Code de déverrouillage volé : 7 erreurs à éviter (2026)
Le boîtier se revend quelques centaines de dollars. Vos quatre chiffres, eux, ouvrent la banque, la messagerie et le compte qui contient tout le reste. Voici les sept gestes qui les offrent, et la correction de chacun.
Protéger son code de déverrouillage n'est plus un détail d'hygiène numérique. C'est devenu la partie la plus rentable du vol. Un voleur qui repart avec un téléphone verrouillé tient un objet à revendre. Le même voleur, avec le même téléphone et vos quatre chiffres, tient votre compte, vos applications bancaires, vos mots de passe enregistrés et la possibilité de vous exclure de tout en quelques minutes. La différence entre les deux scénarios se joue avant le vol, pendant les deux secondes où vous tapez votre code dans le métro.
Le vrai butinCe que la police appelle le vol par-dessus l'épaule
La Metropolitan Police de Londres le décrit noir sur blanc dans ses conseils au public : les voleurs pratiquent le shoulder-surfing, c'est-à-dire qu'ils vous regardent, ou vous filment, pendant que vous entrez votre code. Le vol vient après, une fois la séquence mémorisée. Le service ajoute une consigne que peu de gens appliquent : évitez d'entrer des informations personnelles dans un lieu public, et utilisez la reconnaissance du visage ou de l'empreinte chaque fois que c'est possible plutôt que le code.
Aux États-Unis, la mécanique a été documentée jusqu'à l'écœurement. Des équipes de deux ou trois personnes s'installaient dans des bars, engageaient la conversation, observaient la victime déverrouiller son téléphone, puis le prenaient. Une fois le code en main, ils changeaient le mot de passe du compte, verrouillaient le propriétaire dehors, et vidaient les applications de paiement. Un seul de ces réseaux a soutiré jusqu'à deux millions de dollars.
La bonne nouvelle : la rue s'améliore. Le communiqué conjoint de la Metropolitan Police et d'Apple du 11 juin 2026 fait état de 14 000 vols en moins impliquant un téléphone entre juin 2025 et mai 2026, soit un recul de 18 %. La mauvaise : cette baisse vient surtout des protections logicielles, et elles ne servent à rien si le voleur connaît déjà votre code.
Les sept gestesCe que vous faites tous les jours sans y penser
Vous tapez le code alors que votre visage aurait suffi
Gants, mains mouillées, écran à moitié éclairé, téléphone posé à plat sur la table : dans toutes ces situations, la reconnaissance échoue une fois et le réflexe est de passer au clavier. C'est exactement le moment que le voleur attend, parce que c'est le seul où votre secret devient visible.
La correction : relevez le téléphone vers vous plutôt que de vous pencher dessus, et réenregistrez votre visage avec une deuxième apparence (lunettes, tuque, capuchon) pour que la reconnaissance ne lâche pas au mauvais moment.
Vous êtes resté au code à quatre chiffres
Quatre chiffres, c'est une seconde d'observation. Un regard oblique dans le métro suffit à retenir la séquence, surtout si vous la tapez toujours au même rythme. La Metropolitan Police est explicite : un mot de passe est bien plus difficile à lire par-dessus l'épaule qu'un code court.
La correction : passez à six chiffres au minimum, et à un code alphanumérique si vous transportez des applications sensibles. Sur iPhone, Réglages, Face ID et code, Changer le code, puis Options de code. Sur Android, Paramètres, Sécurité, Verrouillage de l'écran.
Votre code de téléphone est aussi celui de votre carte
Même séquence pour déverrouiller l'écran, pour le guichet automatique et pour l'application bancaire. Un seul code observé donne alors trois portes. C'est le multiplicateur qui transforme un vol de rue ordinaire en dossier de fraude.
La correction : un code unique par usage. Et surtout, jamais l'anniversaire, jamais 1234, jamais quatre chiffres identiques : ce sont les premières combinaisons essayées.
Vous prêtez votre téléphone à quelqu'un que vous venez de rencontrer
« Je peux passer un appel ? », « Je te mets mon numéro », « Je vous prends en photo tous les deux ». La Metropolitan Police range ces trois phrases dans la même catégorie et la consigne est sans nuance : ne donnez jamais votre téléphone à une personne que vous ne connaissez pas ou que vous venez de rencontrer. Vous devrez le déverrouiller devant elle, et il ne reviendra pas toujours.
