Caisse d’Épargne : cette règle peu connue est désormais obligatoire pour les clients en France

Depuis le 3 août 2026, la Caisse d’Épargne impose une nouvelle règle de sécurité à ses 17 millions de clients en France. Cette mesure concerne la création ou le changement d’un code confidentiel pour accéder à son compte en ligne. Le code ne doit plus être une suite de six chiffres correspondant à la date de naissance de l’utilisateur. Si un client tente de créer un tel code, sa demande sera automatiquement refusée. Cette règle s’applique à toutes les opérations nécessitant un code, comme la connexion ou la modification des paramètres de sécurité. La Caisse d’Épargne n’est pas la seule banque à appliquer cette mesure, qui est également en vigueur dans d’autres établissements comme la BNP Paribas ou le CIC.

Cette nouvelle règle a été mise en place pour renforcer la sécurité des comptes bancaires en ligne. Les données personnelles des Français sont régulièrement exposées sur le dark web, un espace d’Internet inaccessible via les moteurs de recherche classiques et souvent utilisé par les pirates informatiques. Ces derniers peuvent tester des combinaisons de mots de passe simples, comme des dates de naissance, pour accéder frauduleusement aux comptes bancaires. En interdisant l’utilisation de dates de naissance comme code confidentiel, la Caisse d’Épargne réduit les risques de piratage. Cette mesure s’inscrit dans une logique plus large de protection des données personnelles, alors que les cyberattaques se multiplient.

Malgré les alertes répétées des experts en cybersécurité, les Français continuent de choisir des mots de passe trop simples. Selon une étude de Specops, les combinaisons comme 123456, admin ou password figurent parmi les plus utilisées et les plus facilement piratables. Même lorsque les utilisateurs respectent les critères de complexité imposés par les plateformes, cela ne suffit pas toujours à garantir la sécurité de leurs comptes. En effet, 230 millions de mots de passe volés en 2024 répondaient pourtant à ces critères, ce qui montre que des mesures supplémentaires, comme l’authentification multifacteurs, sont nécessaires pour protéger efficacement les données.

Les experts en cybersécurité recommandent d’utiliser des mots de passe uniques, longs et complexes pour limiter les risques d’intrusion. Une étude de Nordpass révèle que le top 20 des mots de passe les plus utilisés en 2024 repose souvent sur des suites numériques, des prénoms ou des surnoms, tous facilement déchiffrables par des outils automatisés. Pour renforcer la sécurité, il est conseillé d’adopter des pratiques comme l’authentification multifacteurs, qui nécessite une deuxième vérification (comme un code envoyé par SMS) en plus du mot de passe. Cette méthode complique considérablement l’accès non autorisé aux comptes, même si le mot de passe est compromis.