Mot de passe oublié : Comment le réinitialiser sans erreur ?

Il vous faut une attestation, un remboursement à vérifier, un virement à valider avant ce soir. Vous arrivez sur la page de connexion, confiant. Et là, trou noir.

Vous tentez le mot de passe de la boîte mail, celui de la banque, une variante avec un « 1 » à la fin. Refusé, trois fois. Cliquer sur « mot de passe oublié » devient la seule issue.

Reste à le faire proprement, car cette procédure d’apparence banale échoue plus souvent qu’on ne l’imagine.

Pourquoi la réinitialisation échoue si souvent ?

Vous demandez le lien, vous attendez, vous rafraîchissez la boîte. Rien. Neuf fois sur dix, l’e-mail est bien parti, mais pas là où vous regardez : il dort dans les indésirables, coincé derrière un filtre trop zélé. Ou il a atterri sur une adresse que vous n’ouvrez plus, celle du poste que vous avez quitté, ou la vieille boîte Wanadoo de l’époque ADSL.

Le lien périmé est l’autre grand classique. Pour limiter les détournements, ces liens ont une durée de vie courte, de quelques minutes à quelques heures selon le service. Sur les comptes sensibles, un code à usage unique remplace parfois le lien : Ameli, par exemple, envoie un code à six chiffres valable un quart d’heure, pas une minute de plus.

Le temps d’aller le chercher, de revenir, de le recopier, et il a déjà expiré. Reste le canal SMS, avec son piège à lui. Si vous avez changé de numéro en passant d’Orange à Free sans corriger votre profil, le code file vers un mobile que vous n’avez plus.

La marche à suivre, sans se tromper

Le lien « mot de passe oublié » se niche presque toujours au même endroit : sous les deux champs de connexion, en petit. Cliquez, indiquez l’adresse ou l’identifiant du compte, puis regardez ce que le service vous renvoie — un lien à cliquer, ou un code à recopier. Avec un lien, ouvrez le mail, contrôlez d’un coup d’œil que l’expéditeur est le bon, cliquez, choisissez votre nouveau mot de passe.

Avec un code, un réflexe évite bien des allers-retours : gardez votre messagerie et la page de connexion ouvertes dans deux onglets, ou mieux, sur deux appareils, le téléphone pour le mail et l’ordinateur pour la connexion. Vous récupérez le code sans jamais fermer la page qui l’attend.

C’est tout bête, et c’est pourtant là que la plupart des gens se bloquent eux-mêmes. Le message tarde ? Patientez une minute avant de recliquer : enchaîner trois demandes invalide parfois les précédentes.

Toujours rien, après les spams et l’autre canal proposé ? Le service client prend le relais. Et si le blocage ne vient pas du mot de passe mais du compte lui-même, notre tour d’horizon des causes d’une connexion impossible déroule les autres pistes.

Quand vous n’avez plus accès à l’e-mail

C’est le vrai mur. Le lien de récupération part vers une adresse morte, ou vers une boîte que vous n’arrivez plus à ouvrir. Séparez les deux situations. Si c’est la messagerie qui refuse de s’ouvrir, réglez-la d’abord : nos conseils pour résoudre les problèmes de connexion à Gmail couvrent les cas les plus fréquents.

Si c’est l’adresse elle-même qui est perdue, cherchez la porte de service : un numéro de mobile enregistré, une question de sécurité, une vérification d’identité. Pour un compte administratif, FranceConnect offre souvent un contournement, en entrant par les impôts ou l’Assurance maladie plutôt que par le compte récalcitrant. Sans aucun de ces recours, seul le support rouvrira l’accès, justificatif à l’appui.

En profiter pour choisir un mot de passe solide

Puisque vous en changez, autant viser juste. La CNIL a revu sa doctrine en 2022 : ce qui compte n’est plus tant la complexité que la robustesse, mesurée par l’entropie, la part de hasard contenue dans le mot de passe. En clair, un mot de passe long bat un mot court hérissé de symboles. Quatre mots sans rapport entre eux, du genre « cerise-baleine-tambour-lundi », protègent mieux qu’un « P@ssw0rd! » qui coche toutes les cases mais reste devinable. Les recommandations de la CNIL vont dans ce sens.

La règle qui pèse le plus n’est pourtant pas la longueur, c’est l’unicité. Un mot de passe par service. Le même partout, et le jour où une fuite touche un seul site, tous vos comptes s’ouvrent d’un coup.

Mémoriser vingt phrases de passe est hors de portée, personne n’y arrive : c’est le travail d’un gestionnaire de mots de passe, qui les stocke chiffrées et les saisit à votre place. Vous n’en retenez qu’une seule, la maîtresse.

Ajoutez enfin la double authentification dès qu’un service la propose. Même avec votre mot de passe en main, un intrus reste dehors sans le second facteur. Une précision utile, toutefois : une application d’authentification vaut mieux qu’un code par SMS, ce dernier restant exposé au détournement de carte SIM, cette arnaque où l’escroc fait basculer votre numéro sur sa propre puce.

Le cas des banques

Rouvrir l’accès à une banque en ligne suit un chemin plus balisé. L’authentification forte, imposée depuis 2019 par la réglementation DSP2, fait qu’un simple lien par mail ne suffit pas : l’établissement vous demandera le plus souvent de confirmer dans son application, ou de saisir un code envoyé sur le mobile déclaré au contrat.

Vous avez changé de téléphone ? La validation par SMS peut échouer, et il faut alors passer par le conseiller pour ré-enregistrer l’appareil. Gardez votre pièce d’identité sous la main : sur ce type de compte, on ne rétablit pas l’accès sans vérifier qui vous êtes.

Les fausses bonnes idées

Le fichier « codes.txt » posé sur le bureau, en clair, lisible par quiconque passe derrière vous. L’ancien mot de passe recyclé avec un chiffre en plus. Le prénom du chien suivi de l’année de naissance. Et le piège du moment : le mail ou le SMS « votre compte a été suspendu, réinitialisez ici », reçu alors que vous n’avez rien demandé.

Ne cliquez pas. Le lien mène vers une fausse page qui n’attend que vos identifiants. Un e-mail de ce genre se signale à Signal Spam ; un SMS, au 33700.