La correction : proposez de composer vous-même le numéro et de garder l'appareil dans votre main pendant l'appel. Si la personne insiste pour le tenir, la conversation est finie.
Découvrir LOCKÜP
Prix, disponibilité, éléments inclus et compatibilité : consultez la fiche produit actuelle avant de choisir.
Voir la fiche produit →Vos messages s'affichent en entier sur l'écran verrouillé
C'est l'angle mort le plus coûteux. Les codes de vérification à usage unique arrivent par texto et s'affichent dans la notification, donc sans déverrouiller quoi que ce soit. Un voleur qui a votre appareil et votre code lit les codes de confirmation de votre banque avant même que vous ayez trouvé un téléphone pour appeler.
La correction : masquez le contenu des notifications sur l'écran verrouillé. Sur iPhone : Réglages, Notifications, Afficher les aperçus, Une fois déverrouillé. Sur Android : Paramètres, Notifications, Notifications sur l'écran de verrouillage, masquer le contenu sensible. La Metropolitan Police en fait une recommandation formelle.
Vos mots de passe sont dans une note intitulée « mdp »
Une note, un fichier de photos de documents d'identité, une capture d'écran du code Wi-Fi du bureau. Tout cela s'ouvre sans effort une fois l'appareil déverrouillé. La police britannique met en garde de façon directe : ne stockez jamais ces mots de passe dans une note sur votre téléphone, et protégez les photos de pièces d'identité, parce qu'elles servent à demander des crédits à votre nom.
La correction : un gestionnaire de mots de passe avec sa propre authentification, et le dossier masqué pour tout ce qui ressemble à un document officiel. Sur iPhone, appui long sur l'application, Exiger Face ID, puis Masquer et exiger Face ID.
Vous n'avez jamais activé la protection antivol de votre système
C'est la seule barrière conçue précisément pour le cas où le voleur connaît votre code. Chez Apple, la protection en cas de vol de l'appareil impose une deuxième vérification biométrique et un délai d'une heure avant tout changement sensible lorsque l'appareil est hors de vos lieux habituels. Chez Google, Identity Check exige la biométrie pour modifier le code, désactiver la localisation ou réinitialiser, hors des lieux de confiance ; le verrouillage par détection de vol, lui, verrouille l'écran quand le capteur de mouvement reconnaît un arrachage.
La correction : vérifiez que c'est actif ce soir. Nos guides pas à pas : côté iPhone et côté Android.
Vous pensez qu'on a vu votre code ? L'ordre des gestes compte
Changez d'abord le code de déverrouillage, sur l'appareil, immédiatement. Changez ensuite le mot de passe du compte Apple ou Google, pas l'inverse : un compte modifié pendant que l'ancien code reste actif ne protège rien. Retirez les appareils que vous ne reconnaissez pas de la liste des sessions ouvertes, puis changez les mots de passe de la messagerie et des applications bancaires. Si l'appareil est déjà parti, la marche à suivre complète est dans notre guide sur les dix premières minutes après un vol.
Le comparatifCe qui résiste vraiment à un regard par-dessus l'épaule
Tous les verrouillages ne se valent pas devant un observateur. Voici ce que chacun donne, en pratique.
| Type de verrouillage | Lisible à distance ? | Ce que ça change |
|---|---|---|
| Code à 4 chiffres | Très | Mémorisable en une seconde, et c'est le format que les voleurs s'attendent à voir. Le pire choix pour un usage en public. |
| Schéma à tracer | Très | Le geste est large, visible de loin, et laisse souvent une trace grasse sur l'écran qui redessine le motif. |
| Code à 6 chiffres | Moyennement | Le minimum raisonnable. Il faut deux ou trois observations pour reconstituer la séquence complète. |
| Code alphanumérique | Peu | Clavier complet, majuscules et symboles : illisible à distance. Le choix recommandé si vous transportez des applications sensibles. |
| Visage ou empreinte | Non | Rien à taper, donc rien à observer. C'est la recommandation explicite de la police britannique pour l'usage en public. |
À retenir : la biométrie n'élimine pas le code, elle l'utilise moins souvent. Le code reste le dernier recours du système, donc il doit rester long, et il doit rester à vous. Pour la suite logique de ce dossier, lisez ce qui se passe quand la chaîne casse, dans notre guide sur le téléphone volé et la fraude bancaire.
