01Sécurité
Application d’authentification
Une application comme Google Authenticator ou Microsoft Authenticator qui génère des codes de connexion à usage unique sur votre téléphone. Elle fonctionne hors ligne et, contrairement au SMS, ne peut pas être détournée par un SIM swap ; Epic Games, par exemple, la recommande plutôt que le SMS ou l’e-mail. Double authentification sur 12 plateformes.
02Sécurité
Arnaque « Coucou maman » (nouveau numéro)
Une usurpation où un message d’un numéro inconnu se fait passer pour un proche au nouveau téléphone ayant un besoin urgent d’argent. Un appel au numéro que vous connaissez y met fin. Comment fonctionne l’arnaque « Coucou maman ».
03YouTube
Avertissement pour atteinte aux droits d’auteur
Une sanction appliquée après une demande de retrait valide pour droits d’auteur. Sur YouTube, trois avertissements actifs entraînent la résiliation ; un avertissement expire après 90 jours si vous suivez l’École du droit d’auteur.
04YouTube
Avertissement pour non-respect du règlement
Une sanction de YouTube pour infraction au règlement de la communauté. Trois avertissements en 90 jours entraînent la résiliation de la chaîne. Comment fonctionne le recours.
05Sécurité
Clé de sécurité
Un petit appareil physique — USB, NFC ou Bluetooth — qui confirme une connexion quand vous le branchez ou l’approchez. Comme il ne répond qu’au vrai site, une fausse page de connexion ne peut pas l’utiliser ; quand une plateforme le propose, c’est l’une des secondes étapes les plus solides. Double authentification sur 12 plateformes.
06Sécurité
Clé d’accès (passkey)
Une méthode de connexion qui remplace le mot de passe par une paire de clés : la clé privée reste sur votre appareil et se déverrouille avec votre visage, votre empreinte ou votre code. Rien à saisir ni à partager : elle résiste à l’hameçonnage. Les clés d’accès expliquées.
07Sécurité
Codes de secours
Des codes à usage unique pour vous connecter quand votre méthode de double authentification habituelle est indisponible. Générer une nouvelle série annule l’ancienne. 2FA perdue ? Commencez ici.
08Meta
Compte désactivé
Un compte qu’une plateforme a désactivé pour une infraction présumée. Chez Meta, la notification propose généralement un recours dans un délai donné. Que faire quand Instagram désactive votre compte.
09Toutes plateformes
Compte suspendu
Un compte bloqué temporairement ou définitivement pour infraction aux règles. Sur Instagram, la notification indique combien de temps vous avez pour faire appel avant la désactivation définitive.
10Meta
Compte verrouillé
Une mesure de sécurité temporaire quand la plateforme constate une activité inhabituelle. Vous la levez vous-même en confirmant votre identité — contrairement à une suspension, il n’y a rien à contester. Compte Facebook verrouillé : le déverrouiller.
11Meta
Conseil de surveillance (Oversight Board)
Un organe indépendant qui examine certaines décisions de modération sur Facebook et Instagram. On ne peut le saisir qu’après avoir demandé un examen à Meta, et il ne retient qu’un nombre limité de cas. Page Facebook restreinte : le bon recours.
12Toutes plateformes
Contournement de bannissement
Créer ou utiliser un autre compte pour contourner une suspension ou un bannissement. Les plateformes y voient une infraction distincte, qui peut rendre le bannissement initial définitif. Suspensions Reddit et appel.
13Toutes plateformes
Contre-notification
Une déclaration juridique demandant de rétablir un contenu retiré pour droits d’auteur, lorsque vous détenez les droits ou que l’usage était licite. Vos coordonnées peuvent être transmises au plaignant.
14Vie privée
Courtier en données
Une entreprise qui collecte et vend des informations personnelles — adresses, numéros, proches — souvent affichées sur des sites de recherche de personnes. Supprimer ses informations personnelles.
15Sécurité
Credential stuffing (bourrage d’identifiants)
Une attaque où des couples e-mail/mot de passe fuités sur un site sont testés automatiquement sur beaucoup d’autres. Elle marche parce que les mots de passe sont réutilisés — d’où un mot de passe unique par compte comme premier remède après la prise d’un compte de streaming ou de jeu. Compte Netflix piraté. Fuite de données : la première heure.
