As-tu le déclic? Repérez. Validez. Protégez.
Chaque année, le mois d’octobre est consacré à la sensibilisation à la cybersécurité. En 2026, le ministère de la Cybersécurité et du Numérique a lancé la campagne « As-tu le déclic? » pour renforcer nos réflexes et mieux protéger l’accès à nos renseignements personnels et à nos informations confidentielles.
Avec l’intelligence artificielle, un courriel, une voix, une vidéo, un lien ou un code QR peuvent sembler parfaitement crédibles sans l’être. Le bon réflexe consiste à prendre quelques secondes avant d’agir.
Le déclic en trois gestes
1. Repérer :
Un ton urgent, une demande inhabituelle, un expéditeur modifié, un lien, un code QR ou une pièce jointe étrange doivent attirer votre attention.
2. Valider :
Confirmez une demande sensible par un canal fiable déjà connu, par exemple Teams ou un numéro officiel, sans utiliser les coordonnées fournies dans le message suspect.
3. Protéger :
Utilisez l’authentification multifacteur lorsque cette option est offerte ou exigée et refusez toute demande de connexion que vous n’avez pas vous-même amorcée.
Un message trop parfait… vraiment?
Vous recevez un message vous demandant de mettre à jour votre mot de passe. Tout semble normal, mais quelque chose cloche : l’expéditeur est inhabituel, le lien semble suspect, la demande est inattendue ou le ton est pressant. Ces détails peuvent révéler une tentative d’hameçonnage ou de fraude.
Avant d’agir, vérifiez l’identité de l’expéditeur, survolez le lien sans cliquer et demandez-vous si le message était attendu. En cas de doute, ne transmettez ni mot de passe, ni code de validation, ni renseignement sensible. Validez plutôt la demande par un autre moyen fiable.
Visionnez la capsule Un message trop parfait… As-tu le déclic? pour voir ces réflexes en situation.
Reconnaître une voix ne suffit plus
La fraude peut aussi passer par la voix. L’intelligence artificielle générative permet d’imiter une personne de manière très convaincante. Une demande urgente concernant un accès, un paiement ou une information sensible peut donc sembler légitime simplement parce que la voix paraît familière.
Si une demande sort de l’ordinaire, prenez le temps de la confirmer au moyen d’un canal que vous connaissez déjà. Communiquez directement avec la personne concernée ou avec votre gestionnaire sans utiliser les coordonnées fournies dans la demande suspecte.
Visionnez la capsule Reconnaître une voix ne suffit plus : As-tu le déclic? pour découvrir comment appliquer ce réflexe.
Connexion non reconnue? Refusez avant de vérifier
Votre téléphone affiche une demande d’authentification pour une connexion que vous n’avez jamais établie. Une notification inattendue peut indiquer qu’une autre personne tente d’accéder à votre compte avec votre mot de passe.
Si vous n’avez pas amorcé la connexion, refusez la demande. L’authentification multifacteur ajoute une vérification supplémentaire et réduit le risque d’accès non autorisé même lorsqu’un mot de passe a été compromis.
Visionnez la capsule Connexion non reconnue? As-tu le déclic? pour en savoir plus sur ce réflexe.
Avant de répondre à une demande urgente ou sensible
Un message, une voix, une vidéo ou une demande de connexion peuvent tous sembler authentiques. Avant de répondre à une demande sensible, urgente ou inhabituelle, revenez aux trois gestes de la campagne : repérez les signes suspects, validez par un autre moyen et protégez vos accès.
Pour garder ces vérifications sous la main, consultez l’aide-mémoire « Étapes avant de répondre à une demande urgente ou sensible ».
Vous avez des inquiétudes?
Les fraudeurs sont de plus en plus rusés et leurs techniques d’hameçonnage se raffinent. Si malgré votre vigilance vous avez des doutes, n’hésitez pas à contacter la Direction de l’Innovation Numérique et de la Cybersécurité (DINC) via le Guichet unique. En cas d’urgence, présentez-vous à l’un de nos comptoirs de service au local G2625 Campus Gabrielle-Roy ou au local F2130 Campus Félix-Leclerc ou encore par téléphone au 819-770-4012 poste 6060.
