Se faire dicter un code par téléphone rend service dix minutes et fragilise votre proche pour des mois. Les quatre régimes d’aide, ce que la prise en main à distance expose vraiment, et comment préparer la délégation avant d’en avoir besoin.
Aider un parent à distance passe presque toujours par le même geste : se faire dicter identifiant, mot de passe et code reçu par SMS. Ce geste transfère le risque sans alléger la charge. Vu de la banque ou de l’administration, il devient impossible de distinguer votre intervention d’une fraude, et le partage volontaire des identifiants nourrit les refus de remboursement pour négligence. Quatre régimes d’aide existent, du dépannage guidé à la mesure de protection judiciaire. Choisir le bon niveau à l’avance vaut mieux que d’improviser dans l’urgence.
Le téléphone sonne un dimanche soir. Votre mère n’arrive pas à se connecter à son espace de retraite, la date limite est mardi. Vous lui demandez son identifiant, puis son mot de passe, puis le code à six chiffres qu’elle vient de recevoir par SMS. En trois minutes, le dossier est envoyé depuis votre salon, à quatre cents kilomètres de chez elle.
Ce scénario fonctionne, il soulage tout le monde, et il vient de reproduire exactement la séquence d’une escroquerie au faux conseiller : un tiers obtient les identifiants par téléphone, puis se fait dicter le code de validation. La différence tient à vos intentions, et les intentions ne laissent aucune trace dans les journaux de connexion.
Le problème n’est pas moral, il est pratique. Une aide improvisée fabrique une dépendance : votre proche n’apprend rien, et vous devenez le seul point de passage vers ses droits. Il existe des façons plus solides de rendre le même service.
Les conditions générales de tous les services de paiement imposent au titulaire de garder confidentielles ses données de sécurité personnalisées. Le code monétaire et financier pose un principe favorable au client : une opération non autorisée doit être remboursée. Il prévoit aussi une exception, la négligence grave, dont la preuve incombe à la banque.
Le partage volontaire des identifiants est précisément l’argument que l’établissement mobilise pour caractériser cette négligence. Vous n’avez rien détourné, mais votre proche a divulgué son secret, et la banque le sait puisque les connexions viennent d’un appareil et d’une localisation qui ne sont pas les siens. Les refus de remboursement se construisent sur ce type de dossier.
Deuxième conséquence, moins visible : le partage brouille la détection. Les banques et les administrations classent les connexions inhabituelles par appareil, adresse et horaire. Votre aide régulière depuis un autre département entraîne le système à considérer votre profil comme normal. Le jour où un escroc se connecte réellement, le signal se noie.
On parle d’« aider un proche » comme d’une seule chose. Il y en a quatre, et elles ne s’équivalent pas.
| Régime | Qui agit | Trace laissée | Situation adaptée |
|---|---|---|---|
| Dépannage guidé (téléphone, visio, prise en main) | La personne elle-même, guidée | Connexion normale depuis son appareil | Difficulté ponctuelle, personne autonome |
| Accès délégué officiel (procuration bancaire ou postale, représentation d’un mineur) | Le mandataire, en son nom propre de mandataire | Acte identifié comme fait par le mandataire | Besoin récurrent sur un domaine précis |
| Mandat Aidants Connect | Un professionnel habilité, jamais un parent | Journal horodaté de chaque démarche | Démarches administratives en ligne répétées |
| Mesure de protection (habilitation familiale, curatelle, tutelle) | Le proche désigné par le juge | Décision judiciaire opposable à tous | Altération durable des facultés |
Le partage de mot de passe ne figure pas dans ce tableau parce qu’il ne constitue pas un régime : c’est l’absence de régime. Il imite le quatrième niveau sans en avoir ni les garanties ni les protections.
La délégation formelle est bien plus répandue hors ligne qu’en ligne, et c’est là le vrai trou du système. Trois exemples fonctionnent depuis longtemps.
La procuration bancaire se signe en agence, désigne nommément le mandataire, précise l’étendue des opérations permises, se révoque unilatéralement par le titulaire et laisse une trace : les opérations passées par le mandataire sont identifiées comme telles. C’est le modèle à imiter.
