Un dimanche soir, Sophie B. jette un œil par-dessus l'épaule de son ado. Un message vient d'arriver : un « cadeau » à réclamer d'urgence en cliquant sur un lien, avant minuit. Le réflexe de son fils est déjà de cliquer. Celui de Sophie, associée d'une fiduciaire romande, est de reconnaître l'arnaque : c'est exactement le genre de message piégé qu'elle apprend à repérer au bureau.
Ce soir-là, elle réalise quelque chose de simple. Les gestes qu'elle voudrait transmettre à ses enfants et ceux qu'elle doit installer dans son entreprise sont les mêmes. Une famille bien outillée, c'est une dirigeante qui rentre au bureau avec les bons automatismes — et l'inverse est vrai aussi.
Pourquoi la cybersécurité des enfants vous concerne, vous aussi
À la maison comme au travail, les mêmes pièges reviennent. Un lien qui promet trop, un mot de passe réutilisé partout, une information personnelle qu'on livre sans y penser. Les enfants et les ados y sont exposés tôt : ils vivent en ligne, jouent, échangent, publient. La bonne nouvelle, c'est qu'ils apprennent vite quand on leur explique le pourquoi plutôt que d'interdire.
La cybersécurité des enfants n'est pas une affaire d'experts ni de logiciels compliqués. C'est d'abord une question d'habitudes, comme se laver les mains ou regarder avant de traverser. Et ces habitudes ne restent pas à la maison. L'ado qui apprend à ne jamais réutiliser le même mot de passe devient l'adulte qui protège ses comptes professionnels. Le parent qui apprend à repérer un hameçonnage — ces faux messages qui imitent une marque, une banque ou un ami pour vous soutirer un mot de passe ou de l'argent (en anglais phishing) — ramène ce réflexe dans une PME où une seule facture piégée peut coûter cher.
Il faut le dire clairement : il ne s'agit pas de faire de vos enfants des informaticiens, ni de transformer les repas en cours de sécurité. Une famille n'a pas besoin d'un pare-feu de qualité militaire. Elle a besoin de trois ou quatre réflexes partagés, répétés sans dramatiser, jusqu'à ce qu'ils deviennent naturels. C'est très exactement la logique d'une PME qui débute : on ne vise pas la perfection, on installe d'abord les gestes qui bloquent la grande majorité des ennuis.
Pour une fiduciaire comme celle de Sophie B., qui manipule chaque jour des données bancaires et fiscales de dizaines de clients, ce lien entre la maison et le bureau n'est pas anecdotique. Les gestes de base sont un langage commun. Les enseigner à ses enfants, c'est aussi se les approprier.
Ce qu'il faut retenir
Les menaces sont les mêmes qu'au bureau, en plus quotidiennes. Hameçonnage, comptes piratés, données personnelles exposées : vos enfants croisent en une semaine ce qu'une PME redoute toute l'année. Leur apprendre à réagir, c'est s'entraîner ensemble sur des cas réels et sans enjeu financier.
On protège mieux en expliquant qu'en surveillant. Un contrôle parental — un réglage qui filtre les contenus et encadre le temps d'écran selon l'âge — est utile, mais il ne remplace pas la conversation. Un enfant qui comprend pourquoi un mot de passe se garde pour soi le protégera bien mieux qu'un enfant à qui on l'a seulement interdit.
La confiance vaut mieux que la peur. Le but n'est pas d'effrayer, à la maison comme en entreprise. Un enfant qui sait qu'il peut venir vous dire « j'ai cliqué sur un truc bizarre » sans se faire gronder est votre meilleure alarme. Au bureau, c'est exactement pareil avec vos collaborateurs.
Les gestes à installer cette semaine
Trois réflexes simples, réalisables sans budget ni compétence technique, aussi bien à la table de la cuisine qu'au bureau.
