Un mot de passe familial est une courte phrase inhabituelle que seule votre famille connaît. Quand quelqu'un appelle en prétendant être un membre de la famille en urgence, vous demandez le mot. Si l'appelant ne peut pas le dire, vous raccrochez et rappelez directement votre proche sur un numéro que vous avez déjà. Toute la configuration prend environ cinq minutes et fonctionne quelle que soit la qualité de la voix.
Les arnaques vocales sont rapides, émotionnelles et conçues pour vous empêcher de réfléchir clairement. Un mot de passe renverse cette dynamique. Au lieu d'essayer de décider en temps réel si une voix semble correcte, vous posez une simple question à laquelle seul un vrai membre de la famille peut répondre. Voici comment en configurer un en environ cinq minutes.
Choisissez une phrase inhabituelle
Choisissez une courte phrase que vous n'utiliseriez jamais dans la conversation quotidienne — deux à quatre mots qui sont vraiment étranges ensemble. Des choses comme « machine à écrire orange », « phoque bleu du port », ou « boîte à outils de mamie » fonctionnent bien. Évitez les surnoms affectueux, les sobriquets familiaux, ou tout ce qui pourrait surgir naturellement dans une conversation normale.
Le mot n'a pas besoin d'être ingénieux. Il doit juste être spécifique, privé et facile à retenir sous le stress. Plus court et plus concret, c'est mieux qu'élaboré.
Décidez quoi faire si quelqu'un prétend ne pas pouvoir le dire
Les escrocs qui apprennent l'existence des mots de passe essaieront parfois de les contourner. Ils peuvent dire « je ne peux pas parler librement pour l'instant » ou « il y a d'autres personnes dans la pièce ». Convenez à l'avance que cela ne change rien — la règle s'applique quand même.
Si un appelant ne peut pas dire le mot de passe pour n'importe quelle raison, vous raccrochez et rappelez directement votre proche sur un numéro que vous avez déjà. Il n'existe pas de version de la règle où ne pas dire le mot est acceptable. Fermez cette faille avant qu'elle puisse être exploitée.
Partagez-le en privé avec chaque membre de la famille
Informez chaque membre de la famille susceptible de recevoir ou de passer un appel d'urgence. Faites-le en personne ou dans un message privé direct, en tête-à-tête — pas dans un groupe familial, pas dans un fil de courriels, et nulle part où une capture d'écran pourrait facilement être partagée.
Si vous avez un membre de la famille qui vit loin, un bref appel téléphonique privé où vous répétez tous les deux le mot l'un à l'autre est la méthode la plus sécurisée. Confirmez que tout le monde l'a et sait à quoi il sert.
Convenez de la règle unique, à voix haute
La règle est simple : si quelqu'un appelle en prétendant être un membre de la famille en urgence et ne peut pas dire le mot de passe lorsqu'on le lui demande, raccrochez et appelez cette personne directement sur un numéro déjà enregistré dans vos contacts. Sans exceptions. Peu importe l'urgence que semble raconter l'histoire. Peu importe la qualité de la voix.
Dites cette règle à voix haute avec tout le monde ensemble. Les escrocs conçoivent spécifiquement des histoires destinées à vous faire sentir que les règles habituelles ne devraient pas s'appliquer — « ne le dis à personne pour l'instant », « j'ai besoin d'aide dans les cinq prochaines minutes ». Convenir de la règle à l'avance est ce qui la rend efficace dans ces moments-là.
Pratiquez-le une fois avec un bref appel
Dans un jour ou deux après avoir configuré le mot, passez un court appel où quelqu'un demande le mot de passe et quelqu'un d'autre le dit correctement. Cette étape est facile à ignorer, mais elle compte. Pratiquer même une fois rend l'interaction naturelle et confirme que tout le monde a bien le bon mot.
La première fois que vous avez besoin du mot de passe dans une situation réelle n'est pas le moment de douter si vous vous en souvenez correctement.
Sachez exactement quoi faire quand un appel échoue au test
Si un appelant ne peut pas dire le mot, raccrochez calmement. Ensuite, rappelez votre proche sur un numéro que vous avez déjà enregistré — n'utilisez jamais un numéro fourni par l'appelant.
Si votre proche décroche immédiatement et va parfaitement bien, signalez l'appel d'arnaque sur signal.conso.gouv.fr. Si vous ne pouvez pas joindre votre proche et commencez à vous inquiéter que ce soit réel, appelez une deuxième personne qui le saurait — un autre proche, un ami — avant de faire quoi que ce soit impliquant de l'argent.
L'essentiel est que l'argent ne bouge jamais sur la base d'un seul appel inattendu. Vérifiez d'abord.
Mettez à jour le mot uniquement s'il est exposé
Vous n'avez pas besoin de changer régulièrement le mot de passe comme un mot de passe informatique. Changez-le seulement si quelqu'un en dehors de votre famille proche l'a appris lors d'une conversation entendue, d'une capture d'écran, ou d'une erreur dans la façon dont il a été partagé.
Gardez une note physique du mot actuel dans un endroit accessible uniquement à votre famille — dans un placard de cuisine, un tiroir de bureau, ou un carnet d'adresses physique. Ne le conservez pas dans un document cloud partagé ou dans un message de groupe.
À découvrir ensuite : Cette configuration protège contre les appels téléphoniques suspects. La même technologie IA apparaît aussi dans de fausses vidéos — voyez Comment détecter une vidéo deepfake pour savoir quoi surveiller là-bas. Et pour l'image complète de la façon dont les arnaques vocales sont construites, Arnaques par clonage vocal IA explique comment quelques secondes d'audio suffisent à falsifier une voix que vous aimez.
