"Utilisez un mot de passe de 8 caractères avec une majuscule, un chiffre et un caractère spécial." Cette recommandation, gravée dans le marbre des politiques IT depuis les années 2000, est obsolète.

Le problème : ce type de mot de passe est souvent difficile à retenir pour l'humain et facile à craquer pour une machine. Résultat : les utilisateurs choisissent "Motdepasse1!" ou réutilisent le même mot de passe partout.

Ce que montrent les statistiques

  • Les identifiants volés, faibles ou réutilisés restent le premier point d'entrée des attaquants (Verizon DBIR)
  • Les 10 mots de passe les plus utilisés en France incluent toujours "azerty", "123456" et "motdepasse"
  • Un mot de passe de 8 caractères peut être cracké en quelques heures avec du matériel moderne

Ce qui fonctionne en 2026

1. Le gestionnaire de mots de passe d'entreprise

Un gestionnaire comme Keeper (que nous déployons chez nos clients) permet à chaque collaborateur d'avoir des mots de passe uniques, complexes et générés automatiquement pour chaque service, sans avoir à les mémoriser. Le gestionnaire les mémorise à sa place.

Pour l'IT, cela apporte un avantage supplémentaire : quand un collaborateur quitte l'entreprise, ses accès peuvent être révoqués centralement, y compris pour les services auxquels il s'était inscrit avec un compte professionnel.

2. Le MFA sur tous les comptes critiques

L'authentification multifacteur rend le mot de passe seul insuffisant pour accéder à un compte. Même si un attaquant connaît votre mot de passe, il lui faut aussi votre téléphone ou votre application d'authentification.

3. Les passphrases plutôt que les mots de passe

Quand un mot de passe doit être mémorisé (accès au gestionnaire de mots de passe, par exemple), les passphrases sont plus sécurisées et plus faciles à retenir. Exemple : "cheval-bleu-mange-pizza-77" est bien plus sécurisé que "P@ssw0rd!" et infiniment plus facile à retenir.

Ce que vous devriez faire cette semaine

  1. Vérifier si certains comptes Microsoft 365 n'ont pas le MFA activé
  2. Évaluer le déploiement d'un gestionnaire de mots de passe d'entreprise
  3. Former vos équipes sur les passphrases

Leader System déploie Keeper Enterprise pour nos clients. La mise en place prend généralement une demi-journée.