16Vie privée
Deepfake (hypertrucage)
Une image, une vidéo ou un son généré ou modifié par IA pour montrer une personne réelle disant ou faisant ce qu’elle n’a jamais dit ni fait. Faire supprimer un deepfake.
17Toutes plateformes
Délai de grâce avant suppression
La période après la suppression ou la fermeture d’un compte pendant laquelle une reconnexion l’annule : 30 jours sur Facebook et Instagram, les 30 ou 60 jours choisis pour un compte Microsoft, 7 jours sur Pinterest. Ensuite, le compte disparaît définitivement. Délais de récupération par plateforme.
18Sécurité
Délai d’attente de récupération
Un délai volontaire avant qu’une plateforme rende un compte dont vous ne pouvez pas prouver tout de suite la propriété. La récupération de compte Apple, par exemple, est confirmée sous 72 heures et prend plusieurs jours ou plus ; l’assistance Apple ne peut pas la raccourcir. Délais de récupération par plateforme.
19Google
Déréférencement
Retirer une page des résultats de recherche sans supprimer la page elle-même. Seule la suppression à la source l’efface partout. Supprimer un contenu négatif de Google.
20Meta
Désactivation ou suppression
Désactiver masque un profil jusqu’à la reconnexion ; supprimer devient définitif à la fin du délai d’annulation de 30 jours sur Facebook et Instagram. Ni l’un ni l’autre n’est un compte désactivé par la plateforme elle-même. Désactiver ou supprimer Facebook.
21Sécurité
Détournement de session
La prise de contrôle d’un compte par le vol des cookies de session du navigateur, généralement via un logiciel malveillant. Elle peut contourner le mot de passe et la double authentification. Récupérer une chaîne YouTube piratée. Piraté malgré la 2FA : le vol de session.
22Sécurité
Double authentification (2FA)
Une seconde étape de connexion en plus du mot de passe — un code par appli ou SMS, une clé d’accès ou une clé de sécurité. Que faire si vous perdez votre 2FA. Ne partagez jamais un code de connexion.
23Vie privée
Doxxing
Publier les informations privées de quelqu’un — adresse, téléphone, numéros d’identité — généralement pour le harceler ou l’intimider. Les grandes plateformes et Google retirent ces contenus sur demande. Que faire en cas de doxxing.
24Google
Droit à l’oubli
Le droit, en vertu du droit européen et britannique de la protection des données, de demander aux moteurs de recherche de déréférencer des résultats inexacts, obsolètes ou non pertinents vous concernant, mis en balance avec l’intérêt public.
25Instagram
E-mails récents (Instagram)
Une liste dans Espace comptes → Mot de passe et sécurité qui montre les e-mails de sécurité et autres qu’Instagram vous a réellement envoyés ces 14 derniers jours — le moyen fiable de repérer les faux. Cet e-mail vient-il vraiment d’Instagram ?
26Toutes plateformes
Éligibilité au fil Pour toi (TikTok)
Les normes de TikTok qui définissent quels contenus peuvent être recommandés dans le fil Pour toi. Les vidéos non éligibles restent sur le profil sans être recommandées ; les contenus créés par des moins de 16 ans ne sont jamais éligibles. « Non éligible au fil Pour toi » : que faire.
27Instagram
Éligibilité aux recommandations
Le fait qu’Instagram puisse suggérer vos contenus aux non-abonnés dans Explorer, les Reels et les pages de hashtags. La perdre, c’est ce que beaucoup appellent un shadowban.
28Meta
Espace comptes
Le centre de réglages de Meta qui relie les comptes Instagram, Facebook et autres, et regroupe des réglages communs comme le mot de passe, la double authentification et les informations personnelles. Un compte Facebook lié peut servir à récupérer Instagram : récupérer sans e-mail ni téléphone.
29Toutes plateformes
Exposé des motifs (DSA)
Selon le règlement européen sur les services numériques, les plateformes doivent expliquer aux utilisateurs concernés pourquoi un contenu ou un compte a été restreint, et proposer un système interne de réclamation et un règlement extrajudiciaire certifié. Vos droits de recours DSA. Signaler un contenu illicite dans l’UE.
30Sécurité
Fraude à la portabilité
Une variante du SIM swap : l’escroc ouvre un compte chez un autre opérateur, y fait transférer votre numéro et reçoit vos appels et SMS de validation. Aux États-Unis, les opérateurs doivent désormais signaler les demandes de portabilité et proposer un verrouillage. SIM swap : que faire.
