Vous avez utilisé « Se connecter avec Google » sur plusieurs services, puis changé votre mot de passe. Certaines applications continuent pourtant de fonctionner. Ce n’est pas nécessairement une erreur : une connexion déléguée, une autorisation d’accès à des données et une session propre au service sont des mécanismes distincts. Pour couper un accès, il faut retrouver celui qui est réellement utilisé et le révoquer explicitement lorsque c’est nécessaire.
Se connecter ne signifie pas transmettre son mot de passe
Avec une connexion Google, un service peut recevoir les éléments nécessaires pour reconnaître votre identité sans connaître votre mot de passe. Il crée ensuite sa propre session. Changer le secret de votre compte Google ne signifie donc pas automatiquement que toutes les sessions déjà créées chez tous les services disparaissent.
Une autre fonction permet à une application d’obtenir une autorisation d’accès à certaines données ou actions. Les permissions accordées peuvent concerner, par exemple, des informations du compte ou un service précis. L’étendue doit être lue au moment du consentement et contrôlée ensuite dans les paramètres.
Ces deux usages peuvent apparaître dans un parcours voisin, mais ils ne doivent pas être confondus. Une application qui vous identifie et une application qui peut consulter des fichiers n’ont pas nécessairement le même accès ni les mêmes conséquences.
Examiner les connexions tierces du compte
Ouvrez la rubrique des connexions à des applications et services tiers dans votre compte Google. Identifiez les services encore utilisés et ceux que vous ne reconnaissez plus. Regardez le type de connexion et les permissions affichées avant de retirer un accès.
Une suppression peut interrompre des fonctions attendues : synchronisation, import de fichiers ou accès par le bouton Google. Préparez les données importantes et vérifiez si le service propose une autre méthode de connexion. Retirer une liaison ne doit pas vous conduire à perdre l’accès à un compte dont vous avez encore besoin.
Le changement de mot de passe peut révoquer certains accès dans des cas prévus, mais ce comportement n’est pas une garantie universelle pour toutes les applications. Utilisez la révocation d’accès dédiée lorsque votre objectif est de retirer une autorisation précise.
Fermer aussi les sessions du service concerné
Le service tiers peut conserver sa propre session et ses propres données. Après avoir retiré la connexion côté Google, vérifiez son espace de sécurité, ses appareils connectés et ses possibilités de déconnexion. Si vous voulez fermer le compte, suivez également sa procédure spécifique.
Les étapes utilisées pour contrôler les appareils connectés à WhatsApp illustrent ce principe : les sessions se gèrent dans le périmètre du service. Une action sur un compte central ne remplace pas automatiquement toutes les actions prévues par les applications qui l’utilisent.
Retirer l’accès n’efface pas nécessairement les données déjà copiées. Si une application avait importé des documents ou des coordonnées, examinez sa politique et ses commandes de suppression. Couper les échanges futurs et demander l’effacement de copies existantes sont deux objectifs différents.
En cas d’accès suspect, traiter les deux côtés
Si vous soupçonnez une utilisation non autorisée, sécurisez d’abord le compte principal : mot de passe, méthodes de récupération et protections supplémentaires disponibles. Contrôlez ensuite les connexions tierces et les sessions des services concernés. Gardez les informations utiles à la compréhension des événements sans partager de codes de sécurité.
Ne vous contentez pas de changer plusieurs fois le mot de passe si une autorisation explicite reste présente. Inversement, retirer un service tiers ne résout pas un appareil principal auquel quelqu’un peut encore accéder. Le diagnostic doit couvrir les moyens réellement observés.
Faites enfin un tri périodique des connexions devenues inutiles, notamment après un essai d’outil ou une migration. Quelques services clairement identifiés sont plus faciles à contrôler qu’une liste ancienne jamais relue. Le résultat recherché est de savoir qui peut encore vous identifier, recevoir des données ou conserver une session, puis d’agir sur le bon mécanisme.
