L'essentiel

• Méfie-toi des messages inattendus ou trop alléchantsL0-ALL-1Niveau 0
• Ne communique jamais ton mot de passe ni tes coordonnées bancairesL0-ALL-2Niveau 0
• Sache où signaler et demander de l'aideL0-ALL-3Niveau 0
• Sauvegarde ce que tu ne veux pas perdre, en plusieurs copies dont une débranchéeL0-ALL-4Niveau 0

• Laisse Windows Update installer les mises à jourL0-WIN-1Niveau 0· script
• Vérifie que ta version de Windows est encore supportéeL0-WIN-2Niveau 0· script
• Garde Microsoft Defender actif (ou un antivirus équivalent)L0-WIN-3Niveau 0· script
• Verrouille ta session dès que tu t'éloignes (Win + L)L0-WIN-4Niveau 0
• Sauvegarde tes fichiers (Sauvegarde Windows, OneDrive ou disque externe)L0-WIN-5Niveau 0

• Utilise un gestionnaire de mots de passeL1-ALL-1Niveau 1
• Choisis une phrase de passe de 4 à 5 mots plutôt qu'un mot de passe « compliqué »L1-ALL-2Niveau 1
• Protège en priorité ta boîte mail principaleL1-ALL-3Niveau 1
• Active la double authentification partout, en préférant passkey, clé ou appli au SMSL1-ALL-4Niveau 1
• Vérifie si tes adresses figurent dans des fuitesL1-ALL-5Niveau 1
• Range hors ligne tes codes et clés de secoursL1-ALL-6Niveau 1

• Active Windows Hello (code PIN, visage ou empreinte)L1-WIN-1Niveau 1
• Sécurise ton compte Microsoft (double authentification, passkey) et passe en revue l'activité récenteL1-WIN-2Niveau 1
• Note où se trouve ta clé de récupération BitLockerL1-WIN-3Niveau 1
• Vérifie qui a un compte sur ce PCL1-WIN-4Niveau 1· script

Pas d'étape commune à ce niveau : tout se passe sur ton appareil.

• Active le chiffrement de l'appareil ou BitLockerL2-WIN-1Niveau 2
• Garde le démarrage sécurisé (Secure Boot) et la puce TPM actifsL2-WIN-2Niveau 2
• Garde le pare-feu Windows actif sur tous les profilsL2-WIN-3Niveau 2· script
• Active la Protection contre les falsifications de DefenderL2-WIN-4Niveau 2· script
• Laisse le Contrôle de compte d'utilisateur (UAC) actif, et utilise un compte standard (option avancée)L2-WIN-5Niveau 2· script
• Active Smart App Control si ton PC le permetL2-WIN-6Niveau 2· script
• Active l'intégrité de la mémoire (isolation du noyau)L2-WIN-7Niveau 2· script

• Évite les Wi-Fi publics ou inconnus pour les opérations sensiblesL3-ALL-3Niveau 3
• Utilise un DNS chiffré si tu veux masquer tes requêtes à ton fournisseur d'accèsL3-ALL-5Niveau 3

• Règle les réseaux publics sur le profil « Public »L3-WIN-1Niveau 3· script
• Désactive le Bureau à distance si tu ne t'en sers pasL3-WIN-2Niveau 3· script
• Vérifie que SMBv1 est désactivéL3-WIN-3Niveau 3
• Vérifie ton DNS et le DNS chiffréL3-WIN-4Niveau 3
• Garde SmartScreen et la protection contre l'hameçonnage actifsL3-WIN-5Niveau 3
• Supprime les profils Wi-Fi inutiles et vérifie leur chiffrementL3-WIN-6Niveau 3

• Fais ton modèle de menaceL4-ALL-1Niveau 4
• Sépare usages pro et persoL4-ALL-3Niveau 4
• Exerce tes droits RGPD auprès des services qui détiennent tes donnéesL4-ALL-4Niveau 4
• Si tu crains d'être surveillé par un proche, vérifie tes partages et fais-toi accompagnerL4-ALL-5Niveau 4

• Décide en connaissance de cause pour Recall (PC Copilot+)L4-WIN-1Niveau 4
• Réduis la télémétrie, l'identifiant de publicité et l'historique d'activitéL4-WIN-2Niveau 4· script
• Passe en revue les autorisations (localisation, caméra, micro) par applicationL4-WIN-3Niveau 4
• Vérifie les programmes lancés au démarrage et les tâches planifiéesL4-WIN-4Niveau 4

Pas d'étape commune à ce niveau : tout se passe sur ton appareil.

• Active la protection LSA (autorité de sécurité locale)L5-WIN-1Niveau 5· script
• Active les règles de réduction de la surface d'attaque (ASR) et la protection réseau, en mode audit d'abordL5-WIN-2Niveau 5· script
• Active l'accès contrôlé aux dossiers (anti-rançongiciel)L5-WIN-3Niveau 5· script
• Vérifie la sécurité fondée sur la virtualisation (VBS) et Credential GuardL5-WIN-4Niveau 5· script
• Vérifie les exclusions Defender (aucune exclusion inconnue)L5-WIN-5Niveau 5