31Sécurité
Hameçonnage
Un faux message ou une fausse page de connexion conçus pour voler votre mot de passe ou vos codes, souvent au nom de l’assistance ou du service droits d’auteur d’une plateforme. Repérer les arnaques.
32Vie privée
Images intimes non consenties (NCII)
Des images ou vidéos intimes diffusées sans le consentement de la personne représentée, y compris des faux générés par IA. Les plateformes, Google et des outils comme StopNCII les retirent ou les bloquent. Faire retirer des images divulguées.
33Meta
Meta Account
Le successeur de l’Espace Comptes, déployé progressivement depuis avril 2026 : un seul endroit pour la connexion, le mot de passe, la double authentification et les coordonnées de Facebook, Instagram, Messenger et des autres apps Meta. Les réglages de confidentialité propres à chaque app y restent. L’assistance Meta et Meta Account.
34Meta
Meta Verified
L’abonnement payant de Meta pour Instagram et Facebook, qui ajoute un badge après vérification d’identité, avec accès à l’assistance et protection contre l’usurpation. Ce n’est pas le badge de notoriété : la certification Instagram.
35Sécurité
Mot de passe d’application
Un mot de passe distinct, généré pour une application ou un appareil tiers à la place de votre mot de passe principal. Après un piratage, Yahoo conseille de révoquer les mots de passe d’application et de supprimer ceux que vous ne reconnaissez pas. Compte Yahoo piraté.
36Instagram
Notoriété
Le critère d’Instagram pour son badge bleu d’origine : la personne ou la marque doit être connue et très recherchée, ce que prouvent des articles dans plusieurs médias indépendants.
37Instagram
Politique sur les infractions répétées
La règle d’Instagram selon laquelle les comptes qui publient de façon répétée des contenus portant atteinte aux droits d’auteur ou aux marques d’autrui peuvent être désactivés. D’où l’intérêt de régler les faux signalements. Publication supprimée pour droits d’auteur : faire appel.
38Meta
Portefeuille d’entreprise (Business Manager)
Le conteneur de Meta qui regroupe les Pages, comptes publicitaires et personnes qui les gèrent — anciennement Business Manager. Seuls les admins ajoutent ou retirent des personnes. Accès au Business Manager perdu.
39Sécurité
Prise de contrôle de compte (ATO)
Quand un attaquant prend le contrôle d’un compte et change l’e-mail, le numéro et la double authentification pour exclure le vrai titulaire. Les 30 premières minutes comptent le plus : check-list Instagram piraté.
40YouTube
Programme Partenaire YouTube (YPP)
Le programme de YouTube qui permet aux chaînes éligibles de gagner de l’argent grâce aux annonces et à d’autres fonctionnalités. Une chaîne suspendue peut faire appel sous 21 jours ; en cas d’échec, elle peut repostuler 90 jours après la suspension. Monétisation suspendue : faire appel.
41Toutes plateformes
Recours
Une demande formelle pour qu’une plateforme réexamine une sanction, comme une suspension, un contenu supprimé ou un avertissement. Les recours ont généralement un délai indiqué dans la notification — 180 jours dans les notifications Instagram de nos dossiers.
42Toutes plateformes
Règlement extrajudiciaire des litiges (DSA)
Avec le règlement européen sur les services numériques, l’utilisateur peut soumettre une décision de modération à un organisme indépendant certifié après la réclamation interne — par exemple l’Appeals Centre Europe. Cela ne remplace pas le recours auprès de la plateforme. Délais de recours par plateforme. Appeals Centre Europe pas à pas.
43YouTube
Résiliation de chaîne
La suppression d’une chaîne par YouTube après trois avertissements, une infraction grave ou des avertissements répétés pour droits d’auteur. La chaîne peut revenir intacte si le recours aboutit.
44Sécurité
Session active
Un appareil ou un navigateur où votre compte est encore connecté. La plupart des plateformes listent ces sessions et permettent de les fermer à distance — l’étape qui met dehors un attaquant déjà entré. Qui d’autre est connecté ?
45Vie privée
Sextorsion
Un chantage où quelqu’un menace de diffuser des images intimes si la victime ne paie pas ou n’en envoie pas d’autres. Le conseil du FBI : ne pas payer, couper le contact, garder les preuves et signaler. Que faire en cas de sextorsion.
