Pour vérifier les accès à votre compte Gmail, contrôlez séparément les appareils connectés, les applications tierces, les délégués et les règles de transfert. Fermer une session d’appareil ne retire pas, à lui seul, les autres accès configurés dans le compte ou dans Gmail.
Google présente son Security Checkup comme un contrôle en trois volets, consacré aux appareils, aux applications tierces et aux informations de récupération. Google estime qu’il prend environ deux minutes.
Vérifiez chaque voie d’accès séparément : fermer une session ne retire ni un délégué, ni une autorisation d’application, ni une règle de transfert.
| Voie à contrôler | Où regarder | Ce que permet le contrôle |
| Appareils connectés | Appareils du compte Google | Examiner les sessions et fermer celles qui ne sont plus souhaitées |
| Applications tierces | Accès des applications au compte Google | Retirer une connexion ou une autorisation qui n’est plus souhaitée |
| Délégués Gmail | Paramètres de délégation de Gmail | Vérifier qui peut lire, envoyer ou supprimer des messages |
| Filtres et acheminement | Filtres, transfert et paramètres POP/IMAP de Gmail | Repérer une règle ou une destination de courrier inattendue |
| Récupération du compte | Téléphone et adresse e-mail de récupération | Vérifier que ces coordonnées sont toujours sous votre contrôle |
Vérifier les appareils connectés
Dans les paramètres de sécurité du compte Google, consultez la rubrique des appareils connectés. Selon OKDIARIO, elle permet d’examiner les ordinateurs, téléphones et autres appareils associés au compte, puis de fermer une session sur un appareil perdu, vendu ou inconnu. Des sessions portant le même nom peuvent correspondre à un seul appareil ou à plusieurs. L’heure de dernière activité peut aussi refléter une synchronisation en arrière-plan de Gmail ou de Google Agenda.
OKDIARIO indique également que le lien « Détails » de l’activité du compte dans Gmail sur ordinateur affiche les dix dernières adresses IP et des localisations approximatives. Jusqu’à trois adresses supplémentaires peuvent apparaître lorsque Google signale une activité suspecte. Une adresse IP ou une localisation ne permet pas à elle seule d’identifier la personne qui a utilisé le compte ; le réseau mobile et les clients de messagerie configurés avec POP ou IMAP peuvent aussi compliquer l’interprétation.
Examiner les applications tierces
Dans le compte Google, consultez les applications et services auxquels vous avez donné accès. Retirez les connexions que vous ne souhaitez plus conserver. Selon OKDIARIO, supprimer une connexion « Se connecter avec Google » met fin à la connexion automatique par Google, mais n’efface pas les données que l’application a déjà enregistrées.
Vérifier les délégués et les règles Gmail
Un délégué Gmail peut lire, envoyer et supprimer des messages. OKDIARIO rapporte qu’un compte personnel en @gmail.com peut avoir jusqu’à dix délégués. La gestion des délégués se fait sur ordinateur, pas dans l’application Gmail : vérifiez la liste et retirez les personnes qui ne doivent plus avoir ces droits.
Contrôlez ensuite les filtres qui transfèrent des messages, le transfert automatique lui-même et les paramètres POP/IMAP. Ce sont des réglages propres à Gmail, distincts des sessions d’appareils et des autorisations d’applications. Une session fermée ne supprime donc pas ces règles.
Confirmer les informations de récupération
Vérifiez que le numéro de téléphone et l’adresse e-mail de récupération sont toujours sous votre contrôle. Selon OKDIARIO, le remplacement d’un téléphone de récupération peut prendre jusqu’à sept jours ; pendant ce délai, Google peut encore envoyer des codes aux anciennes coordonnées.
Pour un compte géré par une entreprise ou un établissement scolaire, certaines étapes peuvent dépendre de l’administrateur, indique OKDIARIO. Le média rapporte aussi que Google recommande la validation en deux étapes, les invites Google plutôt que les codes par SMS et les clés d’accès.
