La réponse courte
Si vous abandonnez une application de messagerie qui utilisait un mot de passe d’application Google, le nettoyage consiste à revoir les identifiants, pas seulement à désinstaller. Les mots de passe d’application Google sont des identifiants à 16 chiffres utilisés dans certaines situations de validation en deux étapes ; ils peuvent être supprimés individuellement depuis les paramètres « Mots de passe des applications » du compte. Supprimer l’application de votre téléphone ne supprime pas nécessairement l’identifiant de votre compte Google. L’ordre pratique est le suivant : identifier ce que l’application de messagerie utilisait réellement, supprimer l’identifiant dont vous n’avez plus besoin, conserver une méthode de récupération que vous maîtrisez, puis seulement supprimer les données locales.
Ce guide s’adresse à la personne qui a configuré un client de messagerie il y a des mois ou des années et qui souhaite maintenant boucler cette étape. Ce n’est pas un tutoriel général de recherche de compte. Le même état d’esprit s’applique à d’autres comptes connectés, et le guide complémentaire sur la recherche des comptes connectés avec Google couvre cet inventaire plus large.
Étape 1 : Identifier ce que l’application de messagerie utilisait réellement
Avant de supprimer quoi que ce soit, déterminez sur quel type de connexion l’application de messagerie s’appuyait. Trois cas courants existent, et ils ne sont pas interchangeables.
| Ce que vous voyez | Ce que c’est probablement | Ce qu’il faut vérifier |
|---|---|---|
| Un identifiant à 16 chiffres généré pour une application spécifique | Un mot de passe d’application | Les paramètres « Mots de passe des applications » de ce compte Google |
| L’application apparaît dans les connexions tierces avec la connexion Google | Une connexion Sign in with Google | Les paramètres des applications connectées ou de l’accès tiers du compte |
| L’application a simplement une session sur votre téléphone ou votre ordinateur | Une session d’appareil normale | La liste des comptes/sessions de l’appareil et les données locales de l’application |
Une règle utile : un mot de passe d’application est un identifiant que vous avez généré et que vous pouvez supprimer par son nom. Une connexion Sign in with Google est une autorisation que vous examinez et révoquez. Une session d’appareil est un état de connexion sur un appareil spécifique. Confondre l’un avec l’autre mène à une fausse assurance.
Si vous ne savez pas lequel s’applique, ne générez pas un nouveau mot de passe d’application pour « tester ». Les nouveaux identifiants inutiles élargissent la surface que vous devez gérer. Au lieu de cela, vérifiez les paramètres de compte de l’application de messagerie pour connaître la méthode d’authentification qu’elle indique, puis comparez avec les paramètres de sécurité de votre compte Google.
Étape 2 : Supprimer le mot de passe d’application dont vous n’avez plus besoin
Une fois que vous avez confirmé que l’application de messagerie utilisait un mot de passe d’application, supprimez cet identifiant spécifique plutôt que de le laisser dormant.
- Connectez-vous au compte Google pour lequel l’application de messagerie était configurée.
- Ouvrez les paramètres de sécurité et localisez « Mots de passe des applications ». Cette section n’est pertinente que lorsque la validation en deux étapes est active ; si vous ne la voyez pas, le compte n’utilise peut-être pas du tout de mots de passe d’application.
- Identifiez l’entrée par le nom que vous lui avez donné lors de sa création. Les noms sont souvent génériques ; associez donc l’application que vous abandonnez et la date de création approximative si elle est affichée.
- Supprimez cette entrée. Les autres mots de passe d’application pour d’autres applications doivent être laissés tels quels, sauf si vous abandonnez aussi ces applications.
- Confirmez que l’application de messagerie ne peut plus se synchroniser. Si elle reçoit encore du courrier, vous avez supprimé la mauvaise entrée ou l’application utilise un autre type de connexion.
