Introduction : la vie privée ne sert à rien si vous êtes injoignable
La plupart des conseils de protection des données partent d'un présupposé confortable : votre téléphone fonctionne, votre forfait est actif, vos comptes s'ouvrent, votre carnet d'adresses est là. Sur cette base, on peut discuter sereinement de chiffrement, de cloisonnement d'identités ou de messages à expéditeur masqué.
Puis survient un mardi ordinaire. Le téléphone tombe dans une flaque. Le sac disparaît dans un train. L'opérateur subit une panne nationale de six heures. Un proche est hospitalisé et vous êtes à 400 kilomètres avec 4 % de batterie. Une tentative de fraude au changement de carte SIM vous prive de votre numéro pendant deux jours. Ces scénarios ne relèvent pas de la science-fiction survivaliste : ce sont des incidents statistiquement banals, et ils ont un point commun redoutable. Dans l'urgence, on fait exactement l'inverse de ce que l'on préconise en temps calme.
On emprunte le téléphone d'un inconnu. On se connecte à un Wi-Fi ouvert d'aéroport. On donne son numéro personnel à un guichet pour « être rappelé ». On installe dans la précipitation une application inconnue parce qu'elle est la seule à passer. En trois heures de stress, on distribue plus de données identifiantes qu'en trois mois de navigation prudente.
Ce guide propose l'inverse : préparer à froid un plan de communication d'urgence, c'est-à-dire un ensemble de moyens redondants qui vous gardent joignable et discret, même quand le canal principal disparaît. C'est de la logistique, pas de la paranoïa.
Cartographier ses points de défaillance unique
En sécurité, on appelle « point de défaillance unique » (single point of failure) l'élément dont la panne fait tout tomber. Pour la quasi-totalité des Français, ce point s'appelle : le smartphone.
Faites l'exercice honnêtement. Sur cet unique objet reposent :
- votre numéro de téléphone, souvent devenu identifiant principal de vos comptes ;
- votre carnet d'adresses, que vous ne connaissez plus par cœur ;
- votre second facteur d'authentification, qu'il s'agisse de SMS ou d'une application d'authentification ;
- vos moyens de paiement dématérialisés ;
- vos titres de transport, vos justificatifs, parfois vos clés de domicile ou de véhicule ;
- l'ensemble de vos messageries.
Un seul incident — vol, casse, batterie morte, blocage de ligne — et la totalité de la pile s'effondre en même temps. Le problème n'est pas technique, il est architectural : vous avez concentré. La réponse n'est pas d'acheter un appareil plus solide, mais de répartir.
Les quatre familles de scénarios
| Scénario | Ce qui tombe | Ce qui reste debout |
|---|---|---|
| Panne opérateur | Appels, SMS, données mobiles | Wi-Fi, appareils tiers, lignes fixes |
| Perte ou vol du terminal | Tout ce qui est dans l'appareil | Vos comptes, si vous pouvez y accéder ailleurs |
| Compromission de compte | Messagerie, identifiants | Le réseau téléphonique, le papier |
| Incident local (crue, incendie, coupure électrique) | Réseau fixe, électricité, parfois mobile | Radio, batteries, réseau d'un autre secteur |
Chaque famille appelle une réponse différente. Un plan sérieux couvre les quatre, pas seulement la plus spectaculaire.
Étape 1 : reconstituer une mémoire hors ligne
Le premier chantier n'est pas technologique. C'est celui de la redondance analogique.
Le carnet de contacts papier
Combien de numéros connaissez-vous par cœur ? Pour la plupart des adultes nés après 1990, la réponse tourne autour d'un ou deux — souvent celui de l'enfance. C'est une régression cognitive réelle et parfaitement documentée par les travaux sur la « mémoire transactive » : nous déléguons aux machines ce que nous mémorisions autrefois.
La parade tient en quelques grammes. Un carnet de notes à couverture rigide, format poche, dans lequel figurent :
- cinq à huit numéros essentiels (proches, employeur, médecin traitant, assurance, banque) ;
- une adresse postale de repli ;
- les numéros d'urgence : 15 (SAMU), 17 (police), 18 (pompiers), 112 (numéro européen), 114 (numéro d'urgence par SMS et fax, destiné notamment aux personnes sourdes ou malentendantes mais accessible à tous en situation où parler est impossible) ;
- le 3117 (urgence dans les transports) et le 116 000 (enfants disparus).
Écrivez ces informations sans les contextualiser. Un carnet perdu qui indique « Maman — hôpital Saint-X — chambre 412 » raconte votre vie ; une liste de prénoms et de chiffres n'apprend presque rien à qui la ramasse. Ce détail de rédaction est le cœur de l'exercice : préparer la joignabilité sans fabriquer un dossier sur soi-même.
