Partez du bon modèle mental
Une liste d’appareils est un inventaire des accès, pas un inventaire des personnes. Le même téléphone, ordinateur portable ou tablette peut générer plusieurs entrées, car chaque application, profil de navigateur ou flux de connexion peut créer sa propre session. Avant de paniquer devant une ligne que vous ne reconnaissez pas, comprenez ce que la page affiche réellement.
Google peut afficher plusieurs sessions pour un même appareil physique. Source
Ce simple fait change la façon de lire la liste. Deux entrées portant le même type d’appareil ne sont pas forcément deux appareils, et certainement pas deux personnes. Votre travail consiste à faire correspondre les entrées à du matériel et des logiciels que vous pouvez justifier, puis à retirer le reste.
Étape 1 : Ouvrez la page et notez son périmètre
Ouvrez la section sécurité de votre compte Google et trouvez la vue des appareils ou des sessions. L’interface de Google évolue avec le temps : plutôt que de mémoriser des noms de menus, cherchez la section qui liste les appareils connectés ou l’activité de sécurité récente. Notez si la page sépare « vos appareils » de « l’activité récente » ou si elle les affiche ensemble.
Notez, sur papier ou dans une application de notes :
- Le nombre de lignes affichées.
- Les types d’appareils indiqués (téléphone, tablette, ordinateur, etc.).
- Les libellés de lieu et d’heure associés à chaque ligne.
- Les entrées marquées comme actuelles ou comme cet appareil.
N’agissez pas encore. La première passe est une simple observation.
Étape 2 : Distinguez les appareils des sessions
C’est l’étape que la plupart des gens sautent. Une ligne est une session, pas une personne, et pas toujours un matériel distinct. Demandez-vous, pour chaque ligne : est-ce que cela pourrait être quelque chose que je possède déjà ?
| Ce que vous voyez | Explication probable | Que faire |
|---|---|---|
| Deux lignes, même type d’appareil, heures proches | Deux sessions sur un même appareil physique (par exemple, une application et un navigateur) | Gardez les deux si vous reconnaissez l’appareil |
| Une ligne libellée avec un navigateur que vous utilisez | Une session de navigateur sur un ordinateur que vous possédez | Confirmez l’ordinateur, puis gardez |
| Un type d’appareil inconnu | Peut être un appareil partagé, un ancien téléphone ou un véritable inconnu | Enquêtez avant de vous déconnecter |
| Une ligne avec un lieu que vous n’avez jamais visité | Peut être un VPN, un voyage ou un libellé obsolète | Vérifiez l’heure et recoupez avec vos propres déplacements |
| Une ligne avec une activité très récente | Pas automatiquement une personne en direct | Vérifiez si une synchronisation en arrière-plan l’explique |
Cette dernière ligne compte. Les horodatages d’activité peuvent être trompeurs.
La dernière activité d’une session peut inclure une synchronisation en arrière-plan plutôt qu’une nouvelle connexion humaine. Source
Ainsi, une session qui affiche une activité il y a quelques minutes peut simplement être une application qui s’actualise en arrière-plan sur un appareil que vous possédez. Traitez l’horodatage comme un indice, pas comme un aveu.
Étape 3 : Dressez un inventaire personnel de vos appareils
Avant de juger la liste, listez ce que vous utilisez réellement. Un inventaire simple peut inclure :
- Votre téléphone actuel.
- Un ancien téléphone, si vous l’avez encore ou l’avez récemment retiré.
- Votre ordinateur principal.
- Un ordinateur portable professionnel, si vous vous y connectez.
- Une tablette ou une liseuse.
- Un écran connecté, une télévision ou une console qui utilise votre compte Google.
- L’appareil d’un membre de la famille que vous avez configuré un jour.
Faites maintenant correspondre chaque ligne à une entrée de cette liste. Tout ce qui correspond clairement est probablement normal. Tout ce qui ne correspond pas est candidat à une enquête.
Étape 4 : Enquêtez avant de supprimer
Pour chaque ligne inexpliquée, posez ces questions dans l’ordre :
- Quand est-elle apparue pour la première fois ? Si cela coïncide avec un nouveau téléphone, une réparation ou un voyage, c’est une explication solide.
- Quel type d’appareil est-ce ? Une session de bureau un jour où vous n’avez utilisé qu’un téléphone mérite un examen plus attentif.
- Où est-elle censée se trouver ? Les lieux peuvent être approximatifs ou passer par un VPN. Une incohérence invite à vérifier davantage, ce n’est pas une preuve d’intrusion.
- Est-elle encore active ? Si possible, déconnectez cette session précise et regardez si elle réapparaît.
Si une session réapparaît après votre déconnexion, c’est un signal important. Cela peut signifier qu’un appareil que vous possédez est encore connecté, ou que quelque chose nécessite un changement de mot de passe. Ne présumez pas le pire à partir d’une seule ligne inexpliquée ; présumez en revanche que vous devez vérifier.
