L'historique du presse-papiers est-il sûr ? Mots de passe, données sensibles et bonnes pratiques

Les vrais risques

1. Des secrets qui traînent

Un mot de passe copié ce matin peut encore être dans votre historique ce soir, visible par quiconque utilise votre ordinateur ou regarde votre partage d'écran.

2. La synchronisation et les copies dans le cloud

Les fonctions de synchronisation copient votre presse-papiers vers d'autres appareils, parfois en passant par un serveur. C'est pratique, mais les données existent alors à plus d'endroits.

3. Des logiciels malveillants qui lisent le presse-papiers

Un logiciel malveillant qui tourne sur votre ordinateur peut lire le presse-papiers, et certains remplacent les adresses de cryptomonnaie copiées par celle de l'attaquant. L'historique du presse-papiers n'en est pas la cause, mais il peut exposer davantage d'éléments si l'appareil est compromis.

4. Les apps qui lisent le presse-papiers

Toute app que vous utilisez peut lire le presse-papiers actuel quand elle colle. iOS ajoute ici une protection : il demande avant qu'une app colle un contenu copié dans une autre app, et vous pouvez régler ce comportement app par app dans Réglages > Apps > [l'app] > Coller depuis d'autres apps.

5. Les ordinateurs partagés et professionnels

Sur une machine partagée, l'utilisateur suivant peut voir votre historique. Sur une machine professionnelle, votre entreprise peut avoir des règles, voire désactiver complètement l'historique du presse-papiers.

Ce que font les systèmes d'exploitation

Windows

• L'historique du presse-papiers (Windows + V) est désactivé tant que vous ne l'activez pas, garde 25 éléments et est vidé au redémarrage, sauf les éléments épinglés (support Microsoft).
• La synchronisation entre appareils est un réglage distinct, lié à votre compte Microsoft ou professionnel.
• Les organisations peuvent désactiver l'historique et la synchronisation par stratégie.

macOS (Tahoe et versions ultérieures)

• L'historique du presse-papiers de Spotlight est désactivé tant que vous ne l'autorisez pas. Apple prévient que des informations sensibles peuvent y apparaître.
• Vous choisissez la durée de conservation : 30 minutes, 8 heures ou 7 jours, et vous pouvez l'effacer à tout moment (Assistance Apple).

iPhone

• Pas d'historique intégré.
• iOS demande avant qu'une app colle un contenu copié dans une autre app.
• Avec le Presse-papiers universel, une copie ne reste disponible que brièvement sur vos appareils Apple à proximité.

Gestionnaires de mots de passe

• Beaucoup de gestionnaires de mots de passe marquent les mots de passe copiés comme sensibles, ou vident le presse-papiers après un court délai. Le respect de ce marquage par les outils d'historique du presse-papiers varie d'un outil à l'autre. Vérifiez les réglages de votre gestionnaire de mots de passe et la documentation de votre outil de presse-papiers.

Les bons réflexes (pour tout presse-papiers)

1. Ne copiez pas vos mots de passe quand vous pouvez l'éviter. Utilisez le remplissage automatique de votre gestionnaire de mots de passe ou de l'app Mots de passe intégrée.
2. Videz après un travail sensible. Windows + V > Effacer tout ; Spotlight > Effacer l'historique. Voir comment vider le presse-papiers.
3. Choisissez une courte durée de conservation sur les appareils partagés, ou désactivez l'historique.
4. Désépinglez tout ce qui est sensible. Les éléments épinglés survivent aux effacements et aux redémarrages.
5. Méfiez-vous avant un partage d'écran. Ouvrir l'historique du presse-papiers sur un écran partagé révèle tout ce qu'il contient.
6. Vérifiez ce qui se synchronise, et comment. Préférez le chiffrement de bout en bout, où le service ne peut pas lire vos données.
7. Tenez votre système et vos apps à jour, et n'installez des outils de presse-papiers que depuis des sources de confiance.
8. Respectez les règles de votre entreprise sur les appareils professionnels.

Ce qu'il faut vérifier dans un gestionnaire de presse-papiers

Si vous utilisez un gestionnaire de presse-papiers tiers, posez-vous ces questions :

• Où mon historique est-il stocké ? Uniquement en local, ou aussi sur un serveur ?
• La synchronisation est-elle chiffrée de bout en bout ? Le fournisseur peut-il lire mes données ?
• Puis-je exclure des apps (gestionnaires de mots de passe, apps bancaires) ou les copies sensibles ?
• Puis-je facilement supprimer un élément et tout effacer ?
• L'app est-elle activement maintenue et vient-elle d'un développeur connu ?

À titre d'exemple, Clipster chiffre vos copies sur votre appareil avant leur synchronisation, avec un chiffrement de bout en bout à connaissance nulle : son serveur ne stocke que des données qu'il ne peut pas lire. Vous pouvez supprimer n'importe quelle copie ou n'importe quel Pin. Quel que soit l'outil, ce sont les réflexes ci-dessus qui comptent le plus. Pour en savoir plus : la FAQ de Clipster et la politique de confidentialité.

Vérifié sur le support Microsoft, l'assistance Apple et MITRE ATT&CK en octobre 2026. Une information dépassée ? Écrivez-nous : contact@clipster-app.com.