La procuration postale permet de retirer un courrier ou un recommandé pour quelqu’un, ce qui règle un blocage fréquent : la lettre recommandée d’une caisse que personne ne va chercher.
La représentation légale d’un mineur ouvre, sur plusieurs services publics de santé et de prestations sociales, un accès rattaché au compte du parent, sans partage de secret.
Pour un adulte capable, en revanche, il n’existe pas de délégation universelle en ligne. Quelques services ouvrent la désignation d’un mandataire ou d’une personne de confiance, souvent limitée à un domaine, et rien ne relie ces dispositifs entre eux. La conséquence est directe : la famille bricole, ou passe par une structure habilitée.
Aidants Connect est le seul mécanisme qui permet à un tiers de réaliser une démarche en ligne au nom de quelqu’un sans manipuler ses identifiants. L’aidant s’authentifie avec une carte physique remise nominativement, un mandat signé délimite les thèmes couverts, chaque action est journalisée, et l’usager peut révoquer à tout moment.
La condition d’accès est stricte : l’aidant doit exercer au sein d’une structure habilitée, France Services, centre communal d’action sociale, association, collectivité. Une fille qui aide sa mère ne peut pas obtenir cette carte. Le rôle de la famille consiste donc à orienter et à accompagner physiquement le proche vers ce cadre, ce qui est décrit en détail dans la répartition des rôles entre conseiller numérique et France Services.
Prendre le contrôle de l’écran d’un proche est techniquement simple et rarement analysé. Ce que la session ouvre mérite pourtant d’être connu.
Elle affiche l’écran entier, donc les notifications qui arrivent pendant la séance, y compris les codes de vérification d’autres services, les messages privés et les alertes bancaires. Elle donne accès à toutes les sessions déjà ouvertes dans le navigateur, où la personne est souvent restée connectée à sa banque et à sa messagerie. Elle permet, selon l’outil, le transfert de fichiers dans les deux sens et la reprise de la session après un redémarrage.
Sur un téléphone Android, l’autorisation demandée est le service d’accessibilité, conçu pour les lecteurs d’écran. Cette permission laisse une application lire l’intégralité du contenu affiché et simuler des appuis. C’est le levier exact utilisé par les chevaux de Troie bancaires. L’accorder à un outil légitime n’est pas dangereux en soi ; l’oublier activé après la séance l’est, tout comme l’habitude d’accorder cette permission sur demande téléphonique. La logique de ces autorisations est détaillée dans la revue des permissions Android et iOS.
Dans la plupart des situations d’aide, la difficulté n’est ni la souris ni la compréhension : c’est un code de vérification qui part vers un canal inaccessible. Un numéro de téléphone changé après un déménagement, une carte SIM d’un ancien opérateur, une adresse électronique créée jadis par un petit-fils et jamais relevée. Le compte devient irrécupérable, et aucune aide sur place n’y peut rien dans l’instant.
Cette vérification est donc à faire tant que tout fonctionne. Ouvrez avec votre proche les paramètres de sécurité de ses comptes importants, et lisez ensemble le numéro et l’adresse enregistrés. Le fonctionnement des différents facteurs, et leur robustesse comparée, est traité dans le comparatif SMS, application et clé physique.
Deux évolutions simplifient l’aide familiale. Les clés d’accès suppriment le secret à dicter : la validation se fait par le code de déverrouillage de l’appareil de la personne, qui reste physiquement chez elle. Et les codes de secours à usage unique, proposés par la plupart des services, peuvent être imprimés et rangés avec les papiers importants, ce qui débloque une situation sans partager quoi que ce soit d’actif.
Une aide organisée à froid coûte deux heures. La même aide organisée après une hospitalisation coûte des mois.
Profitez du même moment pour recenser les espaces réellement utiles à votre proche : selon les cas, l’espace assurance maladie et le dossier médical et la caisse de retraite suffisent, et il est inutile d’ouvrir des comptes supplémentaires qui ne serviront qu’à se périmer.
Il existe un moment où l’aide informelle ne suffit plus : quand la personne ne comprend plus la portée de ce qu’elle signe. Le droit français propose alors une échelle graduée, du plus léger au plus lourd.