Questions fréquentesProtéger son code de déverrouillage
Comment savoir si quelqu'un a vu mon code de déverrouillage ?
Vous ne le saurez presque jamais sur le moment, et c'est ce qui rend la technique efficace. Les signaux arrivent après : une notification de connexion à votre compte depuis un appareil inconnu, un courriel indiquant que votre mot de passe a été modifié, une tentative de réinitialisation que vous n'avez pas demandée, ou un proche qui reçoit un message étrange envoyé de votre numéro. Si vous avez le moindre doute après avoir tapé votre code dans un bar, un transport ou une file d'attente, ne cherchez pas la confirmation : changez le code tout de suite, cela prend vingt secondes et cela referme la porte.
Un code à quatre chiffres est-il encore suffisant en 2026 ?
Pour empêcher un inconnu de deviner au hasard, oui. Pour résister à quelqu'un qui vous a regardé le taper, non. Quatre chiffres se retiennent en une observation, et la Metropolitan Police souligne qu'un mot de passe est nettement plus difficile à lire par-dessus l'épaule qu'un code court. Six chiffres est le minimum raisonnable aujourd'hui, et un code alphanumérique reste le choix le plus sûr si vous avez des applications bancaires ou professionnelles sur l'appareil. Le changement se fait en une minute et n'affecte pas votre usage quotidien, puisque la reconnaissance du visage ou de l'empreinte continue de faire le travail.
Que peut faire un voleur qui connaît mon code de déverrouillage ?
Beaucoup plus que consulter vos photos. Avec le téléphone et le code, il peut ouvrir le trousseau de mots de passe enregistrés, lire les codes de vérification reçus par texto, tenter de changer le mot de passe du compte Apple ou Google pour vous en exclure, désactiver la localisation de l'appareil et accéder aux applications de paiement. C'est précisément cet enchaînement que les protections antivol récentes cherchent à casser, en exigeant une vérification biométrique supplémentaire et un délai d'attente pour les actions les plus sensibles quand l'appareil se trouve loin de vos lieux habituels.
Faut-il utiliser la reconnaissance du visage plutôt que le code ?
En public, oui, et c'est la recommandation directe de la police britannique : privilégiez l'authentification biométrique plutôt que le code pour accéder au téléphone et aux applications sensibles. La logique est simple : ce qui ne se tape pas ne s'observe pas. Le code ne disparaît pas pour autant, il reste le recours du système au redémarrage ou après plusieurs échecs, donc il doit rester long et secret. Si votre reconnaissance échoue souvent et vous force à taper, réenregistrez votre visage ou votre empreinte, et ajoutez une deuxième apparence pour les lunettes ou le capuchon.
Comment changer son code de déverrouillage sur iPhone et sur Android ?
Sur iPhone, ouvrez Réglages, puis Face ID et code, entrez le code actuel, touchez Changer le code, puis Options de code pour choisir un code numérique à six chiffres ou un code alphanumérique personnalisé. Sur Android, ouvrez Paramètres, puis Sécurité et confidentialité, Verrouillage de l'écran, et sélectionnez un code PIN plus long ou un mot de passe. Profitez du même passage dans les réglages pour masquer le contenu des notifications sur l'écran verrouillé et pour vérifier que la protection antivol du système est bien activée : les trois réglages se tiennent, et c'est ensemble qu'ils protègent quelque chose.
Gardez votre téléphone près de vous
Un téléphone attaché au poignet ne s'arrache pas d'un geste et ne tombe pas d'une poche. Vous arrêtez d'y penser.
Découvrir la collection LOCKÜP →Sources : Metropolitan Police, protéger son téléphone portable (shoulder-surfing, aperçus de messages, dossiers masqués) · Apple, à propos de la protection en cas de vol de l'appareil (délai de sécurité d'une heure) · Metropolitan Police et Apple, communiqué du 11 juin 2026 · Assemblée de Londres, données sur le vol de téléphone. Rédaction : Équipe CARRY U. Mise à jour : 1er septembre 2026.