Le plastique du nouveau téléphone glissait encore dans mes mains quand, sur la table de l’atelier de la rue Paul Bert, le mot de passe a refusé d’un coup. J’avais devant moi un carnet, un Excel non chiffré, et l’idée assez simple de tout basculer vers un gestionnaire de mots de passe. En trois minutes, la scène a changé de couleur. Le téléphone n’était pas le problème. C’était ce qu’il devait réveiller.
Le matin où tout a basculé chez mon artisan lyonnais
Le carton était encore ouvert quand il a posé l’ancien mobile à côté du PC bureau. Il a lancé la reprise de compte, puis il a cliqué trop vite sur la bonne adresse. Son niveau technique était moyen, juste assez pour se débrouiller seul. Tout semblait tenir sur le moment. J’étais presque rassuré, et j’ai vite compris que je l’étais trop.
L’écran a demandé un code à usage unique, puis plus rien. Le numéro affiché était celui de l’ancien téléphone. Les SMS sont restés muets. J’ai été frappé par la rafale de mails de sécurité et de demandes de réinitialisation qui arrivaient dans la boîte. Il m’a montré une alerte de connexion inconnue qui venait de tomber. Là, j’ai compris que la matinée venait de se casser en deux.
Je me suis retrouvé à vérifier chaque point à la main. L’adresse mail était bonne, mais le numéro de secours pointait vers une vieille ligne. Dans Chrome, la liste des identifiants enregistrés montrait trois variantes du même site. Le remplissage automatique ne proposait pas toujours le bon compte, et il cliquait à côté. J’ai noté le détail sur une feuille, puis j’ai vu qu’il existait aussi des doublons dans Firefox.
Je lui ai dit à chaud que ça allait prendre du temps. Pas une réparation rapide, plutôt une remise à plat. Je sais que les blocages viennent rarement d’un seul verrou. Là, la messagerie, le SMS et le navigateur se répondaient en boucle. Je suis rentré à Lyon avec l’impression qu’on venait juste d’ouvrir la porte du vrai problème.
Comment on s’est rendu compte que c’était bien plus compliqué que prévu
Je suis revenu dans son petit atelier le lendemain. C’est un local où chaque facture compte, avec peu de temps pour l’informatique et aucun créneau perdu. Il travaille seul, entre les devis, la messagerie et les fournisseurs. Quand il a refermé le rideau métallique, j’ai vu tout de suite qu’il n’avait pas de matinée à sacrifier là-dessus. Moi, j’avais mes deux enfants à récupérer plus tard, et je savais qu’il fallait avancer net.
En posant tout sur la table, on est vite tombés sur une trentaine d’accès. Il y avait la messagerie, la banque, le logiciel de facturation, l’hébergement, les comptes URSSAF et plusieurs fournisseurs. Rien que cette liste m’a surpris. Il pensait en avoir dix de moins. Je me suis senti un peu bête d’avoir cru à un simple changement de téléphone.
On a aussi retrouvé les erreurs classiques. Un mot de passe servait pour la messagerie et pour d’autres services. Certains accès dormaient dans un fichier texte, d’autres dans un Excel non chiffré. Deux liens passaient par SMS. Le coffre partagé n’existait pas. Un ancien mot de passe avait même été envoyé par message, comme si ça ne laissait aucune trace.
Le plus gênant, c’était la double authentification par SMS sur son seul téléphone professionnel. Quand ce téléphone a été changé, plus aucun code n’arrivait. L’ancien mail de secours, lui, pointait vers une adresse inactive. J’ai vu les mails ‘mot de passe oublié’ s’empiler dans la boîte de réception. Au bout de quelques minutes, on ne distinguait plus l’alerte sérieuse de la demande lancée trop tôt.
Le détail technique m’a paru clair une fois posé. L’application d’authentification fabrique des codes à usage unique qui changent toutes les 30 secondes. Si on change de téléphone sans transfert, la clé disparaît avec l’ancien appareil. C’est bête, mais c’est ce qui bloque tout. Je n’ai pas cherché à lui vendre une formule miracle. J’ai juste vu, très concrètement, où ça coinçait.
