Reconnaître et créer un mot de passe solide

Objectifs pédagogiques

• Être capable de reconnaître un mot de passe faible et un mot de passe fort, et de transformer une phrase en mot de passe solide.
• Être capable de classer des mots de passe du plus faible au plus fort et de créer ma phrase de passe personnelle solide.
• Être capable d'expliquer pourquoi un gestionnaire de mots de passe renforce la sécurité au quotidien.

Contexte

Un collègue de l'EHPAD où tu es agent utilise le même mot de passe partout : azerty123. Pour ses jeux, sa boîte mail, et même son compte bancaire. Un jour, un site où il était inscrit se fait pirater… et tous ses comptes sont ouverts en même temps. Résultat : des messages envoyés en son nom et un achat qu'il n'a jamais fait. On te confie ensuite le rôle de « référent sécurité numérique » de l'équipe.

Retour de PFMP

Lors de ta dernière PFMP, as-tu observé des mots de passe ou des accès numériques utilisés dans la structure (badge, code, session partagée, tablette professionnelle...) ? Note une pratique que tu as vue.

Problématique

Comment créer un mot de passe solide, facile à retenir mais impossible à deviner, et le reconnaître parmi d'autres ?

Mission

Notion — le mot de passe

Un mot de passe est faible quand il est facile à deviner : 123456/azerty (les plus testés au monde), Léa2009 (prénom + date de naissance trouvables), chat (trop court). D'après la CNIL, un bon mot de passe est long (au moins 12 caractères) et mélange majuscules, minuscules, chiffres et signes, sans info personnelle.

L'astuce : partir d'une phrase facile à retenir, puis la transformer — « J'adore les crêpes au sucre le dimanche ! » → Jadore2crêpes-le-Dimanche!. Deux règles en plus : un mot de passe différent pour les comptes importants, et un gestionnaire de mots de passe pour ne pas tout retenir.

Consigne 1 — seul ou en classe entière (10 min)

Reprendre azerty123 et dire pourquoi il est faible (3 raisons).

Consigne 2 — seul ou en binôme (10 min)

Transformer la phrase « Le samedi je vais au marché avec ma mère » en phrase de passe solide (12 caractères minimum, avec chiffres et signes).

Astuce technique

Technique classique : remplac des mots par des symboles proches (p. ex. « o » pour « au »), puis ajoute des chiffres et des caractères spéciaux. Vérifie : au moins 12 caractères, 1 majuscule, 1 minuscule, 1 chiffre, 1 symbole.

Atelier — le classement des mots de passe

Ta mission : tu es le « référent sécurité numérique » de l'équipe. Voici 6 mots de passe. À toi de les classer du plus faible au plus fort, puis d'en proposer un meilleur.

Consigne 1 — seul (10 min)

Classer ces 6 mots de passe du plus FAIBLE au plus FORT, et noter pour chacun un défaut :

1. 1234
2. Sofiane
3. Sofiane2008
4. Voiture!
5. Jaime-le-foot-le-Mercredi7
6. azerty

Consigne 2 — seul ou en binôme (10 min)

Comparer vos classements et vous mettre d'accord sur le plus fort des 6, en expliquant pourquoi.

Consigne 3 — seul (15 min)

Créer ta phrase de passe personnelle (à partir d'une phrase que toi seul connais). Vérifier qu'elle respecte les 4 règles. Ne la partage avec personne — note seulement qu'elle respecte les règles.

Défi (pour aller plus loin) ⭐

Expliquer en 2 phrases à un collègue pourquoi il ne faut pas utiliser le même mot de passe partout, et ce qu'un gestionnaire de mots de passe peut lui apporter.

Pour aller plus loin (sites officiels)

Conseils sur les mots de passe : cnil.fr · En cas de piratage : cybermalveillance.gouv.fr.

Où répondre ?

Dépose tes 3 raisons et ta phrase de passe (notion), ton classement des 6 mots de passe et la vérification de ta phrase de passe personnelle (atelier, jamais le mot de passe lui-même) dans ta trace OneNote de la classe (section MG1 — Vie sociale).

Ressources et outils

• cnil.fr — conseils officiels sur les mots de passe.
• cybermalveillance.gouv.fr — en cas de piratage.

CRCN / Pix

• CRCN 4.1 — Sécuriser l'environnement numérique
• Parcours Pix associé : Cybersécurité (MAJ 2025)

Ce qu'il faut retenir

• Un mot de passe solide comporte au moins 12 caractères et mélange majuscules, minuscules, chiffres et signes, sans information personnelle devinable.
• Partir d'une phrase facile à retenir puis la transformer est une méthode fiable pour créer un mot de passe à la fois solide et mémorisable.
• Réutiliser le même mot de passe sur plusieurs comptes expose tous ces comptes en cas de piratage d'un seul site.
• Un gestionnaire de mots de passe permet d'utiliser un mot de passe différent pour chaque compte sans avoir à tous les retenir.

Grille d'évaluation

Critère	Indicateurs observables	Niveau
Reconnaître et transformer	Les 3 raisons de faiblesse et la phrase de passe transformée respectent les règles vues.	-- / - / + / ++
Classer et créer sa phrase de passe	Le classement des 6 mots de passe est correct et justifié ; la phrase de passe personnelle respecte les 4 règles sans info personnelle évidente.	-- / - / + / ++
Argumentation et sensibilisation	L'explication donnée à un collègue sur le danger de réutiliser un mot de passe et l'intérêt d'un gestionnaire est claire et correcte.	-- / - / + / ++