1. Une phrase de passe par compte, et un endroit sûr pour les ranger
Le mot de passe court et réutilisé partout est le premier point faible. Remplacez-le par une phrase de passe : quatre ou cinq mots faciles à retenir mais improbables ensemble, par exemple une petite phrase absurde que votre enfant invente lui-même. Elle est plus longue, donc plus solide, et plus facile à mémoriser qu'un charabia de symboles.
Reste le problème du nombre : personne ne retient trente phrases de passe. C'est le rôle d'un gestionnaire de mots de passe — une application-coffre qui mémorise et remplit vos identifiants à votre place, protégée par une seule phrase maîtresse. En installer un en famille, c'est offrir à vos enfants le bon outil dès le départ. Et c'est précisément l'outil qui met fin, au bureau, aux mots de passe partagés et aux post-it collés sous le clavier.
Profitez-en pour activer, là où c'est possible, la double authentification (souvent abrégée MFA ou 2FA) : en plus du mot de passe, une deuxième preuve — le plus souvent un code reçu sur le téléphone — qui empêche un intrus d'entrer même s'il a deviné le mot de passe. C'est un des gestes les plus efficaces qui soient, et il rassure autant sur le compte de jeu d'un ado que sur la messagerie professionnelle d'une associée.
2. Le réflexe « je m'arrête et je vérifie » devant un message pressant
Apprenez à vos enfants à reconnaître les signaux d'un hameçonnage : une urgence inhabituelle (« votre compte sera fermé ce soir »), un cadeau trop beau, une faute qui cloche, une adresse d'expéditeur bizarre. La règle tient en une phrase : on ne clique jamais sous la pression. Dans le doute, on n'ouvre pas le lien, on va vérifier directement sur le site officiel ou on demande à un adulte.
Transformez-le en jeu de famille : qui repère le message suspect ? Montrez à vos enfants comment survoler un lien pour lire l'adresse réelle avant de cliquer, et comment un cadeau qui exige une carte bancaire n'en est plus un. Ce même réflexe — s'arrêter, douter, vérifier auprès de la bonne personne avant d'agir — est celui qui, dans une fiduciaire, évite qu'une fausse facture ou un faux e-mail « du patron » ne déclenche un virement.
3. Un tour des paramètres de confidentialité, ensemble
La vie privée en ligne, ce sont les informations que l'on donne — parfois sans le vouloir — sur les réseaux, les jeux et les applications. Asseyez-vous une fois avec vos enfants pour passer en revue les paramètres de confidentialité de leurs comptes : qui voit leurs publications, quelles données l'application collecte, quelle localisation est partagée. L'idée n'est pas de tout verrouiller, mais de choisir en connaissance de cause.
C'est aussi une belle porte d'entrée vers une idée qui vous concerne comme dirigeante : les données personnelles se protègent. En Suisse, la nLPD (la loi fédérale sur la protection des données, en vigueur depuis 2023) attend justement d'une PME qu'elle traite avec soin les données qu'on lui confie. Le réflexe qu'on installe à la maison — « qui a accès à quoi, et pourquoi ? » — est le premier pas de cette même protection au bureau. Pour aller plus loin en famille, l'Office fédéral de la cybersécurité (OFCS/NCSC) publie des recommandations simples et gratuites, à jour, pour les particuliers comme pour les PME.
Où en êtes-vous vraiment ?
Ces trois gestes relèvent d'une même compétence : l'hygiène numérique du quotidien. À la maison, elle protège vos enfants ; au bureau, elle protège vos clients. C'est le même muscle, entraîné dans deux salles différentes.
Cyber Passport ne certifie rien et ne vous notera pas en tant que parent. Ce qu'il fait, question par question, c'est vous montrer où votre organisation est déjà solide et où elle repose encore sur la bonne volonté de chacun — mots de passe, sensibilisation, protection des données. Si les réflexes que vous installez ce soir à la cuisine vous ont donné envie de faire le même point pour votre entreprise, c'est le bon moment pour structurer une vraie démarche de sensibilisation.