46Toutes plateformes
Shadowban
Terme informel désignant une restriction de portée non annoncée : le compte fonctionne, mais ses contenus ne sont plus montrés aux non-abonnés. Détecter et lever un shadowban.
47Toutes plateformes
Signalements en masse
Une campagne coordonnée où de nombreuses personnes signalent le même compte ou la même publication. Instagram indique que le nombre de signalements ne détermine pas la suppression ; le contenu est examiné au regard des règles. Signalé en masse : ce qui se passe vraiment.
48Sécurité
SIM swap
Une fraude où l’attaquant fait transférer votre numéro sur une carte SIM qu’il contrôle, pour recevoir vos codes de connexion par SMS. Les applis d’authentification et clés de sécurité ne sont pas concernées. Protéger vos comptes en 15 minutes. Changer de numéro sans risque.
49Sécurité
Smishing
L’hameçonnage par SMS : un message se fait passer pour une banque, un transporteur ou une plateforme et pousse vers une fausse page de connexion. Aux États-Unis et au Royaume-Uni, ces SMS peuvent être transférés au 7726. Signaler le phishing. Faux SMS de livraison de colis.
50Instagram
Statut du compte
L’écran d’Instagram qui indique si des contenus ont été supprimés, s’ils peuvent être recommandés aux non-abonnés, quelles fonctions sont limitées et si le compte est à risque. La plupart des éléments se contestent un par un : le statut du compte expliqué.
51Toutes plateformes
Usurpation d’identité
Un compte qui se fait passer pour une personne, une marque ou une organisation réelle afin de tromper. Les comptes de fans ou parodiques qui le précisent sont généralement autorisés. Faire supprimer un faux compte. Quelqu’un utilise mes photos.
52Instagram
Vérification de l’âge
Un contrôle de l’âge par pièce d’identité ou par selfie vidéo qui estime l’âge (Instagram travaille avec Yoti). Les comptes jugés de moins de 13 ans sont supprimés sauf recours accepté. Contester une décision d’âge Instagram. Contrôle de l’âge au Royaume-Uni.
53Instagram
Vérification par selfie vidéo
Le contrôle d’identité d’Instagram : vous filmez brièvement votre visage, comparé aux photos du compte. Instagram indique supprimer la vidéo sous 30 jours. Réussir le selfie vidéo.
54Sécurité
Infostealer (logiciel voleur de cookies)
Logiciel malveillant qui copie les mots de passe enregistrés et les cookies de session du navigateur pour les envoyer à un pirate, qui peut alors se connecter sans mot de passe ni code de double authentification. Piraté malgré la 2FA.
55Sécurité
Règle de boîte de réception (règle de transfert)
Réglage de messagerie qui transfère, déplace ou supprime des messages automatiquement. Les pirates en créent pour cacher les e-mails de sécurité et continuer à recevoir votre courrier après un changement de mot de passe. Vérifier Gmail et Outlook.
56Sécurité
Quishing (hameçonnage par QR code)
Hameçonnage par QR code — collé sur un vrai ou envoyé par e-mail, SMS ou courrier — qui ouvre une fausse page de connexion ou de paiement. Vérifiez l’adresse web avant d’ouvrir. Si vous avez scanné un faux QR code.
57Sécurité
Clonage de voix
Imitation par IA de la voix d’une vraie personne à partir d’un court enregistrement, souvent pour simuler l’appel urgent d’un proche ou d’un patron. Vérifiez en rappelant un numéro que vous connaissez. Arnaques au clonage de voix.
58Sécurité
Gestionnaire de mots de passe
Application ou fonction du navigateur qui crée, stocke et remplit un mot de passe fort et différent pour chaque compte. Comme il ne remplit que sur le bon site, il aide aussi contre l’hameçonnage. Avez-vous besoin d’un gestionnaire ?.
59Toutes plateformes
Règle sur les comptes inactifs
Règle d’un fournisseur pour supprimer les comptes où personne ne se connecte — par exemple 2 ans chez Google et Microsoft, 18 mois chez Yahoo. Se connecter de temps en temps garde le compte en vie. Les règles d’inactivité comparées.
60Sécurité
Logiciel espion de harcèlement (stalkerware)
Logiciel de surveillance caché sur le téléphone d’une personne — souvent par un proche — pour lire ses messages, suivre sa position ou enregistrer ses appels. Le supprimer peut alerter celui qui l’a installé : pensez d’abord à votre sécurité. Les signes d’un téléphone piraté.