Le double des documents
Photocopies de la carte d'identité, de la carte Vitale, du permis, du contrat d'assurance : conservées dans un classeur à documents ignifugé ou, à défaut, chez un tiers de confiance. Le cloud est pratique mais il suppose... un accès à un compte, donc à un second facteur, donc au téléphone que vous venez de perdre. Le papier ne demande aucun mot de passe.
Étape 2 : dissocier l'identifiant du canal
Voilà où la protection de la vie privée rejoint la résilience. Un plan d'urgence oblige à répondre à une question inconfortable : qui doit pouvoir vous joindre, avec quel niveau d'information sur vous ?
En temps normal, un seul numéro sert à tout : la famille, le travail, la banque, les livreurs, les sites marchands, les formulaires administratifs. C'est un identifiant universel — et donc un formidable point de recoupement pour quiconque agrège des données. C'est aussi, en cas d'incident, une clé unique dont la perte bloque tout.
Le principe des trois cercles
- Cercle intime : cinq à dix personnes. Elles disposent de votre ligne principale et d'une voie de secours (ligne secondaire, adresse e-mail dédiée, contact d'un proche relais).
- Cercle fonctionnel : employeur, école, médecin, banque. Ils ont votre ligne principale et une adresse e-mail — jamais votre voie de secours.
- Cercle transactionnel : tout le reste. Commerce en ligne, inscriptions ponctuelles, petites annonces, services d'un jour. Ce cercle ne devrait jamais toucher votre numéro personnel.
C'est précisément pour ce troisième cercle que les services d'envoi de SMS à expéditeur masqué trouvent leur place légitime. Prévenir un artisan que vous serez en retard, répondre à une annonce, confirmer un rendez-vous auprès d'un interlocuteur que vous ne reverrez jamais : aucune de ces actions ne justifie de livrer un identifiant que vous porterez pendant quinze ans. La règle est simple et tient en une phrase : on n'utilise pas la même clé pour sa maison et pour un casier de piscine.
La seconde ligne, sobrement
Une carte SIM prépayée d'un opérateur différent du vôtre coûte quelques euros et couvre deux risques d'un coup : la panne réseau d'un opérateur unique, et l'indisponibilité de votre ligne principale après un vol ou une fraude SIM. En France, l'activation d'une SIM prépayée est soumise à une identification du souscripteur — il n'y a donc pas d'anonymat total, et il faut le savoir plutôt que de l'ignorer. En revanche, cette ligne reste cloisonnée : elle n'est associée à aucun de vos comptes, elle n'apparaît dans aucune base marchande, elle ne sert qu'aux urgences.
Un téléphone mobile basique à touches, capable de tenir une semaine sur une charge, complète utilement le dispositif. Aucun compte, aucune synchronisation, aucune application : uniquement des appels et des SMS. C'est le seul appareil qui fonctionnera encore le quatrième jour d'une coupure électrique.
Étape 3 : sécuriser l'accès à ses comptes sans le téléphone
C'est le scénario le plus fréquent et le plus sous-estimé : vous n'avez pas perdu vos données, vous avez perdu la clé qui y donne accès.
Sortir de la dépendance au SMS
L'authentification par SMS reste le second facteur le plus répandu. Elle vaut mieux que rien, mais elle repose sur la disponibilité de votre ligne — exactement ce qui disparaît en cas de vol, de fraude à la carte SIM ou de séjour à l'étranger. L'ANSSI (Agence nationale de la sécurité des systèmes d'information) recommande depuis plusieurs années de privilégier des seconds facteurs indépendants du réseau mobile.
Deux compléments concrets :
- Les codes de secours. Presque tous les grands services en proposent : une liste de codes à usage unique, générés une fois, à imprimer. Ils fonctionnent sans réseau, sans batterie, sans application. Rangez-les avec vos documents papier, pas dans une note du téléphone.
- Une clé de sécurité physique. Un petit dispositif au format porte-clés, à brancher ou à approcher de l'appareil, qui remplace le code envoyé par SMS. Prévoyez-en deux : une sur vous, une chez un proche ou dans un tiroir fermé. Une clé de sécurité FIDO2 perdue sans duplicata est une porte définitivement close.
Le gestionnaire de mots de passe, mais avec une issue de secours
Un gestionnaire de mots de passe est indispensable — à condition de ne pas devenir, lui aussi, un point de défaillance unique. Vérifiez que vous savez répondre à cette question : si mon téléphone et mon ordinateur disparaissent aujourd'hui, comment j'ouvre mon coffre demain ? Si la réponse n'existe pas, le coffre est un piège. Notez le mot de passe maître sur papier, scellé, chez un tiers de confiance ou dans un coffre domestique.
Étape 4 : l'autonomie matérielle
Un plan de communication qui suppose une prise de courant n'est pas un plan.
