Se connecter à n'importe quel site web en 2026
On voulait se connecter à un site web. Juste ça. Pas pirater la NASA. Pas accéder aux dossiers secrets du gouvernement. Juste consulter son compte. Acheter quelque chose. Lire un article. Bref, faire ce qu’on fait tous sur Internet. Mais en 2026, se connecter à un site web est devenu une sorte d’épreuve digne d’un jeu télévisé.
On arrive sur la page de connexion. On entre son adresse courriel et son mot de passe. Jusque-là, tout va bien. On se dit que dans deux secondes on sera connecté.
Erreur.
Le site nous regarde avec méfiance.
« Prouvez que vous n’êtes pas un robot. »
Bon… d’accord.
On coche la petite case «Je ne suis pas un robot». Ce qui est déjà une drôle de situation quand on y pense. Imaginez dans la vraie vie: entrer dans un magasin et devoir jurer au commis qu’on est bien un humain.
Mais ce n’est que le début.
On nous présente ensuite un petit casse-tête visuel.
«Sélectionnez toutes les images qui contiennent un autobus.»
Facile.
On clique sur les carrés.
Mais là, dans un coin de l’image, il y a peut-être un bout d’autobus. Est-ce que ça compte? Est-ce que le coin du pare-choc est considéré comme un autobus?
On hésite.
On clique.
«Essayez encore.»
Bon.
Deuxième tentative.
Cette fois, ce sont des feux de circulation. Ou des escaliers. Ou des vélos. Ou parfois quelque chose d’encore plus mystérieux comme: «sélectionnez toutes les images contenant un bateau».
Et là, au milieu des photos floues, il y a peut-être un poisson.
On finit par passer le test.
Victoire.
On croit être enfin connecté.
Mais non.
Deuxième étape.
«Pour votre sécurité, nous vous avons envoyé un code par texto.»
On regarde son téléphone.
Le code arrive.
On le tape.
On appuie sur «Valider».
Et là, surprise.
«Nous vous avons aussi envoyé un code à votre adresse courriel.»
Bon.
On ouvre son courriel.
On cherche le message.
On copie le code.
On retourne sur le site.
On le colle.
On appuie sur «Continuer».
Il reste encore une étape.
«Veuillez confirmer votre appareil.»
Ou encore:
« Veuillez approuver la connexion dans l’application. »
Ce qui veut dire qu’on doit ouvrir une autre application sur son téléphone, accepter la demande, puis retourner sur le site.
On ne sait plus trop si on est en train de se connecter à un site web ou si on participe à une chasse au trésor numérique.
Évidemment, tout ça existe pour une bonne raison.
Les pirates informatiques sont de plus en plus nombreux, et les entreprises veulent protéger nos comptes. Les mots de passe seuls ne suffisent plus. C’est pour ça qu’on a ajouté la double authentification, les confirmations par téléphone, les courriels, les applications, et tout le reste.
Sur le plan de la sécurité, c’est une excellente chose.
Mais sur le plan de l’expérience utilisateur, disons que ça peut parfois ressembler à un parcours du combattant.
Surtout quand on fait tout ça pour lire un article de recette de lasagne.
Parfois, j’imagine les ingénieurs qui ont conçu ces systèmes.
Au départ, quelqu’un a probablement dit:
«On va ajouter une petite vérification de sécurité.»
Puis quelqu’un d’autre a dit:
«Et si on en ajoutait une autre, juste pour être sûr?»
Puis un troisième a proposé :
«Et si on ajoutait aussi un puzzle avec des photos de vélos?»
Et voilà comment, petit à petit, on s’est retrouvé avec une procédure de connexion qui ressemble à un mini-jeu vidéo.
Mais bon.
Parce qu’au fond, si ces étapes existent, c’est pour nous protéger.
La vraie solution, aujourd’hui, c’est d’utiliser des outils qui simplifient tout ça: un bon gestionnaire de mots de passe et quand c’est possible, les nouvelles méthodes comme les clés d’accès.
Si un robot voulait vraiment se connecter à nos comptes, je commence à penser qu’il réussirait probablement plus vite que nous.
Nous, on est encore en train d’essayer de trouver tous les carrés qui contiennent un poisson.
Les meilleurs gestionnaires de mots de passe
Protégez vos comptes à l’aide d’une application d’authentification à double facteur
