Changer son mot de passe Gmail : étapes et contrôles

Changer le mot de passe de Gmail prend moins de deux minutes, à condition de savoir où cliquer et de connaître son mot de passe actuel. Gmail n’a pas de mot de passe propre : il utilise celui de votre compte Google, qui ouvre aussi YouTube, Drive, Photos et l’agenda. Le changer protège donc tout le reste d’un coup.

Changer son mot de passe Gmail sur ordinateur

La procédure est la même dans tous les navigateurs. Elle commence sur la page de votre compte Google, pas dans la boîte de réception.

1. Ouvrez votre compte Google et connectez-vous à la bonne adresse, surtout si vous en avez plusieurs.
2. Dans le menu de gauche, cliquez sur « Sécurité et connexion ».
3. Dans la section qui explique comment vous connecter à Google, cliquez sur « Mot de passe ». Google peut vous redemander l’ancien mot de passe.
4. Saisissez le nouveau mot de passe, confirmez-le, puis validez.

Si Google ne vous redemande rien et bloque sur une étape de vérification, c’est normal : il vérifie que c’est bien vous, par un code envoyé sur le téléphone enregistré ou par une notification sur un appareil déjà connecté. Gardez-le sous la main avant de commencer.

Le faire depuis Android ou iPhone

Sur mobile, le chemin passe par les réglages du compte plutôt que par la boîte mail. Le tableau résume les trois cas les plus courants.

Les libellés changent parfois d’une mise à jour à l’autre. Si un intitulé ne correspond pas, cherchez le mot « Sécurité » dans la page du compte : la rubrique du mot de passe se trouve toujours dessous.

Que faire si le mot de passe est oublié ?

Dans ce cas, on ne change pas le mot de passe, on le réinitialise. Sur l’écran de connexion, choisissez « Mot de passe oublié », puis suivez les étapes de récupération du compte. Google demande de prouver votre identité avec le téléphone ou l’adresse de secours enregistrés.

Un mail de confirmation peut tarder. Vérifiez le dossier des courriers indésirables, ajoutez l’adresse d’expédition de Google à vos contacts, puis relancez la procédure. Choisissez un mot de passe que vous n’avez jamais utilisé sur ce compte : Google refuse les anciens.

Sans téléphone ni adresse de secours à jour, la récupération devient longue et incertaine. D’où l’intérêt de vérifier ces deux informations avant d’en avoir besoin. Une clé d’accès enregistrée sur le téléphone évite aussi d’avoir à retenir quoi que ce soit.

Choisir un mot de passe qui tient

La CNIL recommande au moins 12 caractères mélangeant minuscules, majuscules, chiffres et caractères spéciaux, ou une phrase de passe construite à partir d’une phrase que vous retenez facilement. Un mot de passe plus court reste possible quand le compte a des protections supplémentaires, comme la double vérification.

Le point décisif n’est pas la complexité, c’est l’unicité. Un mot de passe réutilisé sur un autre site tombe dès que ce site est piraté. Notre guide pour choisir et démarrer avec un gestionnaire de mots de passe explique comment s’en passer de mémoire.

Ce qui se passe après le changement

Dès la validation, Google vous déconnecte de la plupart de vos appareils. Restent connectés ceux qui servent à prouver votre identité, certains appareils utilisant des applications tierces autorisées et les appareils connectés que vous avez autorisés. Sur votre téléphone, la messagerie réclamera le nouveau mot de passe ; faites de même sur Outlook ou Thunderbird si vous y lisez vos mails.

Profitez-en pour vérifier trois choses. La liste des appareils connectés, où une session inconnue doit être fermée. Le numéro de téléphone et l’adresse de secours, qui servent à la récupération. Et la double vérification, qui bloque l’accès même si le mot de passe fuite ; privilégiez une application de codes plutôt que le SMS.

Quand changer sans attendre

Changer son mot de passe tous les trois mois n’a plus de justification, sauf contrainte d’entreprise. Ce qui compte, c’est de le changer dès qu’un signal l’impose :

• un mail de sécurité de Google que vous n’avez pas provoqué ;
• une connexion depuis un lieu ou un appareil inconnu ;
• un clic sur un lien suspect, voir comment reconnaître un mail de phishing ;
• l’annonce d’une fuite de données touchant un service où vous aviez le même mot de passe, voir les bons réflexes selon les données exposées.

Dans ces cas, changez le mot de passe depuis un appareil de confiance, fermez les sessions inconnues, puis contrôlez les règles de transfert et de réponse automatique de la boîte, que les pirates modifient souvent en premier.

Quand le changement échoue

Quelques blocages reviennent souvent. Le plus banal est l’erreur de compte : sur un navigateur où plusieurs adresses sont connectées, vous modifiez celle d’un autre compte. Vérifiez la photo et l’adresse en haut à droite avant de valider.

Deuxième cause, le nouveau mot de passe refusé parce qu’il est trop court, trop simple ou déjà utilisé sur ce compte. Allongez-le ou changez complètement de base. Troisième cas, un compte géré par une entreprise ou un établissement : l’administrateur peut imposer ses propres règles, voire bloquer le changement, et c’est lui qu’il faut contacter.

Enfin, si la vérification d’identité échoue en boucle, essayez depuis un appareil et un réseau que Google connaît déjà, celui de la maison par exemple. Les tentatives répétées depuis un lieu inhabituel déclenchent des contrôles plus stricts.

Questions fréquentes

Faites-le maintenant, pas le jour où vous serez bloqué : ouvrez votre compte Google, changez le mot de passe, notez-le dans un gestionnaire, puis vérifiez téléphone de secours et double vérification. Trois minutes qui évitent une récupération de compte pénible.

Yann Deverre

Douze ans de développement web, en agence puis chez un éditeur de logiciels, avant de passer à l'écriture. Il explique le numérique en partant du mécanisme, et teste avant d'affirmer.