Cette fiche s'adresse aux utilisateurs de Google Chrome et de Microsoft Edge (Windows 10 et Windows 11) qui reçoivent une alerte indiquant qu'un ou plusieurs de leurs mots de passe enregistrés ont été compromis ou exposés lors d'une fuite de données.
Problème
Symptômes fréquents :
- Une fenêtre de Chrome s'affiche après une connexion : « Changez votre mot de passe » ou « Un piratage de données sur un site ou une application a exposé votre mot de passe ».
- Edge affiche un badge sur le menu Paramètres et plus ou une notification du Moniteur de mot de passe avec un nombre de mots de passe « non sécurisés ».
- Le Check-up de Google ou le Moniteur de mot de passe liste plusieurs comptes : messagerie, réseaux sociaux, sites marchands.
- Vous vous demandez si l'alerte est sérieuse, si le PC est infecté ou s'il s'agit d'une arnaque.
Astuce : l'alerte du navigateur ne veut pas dire que votre PC est piraté. Elle signifie que le couple identifiant / mot de passe figure dans une liste de données volées sur un site tiers. Il faut donc changer ce mot de passe, sans paniquer.
Attention : une vraie alerte apparaît dans le navigateur lui-même ou dans ses paramètres, jamais dans un e-mail, un SMS ou une page web qui vous demande d'appeler un numéro ou de saisir vos mots de passe. Dans ce cas, c'est une tentative d'hameçonnage : fermez la page sans rien saisir.
Causes fréquentes
- Fuite de données d'un site sur lequel vous avez un compte : le site a été piraté, pas votre PC.
- Mot de passe réutilisé sur plusieurs sites : une seule fuite expose alors tous les comptes qui l'utilisent.
- Mot de passe trop courant (« 123456 », prénom + année, « azerty ») présent dans les listes publiques.
- Plus rarement, un logiciel espion (« infostealer ») installé avec un crack, un faux logiciel ou une pièce jointe, qui vole les mots de passe enregistrés dans le navigateur.
Solution 1 : afficher la liste exacte des mots de passe concernés
Solution proposée
Étape 1 : Dans Google Chrome, ouvrez le Gestionnaire de mots de passe Google, puis la section Check-up. Vous pouvez aussi taper cette adresse dans la barre d'adresse :
chrome://password-manager/checkup
Étape 2 : Cliquez sur Mots de passe compromis pour voir les sites concernés. Vous pouvez aussi lancer la vérification en ligne avec votre compte Google : Ouvrir le Check-up Mots de passe Google.
Étape 3 : Dans Microsoft Edge, ouvrez le menu Paramètres et plus (les trois points), puis :
Paramètres > Profils > Mots de passe > Moniteur de mot de passeÉtape 4 : Cliquez sur Analyser maintenant pour mettre la liste à jour. Guide officiel : Moniteur de mot de passe de Microsoft Edge (support Microsoft).
Résultat attendu : vous avez la liste précise des sites dont le mot de passe doit être changé.
Solution 2 : changer les mots de passe, en commençant par la messagerie
Solution proposée
- Commencez par votre adresse e-mail principale (Gmail, Outlook, Orange, Free…) : c'est elle qui permet de réinitialiser tous les autres comptes.
- Continuez avec les comptes sensibles : banque, impôts, sites marchands avec carte enregistrée, réseaux sociaux, comptes de jeux.
- Ouvrez chaque site en tapant vous-même son adresse ou depuis vos favoris, jamais via un lien reçu par e-mail ou SMS.
- Choisissez un mot de passe unique et long (au moins 12 caractères, idéalement une phrase de plusieurs mots). Le bouton Suggérer un mot de passe fort de Chrome ou d'Edge le fait pour vous et l'enregistre.
- Si le même ancien mot de passe servait sur d'autres sites, changez-le aussi sur ceux-là, même s'ils ne sont pas dans la liste.
- Revenez au Check-up ou au Moniteur et relancez l'analyse : les sites corrigés disparaissent de la liste.
Aide officielle : Gérer les mots de passe dans Chrome (aide Google).
Solution 3 : activer la double authentification
Solution proposée
La validation en deux étapes bloque un pirate même s'il connaît votre mot de passe.
- Compte Google : Activer la validation en deux étapes (aide Google).
- Compte Microsoft (Outlook, Hotmail, Xbox, OneDrive) : Ouvrir la page Sécurité du compte Microsoft, puis activez la vérification en deux étapes.
- Pour recevoir les codes sur le téléphone, utilisez une application d'authentification officielle, par exemple Télécharger Microsoft Authenticator (support Microsoft).
