Partager ses mots de passe en famille : les risques juridiques que personne ne vous dit

Le mot de passe que vous partagez aujourd'hui peut devenir un problème juridique demain

Votre fille connaît votre mot de passe Netflix. Votre mari a vos identifiants Amazon. Votre frère peut accéder à votre Gmail « au cas où ». Ça semble responsable — pratique, même. Vous vous assurez que quelqu'un peut vous aider si quelque chose tourne mal.

Mais voici ce que personne ne vous dit : au moment où vous mourez, ces mots de passe partagés basculent d'une organisation pratique vers une zone juridique grise. Et dans certains cas, vos proches pourraient faire face à de véritables conséquences juridiques pour avoir utilisé des identifiants que vous leur avez volontairement donnés.

Il ne s'agit pas ici de mots de passe pour le streaming. Il s'agit de ce qui se passe lorsque le titulaire du compte n'est plus là — et que quelqu'un qui l'aimait est encore connecté.

Ce que dit réellement la loi

La plupart des services en ligne fonctionnent avec des Conditions Générales d'Utilisation qui interdisent le partage de compte ou stipulent que les identifiants sont personnels et non cessibles. En France, l'article 323-1 du Code pénal punit l'accès non autorisé à un système informatique. La directive européenne 2013/40/UE encadre également les atteintes aux systèmes d'information à l'échelle continentale.

Le mot crucial est non autorisé. De votre vivant, vous pouvez autoriser quelqu'un à utiliser votre compte. Mais au moment de votre décès, cette autorisation peut juridiquement prendre fin — le titulaire du compte n'existe plus pour accorder la permission.

Qu'est-ce que cela signifie en pratique ? Si votre conjoint continue à utiliser votre Netflix après votre décès, il viole peut-être les conditions du service. Cela n'entraînera probablement pas de poursuites pénales. Mais votre banque en ligne ? Vos comptes d'investissement ? Votre messagerie professionnelle avec des données clients ? L'enjeu juridique est considérablement plus élevé.

Le vrai risque : les comptes financiers et professionnels

Personne ne va poursuivre votre veuve éplorée parce qu'elle regarde votre liste Netflix. Mais imaginez ces scénarios :

Banque en ligne. En France, sans habilitation juridique — acte de notoriété, attestation d'hérédité ou certificat d'administration de la succession — il est interdit d'accéder au compte bancaire d'un défunt, même si vous en connaissez le mot de passe. Utiliser un mot de passe partagé pour accéder au compte de votre conjoint après son décès constitue techniquement un accès non autorisé, quelle que soit votre relation ou vos intentions.

Comptes titres et assurance-vie. Les établissements financiers prennent très au sérieux les accès non autorisés. Si un membre de la famille utilise les identifiants d'un défunt pour surveiller ou transférer des investissements, il peut s'exposer à une responsabilité civile, au gel des avoirs, voire à des poursuites.

Comptes professionnels. Si vous êtes indépendant ou gérez une entreprise, votre messagerie professionnelle, votre logiciel de comptabilité ou votre CRM contient des données qui appartiennent à vos clients, pas seulement à vous. Un proche qui accède à ces systèmes après votre décès — même pour vous aider à clôturer votre activité — peut violer des accords de confidentialité ou le RGPD.

Portails de santé et assurances. Les dossiers médicaux et les portails d'assurance contiennent des données hautement sensibles. Leur consultation non autorisée, même par un proche parent, peut avoir des conséquences juridiques importantes selon la législation sur la protection des données de santé.

Quand l'accès numérique tourne au contentieux

Un scénario qui se produit plus souvent qu'on ne le croit.

Un homme décède brutalement. Son épouse connaît ses identifiants bancaires — il les lui avait communiqués des années auparavant pour qu'elle puisse vérifier le compte joint. Mais le compte courant était à son seul nom. Elle se connecte. Elle vire de l'argent pour couvrir les dépenses immédiates — les obsèques, le remboursement du prêt immobilier. Juridiquement, elle vient d'effectuer un accès non autorisé et peut-être même un déplacement d'actifs qui ne lui appartiennent pas encore — même si elle est son épouse et que ces fonds lui reviendront à terme par voie successorale.

Ou imaginez un artisan qui décède. Sa sœur, voulant aider, accède à sa messagerie professionnelle pour prévenir les clients et résilier des contrats. Elle accède à un système contenant des données clients protégées par le RGPD. Elle est désormais potentiellement responsable en droit de la protection des données, malgré ses bonnes intentions.

Ces situations ne se soldent pas forcément par des poursuites pénales. Mais elles peuvent compliquer le règlement de la succession, déclencher des enquêtes, bloquer des actifs et causer une énorme pression supplémentaire sur des familles déjà en deuil.

La bonne façon d'offrir à sa famille l'accès après son décès

La solution n'est pas de refuser de partager des mots de passe. C'est d'avoir un cadre d'accès légal qui régit ce qui se passe avec vos comptes numériques après votre décès.

Rédigez un document de patrimoine numérique. Ce document — conservé en lieu sûr, non envoyé par e-mail ni griffonné sur un post-it — liste vos comptes, identifiants et, de manière cruciale, vos instructions explicites pour chacun. Votre notaire peut l'intégrer à votre planification successorale, donnant à vos mandataires la couverture juridique pour agir en votre nom.

Désignez un exécuteur numérique. Dans votre testament, nommez quelqu'un de spécifiquement responsable de la gestion de votre patrimoine numérique. Donnez-lui le pouvoir juridique — pas seulement les mots de passe — d'agir en votre nom après votre décès.

Utilisez un mécanisme de transmission approprié. Des services comme LegacyShield vous permettent de stocker des identifiants chiffrés avec des protocoles d'accès juridiques. Vos contacts désignés reçoivent un accès via un processus structuré, avec une autorisation horodatée qui offre une protection juridique.

Ne comptez pas sur le partage informel. Écrire vos mots de passe sur un carnet et espérer que tout ira bien n'est pas une planification successorale. C'est une responsabilité en attente d'être engagée.

L'inconfortable vérité sur le fait de « simplement connaître le mot de passe »

Partager des mots de passe donne l'impression de se préparer. Ça semble bienveillant, pragmatique, comme quelque chose qu'un adulte responsable fait. Mais sans le cadre juridique pour l'étayer, vous créez en réalité un champ de mines pour les personnes qui vous sont les plus chères.

L'objectif n'est pas le secret. L'objectif est de s'assurer que votre famille dispose d'un accès autorisé — pas seulement la connaissance de vos identifiants, mais une base juridique légitime pour les utiliser.

Parce que quand l'impensable survient, la dernière chose dont votre famille a besoin, c'est qu'un notaire lui explique pourquoi le mot de passe que vous avez partagé cause des problèmes.

Stockez vos identifiants en toute sécurité avec les bons contrôles d'accès →

LegacyShield donne à votre famille l'accès dont elle a besoin — protégé juridiquement, clairement autorisé, et disponible exactement quand elle en a le plus besoin.