Coupe du Monde 2026 & mots de passe thématiques : vos utilisateurs sont-ils hors-jeu ?

À quelques heures du coup d'envoi de la Coupe du Monde 2026, nous avons une certitude : ce sera la dernière participation de Messi et de Cristiano Ronaldo. Sachez que ce duel dépasse les frontières du football puisqu'il existe aussi du côté des mots de passe utilisés par les utilisateurs : de nombreuses personnes font référence à leur joueur préféré ou à leur club favori lorsqu'il est question de créer un mot de passe. Lorsque ces mots de passe sont utilisés en entreprise, au niveau de l'annuaire Active Directory, cela a des chances de faire le bonheur des attaquants.

Les grands événements sportifs ne font pas qu'animer les conversations à la machine à café. Ils s'invitent aussi, et de manière concrète, dans les mots de passe choisis par les collaborateurs. À l'approche du Mondial nord-américain, l'éditeur Specops Software a publié une analyse portant sur plus de 6,4 milliards de mots de passe compromis afin de mesurer l'influence du football sur les habitudes des utilisateurs.

Le constat : les noms de joueurs et de clubs y figurent en bonne place, avec des variantes faciles à deviner bien que respectueuses des bonnes pratiques de sécurité. Ce n'est pas surprenant puisque l'on s'inspire souvent de ce que l'on aime ou possède au moment d'imaginer un mot de passe.

Dans cet article, je vous propose de décortiquer ce phénomène, notamment pour comprendre pourquoi ces mots de passe "thématiques" représentent un point faible récurrent pour les entreprises. Ce sera aussi l'occasion de voir comment se protéger avec l'outil Specops Password Policy, en particulier avec sa fonction Breached Password Protection qui permet de traiter le problème dans l'Active Directory.

Cet article inclut une communication commerciale pour Specops Software.