Le mandat de protection future s’organise à l’avance, alors que la personne va bien : elle désigne elle-même qui la représentera si son état se dégrade, et fixe l’étendue des pouvoirs. C’est l’option la plus respectueuse, et la moins utilisée.
L’habilitation familiale est demandée au juge des contentieux de la protection par un proche, avec un certificat médical circonstancié établi par un médecin inscrit sur une liste. Une fois accordée, elle évite les comptes rendus annuels de la tutelle, ce qui la rend nettement plus légère au quotidien.
La curatelle et la tutelle restent réservées aux situations de conflit familial ou d’absence de proche disponible, avec un contrôle judiciaire suivi.
Le point à garder en tête est la protection dans l’autre sens : l’abus de faiblesse est un délit, y compris quand il est commis par un membre de la famille, et la traçabilité d’un mandat protège autant l’aidant que l’aidé. Un aidant qui agit sous mandat écrit peut prouver ce qu’il a fait. Un aidant qui utilise le mot de passe de sa mère ne peut rien prouver du tout.
Deux questions, posées dans cet ordre, tranchent la quasi-totalité des situations.
Première question : après mon intervention, mon proche pourrait-il refaire ce geste seul ? Si la réponse est oui, guidez et laissez-le taper, même si cela prend vingt minutes. Si la réponse est non de façon durable, arrêtez de bricoler et mettez en place un cadre, mandat en structure habilitée ou mesure de protection selon l’état de la personne. Une aide qui se répète à l’identique tous les mois est le signal qu’il manque un cadre.
Deuxième question : si un enquêteur examinait cette connexion demain, verrait-il une aide ou une fraude ? Si la trace laissée ne permet pas de faire la différence, changez de méthode. Et si la difficulté de fond n’est pas la démarche mais l’équipement ou l’accès au réseau, commencez par distinguer les trois obstacles que le mot illectronisme confond avant de proposer quoi que ce soit. Pour les pannes de connexion elles-mêmes, une méthode de diagnostic par couches se transmet très bien au téléphone.
Non. Créer un espace personnel au nom d’un tiers et déclarer en son nom revient à agir sous son identité, ce qui n’a pas de base juridique en dehors d’un mandat ou d’une mesure de protection. En pratique, beaucoup de familles le font, et cela passe inaperçu tant que rien ne dérape. Le jour où une déclaration est contestée ou un remboursement demandé, l’absence de mandat vous met en difficulté tous les deux. Passez par une structure habilitée Aidants Connect.
C’est contraire aux conditions générales de sa banque, qui imposent de garder les données de sécurité personnalisées confidentielles. Le risque n’est pas immédiat, il est différé : en cas d’opération frauduleuse, la banque peut soutenir que le secret a été divulgué et que la négligence est grave, ce qui fait tomber le remboursement de principe. Changez le mot de passe, et remplacez le partage par une procuration bancaire écrite auprès de l’agence.
Commencez par vérifier si la démarche existe encore sur papier : c’est souvent le cas, avec un formulaire à demander par téléphone. Ensuite, orientez vers un point d’accueil physique, qui dispose du matériel et du scanner. Acheter un appareil neuf à un proche qui n’en veut pas produit rarement de l’autonomie, et complique la situation en ajoutant un compte, un mot de passe et des mises à jour à gérer.
Installer un logiciel qui capte les messages, la position ou l’écran d’un adulte à son insu est pénalement répréhensible, même dans une intention protectrice, et même entre parents et enfants adultes. Ce qui est licite, c’est une fonction de partage de position activée par la personne elle-même, avec son consentement explicite et réversible, ou un dispositif d’alerte qu’elle déclenche.
Les héritiers peuvent demander la clôture des comptes et, selon les cas, la récupération de certaines données, en justifiant de leur qualité. La personne peut aussi, de son vivant, laisser des directives sur le sort de ses données après sa mort, ce que le droit français prévoit expressément. Un coffre-fort de mots de passe avec transmission organisée simplifie considérablement la situation. Voir aussi ce que veut dire supprimer un compte.
Les liens ci-dessus renvoient vers les textes et les organismes cités. Les dates de consultation sont celles de la dernière relecture, le 13 septembre 2026.
Dans ce thème
Dans la rubrique
Démarches administratives, paiements, réseaux sociaux, famille et droits : le numérique à la française.