61Sécurité
Pig butchering (arnaque sentimentale à l’investissement)
Escroquerie qui construit une amitié ou une romance pendant des semaines, puis pousse la victime vers un faux investissement en cryptomonnaie affichant des gains inventés et bloquant les retraits tant que d’autres « frais » ne sont pas payés. Arnaques sentimentales et à l’investissement.
62Sécurité
Arnaque aux tâches
Faux emploi en ligne payant de petites sommes pour des tâches simples comme « liker » des vidéos, jusqu’à ce que la victime doive déposer son propre argent — souvent en cryptomonnaie — pour débloquer des gains jamais versés. Faux emplois et arnaques aux tâches.
63Toutes plateformes
Catfishing (fausse identité en ligne)
Créer une fausse identité en ligne, souvent avec les photos de quelqu’un d’autre, pour tromper — par intérêt sentimental, financier ou pour harceler. Une recherche d’image inversée peut montrer d’où viennent vraiment les photos. Quelqu’un utilise mes photos.
64Sécurité
Recyclage des numéros
Les opérateurs réattribuent les numéros résiliés à de nouveaux clients. Les comptes encore liés à votre ancien numéro peuvent alors envoyer codes de connexion et liens de réinitialisation à un inconnu. Changer de numéro sans risque.
65Sécurité
Arnaque au code de vérification
Ruse où quelqu’un vous demande de lui lire un code qui vient d’arriver sur votre téléphone. Ce code lui permet de prendre votre WhatsApp ou un autre compte, ou d’ouvrir un numéro Google Voice avec votre numéro. Ne jamais partager un code de vérification.
66Toutes plateformes
Coordinateur pour les services numériques (CSN)
L’autorité nationale qui fait appliquer le règlement sur les services numériques dans chaque pays de l’UE — l’Arcom en France. Si une plateforme enfreint le DSA, par exemple sans motiver ses décisions ou en ignorant vos signalements, vous pouvez vous plaindre auprès d’elle. Se plaindre auprès du coordinateur pour les services numériques.
67Toutes plateformes
Signaleur de confiance
Organisation dotée d’un statut particulier par le règlement sur les services numériques pour son expertise dans le repérage des contenus illicites. Les plateformes doivent traiter ses notifications en priorité ; la Commission européenne publie la liste. Signaler un contenu illicite dans l’UE.
68Vie privée
Autorité de contrôle chef de file (guichet unique)
Selon le RGPD, l’autorité de protection des données du pays de l’UE où l’entreprise a son établissement principal pilote les affaires transfrontalières. Vous vous plaignez quand même auprès de votre propre autorité, qui coopère avec le chef de file — pour Meta, Google et TikTok, la Data Protection Commission irlandaise. Plainte RGPD : quelle autorité.
69Vie privée
Demande d’accès (article 15 du RGPD)
Demande adressée à une entreprise pour obtenir une copie des données personnelles qu’elle détient sur vous. Aucun formulaire particulier n’est exigé, la première copie est gratuite et la réponse est due sous un mois. Obtenir vos données avec le RGPD.
70Sécurité
Vérification du bénéficiaire (VoP)
Contrôle du nom que les banques de la zone euro doivent effectuer avant un virement SEPA depuis le 9 octobre 2025 : la banque indique si le nom saisi correspond au titulaire de l’IBAN. L’alerte « pas de correspondance » est souvent la dernière chance d’arrêter une arnaque. Virement envoyé à un escroc.
71Sécurité
Fraude au virement autorisé (APP)
Escroquerie où l’on vous pousse à faire vous-même le paiement, par exemple vers un faux « compte sécurisé ». Au Royaume-Uni, les banques doivent rembourser la plupart des victimes jusqu’à 85 000 £ ; dans l’UE, il n’existe pas encore de droit général au remboursement dans ce cas. Virement envoyé à un escroc.
72Sécurité
Faux site marchand (fake shop)
Boutique en ligne créée uniquement pour encaisser des paiements pour des articles qui n’arrivent jamais. Signes typiques : paiement d’avance par virement uniquement, prix très inférieurs au marché, pas de mentions légales et une adresse web étrange. Faux sites marchands : vérifier et se faire rembourser.