📧 Créer une adresse e-mail sécurisée pour M. Lopes¶

Objectifs pédagogiques¶

Créer une adresse e-mail sécurisée pour un usager
Rédiger des e-mails respectant la Netiquette (objet, pièce jointe, CC/CCI)
Sécuriser une boîte mail nouvellement créée

Contexte¶

Tu es agent d'accueil à l'espace emploi de Loudéac. M. Lopes, 46 ans, licencié il y a trois mois, cherche un emploi. Son ancienne adresse e-mail n'est plus accessible (mot de passe oublié, aucune récupération configurée) et son conseiller lui a dit qu'il lui faut une adresse qui fonctionne pour recevoir les offres et postuler. La conseillère référente, Mme Le Gall, te confie l'accompagnement de la création de sa nouvelle adresse.

Ton rôle aujourd'hui

Avec ton binôme, répartissez-vous les rôles : l'aidant ou l'aidé.

Si tu joues M. Lopes, reste dans le rôle : hésite à voix haute sur le choix d'un mot de passe, et à un moment demande à ton binôme « pourquoi je ne peux pas juste utiliser mon prénom comme mot de passe, ce sera plus simple ».

Problématique

« Comment créer une adresse e-mail sécurisée pour M. Lopes et lui transmettre les bons réflexes pour l'utiliser seul par la suite ? »

Mission¶

A — Je prépare la création du compte¶

Choisir avec M. Lopes un identifiant clair et professionnel (nom, prénom, éventuellement une année), sans information sensible.
Expliquer à M. Lopes pourquoi un mot de passe robuste est nécessaire même pour une simple adresse e-mail (accès à des documents administratifs, réinitialisation d'autres comptes).

B — Je crée et sécurise le compte¶

Quelle adresse utiliser

Créer toi-même une adresse e-mail dédiée à cet exercice (jamais ta propre adresse personnelle habituelle), au nom de M. Lopes, sur le service gratuit de ton choix. Ne renseigner aucune information réelle te concernant (numéro de téléphone personnel, adresse de récupération réelle) — utiliser des données fictives cohérentes avec le personnage.

Créer cette adresse e-mail avec un mot de passe robuste, différent de tout autre compte.
Activer les options de récupération du compte (numéro de téléphone ou adresse secondaire fictifs) pour montrer à M. Lopes pourquoi cette étape évite une perte d'accès définitive.

C — J'accompagne l'usage¶

Rédiger avec M. Lopes un premier e-mail : objet clair, message court, une pièce jointe correctement nommée.
Expliquer la différence entre CC et CCI et dans quel cas professionnel chacun s'utilise.
Répondre à l'imprévu : M. Lopes insiste pour utiliser son prénom comme mot de passe. Expliquer le risque sans le brusquer et proposer une alternative simple à retenir (phrase de passe).

D — J'explicite mes choix¶

J'explicite mes choix (2-3 min, à l'oral)

Présenter ta démarche à ton binôme ou à ton enseignant :

Pourquoi as-tu refusé la demande initiale de mot de passe simple, sans pour autant imposer une solution trop complexe ?
Comment as-tu vérifié que M. Lopes pourrait retrouver seul l'accès à son compte en cas de mot de passe oublié ?

Questions de synthèse

Pourquoi un mot de passe unique par service reste-t-il important même pour une adresse e-mail « secondaire » ?
À quoi sert le champ CCI et pourquoi ne l'utilise-t-on jamais pour cacher un destinataire à un collègue de confiance ?

Vérifier mes réponses

Parce qu'une adresse e-mail piratée permet souvent de réinitialiser les mots de passe d'autres comptes liés.
Le CCI cache les destinataires entre eux (utile en diffusion large, ex. lettre d'information) ; il ne doit jamais servir à dissimuler un envoi à l'insu d'un collègue.

Ressources et outils

Service de messagerie gratuit au choix (Outlook.com, Gmail...), compte dédié créé pour l'exercice, aucune donnée personnelle réelle renseignée.
CNIL — Bien gérer ses mots de passe.

CRCN / Pix

CRCN 2.1 — Interagir
CRCN 4.2 — Protéger les données personnelles et la vie privée

Compétence psychosociale

Empathie et coopération — Tu as laissé M. Lopes faire lui-même les gestes, à son rythme.

Retour sur mon action : Qu'as-tu ressenti quand il hésitait à voix haute ? Qu'as-tu fait pour ne pas le brusquer ?

Ce qu'il faut retenir¶

Un compte se sécurise dès sa création : mot de passe robuste et options de récupération (téléphone, adresse de secours).
Tout compte mérite un mot de passe robuste, même s'il semble secondaire.
Je choisis le bon destinataire : « À » pour le destinataire principal, « Cc » pour informer, « Cci » pour envoyer à plusieurs personnes sans révéler leurs adresses.
Je fais avec l'usager, jamais à sa place : c'est lui qui manipule, saisit et décide ; je guide, j'explique, je vérifie.

Dans cette activité : création de l'adresse e-mail d'un demandeur d'emploi.

Grille d'évaluation

C8.2 — Créer et utiliser un compte e-mail sécurisé (MP8)

Production attendue : le compte créé et sécurisé, le premier e-mail rédigé, la gestion de l'imprévu, et l'explicitation orale.

Critère (référentiel C8.2)	Indicateurs observables	Descripteurs par niveau (-- / - / + / ++)
Posture d'accompagnement : mobilisation des ressources de la personne	Alternative simple proposée face à la demande de mot de passe faible M. Lopes associé aux choix, pas seulement exécutant	-- : Le mot de passe faible demandé par M. Lopes est accepté tel quel, ou aucun choix ne lui est laissé. - : Le mot de passe faible est refusé mais sans proposer d'alternative, ou une alternative trop complexe est imposée sans explication. + : Le mot de passe faible est refusé et une phrase de passe simple à retenir est proposée ; M. Lopes choisit l'identifiant avec l'élève. ++ : Alternative proposée et acceptée par M. Lopes, qui comprend et reformule lui-même pourquoi son prénom seul était risqué.
Anticipation et réalisation des démarches	Compte créé avec mot de passe robuste et options de récupération actives E-mail conforme (objet, pièce jointe nommée, CC/CCI compris)	-- : Compte non créé, ou créé sans aucune option de récupération, ou e-mail sans objet ni pièce jointe. - : Compte créé avec mot de passe robuste mais options de récupération absentes ou fictives incohérentes ; e-mail incomplet (objet vague, pièce jointe mal nommée). + : Compte créé avec mot de passe robuste et options de récupération actives ; e-mail conforme (objet clair, pièce jointe nommée) et différence CC/CCI correctement expliquée. ++ : Compte et e-mail conformes, avec une justification orale précise du choix de CC ou CCI adaptée au cas professionnel traité.
Mise en place d'une relation en maintenant la distanciation professionnelle requise	Refus du mot de passe faible expliqué sans brusquer ni imposer Distinction CC/CCI justifiée par le cas professionnel, pas par principe	-- : Le refus est formulé de façon abrupte ou culpabilisante, ou aucune explication n'est donnée. - : Le refus est expliqué mais de façon générale, sans lien avec la situation réelle de M. Lopes (accès à ses documents administratifs). + : Le refus est expliqué calmement, relié au risque concret pour M. Lopes (réinitialisation d'autres comptes) ; distinction CC/CCI justifiée par un cas professionnel réel. ++ : Explication adaptée au rythme de M. Lopes, sans jargon, avec vérification qu'il a compris avant de poursuivre.