Héritage numérique
Mots de passe et cryptos : transmettre ses accès sans risque
Faut-il écrire ses mots de passe pour ses héritiers ? Et sa seed phrase ? Méthodes sûres pour transmettre accès numériques et cryptomonnaies sans vous exposer.
C’est l’un des casse-têtes les plus fréquents : comment permettre à ses proches d’accéder à ses comptes et à ses cryptomonnaies après son décès, sans créer une faille de sécurité de son vivant ? Écrire ses mots de passe sur un carnet ou dans un e-mail est tentant… et risqué. Voici les méthodes qui fonctionnent.
Le dilemme : accessible demain, protégé aujourd’hui
Tout système de transmission doit concilier deux exigences contradictoires :
- aujourd’hui, personne ne doit pouvoir accéder à vos comptes, ni un cambrioleur, ni un pirate, ni un proche trop curieux ;
- demain, la bonne personne doit pouvoir y accéder facilement, au bon moment.
La clé est de séparer l’information sur l’emplacement des accès de l’accès lui-même.
Règle n°1 : ne jamais écrire ses secrets en clair
Une liste de mots de passe dans un tiroir, un document sur l’ordinateur ou un e-mail envoyé à soi-même sont des cibles faciles. Et ils vieillissent mal : vous changez un mot de passe, la liste devient fausse.
Cela vaut encore plus pour les codes à usage unique (double authentification), les codes de carte bancaire et surtout la phrase de récupération d’un portefeuille de cryptomonnaies.
Les solutions pour les mots de passe
Un gestionnaire de mots de passe avec accès d’urgence
C’est la solution la plus robuste. Vous regroupez tous vos accès dans un gestionnaire de mots de passe, protégé par un mot de passe maître unique. Plusieurs gestionnaires proposent un accès d’urgence : une personne désignée peut demander l’accès, qui lui est accordé automatiquement si vous ne refusez pas dans un délai que vous avez fixé.
Il ne reste alors qu’une seule chose à transmettre : comment accéder au gestionnaire.
Le mot de passe maître chez un tiers de confiance
Autre option : placer le mot de passe maître dans une enveloppe scellée chez votre notaire, ou dans un coffre, et indiquer à vos proches où elle se trouve et qui la détient. L’enveloppe ne sert qu’après le décès.
Les outils de succession des plateformes
Pour les comptes principaux, activez les options prévues : gestionnaire de compte inactif de Google, contact légataire d’Apple ou de Facebook. Notre guide sur l’héritage numérique les détaille.
Le cas particulier des cryptomonnaies
Les cryptomonnaies posent un problème spécifique : sans la clé, les fonds sont perdus pour toujours. Aucune banque, aucun tribunal ne peut les récupérer. À l’inverse, quiconque obtient votre phrase de récupération peut tout vider, instantanément et sans recours.
Sur une plateforme d’échange
Si vos cryptos sont détenues sur une plateforme, la situation ressemble à celle d’une banque : vos héritiers pourront, avec un acte de décès et les documents de succession, contacter la plateforme. Il faut simplement qu’ils sachent que le compte existe.
Dans un portefeuille personnel (wallet)
Pour un portefeuille matériel ou logiciel, la phrase de récupération (12 ou 24 mots) est la seule clé. Quelques bonnes pratiques :
- conservez-la hors ligne, sur papier ou sur une plaque métallique, jamais en photo ni dans le cloud ;
- placez-la dans un lieu sûr (coffre, notaire) et indiquez ce lieu à vos proches, pas les mots ;
- pour les montants importants, renseignez-vous sur les solutions de partage de secret ou de multisignature, qui évitent qu’une seule personne détienne tout ;
- laissez des instructions simples : quel portefeuille, quelle application utiliser, à qui demander de l’aide.
Et la double authentification ?
La double authentification protège vos comptes, mais elle complique la transmission : le code arrive souvent sur votre téléphone, qui sera verrouillé. Pensez à :
- conserver les codes de secours fournis par chaque service lors de l’activation, au même endroit sûr que votre mot de passe maître ;
- indiquer quel appareil reçoit les codes (téléphone, clé de sécurité, application) et où il se trouve ;
- prévoir un moyen de récupération accessible à un proche pour les comptes les plus importants, si le service le permet.
Un exemple de consignes bien rédigées
Voici à quoi peuvent ressembler de bonnes consignes, qui ne contiennent aucun secret :
- « Mes mots de passe sont dans mon gestionnaire de mots de passe. L’accès d’urgence est configuré au nom de ma fille Amina : elle recevra l’accès 7 jours après sa demande. »
- « Le code de secours de mon téléphone est dans l’enveloppe scellée chez Maître Dupont, notaire à Lyon. »
- « J’ai un portefeuille matériel dans le coffre de ma banque (agence du centre-ville). La phrase de récupération est gravée sur une plaque métallique, dans le même coffre. Pour l’utiliser, demander l’aide de mon cousin Karim, qui connaît le fonctionnement. »
- « Mon compte sur une plateforme d’échange de cryptomonnaies est ouvert à mon nom : contacter le service client avec l’acte de décès. »
Chaque phrase dit où et qui, jamais quoi.
Les erreurs à éviter
- Envoyer ses codes par e-mail ou messagerie : ils y restent des années.
- Photographier sa phrase de récupération : les photos sont synchronisées dans le cloud.
- Confier tous ses codes à une seule personne de son vivant.
- Ne rien dire : des cryptos non déclarées à vos proches sont souvent définitivement perdues.
- Oublier la messagerie principale : elle permet de réinitialiser la plupart des autres comptes.
Pourquoi Wasiyya Pass refuse vos secrets
Wasiyya Pass est conçu pour transmettre, pas pour concentrer vos secrets. Le Pass détecte et refuse automatiquement les phrases de récupération de portefeuilles (suites de mots du standard BIP39), les clés privées, les codes de double authentification et les données de carte bancaire.
À la place, vous notez des références : « Mon portefeuille matériel est dans le coffre de la banque X, la phrase de récupération est chez Maître Y », « Mes accès sont dans mon gestionnaire de mots de passe, accès d’urgence configuré pour ma fille ». Ces instructions ne sont transmises qu’après vérification du décès et confirmation de vos personnes de confiance, uniquement à la personne que vous avez choisie.
C’est plus sûr pour vous aujourd’hui, et plus clair pour vos proches demain. Pour le reste de vos papiers, suivez notre checklist complète.
Questions fréquentes
Est-il légal d’accéder aux comptes d’un proche décédé avec ses mots de passe ?
Se connecter avec les identifiants d’une personne décédée peut contrevenir aux conditions d’utilisation des services et poser des difficultés juridiques. Il est préférable de passer par les procédures prévues par les plateformes ou par le notaire, en s’appuyant sur vos instructions.
Où conserver sa seed phrase pour ses héritiers ?
Hors ligne, dans un lieu sûr comme un coffre ou chez un notaire, dans une enveloppe scellée. Vos proches doivent savoir où elle se trouve, sans en connaître le contenu de votre vivant.
Les cryptomonnaies font-elles partie de la succession ?
Oui. Elles font partie du patrimoine transmis et doivent être déclarées dans la succession, comme les autres biens.
Que se passe-t-il si personne ne connaît la phrase de récupération ?
Les fonds d’un portefeuille personnel deviennent inaccessibles, définitivement. C’est pourquoi il est essentiel de prévoir une méthode de transmission sûre.