Compte Google : sécuriser et vérifier vos appareils

Pourquoi vérifier les appareils connectés à ton compte Google ?

Ton compte Google est souvent la clé de tout ton écosystème numérique : Gmail, Drive, Photos, YouTube, Google Pay, Chrome, Android... Si un appareil inconnu est connecté, un tiers peut potentiellement lire tes mails, récupérer des documents, accéder à tes photos ou synchroniser tes mots de passe. La bonne nouvelle : Google fournit des outils très efficaces pour repérer les appareils connectés, bloquer les accès suspects et renforcer la sécurité en quelques minutes.

Dans ce guide "Tuto Tech", tu vas apprendre à sécuriser et vérifier tes appareils associés à ton compte, que tu sois sur PC (Windows/macOS), Android ou iPhone.

Avant de commencer : ce que tu dois avoir sous la main

• Ton smartphone (idéalement l'appareil principal où tu reçois les notifications Google)
• Un navigateur (Chrome, Edge, Safari...)
• Ton mot de passe Google (au cas où Google te redemande une confirmation)

Étape 1 : voir la liste des appareils connectés à ton compte Google

Google affiche les appareils où ton compte est (ou a été récemment) connecté : smartphones Android, iPhone (via apps Google), PC, Mac, tablettes, TV, etc. Tu peux vérifier le modèle, l'emplacement approximatif et la date de dernière activité.

Méthode rapide (web) via "Gérer votre compte Google"

1. Ouvre ton navigateur et connecte-toi à ton compte Google.
2. Va dans Gérer votre compte Google (page du compte).
3. Ouvre l'onglet Sécurité.
4. Dans la section Vos appareils, clique sur Gérer les appareils.

Tu verras une liste d'appareils avec des informations utiles : type d'appareil, navigateur, dernière utilisation, et parfois une localisation approximative.

Depuis Android (Paramètres Google)

1. Va dans Paramètres > Google.
2. Appuie sur Gérer votre compte Google.
3. Ouvre Sécurité > Vos appareils > Gérer les appareils.

Depuis iPhone / iPad

Sur iOS, tu passes généralement par une app Google (Gmail, Google, Drive) :

1. Ouvre Gmail (ou une autre app Google).
2. Appuie sur ta photo de profil > Gérer votre compte Google.
3. Va dans Sécurité > Vos appareils.

Étape 2 : reconnaître un appareil légitime vs un accès suspect

Avant de "déconnecter tout", prends 30 secondes pour analyser :

• Le nom/modèle : correspond-il à ton smartphone, ton PC Windows, ta tablette ?
• La date : une activité "il y a 2 minutes" alors que tu n'utilises rien, c'est louche.
• La localisation : si elle est très éloignée de ta zone habituelle et que tu n'es pas en déplacement, méfiance.
• Le navigateur / OS : par exemple "Windows - Chrome" peut être normal, mais "Linux - navigateur inconnu" peut te mettre la puce à l'oreille.

Astuce Tuto Tech : certains appareils apparaissent sous des noms génériques (ex : "Android", "Chrome sur Windows"). Si tu as plusieurs PC ou si tu as réinstallé Windows, il peut y avoir des doublons. Dans le doute, vérifie aussi l'historique de connexion (voir plus bas).

Étape 3 : déconnecter (bloquer) un appareil que tu ne reconnais pas

Si tu repères un appareil suspect, l'objectif est de couper l'accès immédiatement puis de sécuriser le compte.

Déconnexion d'un appareil depuis "Vos appareils"

1. Dans Sécurité > Vos appareils > Gérer les appareils, sélectionne l'appareil suspect.
2. Clique sur Se déconnecter (ou option équivalente).
3. Confirme.

Cette action force la reconnexion sur l'appareil ciblé. Si quelqu'un avait accès, il devra ressaisir le mot de passe (et idéalement passer la 2FA si elle est activée).

Mesure immédiate si tu suspectes un piratage

• Change ton mot de passe Google tout de suite.
• Active la validation en deux étapes (si ce n'est pas déjà fait).
• Vérifie les méthodes de récupération (email/téléphone) pour être sûr que ce sont les tiennes.

Étape 4 : lancer le "Check-up Sécurité" Google (recommandé)

Google propose une vérification guidée qui passe en revue les points critiques. C'est la méthode la plus simple pour sécuriser rapidement ton compte.

1. Va dans Gérer votre compte Google.
2. Ouvre Sécurité.
3. Lance la section Vérification de sécurité (ou "Check-up sécurité").
4. Suis les recommandations : appareils, accès tiers, mots de passe, etc.

Conseil : fais ce check-up après un changement de téléphone, une réinstallation de Windows, ou si tu t'es connecté sur un PC public.