Énergie
Une batterie externe de grande capacité (10 000 mAh minimum) conservée chargée à 60-80 % offre trois à quatre recharges complètes d'un smartphone. Contrôlez-la deux fois par an : une batterie oubliée dix-huit mois dans un tiroir est souvent vide ou gonflée. Pour les foyers exposés aux coupures — zones rurales, régions ventées, littoral — un panneau solaire pliable de randonnée évite d'avoir à choisir entre éclairer et communiquer.
Information
Lors des grands épisodes climatiques, les réseaux mobiles saturent avant de tomber. La radio, elle, continue. Les fréquences de France Bleu et de France Inter font partie du dispositif d'alerte des populations, et les préfectures diffusent leurs consignes via ce canal. Un poste radio FM à manivelle avec lampe intégrée est l'objet le plus rustique et le plus fiable de la liste. Il ne collecte rien, ne se met pas à jour et ne demande pas de compte.
Le sac de report
Regroupez le tout — carnet, codes de secours, seconde SIM, batterie, chargeur, un peu d'espèces — dans une pochette unique, rangée à un endroit connu de votre foyer. En situation de stress, chercher est déjà un échec.
Étape 5 : écrire les procédures avant d'en avoir besoin
Le matériel ne sert à rien sans scénario. Trois protocoles courts suffisent, tenant sur une page.
Protocole « point de ralliement »
Convenez avec vos proches d'un lieu et d'un horaire de retrouvailles, plus un contact relais habitant une autre région. La logique est éprouvée : lors d'un incident local, les communications sortantes vers l'extérieur passent souvent mieux que les communications internes à la zone saturée. Chacun contacte le relais, qui centralise et redistribue l'information.
Protocole « message minimal »
Dans l'urgence, un SMS a plus de chances d'aboutir qu'un appel : il pèse quelques dizaines d'octets et le réseau le met en file d'attente jusqu'à ce qu'il passe. Formatez-le à l'avance :
ÉTAT : ok / blessé léger / besoin d'aide — LIEU : [ville, repère] — BESOIN : [rien / eau / transport] — PROCHAIN CONTACT : [heure]
Quatre champs, pas de récit. Un message court passe, un long échoue.
Protocole « appareil perdu »
Dans l'ordre, sans réfléchir :
- Faire suspendre la ligne auprès de l'opérateur (le numéro figure sur votre carnet papier, pas dans le téléphone volé).
- Déclarer la perte ou le vol, et si nécessaire faire bloquer l'appareil via son numéro IMEI, noté à l'avance.
- Révoquer les sessions actives des comptes sensibles depuis un autre appareil.
- Prévenir le cercle intime — depuis la seconde ligne — qu'un message reçu de votre numéro habituel peut être frauduleux.
Ce quatrième point est trop souvent oublié. Un téléphone volé sert d'abord à écrire à vos contacts en se faisant passer pour vous. Prendre les devants coupe l'arnaque à la racine.
Ce que ce plan protège, au fond
On pourrait croire qu'il s'agit de survivalisme. C'est autre chose. Un plan de communication d'urgence est un acte de protection des données, pour une raison simple : la panique est la première cause de fuite volontaire d'informations personnelles.
La personne qui a préparé sa liste de numéros ne demande pas à un inconnu d'ouvrir son compte de messagerie sur un téléphone prêté. Celle qui dispose d'une seconde ligne cloisonnée ne livre pas son identifiant principal au premier guichet venu. Celle qui a imprimé ses codes de secours ne se rabat pas sur une « récupération par question secrète » qui expose sa date de naissance et le nom de jeune fille de sa mère.
La confidentialité n'est pas un mur, c'est une suite d'options disponibles au bon moment. Multiplier les canaux, c'est se garantir le droit de choisir lequel utiliser — y compris celui qui ne dit pas votre nom. Comme le rappelle régulièrement la CNIL dans ses recommandations d'hygiène numérique, la minimisation des données commence par une question de bon sens : ai-je réellement besoin de donner cette information à cet interlocuteur, maintenant ?
Un dimanche de calme, un carnet, quelques euros de matériel et une heure de réflexion suffisent à ce que la réponse reste « non » même le jour où tout va mal.
Récapitulatif : la liste à cocher
- Carnet papier avec 5 à 8 numéros essentiels et les numéros d'urgence (112, 114)
- Codes de secours des comptes critiques, imprimés et rangés hors ligne
- Une seconde ligne, opérateur différent, cloisonnée des comptes
- Une clé de sécurité physique, plus un duplicata déposé ailleurs
- Batterie externe vérifiée deux fois par an
- Radio autonome et lampe
- Trois protocoles écrits : ralliement, message minimal, appareil perdu
- Un canal à expéditeur masqué pour tout ce qui relève du cercle transactionnel
