Client Caisse d'Épargne : utiliser cette information personnelle comme code secret est désormais interdit par la banque

Pour les quelque 17 millions de clients de la Caisse d’Épargne, tout passe par un code confidentiel à 6 chiffres pour consulter ou gérer son compte en ligne. Discrètement, la banque mutualiste du groupe BPCE a fait évoluer ses règles de sécurité, avec une contrainte supplémentaire au moment de modifier ce code.

Concrètement, une règle obligatoire s’applique désormais quand vous changez votre code à 6 chiffres sur l’application ou le site : certaines combinaisons jugées trop faciles à deviner sont désormais rejetées automatiquement par le système. Les clients qui continueront à utiliser un code trop prévisible pourraient se voir opposer un refus au moment de la validation. Au prochain changement de code, certains risquent d’être surpris.

Nouvelle règle Caisse d’Épargne : votre date de naissance bannie du code confidentiel

Désormais, lorsque vous modifiez votre code confidentiel sur l’espace client, vous ne pouvez plus choisir une suite de 6 chiffres qui correspond à votre date de naissance. Si vous tentez malgré tout de valider ce type de combinaison, la demande est automatiquement refusée par le système, comme l’ont expliqué plusieurs articles spécialisés. Cette règle ne déclenche pas une réinitialisation forcée pour tous les clients, mais elle s’applique à chaque création ou changement de code.

Cette mesure peut sembler contraignante au premier abord, mais elle vise à réduire un risque très concret. Les données personnelles des Français circulent en masse sur le dark web ; un fraudeur qui dispose déjà de votre identité n’aurait qu’un nombre limité d’essais à faire si votre code reprend votre état civil. « Des acteurs malveillants n’auraient ainsi qu’à tester certaines données personnelles pour se connecter sur votre espace en ligne », résument les auteurs d’un article spécialisé sur le sujet. D’autres banques comme BNP Paribas ou le CIC ont d’ailleurs adopté la même logique, ce qui montre que cette interdiction devient une tendance de fond dans le secteur.

Quels codes sont refusés, lesquels sont acceptés pour votre espace client

Au moment de définir un nouveau code personnel à 6 chiffres, la Caisse d’Épargne bloque désormais toute combinaison qui reprend une date de naissance au format classique (jour, mois, année). La banque invite aussi à éviter les motifs jugés trop évidents, comme les suites numériques ou les répétitions, souvent ciblés lors d’attaques de phishing ou de smishing. « Un code court protège bien quand il ne ressemble à rien d’attendu », rappelle l’un des articles consacrés à cette évolution de la sécurité, et le tableau suivant résume ce qui est généralement refusé ou accepté.

Pour rester dans les clous, il est conseillé d’opter pour une suite de chiffres sans lien direct avec votre vie personnelle, que vous seul pouvez retenir, sans la noter sur un mémo visible ni la partager, même par message ou à votre conseiller. Sur ses pages consacrées à la sécurité, la banque rappelle d’ailleurs d’éviter les dates de naissance, les séquences trop simples et les répétitions, et incite à activer des outils comme l’authentification multifacteurs ou le dispositif Sécur’Pass pour valider les opérations sensibles. « 123456 », « admin » ou encore « password » figurent parmi les mots de passe les plus fréquemment dérobés », relève un rapport de Specops cité par Presse-citron, qui souligne que 230 millions de mots de passe volés respectaient pourtant les critères de complexité habituels, tandis qu’une étude Nordpass montre que le top 20 des mots de passe les plus utilisés en 2024 reste dominé par des suites numériques ou des prénoms. En cas de code refusé ou oublié, la Caisse d’Épargne propose une fonction « Mot de passe oublié » sur son site, puis, si besoin, une assistance téléphonique au 3241, joignable du lundi au vendredi de 8 h à 20 h et le samedi de 8 h à 17 h, pour retrouver l’accès à votre adressse en ligne en limitant les risques de fraude.