Comment transmettre ses mots de passe à ses proches

Parce qu'aujourd'hui, presque tout passe par un compte : la banque, les impôts, la mutuelle, les factures, les photos de famille. Quand une personne meurt ou ne peut plus agir (accident, hospitalisation longue), ses proches se heurtent très vite à trois obstacles :

• •Le code du téléphone. Un smartphone verrouillé est conçu pour être inaccessible, même pour le fabricant. Or c'est lui qui reçoit les codes de connexion par SMS.
• •La double authentification. Même avec le bon mot de passe, il faut souvent un code reçu sur le téléphone ou une application.
• •L'ignorance de ce qui existe. Les proches ne savent pas quels comptes et abonnements existent, ni où chercher.

Les services en ligne ne donnent jamais le mot de passe d'un défunt : ils proposent au mieux une fermeture ou un accès partiel (voir Que deviennent les comptes en ligne après un décès ?). Ce que vous préparez vous-même reste donc la seule solution complète.

Les méthodes les plus courantes sont aussi les plus risquées :

• •Un fichier « mots de passe » sur l'ordinateur ou dans le cloud : s'il est volé ou piraté, tout est exposé d'un coup.
• •Une note dans le téléphone : inaccessible si le téléphone est verrouillé, lisible par n'importe qui s'il ne l'est pas.
• •Un e-mail à soi-même ou à un proche : la messagerie devient une cible, et l'e-mail peut rester des années dans une boîte peu protégée.
• •Donner dès aujourd'hui tous ses codes à quelqu'un : c'est exposer cette personne, et vous, à une erreur ou à une tentation, et les codes seront de toute façon périmés dans quelques mois.
• •Un carnet sans protection : utile pour les personnes peu à l'aise avec le numérique, à condition de le ranger dans un endroit sûr et de dire où il se trouve.

Le bon principe : un seul secret à transmettre, bien protégé, qui ouvre tout le reste au bon moment.

Oui, pour la plupart des gens. Un gestionnaire (Bitwarden, 1Password, ou celui intégré à votre téléphone ou navigateur) garde tous vos mots de passe chiffrés derrière un mot de passe principal. Il vous suffit ensuite de transmettre l'accès à ce coffre, et non des dizaines de codes. Plusieurs gestionnaires proposent un outil prévu pour cela :

• •Bitwarden propose un accès d'urgence (dans ses offres payantes) : vous désignez un contact de confiance et un délai d'attente. Si ce contact demande l'accès et que vous ne refusez pas avant la fin du délai, il obtient la lecture ou la prise en main de votre coffre.
• •1Password fournit un kit d'urgence (Emergency Kit) : un document à imprimer qui contient l'adresse de connexion et la clé secrète du compte, avec un emplacement pour écrire le mot de passe principal. Rangé sous enveloppe dans un endroit sûr, il permet à un proche d'ouvrir le coffre.
• •Le trousseau Apple n'est pas transmis aux contacts légataires Apple : il faut donc prévoir un autre moyen pour ces mots de passe.

Quel que soit l'outil, testez la procédure avec la personne concernée, et notez quelque part le nom du gestionnaire utilisé : vos proches doivent savoir qu'il existe.

Ce sont les clés qui ouvrent toutes les autres. Pensez à transmettre, par le même moyen que le gestionnaire :

• •Le code de déverrouillage du téléphone et celui de l'ordinateur ;
• •Les codes de récupération de la double authentification (la plupart des services en fournissent une liste à imprimer) ;
• •L'emplacement d'une clé de sécurité physique, si vous en utilisez une ;
• •Le numéro de téléphone principal : s'il est résilié trop vite après un décès, les codes par SMS n'arriveront plus. Conseillez à vos proches de ne pas résilier la ligne avant d'avoir fermé ou récupéré les comptes importants.

Un point de vigilance : pour la banque, vos proches ne doivent pas utiliser vos identifiants pour faire des opérations après votre décès. Les comptes bancaires se règlent avec la banque et le notaire. Les accès servent surtout à retrouver les informations, les photos et les contrats.

C'est possible, sous enveloppe scellée, et certains le font pour le mot de passe principal de leur gestionnaire. C'est une bonne solution pour un seul secret qui change rarement. Elle l'est beaucoup moins pour une liste de codes, qui sera vite périmée et que le notaire n'a pas vocation à mettre à jour.

La combinaison la plus robuste est souvent :

• •un gestionnaire de mots de passe à jour ;
• •son kit de secours ou son mot de passe principal sous enveloppe, chez vous dans un endroit connu ou chez le notaire ;
• •l'accès d'urgence activé pour une personne de confiance, si votre gestionnaire le propose ;
• •une indication claire, pour vos proches, de l'endroit où tout cela se trouve.

Une méthode en cinq étapes :

• •1. Faites la liste de vos comptes importants : banque, impôts, santé, assurance, opérateur, messagerie, photos, réseaux sociaux, abonnements.
• •2. Rangez leurs accès dans un gestionnaire et activez la double authentification avec des codes de récupération.
• •3. Prévoyez un accès de secours unique : accès d'urgence du gestionnaire, ou kit de secours sous enveloppe.
• •4. Réglez les outils des plateformes : contact légataire Facebook et Apple, gestionnaire de compte inactif Google.
• •5. Dites à vos proches où chercher, sans leur donner les codes aujourd'hui.

La cinquième étape est celle que l'on oublie. Le dossier pratique de Laterly est fait pour elle : vous y notez quel gestionnaire vous utilisez, où se trouve l'enveloppe, qui a l'accès d'urgence, ainsi que les papiers, le notaire et les contrats à résilier. Il est chiffré et n'est transmis que si vous ne donnez plus de nouvelles. En revanche, n'y écrivez jamais de mot de passe ni de code bancaire : Laterly vous le demande expressément, car un accès de secours ne doit pas reposer sur un seul service. Le dossier pratique est inclus dans l'offre gratuite (voir les tarifs), avec une personne de confiance qui confirme la situation avant tout envoi.