Changer son mot de passe Gmail sans perdre l'accès à ses appareils

Changer le mot de passe de sa boîte Gmail demande deux minutes, et pourtant beaucoup repoussent, de peur de se retrouver déconnecté partout ou de ne plus recevoir ses messages sur le téléphone. La crainte n’est pas absurde : ce mot de passe n’est pas celui d’une simple messagerie, c’est celui de tout votre compte Google. Voici le chemin exact, ce qui se passe ensuite sur vos appareils, et les vérifications à faire si vous soupçonnez que quelqu’un d’autre est passé par là.

Le chemin exact, sur ordinateur comme sur téléphone

Sur ordinateur, tout se joue dans les réglages du compte Google, pas dans ceux de Gmail. L’aide officielle de Google pour modifier son mot de passe décrit un chemin en trois temps : ouvrez votre compte Google, allez dans la rubrique « Sécurité et connexion », puis, sous « Comment vous connecter à Google », choisissez « Mot de passe ». Le service vous redemandera de vous identifier : c’est normal, et plutôt rassurant. Saisissez le nouveau mot de passe, puis validez par « Modifier le mot de passe ».

Sur un téléphone Android, le même réglage se trouve dans Paramètres, rubrique « Google », puis « Gérer votre compte Google ». Depuis un iPhone, ouvrez plutôt la page de votre compte dans le navigateur et suivez le chemin de l’ordinateur.

Le nouveau mot de passe doit être long, unique, et n’avoir jamais servi sur ce compte : notre méthode pour créer un bon mot de passe et le retenir en fabrique un en une minute. Réservez-lui votre meilleure trouvaille : la boîte mail reçoit les liens de réinitialisation de tous vos autres comptes.

Ce que ce changement emporte avec lui

Un point que l’écran ne dit pas assez fort : il n’existe pas de mot de passe « Gmail » séparé. Vous changez le mot de passe du compte Google tout entier, celui qui ouvre aussi Drive, YouTube, Google Photos, l’Agenda et votre téléphone Android s’il est associé à ce compte.

Conséquence directe, annoncée par Google : une fois le changement validé, vous êtes déconnecté de tous vos appareils, à quelques exceptions près dont celui qui vient de servir à prouver votre identité. Il faudra donc ressaisir le nouveau mot de passe sur le téléphone, la tablette, la télévision connectée, le logiciel de courrier de l’ordinateur. Ce n’est pas une panne : ce grand débranchement fait tout l’intérêt de l’opération, puisqu’il éjecte aussi les visiteurs indésirables. Faites-le donc avec vos appareils sous la main, pas dans le train.

Si vous n’arrivez déjà plus à vous connecter

Quand le mot de passe ne fonctionne plus, la porte n’est pas fermée : Google propose une procédure de récupération, qui pose des questions de vérification et passe par votre adresse ou votre numéro de secours. Répondez le plus précisément possible, et regardez le dossier « Spam » de l’adresse de secours, où le message atterrit parfois.

Mais n’entamez jamais cette démarche depuis un lien reçu par courriel : les faux messages « votre mot de passe va expirer » sont un appât courant, et notre guide pour reconnaître un mail frauduleux montre à quels détails on les repère. Tapez vous-même l’adresse dans le navigateur.

Faut-il en changer régulièrement ? Non

La vieille consigne du changement tous les trois mois a vécu. Dans sa recommandation de juillet 2022, la CNIL a cessé de préconiser le renouvellement périodique pour les comptes ordinaires, qu’elle réserve aux comptes d’administration : forcé de changer, l’utilisateur ajoute un chiffre à la fin et affaiblit sa protection. On change donc pour une raison : une connexion inconnue signalée, une fuite de données chez un service, un mot de passe réutilisé ailleurs ou saisi sur un ordinateur public.

Après une intrusion, le mot de passe ne suffit pas

C’est l’angle mort de l’opération. Le dispositif public cybermalveillance.gouv.fr, dans sa fiche sur le piratage de boîte mail, demande de réinitialiser le mot de passe au plus vite, mais aussi de vérifier « l’absence de règle de filtrage ou de redirection » de vos messages, et de déconnecter tout appareil ou session active que vous ne reconnaissez pas. Un intrus qui a posé une redirection continue de recevoir une copie de votre courrier, nouveau mot de passe ou pas.

Dans Gmail, ces réglages se trouvent dans les onglets « Transfert et POP/IMAP » et « Filtres et adresses bloquées » des paramètres. Activez dans la foulée la double authentification, qui réclamera un code à toute connexion depuis un nouvel appareil. Prévenez vos contacts, et jetez un œil aux comptes marchands rattachés à cette adresse : c’est là que dorment vos moyens de paiement, comme le rappellent nos vérifications avant d’acheter en ligne.

Tant que la page de sécurité est ouverte, regardez la ligne « Clés d’accès » : Google y propose de se connecter par empreinte, visage ou code de déverrouillage, sans renoncer au mot de passe. Une chose, en revanche, à ne surtout pas faire : noter le nouveau mot de passe dans un brouillon de cette même boîte mail. C’est le premier endroit qu’ouvre celui qui y entre.