Sommaire
En 2019, Facebook avait partagé 5 bonnes pratiques pour aider les dirigeants à sécuriser leur compte et leur Page professionnelle. Ces recommandations restent essentielles. Voici une version mise à jour en 2026 pour protéger efficacement votre compte personnel et votre Page d’entreprise.
#1 – Sécurisez votre compte Facebook avec un mot de passe complexe et une authentification à deux facteurs
La base d’un compte bien protégé, c’est un mot de passe fort et unique. Évitez les informations personnelles (dates, prénoms) et privilégiez une phrase de passe longue (12 à 16 caractères ou plus), composée de mots, chiffres et caractères spéciaux. Un gestionnaire de mots de passe vous aidera à créer et mémoriser des identifiants uniques pour chaque service.
Exemple : “Voici un nouveau mot de passe pour trois semaines !“.
En prenant les initiales de chaque mot et en écrivant les chiffres directement, tout en alternant minuscules et majuscules, cela pourrait donner : “V1nMdPp3S!“.
Ne réutilisez jamais ce mot de passe ailleurs. Pour aller plus loin, activez l’authentification à deux facteurs (2FA) depuis Paramètres et confidentialité > Centre de comptes > Mots de passe et sécurité. Privilégiez une application d’authentification ou une clé de sécurité physique (FIDO) plutôt que les SMS. Lorsque l’option est disponible sur votre compte, vous pouvez aussi utiliser des passkeys. Pensez enfin à générer des codes de récupération et à les conserver en lieu sûr.
#2 – Examinez régulièrement les accès et autorisations de votre Page
Familiarisez-vous avec les différents types d’accès de la nouvelle expérience des Pages (accès Facebook complet vs accès aux tâches). Vérifiez régulièrement qui peut gérer votre Page et limitez les autorisations au strict nécessaire (publication, publicités, statistiques, modération, etc.). Retirez immédiatement l’accès aux ex-collaborateurs et prestataires qui n’en ont plus besoin.
Depuis la Page : Paramètres > Accès et contrôles. Dans Meta Business Suite / Gestionnaire d’entreprise : Paramètres > Personnes et actifs pour attribuer des accès, exiger la 2FA pour tous les administrateurs et auditer les partenaires, applications connectées et intégrations.
#3 – N’acceptez pas les demandes d’amis de personnes que vous ne connaissez pas
Acceptez uniquement les invitations d’ami émanant de personnes de confiance. Dans son communiqué en 2019, le réseau social rappelait déjà ce principe. En 2026, il reste crucial pour éviter l’ingénierie sociale, les faux profils (clones) et les tentatives d’hameçonnage par Messenger. Astuce : limitez qui peut vous envoyer une invitation (Paramètres > Confidentialité), et signalez tout profil suspect.
#4 – Faites attention aux liens suspects et aux logiciels malveillants
Ne cliquez pas sur des liens douteux et n’installez pas d’applications ou d’extensions de navigateur non vérifiées, même si elles semblent provenir d’un ami ou d’une marque. Redoublez de vigilance dans le fil d’actualité, les messages privés et les emails. Rappels utiles :
- Vérifiez l’URL avant de saisir vos identifiants (facebook.com, meta.com) et méfiez-vous des pages qui imitent l’interface de Facebook.
- Facebook ne demande jamais votre mot de passe par email, SMS ou Messenger. Vous pouvez vérifier les courriels légitimes reçus dans Paramètres > Sécurité > « E-mails de Facebook ».
- Maintenez votre navigateur, OS et antivirus à jour et évitez les fichiers joints inattendus.
#5 – Mettez à jour vos informations de récupération et vos alertes (les « contacts de confiance » n’existent plus)
La fonctionnalité « contacts de confiance » a été retirée par Facebook depuis 2021. À la place, renforcez votre capacité de récupération :
- Vérifiez et mettez à jour votre e-mail et votre numéro de téléphone dans le Centre de comptes.
- Activez la 2FA (application d’authentification, clé de sécurité) et enregistrez des codes de récupération.
- Activez les alertes de connexion non reconnue et surveillez « Où vous êtes connecté(e) » pour déconnecter les appareils inconnus.
Ces réglages augmentent vos chances de récupérer rapidement l’accès en cas de perte d’identifiants, de piratage ou de changement d’appareil.
