Téléphone perdu ou volé : le localiser et protéger ses comptes

Le téléphone est-il encore récupérable ?

Depuis un autre téléphone, une tablette ou un ordinateur, ouvrez le service associé au système de votre appareil. Connectez-vous avec le compte utilisé sur le téléphone perdu, puis consultez la position affichée.

Si une position apparaît dans un lieu où vous pouvez vous rendre sans vous exposer, utilisez-la comme un indice. Ne confrontez pas une personne qui aurait l'appareil. En cas de vol ou de localisation dans un endroit privé, transmettez les informations aux personnes compétentes plutôt que d'aller le récupérer vous-même.

Si l'appareil semble proche, faites-le sonner. Cette action peut vous aider à le retrouver dans un logement, une voiture ou un sac. Si vous ne le retrouvez pas rapidement, passez au verrouillage à distance au lieu de multiplier les appels.

La position peut ne pas apparaître. Dans ce cas, poursuivez quand même les étapes de protection : l'absence de carte ne justifie pas de laisser vos comptes et votre ligne sans surveillance.

Verrouiller l'écran avant de changer tous les accès

Activez le mode perdu ou le verrouillage à distance proposé par le service utilisé. Ajoutez un message bref et un moyen de vous joindre, sans afficher d'adresse, de code, de nom de banque ou d'autre donnée personnelle.

Le but est de rendre l'appareil moins exploitable tout en laissant une possibilité de restitution. N'inscrivez pas sur l'écran verrouillé des informations qui permettraient de vous retrouver chez vous ou d'ouvrir un autre compte.

Si une option permet de modifier le code ou d'imposer un nouveau verrouillage, utilisez-la. Vérifiez ensuite que le message affiché ne révèle pas le contenu de vos notifications. Vous pouvez aussi appeler votre numéro depuis un autre appareil, mais ne communiquez aucune information confidentielle à la personne qui répondrait.

Le téléphone contenait peut-être des photos, des messages et des fichiers auxquels certaines applications avaient accès. La CNIL rappelle que les autorisations accordées aux applications peuvent ouvrir l'accès à la mémoire, aux photos, aux vidéos, aux contacts ou à la localisation du terminal. Cette vérification concerne donc aussi les applications qui ne semblent pas liées à la perte de l'appareil.

Reprendre le contrôle de vos comptes

Depuis un appareil de confiance, commencez par les comptes qui peuvent donner accès à d'autres services : adresse électronique principale, compte associé au téléphone, gestionnaire de mots de passe, banque, achats et réseaux sociaux.

1. Modifiez le mot de passe du compte principal.
2. Fermez les sessions ouvertes sur l'appareil perdu lorsque le service le permet.
3. Retirez l'appareil perdu de la liste des appareils reconnus ou connectés.
4. Vérifiez les adresses électroniques et les numéros utilisés pour récupérer le compte.
5. Contrôlez les méthodes d'authentification et remplacez celles qui dépendaient du téléphone perdu.
6. Examinez l'activité récente et signalez toute connexion que vous ne reconnaissez pas.

Ne changez pas seulement le mot de passe d'une application isolée. Un compte de messagerie compromis peut servir à réinitialiser d'autres accès. Si votre téléphone affichait des codes de connexion, remplacez les méthodes qui passaient par cet appareil et conservez les codes de secours dans un endroit distinct.

Pour les applications financières, contactez le service concerné par un canal que vous contrôlez. Ne validez pas une demande de connexion ou de paiement apparue soudainement sur un autre appareil simplement parce qu'elle semble liée à la perte.

Couper la ligne sans perdre le fil des démarches

Contactez votre opérateur depuis un autre téléphone et demandez la suspension de la ligne ou de la carte SIM ou eSIM. Gardez sous la main les informations nécessaires à l'identification de votre contrat, sans les publier dans un message ou sur un réseau social.

Cette démarche concerne la ligne mobile, pas les comptes auxquels le téléphone donnait accès. Même après la suspension, poursuivez donc la fermeture des sessions et la modification des mots de passe.

Si vous devez récupérer votre numéro sur un autre appareil, demandez à l'opérateur la procédure adaptée à votre situation. Le changement de carte ne récupère pas les fichiers présents sur l'ancien téléphone et ne ferme pas automatiquement les applications ouvertes.

Effacer les données quand le retour devient improbable

L'effacement à distance est une décision distincte du verrouillage. Utilisez-le lorsque la récupération paraît improbable ou lorsque les données exposées présentent un enjeu important.

Avant de le déclencher, lisez l'avertissement affiché par le service. Notez les informations utiles à une éventuelle déclaration ou à une demande auprès de l'opérateur. Vérifiez aussi si l'effacement met fin aux possibilités de localisation proposées par le service.

La CNIL recommande de sauvegarder les messages et les photos avant une remise à zéro ou un changement d'appareil. Pour un téléphone déjà perdu, cette étape n'est possible que si vos données étaient déjà copiées ailleurs. L'ANSSI recommande des sauvegardes régulières sur des supports distincts et indique qu'elles protègent les données en cas de perte ou de vol du matériel.

Ne déclenchez donc pas l'effacement dans l'espoir de récupérer les fichiers qui n'existent que sur le téléphone. Cherchez d'abord les copies présentes dans votre ordinateur, votre disque externe ou votre espace de stockage en ligne, puis décidez si la protection des données passe avant la tentative de récupération.

Ce que vous pouvez encore vérifier après le verrouillage

• Regardez si une connexion inhabituelle apparaît sur votre messagerie ou vos comptes importants.
• Contrôlez les moyens de récupération ajoutés ou modifiés.
• Vérifiez les paiements, commandes et abonnements récents.
• Prévenez vos proches si votre numéro ou vos comptes peuvent être utilisés pour leur envoyer un message trompeur.
• Conservez les échanges avec l'opérateur et les services concernés.
• Si le téléphone est retrouvé, ne désactivez pas immédiatement toutes les protections : vérifiez d'abord qu'il n'a pas été manipulé et que vos comptes ne présentent pas d'activité inhabituelle.

Ces vérifications demandent du temps et doivent être reprises compte par compte. Elles ne remplacent pas la sauvegarde préalable des données, ni le changement des accès lorsqu'un compte a pu être consulté.

Localiser, verrouiller, protéger : l'ordre à garder

Commencez par tenter la localisation et la sonnerie, sans vous exposer. Verrouillez ensuite l'écran avec un message qui ne révèle rien de sensible. Reprenez les comptes principaux, fermez les sessions et remplacez les méthodes d'authentification liées au téléphone. Suspendez enfin la ligne auprès de l'opérateur, puis choisissez l'effacement à distance si la récupération devient improbable ou si les données exposées le justifient.

Le point à ne pas oublier est simple : un téléphone perdu n'est pas seulement un objet absent. C'est aussi une porte possible vers vos comptes, votre numéro et vos données. Localiser l'appareil est une tentative de récupération ; protéger les accès est la démarche qui continue même quand la carte ne montre plus sa position.