différent des trois autres. Idéalement aussi en phrase secrète mais différent du mot de passe maître. Par exemple : Camembert-Tour-Eiffel-22.
4. Notez le nouveau mot de passe immédiatement (carnet papier ou gestionnaire).

Pour chaque compte, votre parent doit pouvoir se reconnecter immédiatement après. Vérifiez sur place. S’il y a un blocage, dépannez. C’est la condition pour qu’il n’abandonne pas à la première difficulté seul·e.

Étape 5 — La 2FA sur le critique (10 minutes)

Sur ces 3 comptes critiques, activez la double authentification. La méthode SMS suffit pour un senior au début (plus simple qu’une application authentificatrice). Voyez notre explication détaillée de la 2FA pour non-techniciens.

Quand le SMS arrive avec le code, montrez à votre parent comment le retrouver dans ses messages. Refaites le geste 2 fois pour bien ancrer.

Comment éviter l’oubli (5 minutes)

Trois conseils pour la suite :

1. Le carnet papier physique dans un tiroir à la maison, avec : mot de passe maître, mot de passe e-mail, mot de passe banque, mot de passe impôts, codes de secours 2FA si générés. Pas de cachette « ingénieuse » — un endroit normal accessible facilement.

2. Le contact de l’aidant (vous, ou un autre proche, ou Mon cyber coach) inscrit en haut du carnet : « En cas de doute ou de perte d’accès, appeler [nom] au [numéro]. »

3. Une révision à 3 mois. Convenir qu’on refait le point dans 3 mois : qu’est-ce qui marche ? Qu’est-ce qui coince ? Y a-t-il d’autres comptes à migrer ?

Et les 100 autres comptes ?

Pour les 100 autres comptes (Facebook, sites marchands, sites administratifs secondaires, forums), deux approches :

Approche progressive : à chaque fois que votre parent se connecte à un compte secondaire, il en profite pour changer son mot de passe et le noter dans le carnet (ou laisser le gestionnaire le générer). En 6 mois, tout est migré.

Approche radicale : vous prenez une demi-journée et vous faites tout en une session. Plus rapide mais plus fatigant pour votre parent.

L’approche progressive est généralement plus pérenne : elle ancre le nouveau réflexe dans le quotidien.

Ce qu’il ne faut pas faire

Quelques pièges à éviter :

1. « Je te crée un compte Bitwarden et je gère pour toi. » Tentation compréhensible mais contre-productive. Votre parent doit avoir l’autonomie de gérer ses comptes. S’il dépend de vous à 100 %, le jour où vous êtes en vacances et qu’il y a un blocage, c’est la panique.

2. « C’est compliqué, on installera plus tard. » Repousser indéfiniment, c’est laisser le risque s’aggraver. Le premier audit est le plus important — il pose les fondations.

3. « Voici ton nouveau mot de passe, retiens-le. » Imposer un mot de passe que vous avez choisi rend la mémorisation aléatoire. Co-construire le mot de passe avec votre parent (méthode phrase secrète) garantit qu’il s’en souviendra.

4. Mettre les mots de passe sur le téléphone en photo. Cas typique : le proche aidant prend en photo le carnet papier pour l’avoir « au cas où ». Très mauvaise idée. Le téléphone peut être perdu ou piraté, ce qui expose tous les mots de passe d’un coup. Le carnet papier doit rester papier.

En complément

Une fois cette base posée, voyez aussi :

• Notre guide cybersécurité senior en 10 gestes pour les autres bonnes pratiques (mises à jour, sauvegardes, vigilance arnaques).
• Notre guide complet pour l’aidant numérique d’un proche âgé si vous êtes le proche aidant.
• Notre tutoriel HIBP pour vérifier régulièrement les fuites de données.

En résumé

Apprendre les mots de passe à ses parents âgés : méthode en 1 heure cumulée. Étape 1 : poser le constat avec une image physique (la clé qui ouvre tout). Étape 2 : co-construire un mot de passe maître en phrase secrète. Étape 3 : choisir l’outil (carnet papier ou gestionnaire selon profil). Étape 4 : migrer les 3 mots de passe critiques (e-mail, banque, impôts/Ameli) avec vérification sur place. Étape 5 : activer la 2FA SMS sur les comptes critiques. Pas tout en une fois — révision à 3 mois.

Si vous êtes au Mans ou en Sarthe et que vous voulez confier cette pédagogie à un prestataire (parce que vous habitez loin ou que vous préférez qu’un tiers s’en occupe), je propose un Audit Sénior+ à 179 € (89,50 € après crédit d’impôt service à la personne) en 2h30 à domicile, au rythme du senior, mémo papier remis en fin de séance. Détail sur la page audit. Premier contact gratuit au 07 51 13 37 69.