Le moment où j’ai compris ce qu’il fallait vraiment faire
Le vrai déclic est venu quand j’ai rouvert sa boîte mail. J’ai été frappé par la rafale de mails de sécurité, les alertes de connexion et les demandes de réinitialisation qui s’accumulaient presque en même temps. En voyant ça, j’ai compris que la boîte mail de récupération tenait la clé de presque tout. Quand elle vacille, le reste suit. Lui l’avait senti aussi, mais trop tard.
On a alors choisi un gestionnaire de mots de passe avec coffre partagé et comptes séparés. J’ai préféré quelque chose de simple, pas un outil bardé d’options. Il fallait que le remplissage automatique fonctionne sur son PC bureau, son téléphone, et un portable de dépannage. On a gardé les accès personnels à part, et les comptes communs ont rejoint le même coffre. Dès les premiers essais, il a arrêté de retaper ses accès sur les sites du matin.
Les premières heures ont été un peu raides. J’ai suivi un protocole simple : synchroniser les trois appareils, puis vérifier chaque profil un par un. Chrome gardait encore des identifiants anciens. Firefox affichait par moments une autre version du même site. J’ai dû effacer deux entrées en doublon. Puis on a imprimé deux codes de secours et on les a rangés hors ligne, dans une enveloppe. Là, j’ai senti qu’on commençait enfin à reprendre la main.
J’ai aussi insisté sur la double authentification via application plutôt que par SMS. Le SMS dépend trop du numéro et du mobile du jour. L’application, elle, reste liée au compte, pas à la ligne. Quand on change d’appareil, le transfert se prépare mieux. J’ai appris que ce genre de détail sauve une matinée entière.
Ce que je sais maintenant et ce que je referais autrement
Depuis cette histoire, je regarde les comptes d’une petite structure autrement. Le coffre partagé évite les messages de dernière minute, et le tri régulier casse le bazar avant qu’il grossisse. J’ai aussi retenu qu’un ancien compte oublié vaut par moments plus qu’un mot de passe trop faible. Quand le parc d’accès monte à trente entrées, la vue d’ensemble compte autant que la mémoire. Sans ça, on finit par chercher dans Chrome comme dans un grenier.
Je ne referais pas un partage par message, ni un Excel non chiffré posé sur un bureau commun. Je n’oublierais plus non plus les codes de secours, parce qu’ils ont pris une valeur très simple à mes yeux. Je les imprimerais dès le départ, et je les garderais à part. Je laisserais aussi les mails et numéros de secours à jour avant le prochain changement de téléphone. Pour la banque, j’ai laissé son conseiller reprendre le contrôle de son côté, et c’était très bien comme ça.
Cette organisation m’a paru indispensable pour un artisan seul, un indépendant, ou une petite équipe sans support informatique. Dès qu’il y a des devis, des factures, un hébergeur et des comptes administratifs, la moindre perte d’accès se paie cash. J’ai vu un commerçant perdre une demi-journée à cause d’un ancien profil Chrome, et le même scénario se répète avec un numéro oublié. Là, la discipline compte plus que le confort.
On a brièvement regardé une solution en ligne et une autre plus locale, puis on a laissé tomber la gratuité trop limitée. Ce qui m’est resté, c’est la scène de la boîte mail ouverte et des messages qui s’empilaient. Je n’oublierai jamais ce moment où, en voyant l’artisan tourner en rond devant l’écran, j’ai compris que la double authentification dépendait d’une clé bien précise. Chrome, ce jour-là, n’avait rien d’un simple navigateur.
Pour quelqu’un qui accepte de passer une demi-journée à remettre les comptes à plat, le résultat change le quotidien. Pas parce que tout devient fluide du jour au lendemain, mais parce que le téléphone ne décide plus de tout. Moi, j’ai surtout retenu le calme revenu devant la boîte mail, et le fait que Chrome ne gardait plus la main sur les accès.