- Activez aussi la double authentification sur les réseaux sociaux, les plateformes de jeux et les sites marchands qui la proposent.
- Notez et rangez en lieu sûr les codes de secours proposés : ils permettent de récupérer le compte en cas de perte du téléphone.
Solution 4 : vérifier qu'aucun compte n'a déjà été utilisé
Solution proposée
- Google : lancez le Check-up de sécurité du compte Google et déconnectez les appareils que vous ne reconnaissez pas.
- Microsoft : sur la page Sécurité du compte Microsoft, consultez l'activité de connexion.
- Dans votre messagerie, vérifiez qu'aucune règle de transfert ou adresse de récupération inconnue n'a été ajoutée.
- Contrôlez les commandes, paiements et messages envoyés récemment depuis vos comptes marchands et réseaux sociaux.
- En cas de fraude bancaire, appelez immédiatement votre banque pour faire opposition.
Attention : si un compte a déjà été piraté et que vous ne pouvez plus vous y connecter, utilisez uniquement la procédure officielle de récupération du site concerné.
Solution 5 : analyser le PC si de nombreux mots de passe récents sont touchés
Solution proposée
Si l'alerte concerne beaucoup de comptes à la fois, y compris des mots de passe créés récemment et uniques, un logiciel espion a pu les voler directement sur le PC.
Étape 1 : Lancez une analyse complète avec Microsoft Defender depuis :
Sécurité Windows > Protection contre les virus et menaces > Options d'analyse > Analyse complèteÉtape 2 : Si possible, lancez aussi une Analyse hors ligne de Microsoft Defender (même menu), qui redémarre le PC et analyse avant le chargement de Windows. Elle peut aussi se lancer dans PowerShell en administrateur :
Start-MpWDOScan
Étape 3 : Désinstallez les logiciels obtenus par des sources douteuses (cracks, « activateurs », extensions de navigateur inconnues).
Étape 4 : Une fois le PC propre, changez à nouveau les mots de passe importants : ceux changés pendant l'infection ont pu être volés eux aussi.
Pour être accompagné, la plateforme officielle française Cybermalveillance.gouv.fr propose des conseils et une mise en relation avec des professionnels.
Méthode avancée : comment fonctionne la vérification et comment contrôler une adresse e-mail
- Chrome et Edge ne transmettent pas vos mots de passe en clair : ils envoient une empreinte chiffrée (hachage) comparée à une base de données d'identifiants issus de fuites connues.
- Une alerte peut concerner un ancien compte oublié : supprimez-le si vous ne l'utilisez plus, après avoir changé son mot de passe.
- Le service Have I Been Pwned indique dans quelles fuites publiques votre adresse e-mail apparaît. Cela aide à savoir quels sites ont été piratés et depuis quand.
- Une alerte qui revient pour un mot de passe déjà changé signifie souvent que l'ancien mot de passe est encore enregistré en double dans le gestionnaire : supprimez l'entrée obsolète.
Récapitulatif
| Situation | Solution conseillée |
|---|---|
| Alerte pour un ou deux sites | Solutions 1 et 2 |
| Même mot de passe utilisé partout | Solutions 2 et 3 |
| Doute sur une connexion suspecte | Solution 4 |
| Nombreux mots de passe récents compromis | Solution 5 |
Pour éviter ce souci à l'avenir
- Utilisez un mot de passe différent pour chaque site et laissez le gestionnaire du navigateur les générer et les retenir.
- Activez la double authentification sur la messagerie et les comptes importants.
- N'installez jamais de logiciels craqués et ne saisissez jamais vos identifiants via un lien reçu par e-mail ou SMS.
Vérifier que c'est réglé
- ☐ Le Check-up de Chrome ou le Moniteur de mot de passe d'Edge n'affiche plus aucun mot de passe compromis.
- ☐ La double authentification est active sur votre messagerie principale.
- ☐ Aucune connexion inconnue n'apparaît dans l'activité de vos comptes Google et Microsoft.
- ☐ L'analyse Microsoft Defender ne signale aucune menace.
Vous avez un doute sur une alerte ou un compte déjà piraté ? Répondez à ce sujet en décrivant le message exact (sans jamais publier vos mots de passe ni vos adresses e-mail), le navigateur utilisé, votre version de Windows et les démarches déjà faites, avec la fiche de diagnostic.
💡 Pour plus de confort au quotidien sur votre PC, n'hésitez pas à essayer nos outils gratuits : Eyes Guard, Gaming Booster, Driver Detect et PC Confort Center.