Identité Numérique : Comment auditer et supprimer vos vieux comptes oubliés ?

Nous avons tous des “cadavres dans le placard” numériques. Ce vieux compte de forum de cuisine créé en 2012, cet abonnement à un site de vêtements que vous n’utilisez plus, ou encore cette plateforme de jeux flash qui n’existe même plus. Prendre soin de votre identité numérique est essentiel.

Le problème ? Chaque compte oublié est une porte ouverte pour les hackers. Si l’un de ces sites subit une fuite de données (et cela arrive tous les jours), vos identifiants se retrouvent dans la nature.

Aujourd’hui, on passe à l’action : je vous explique comment faire le ménage dans votre identité numérique et réduire votre surface d’exposition aux risques.

Pourquoi vos vieux comptes sont-ils dangereux ?

On pourrait se dire : “C’est pas grave, je ne l’utilise plus”. C’est une erreur de débutant pour deux raisons majeures :

  1. Le recyclage de mots de passe : Si vous utilisiez le même mot de passe sur ce vieux site que sur votre boîte mail actuelle, un pirate peut prendre le contrôle de votre vie numérique en quelques minutes.
  2. L’accumulation de données : Ces sites possèdent souvent votre nom, prénom, date de naissance et parfois même vos coordonnées bancaires.

Étape 1 : Retrouver vos comptes fantômes

C’est la partie la plus difficile : comment se souvenir de ce qu’on a oublié ?

Fouillez votre propre boîte mail

Votre adresse email est la trace écrite de votre passé numérique. Dans la barre de recherche de votre messagerie (Gmail, Outlook, Orange…), tapez les mots-clés suivants :

  • “Bienvenue”
  • “Inscription”
  • “Confirmation de compte”
  • “Vérifier votre adresse”
  • “Welcome”

Vous allez être surpris du nombre de mails de bienvenue qui remontent à plusieurs années !

Consultez vos gestionnaires de mots de passe

Si vous utilisez le gestionnaire de votre navigateur (Chrome, Firefox) ou un outil comme Dashlane ou Bitwarden, parcourez la liste. Supprimez les entrées des sites que vous ne reconnaissez plus, mais notez-les d’abord pour aller supprimer le compte à la source.

Utilisez “Have I Been Pwned”

Rendez-vous sur Have I Been Pwned. Entrez votre adresse mail. Le site vous listera toutes les fuites de données où votre mail est apparu. C’est une excellente liste de départ pour savoir quels comptes fermer en priorité.

Étape 2 : Le grand nettoyage (Comment supprimer ?)

Une fois la liste établie, il faut passer au mode “destruction”.

  • La méthode simple : Connectez-vous au site, allez dans “Paramètres” ou “Mon compte” et cherchez l’option “Supprimer mon compte” ou “Clôturer le profil”.
  • La méthode “cachée” : Certains sites font exprès de cacher cette option. Utilisez le site JustDelete.me. C’est un annuaire qui vous donne le lien direct vers la page de suppression de milliers de services, avec un code couleur selon la difficulté (facile, moyen, difficile).
  • Le droit à l’oubli (RGPD) : Si aucune option n’existe, envoyez un mail court au support du site : “En vertu du RGPD, je vous demande la suppression définitive de mon compte et de toutes les données personnelles associées à l’adresse [votre mail]”. Ils ont l’obligation légale de le faire.

Étape 3 : Automatiser pour l’avenir

Pour ne plus vous laisser déborder par votre identité numérique, voici mes deux conseils d’expert :

  1. Utilisez des alias mail : Si vous devez vous inscrire sur un site “juste pour voir”, utilisez un service comme Firefox Relay ou les alias iCloud. Cela permet de supprimer l’adresse alias dès que vous n’en avez plus besoin.
  2. Un gestionnaire de mots de passe unique : Ne mémorisez plus rien. Si vous créez un compte, enregistrez-le dans un gestionnaire. Le jour où vous voulez faire le ménage, vous avez votre liste exacte sous les yeux.

Conclusion

Protéger son web, ce n’est pas seulement installer un antivirus, c’est aussi savoir disparaître là où on n’a plus rien à faire. Prenez 30 minutes ce week-end pour auditer vos comptes. C’est fastidieux, mais c’est le meilleur moyen de dormir sur vos deux oreilles en sachant que vos données ne traînent pas sur des serveurs mal sécurisés.

Et vous, quel est le plus vieux compte que vous avez retrouvé ? Dites-le moi en commentaire !