Les mots de passe d’application Google sont des identifiants à 16 chiffres utilisés dans certaines situations de validation en deux étapes. Source
Les anciens mots de passe d’application peuvent être supprimés depuis les paramètres « Mots de passe des applications » du compte. Source
Si vous n’êtes pas sûr qu’une entrée appartienne à l’application que vous abandonnez, faites une pause. Supprimer le mauvais mot de passe d’application peut casser un autre client dont vous dépendez encore, comme un outil de synchronisation d’agenda ou un script de sauvegarde.
Étape 3 : Choisir entre suppression ciblée et changement de mot de passe
Parfois, la solution la plus propre n’est pas de parcourir une liste de mots de passe d’application, mais de les invalider tous d’un coup en changeant le mot de passe du compte.
La modification du mot de passe du compte Google révoque ses mots de passe d’application. Source
Utilisez ce tableau de décision pour choisir.
| Situation | Suppression ciblée d’un mot de passe d’application | Modification du mot de passe du compte Google |
|---|---|---|
| Vous savez exactement quelle application vous abandonnez | Le mieux adapté : précis, perturbation minimale | Fonctionne, mais déconnecte tout et force une réauthentification |
| Vous ne savez pas quel mot de passe d’application appartient à quelle application | Possible, mais risqué | Point de réinitialisation plus propre |
| Vous dépendez encore d’autres mots de passe d’application | Les préserve | Les révoque ; vous devez recréer ceux dont vous avez encore besoin |
| Vous soupçonnez que l’identifiant a été exposé | Pas suffisant à lui seul | Plus fort, car il révoque tous les mots de passe d’application |
| Vous voulez seulement arrêter un ancien client | Le mieux adapté | Excessif |
Changer le mot de passe est l’instrument brutal. Il révoque les mots de passe d’application, donc toute autre application qui en dépend cessera de fonctionner jusqu’à ce que vous la configuriez à nouveau. C’est acceptable lorsque vous faites un nettoyage complet, mais c’est un mauvais choix si vous ne faites que retirer un client de messagerie et dépendez encore d’autres.
Étape 4 : Distinguer les mots de passe d’application des connexions Sign in with Google
Une erreur fréquente consiste à révoquer une connexion Sign in with Google et à supposer que le mot de passe d’application a disparu, ou l’inverse. Ils se trouvent à des endroits différents et ont des effets différents.
- Mot de passe d’application supprimé : l’application spécifique qui utilisait cet identifiant à 16 chiffres perd l’accès. Les autres applications et sessions de navigateur ne sont pas affectées.
- Connexion Sign in with Google révoquée : l’application ne peut plus utiliser Google comme méthode de connexion. Il s’agit d’un changement d’autorisation, pas d’une suppression de compte.
- Session d’appareil déconnectée : l’état de connexion sur cet appareil prend fin, mais un mot de passe d’application stocké ou une autorisation de connexion peut encore exister ailleurs.
Aucune de ces actions ne supprime le compte, et aucune n’établit que les données déjà stockées par l’application ont été effacées. Un profil modifié ou vide dans l’application n’est pas non plus une preuve de suppression. Si la conservation des données vous importe, vérifiez séparément les contrôles de compte de l’application.
Pour un examen plus large des services connectés à votre compte Google, consultez le guide sur la recherche des comptes connectés avec Google. Ce guide vous aide à inventorier les connexions ; celui-ci vous aide à retirer un identifiant de messagerie spécifique.
Étape 5 : Préserver l’accès de récupération jusqu’à la fin de l’opération
Avant de supprimer quoi que ce soit, confirmez que vous pouvez toujours vous connecter au compte Google par une méthode que vous maîtrisez. Cela signifie généralement un mot de passe que vous connaissez plus une option de récupération à jour et accessible. Ne supprimez pas de méthode de récupération, ne fermez pas d’adresse e-mail et ne retirez pas de numéro de téléphone avant que le nettoyage des identifiants soit terminé et que vous ayez vérifié l’accès.
