01. Ce qu'on appelle un patrimoine numérique

Le patrimoine numérique désigne l'ensemble de ce que vous possédez, gérez ou avez créé en ligne. Il se répartit en quatre familles, qui n'appellent pas du tout les mêmes décisions.

La quatrième famille est la plus encombrante : les comptes dormants. Forums abandonnés, boutiques utilisées une fois, newsletters. Ils n'ont aucune valeur, mais ils continuent d'exister, de recevoir des messages et, parfois, de servir de porte d'entrée à une usurpation d'identité.

02. Ce qui se passe si vous ne faites rien

L'inaction n'est pas neutre : elle transfère un travail d'enquête à des gens en deuil. Voici ce qu'ils rencontrent, dans l'ordre.

• Ils ignorent où chercher. Sans liste, il faut fouiller une boîte e-mail à la recherche de confirmations d'inscription. Les comptes créés avec une adresse abandonnée restent introuvables.
• Les prélèvements continuent. Hébergement, stockage, abonnements logiciels : ils se renouvellent tant que la carte fonctionne, puis le service est coupé — parfois avec les données.
• Les plateformes exigent des justificatifs. Chacune a sa procédure, ses formulaires, ses délais. Certaines refusent l'accès aux contenus et ne proposent que la suppression.
• Les données expirent. La plupart des services purgent les comptes inactifs après un à deux ans. Le temps du deuil et celui des politiques de rétention ne sont pas le même temps.

03. Faire l'inventaire

C'est l'étape la plus longue, et la seule qui soit vraiment indispensable. Elle ne demande aucun outil particulier : une feuille suffit pour commencer.

Où retrouver vos comptes

• Le gestionnaire de mots de passe de votre navigateur, qui en liste souvent bien plus que vous n'en gardez en mémoire.
• Une recherche dans votre boîte e-mail sur « bienvenue », « confirmez votre inscription », « votre facture ».
• Les relevés bancaires des douze derniers mois, qui révèlent tous les abonnements actifs.
• Les applications installées sur votre téléphone et votre ordinateur.
• Vos connexions via un compte tiers — « se connecter avec Google », « avec Apple » — qui créent des dépendances invisibles.

Ce qu'il faut noter pour chaque compte

Le nom du service, l'adresse e-mail utilisée, votre pseudonyme, ce que le compte contient, et ce que vous souhaitez qu'il en advienne. Pas le mot de passe — nous y revenons à la section 07.

04. Trier par enjeu, pas par service

Un inventaire de soixante comptes traités à égalité est inexploitable. Classez-les selon ce qui arrive si personne ne s'en occupe.

Ce classement produit un effet secondaire précieux : il rend l'exercice supportable. Traitez d'abord les comptes critiques ; le reste peut attendre un dimanche pluvieux.

05. Écrire des consignes utiles

Une liste de comptes ne dit pas quoi en faire. C'est la différence entre une carte et un itinéraire. Deux registres se complètent.

La procédure explique comment faire. Votre consigne explique ce que vous voulez qu'il soit fait. Personne d'autre que vous ne peut écrire la seconde.

Une bonne consigne est courte, décidée, et ne suppose rien de connu :

• « Transférer le dépôt du projet à son contributeur principal, dont l'adresse figure dans les commits récents. »
• « Ne pas supprimer le site de l'association : le transmettre à la présidente en exercice. »
• « Télécharger l'intégralité des photos, puis fermer le compte. »
• « Faire le nécessaire » — qui ne veut rien dire pour celui qui lit.

Expliquez aussi pourquoi, quand ce n'est pas évident. Un proche qui comprend la raison d'une consigne saura l'adapter à une situation que vous n'aviez pas prévue.

06. Choisir vos personnes de confiance

La compétence technique compte moins qu'on ne le croit. Ce qui compte, c'est la disponibilité, la fiabilité et l'acceptation du rôle.

• Désignez plusieurs personnes, avec un ordre de priorité. Une seule, c'est un point de défaillance unique.
• Répartissez selon les domaines. Le neveu développeur pour les serveurs, la sœur pour les photos de famille : personne n'a besoin de tout voir.
• Prévenez-les de votre vivant. C'est le point le plus important de cette section, et le plus souvent négligé.
• Vérifiez leurs coordonnées chaque année. Une adresse e-mail professionnelle disparaît avec un changement d'employeur.

07. Les erreurs à ne pas commettre

Écrire vos mots de passe dans un document

C'est la première idée qui vient, et la plus dangereuse. Un fichier de mots de passe se copie, se retrouve dans une sauvegarde, circule par e-mail, et reste valable des années. Il expose vos comptes de votre vivant, c'est-à-dire exactement au moment où vous en avez encore besoin.

Le bon outil existe et s'appelle un gestionnaire de mots de passe : la plupart proposent une procédure d'accès d'urgence, conçue pour cet usage précis et avec un délai de carence.

Communiquer vos identifiants à un proche

Au-delà du risque, l'usage des identifiants d'une personne décédée pour se connecter à ses comptes n'est pas conforme aux conditions d'utilisation des plateformes, et peut conduire au blocage définitif du compte.

Tout consigner dans le testament

Un testament est un acte solennel, coûteux à modifier, et vos comptes en ligne évoluent tous les six mois. Réservez-le au patrimoine, et tenez la partie numérique dans un document vivant.

Préparer un document que personne ne trouvera

Un fichier chiffré sur un disque dur, dont l'existence n'a été dite à personne, équivaut à n'avoir rien fait. La transmission est une question d'accès autant que de contenu.

08. Ce que prévoit la loi française

La loi pour une République numérique de 2016 a créé un droit propre à ces situations, aujourd'hui inscrit à l'article 85 de la loi Informatique et Libertés : les directives post-mortem. Chacun peut définir de son vivant des instructions sur la conservation, l'effacement et la communication de ses données après sa mort.

Ces directives prennent deux formes :

• Particulières — enregistrées auprès du service concerné, et ne valant que pour lui. C'est le mécanisme derrière les outils présentés à la section suivante.
• Générales — portant sur l'ensemble de vos données. La loi prévoit qu'elles soient déposées auprès d'un tiers de confiance certifié par la CNIL ; ce dispositif de certification n'est pas opérationnel à ce jour.

À défaut de directives, vos héritiers peuvent malgré tout exercer certains droits : faire fermer vos comptes, s'opposer à la poursuite du traitement de vos données, et obtenir la prise en compte de votre décès. Ils devront pour cela justifier de leur qualité, plateforme par plateforme.

Ces informations sont données à titre indicatif et ne constituent pas un conseil juridique. Pour une situation patrimoniale complexe, consultez un notaire.

09. Les outils des grandes plateformes

Plusieurs services proposent déjà un mécanisme de succession. Ils sont utiles, gratuits, et ne demandent que quelques minutes — activez-les.

10. Par où commencer

L'exercice paraît écrasant vu de loin. Découpé, il tient en cinq séances d'une demi-heure, étalées sur autant de semaines.

Commencez par les comptes critiques. Si vous n'aviez qu'une heure à y consacrer, elle devrait servir à trois choses : noter quelle adresse e-mail ouvre quels comptes, activer les outils de succession des grandes plateformes, et prévenir une personne de confiance.