Créer une phrase de passe solide¶

Objectifs pédagogiques¶

Être capable de reconnaître un mot de passe faible et un mot de passe fort, et de transformer une phrase en mot de passe solide.
Être capable de classer des mots de passe du plus faible au plus fort et de créer ma phrase de passe personnelle solide.
Être capable d'expliquer pourquoi un gestionnaire de mots de passe renforce la sécurité au quotidien.

Contexte¶

Tu es agent à l'épicerie de ta commune. Un matin, la gérante, Mme Lefèvre, te montre un post-it collé sous l'écran de la caisse : le mot de passe de la caisse et du TPE (terminal de paiement). Ton collègue Nicolas utilise d'ailleurs le même mot de passe partout : azerty123, pour sa boîte mail, ses jeux et même son compte bancaire. Un jour, un site où il était inscrit se fait pirater… et tous ses comptes sont ouverts en même temps : des messages partent en son nom, et la boîte mail des commandes aux fournisseurs est exposée. Mme Lefèvre te confie alors le rôle de « référent sécurité numérique » de l'épicerie.

En structure aussi

Code de la caisse, accès au TPE, session partagée, boîte mail des commandes : dans un commerce, les accès numériques protègent aussi l'argent et les données des clients et des fournisseurs. Un mot de passe faible n'expose pas que toi.

Problématique

Comment créer un mot de passe solide, facile à retenir mais impossible à deviner, et le reconnaître parmi d'autres ?

Mission¶

Notion — le mot de passe¶

Un mot de passe est faible quand il est facile à deviner : 123456/azerty (les plus testés au monde), Léa2009 (prénom + date de naissance trouvables), chat (trop court). D'après la CNIL, un bon mot de passe est long (au moins 12 caractères) et mélange majuscules, minuscules, chiffres et signes, sans info personnelle.

L'astuce : partir d'une phrase facile à retenir, puis la transformer — « J'adore les crêpes au sucre le dimanche ! » → Jadore2crêpes-le-Dimanche!. Deux règles en plus : un mot de passe différent pour les comptes importants, et un gestionnaire de mots de passe pour ne pas tout retenir.

Reprendre azerty123 et dire pourquoi il est faible (3 raisons). (seul ou en classe entière)
Transformer la phrase « Le samedi je vais au marché avec ma mère » en phrase de passe solide (12 caractères minimum, avec chiffres et signes). (seul ou en binôme)

Astuce technique

Remplacer des mots par des symboles proches (p. ex. « o » pour « au »), puis ajouter des chiffres et des caractères spéciaux : c'est la technique classique. Vérifier : au moins 12 caractères, 1 majuscule, 1 minuscule, 1 chiffre, 1 symbole.

Atelier — le classement des mots de passe¶

Ta mission : tu es le « référent sécurité numérique » de l'équipe. Voici 6 mots de passe. À toi de les classer du plus faible au plus fort, puis d'en proposer un meilleur.

Classer ces 6 mots de passe du plus FAIBLE au plus FORT, et noter pour chacun un défaut : 1234 · Sofiane · Sofiane2008 · Voiture! · Jaime-le-foot-le-Mercredi7 · azerty. (seul)
Comparer vos classements et vous mettre d'accord sur le plus fort des 6, en expliquant pourquoi. (seul ou en binôme)
Créer ta phrase de passe personnelle (à partir d'une phrase que toi seul connais). Vérifier qu'elle respecte les 4 règles. Ne la partage avec personne — note seulement qu'elle respecte les règles. (seul)
Expliquer en 2 phrases à Nicolas pourquoi il ne faut pas utiliser le même mot de passe partout, et ce qu'un gestionnaire de mots de passe peut lui apporter. (seul)

Pour aller plus loin (sites officiels)

Conseils sur les mots de passe : cnil.fr · En cas de piratage : cybermalveillance.gouv.fr.

Ressources et outils

cnil.fr — conseils officiels sur les mots de passe.
cybermalveillance.gouv.fr — en cas de piratage.

CRCN / Pix

CRCN 4.1 — Sécuriser l'environnement numérique
Parcours Pix associé : Cybersécurité (MAJ 2025)
Code de campagne : PNUNMH529

Ce qu'il faut retenir¶

Un mot de passe solide comporte au moins 12 caractères et mélange majuscules, minuscules, chiffres et signes, sans information personnelle devinable.
Partir d'une phrase facile à retenir puis la transformer est une méthode fiable pour créer un mot de passe à la fois solide et mémorisable.
Réutiliser le même mot de passe sur plusieurs comptes expose tous ces comptes en cas de piratage d'un seul site.
Un gestionnaire de mots de passe permet d'utiliser un mot de passe différent pour chaque compte sans avoir à tous les retenir.

Dans cette activité : épicerie de village où un collègue utilise le même mot de passe partout.

Grille d'évaluation

Critère	Indicateurs observables	Descripteurs par niveau
Reconnaître et transformer	Les 3 raisons de faiblesse et la phrase de passe transformée respectent les règles vues.	-- : Une raison de faiblesse est trouvée, mais pas les 3, et la phrase de passe n'est pas encore transformée. - : Les 3 raisons sont trouvées ou la phrase de passe est transformée, mais pas les deux à la fois. + : Les 3 raisons de faiblesse de `azerty123` sont trouvées et la phrase est transformée en phrase de passe de 12 caractères minimum avec chiffres et signes. ++ : Niveau + atteint, et chaque raison de faiblesse est illustrée par un exemple.
Classer et créer sa phrase de passe	Le classement des 6 mots de passe est correct et justifié ; la phrase de passe personnelle respecte les 4 règles sans info personnelle évidente.	-- : Le classement des 6 mots de passe est commencé, avec peu de défauts notés. - : Le classement est fait mais des défauts manquent, ou la phrase de passe personnelle ne respecte pas les 4 règles. + : Le classement des 6 mots de passe est correct avec un défaut noté pour chacun, et la phrase de passe personnelle respecte les 4 règles sans information personnelle évidente. ++ : Niveau + atteint, et le choix du plus fort des 6 est expliqué avec un argument précis.
Argumentation et sensibilisation	L'explication donnée à un collègue sur le danger de réutiliser un mot de passe et l'intérêt d'un gestionnaire est claire et correcte.	-- : L'explication au collègue est commencée. - : L'explication cite le danger de réutiliser un mot de passe ou l'intérêt d'un gestionnaire, mais pas les deux. + : L'explication au collègue décrit clairement le danger de réutiliser un mot de passe et l'intérêt d'un gestionnaire. ++ : Niveau + atteint, et elle s'appuie sur une situation concrète du secteur.