Étape 5 : activer (ou renforcer) la validation en deux étapes (2FA)

La 2FA est l'un des meilleurs remparts contre le vol de compte. Même si quelqu'un obtient ton mot de passe, il lui manquera la seconde preuve.

Activer la 2FA

1. Compte Google > Sécurité.
2. Va dans Se connecter à Google > Validation en deux étapes.
3. Active-la et choisis au moins une méthode robuste.

Quelles méthodes privilégier ?

• Google Prompt (notification "Essayez-vous de vous connecter ?") : simple et efficace.
• Clé de sécurité (FIDO/U2F, USB/NFC) : très solide, recommandée si tu veux le top.
• Application d'authentification (TOTP) : bon compromis si tu veux éviter les SMS.
• SMS : mieux que rien, mais moins robuste (SIM swap, interception).

À faire absolument : génère et conserve tes codes de secours dans un endroit sûr (gestionnaire de mots de passe, coffre-fort numérique, impression stockée).

Étape 6 : vérifier les connexions récentes et les alertes de sécurité

Google te prévient souvent en cas d'activité suspecte (nouvel appareil, nouvelle localisation). Ne les ignore pas.

• Dans Sécurité, consulte les événements de sécurité récents.
• Si tu vois "Nouvelle connexion" que tu n'as pas faite, clique et suis les actions proposées.

Astuce : si tu utilises un VPN, des déplacements ou une connexion mobile, la localisation peut varier. Le vrai signal d'alerte est surtout un nouvel appareil ou une connexion à une heure inhabituelle sans explication.

Étape 7 : contrôler les applis et services tiers (accès à ton compte)

Un compte peut être "compromis" non pas via un appareil, mais via une application tierce à laquelle tu as donné l'accès (lecture des mails, Drive, contacts...).

1. Compte Google > Sécurité.
2. Va dans Vos connexions à des applications et services tiers.
3. Supprime l'accès des applis que tu n'utilises plus ou que tu ne reconnais pas.

Bon réflexe : si une appli demande des droits très larges (Gmail + Drive + Contacts) et que ce n'est pas indispensable, évite.

Étape 8 : sécuriser ton appareil principal (Android, iPhone, PC)

Même avec un compte bien protégé, un appareil mal sécurisé peut ruiner tes efforts. Voici l'essentiel :

Sur Android

• Active un verrouillage d'écran solide (code long, empreinte, reconnaissance faciale).
• Vérifie Play Protect et évite les APK douteux.
• Active Localiser mon appareil pour pouvoir verrouiller/effacer à distance.

Sur iPhone / iPad

• Active Face ID / Touch ID et un code robuste.
• Garde iOS à jour.
• Évite d'installer des profils/configurations inconnus.

Sur PC Windows / Mac

• Active le verrouillage automatique et un mot de passe de session.
• Garde le système à jour (Windows Update / macOS).
• Utilise un navigateur à jour et évite les extensions inconnues.

Que faire si tu as vraiment été piraté ? (plan d'action rapide)

Si tu as de forts soupçons (appareil inconnu, mails envoyés sans toi, changement de paramètres), applique ce plan :

1. Change immédiatement ton mot de passe (unique et long).
2. Déconnecte les appareils suspects dans "Vos appareils".
3. Active la 2FA + récupère des codes de secours.
4. Vérifie l'email et le téléphone de récupération (supprime tout élément inconnu).
5. Contrôle les règles de transfert/filtrage dans Gmail (les pirates adorent rediriger les mails).
6. Révoque les accès tiers non indispensables.

Bonnes pratiques pour garder le contrôle au quotidien

• Fais un check-up sécurité une fois par mois (ou après un voyage).
• Utilise un gestionnaire de mots de passe pour des mots de passe uniques.
• Évite les connexions sur PC public. Si tu n'as pas le choix, utilise la navigation privée et déconnecte-toi.
• Méfie-toi du phishing : vérifie l'URL, ne clique pas sur des liens "urgence sécurité" douteux.
• Surveille les alertes Google : elles sont souvent le premier signal.

Conclusion : sécuriser et vérifier tes appareils, c'est 10 minutes bien investies

En appliquant ces étapes, tu sais exactement quels appareils sont connectés à ton compte, tu peux déconnecter les accès suspects et tu mets en place les réglages essentiels comme la validation en deux étapes. Sur Tuto Tech, on le répète : la sécurité n'est pas une option, surtout quand ton compte Google centralise autant de données.

Si tu veux aller plus loin, fais un audit complet : appareils, accès tiers, méthodes de récupération, et hygiène de mot de passe. Tu garderas le contrôle, même en cas de fuite de données ou de tentative de piratage.