Une séquence sûre ressemble à ceci :
- Confirmez que vous pouvez vous connecter et effectuer la validation en deux étapes.
- Notez quels mots de passe d’application existent et à quelle application chacun appartient.
- Supprimez uniquement l’identifiant de l’application de messagerie abandonnée, ou changez le mot de passe si vous faites une réinitialisation complète.
- Vérifiez que l’application abandonnée ne se synchronise plus.
- Vérifiez que vos autres applications fonctionnent toujours.
- Ensuite seulement, supprimez les données locales de l’ancien appareil ou de l’application.
Si l’étape 1 échoue, arrêtez. Un nettoyage qui vous verrouille est pire qu’un identifiant dormant.
Erreurs courantes
- Désinstaller l’application et considérer que c’est terminé. Le mot de passe d’application ou l’autorisation de connexion peut rester du côté du compte.
- Générer un nouveau mot de passe d’application pour « vérifier » l’ancien. Cela ajoute un identifiant au lieu de les réduire.
- Supprimer une connexion Sign in with Google et supposer que les mots de passe d’application ont disparu. Ce sont des mécanismes distincts.
- Changer le mot de passe sans prévoir les autres applications. La modification du mot de passe du compte Google révoque ses mots de passe d’application, donc les autres clients devront être réauthentifiés.
- Supprimer une méthode de récupération avant la fin du nettoyage. Gardez un chemin de récupération que vous maîtrisez jusqu’à ce que vous ayez confirmé l’accès et terminé la suppression.
- Prendre un profil vide pour une suppression. Supprimer une connexion de connexion ou modifier un profil n’établit pas que les données stockées ont disparu.
- Partager des captures d’écran de listes de mots de passe d’application. Même des identifiants partiels et des identifiants de compte sont sensibles ; décrivez la configuration avec des mots à la place.
Protéger votre propre empreinte
Abandonner une application de messagerie est un petit geste d’hygiène, mais il s’inscrit dans un schéma plus large : les anciens identifiants et les anciennes connexions s’accumulent discrètement. Un examen périodique — par exemple, lorsque vous changez de téléphone ou abandonnez un client — garde la liste courte et les décisions faciles.
Commencez par le côté compte, pas par le côté appareil. Listez les mots de passe d’application et les applications connectées, associez chacun à un usage actuel, et supprimez ce qui n’en a plus. Gardez les méthodes de récupération à jour et sous votre contrôle. Ensuite, nettoyez les données locales.
Si une partie de votre examen consiste à vérifier quels identifiants et profils publics sont associés à une identité que vous gérez, une recherche de nom d’utilisateur peut vous aider à voir ce qui est publiquement visible. TraceSeek vérifie plus de 3 000 plateformes et propose un premier scan gratuit, avec un temps de scan annoncé par le produit de 20–30 secondes. Les correspondances publiques de noms d’utilisateur sont des pistes, pas des preuves de propriété, et une recherche de nom d’utilisateur n’est pas un inventaire complet des comptes. TraceSeek ne modifie pas les paramètres des plateformes, ne révoque pas les mots de passe d’application et n’expose pas de dossiers privés ; c’est un moyen d’examiner les identifiants publics, pas un substitut aux étapes côté compte ci-dessus.
Faits clés
Les mots de passe d’application Google sont des identifiants à 16 chiffres utilisés dans certaines situations de validation en deux étapes.
Les anciens mots de passe d’application peuvent être supprimés depuis les paramètres « Mots de passe des applications » du compte.
La modification du mot de passe du compte Google révoque ses mots de passe d’application.
La suppression d’une connexion Sign in with Google est un changement d’autorisation, pas une suppression de compte.
Les correspondances publiques de noms d’utilisateur sont des pistes, pas des preuves de propriété, et une recherche de nom d’utilisateur n’est pas un inventaire complet des comptes.