Étape 5 : Retirez les anciens accès délibérément
Lorsque vous êtes sûr qu’une session n’est pas souhaitée, déconnectez-la depuis la page des appareils. Puis prenez les mesures complémentaires qui réduisent réellement le risque :
- Changez votre mot de passe si la session était véritablement inconnue.
- Vérifiez vos options de récupération pour conserver le contrôle du compte.
- Contrôlez les applications tierces connectées, qui sont listées séparément des appareils.
- Revérifiez la page des appareils quelques jours plus tard pour confirmer que la session n’est pas revenue.
Se déconnecter d’une session n’équivaut pas à fermer un compte, et cela ne supprime pas les données qu’une application tierce pourrait déjà détenir. Gardez cette distinction claire dans vos notes.
Erreurs courantes
Compter les lignes comme des personnes. La liste affiche des sessions. Une personne avec trois appareils peut produire plusieurs lignes, et un appareil peut produire plus d’une session.
Prendre un horodatage récent pour la preuve d’un inconnu. La synchronisation en arrière-plan peut mettre à jour la dernière activité d’une session sans qu’une personne se connecte.
Tout déconnecter d’un coup. Vous risquez de vous verrouiller hors d’un appareil dont vous dépendez, y compris celui depuis lequel vous lisez la page. Parcourez la liste ligne par ligne.
Confondre appareils et applications connectées. Les applications tierces ayant accès au compte font l’objet d’une vérification séparée. Si vous démêlez cela, le guide pour trouver les comptes connectés avec Google couvre le volet des applications connectées.
Croire qu’un ancien appareil est inoffensif. Un téléphone dans un tiroir qui est encore connecté reste une voie d’accès. Supprimez les sessions des matériels que vous n’utilisez plus.
Oublier l’empreinte plus large. Les appareils ne sont qu’une partie de votre présence en ligne. Le guide pour retrouver les comptes en ligne oubliés vous aide à élargir la vérification au-delà de Google.
Supprimer trop tôt votre seul moyen de récupération. Avant de fermer ou de restreindre fortement quoi que ce soit, assurez-vous de disposer encore d’une voie de récupération que vous contrôlez.
Une courte liste de décisions
Utilisez-la avant de déconnecter quoi que ce soit :
- J’ai listé chaque ligne de la page.
- J’ai noté mes propres appareils actuels.
- J’ai fait correspondre chaque ligne à un appareil ou l’ai marquée comme inexpliquée.
- Pour les lignes inexpliquées, j’ai vérifié l’heure, le type et le lieu.
- Je n’ai déconnecté que les sessions dont je suis sûr.
- J’ai changé mon mot de passe si quelque chose était véritablement inconnu.
- J’ai confirmé que mes options de récupération sont intactes.
- J’ai planifié une vérification ultérieure de la page.
Où interviennent les recherches de noms d’utilisateur publics
La vérification des appareils couvre l’accès à un compte. Elle ne vous dit pas quels profils publics existent sous vos identifiants, et elle ne peut pas voir les données privées ni modifier les paramètres des plateformes. Si une partie de votre inquiétude est qu’un ancien identifiant reste visible publiquement, une recherche de nom d’utilisateur peut faire apparaître des correspondances publiques comme pistes. TraceSeek vérifie 3 000+ plateformes, le premier scan est gratuit, et le produit annonce un temps de scan de 20–30 secondes. Considérez toute correspondance comme une piste à vérifier vous-même, pas comme la preuve de qui possède un compte.
Protégez votre propre empreinte
Une fois la liste des appareils rangée, maintenez-la avec des habitudes plutôt qu’avec des nettoyages ponctuels :
- Vérifiez la page des appareils selon un calendrier régulier que vous tiendrez vraiment, par exemple chaque trimestre.
- Déconnectez-vous des appareils partagés ou prêtés avant de les transmettre.
- Gardez vos options de récupération à jour pour ne jamais dépendre d’une adresse à laquelle vous n’avez pas accès.
- Séparez vos identités là où c’est pertinent : un identifiant professionnel, un identifiant pour les loisirs et un privé.
- Rappelez-vous qu’un profil modifié ou vide ne prouve pas que les données stockées ont été supprimées.
- Revoyez les applications connectées en même temps que les appareils, car l’accès peut passer par l’une ou l’autre voie.
Le but n’est pas une liste impeccable. C’est une liste que vous pouvez expliquer, ligne par ligne, sans deviner.
Faits clés
Google peut afficher plusieurs sessions pour un même appareil physique.
La dernière activité d’une session peut inclure une synchronisation en arrière-plan plutôt qu’une nouvelle connexion humaine.
TraceSeek couvre 3 000+ plateformes, et son premier scan est gratuit.
Le produit annonce un temps de scan de 20–30 secondes.
Les correspondances publiques de noms d’utilisateur sont des pistes à vérifier, pas des preuves de propriété d’un compte.