Fichier .htaccess apache2

Bonjour,
Je cherche simplement à sécuriser un répertoire avec un fichier .htaccess
Mon fichier se trouve dans le répertoire /var/www/toto.

Contenu de .htaccess :

AuthUserFile "/var/www/toto/.htpasswd"
AuthName "Acces Privé"
AuthType Basic
<LIMIT GET POST>
Require valid-user
</LIMIT>

Contenu de .htpasswd :

toto:coucou

Quand je tente d'accéder dans le dossier toto ( http://localhost/toto/ ) aucun mot de passe ne m'est demandé et j'ai accès à tous les fichiers (sauf les fichiers cachés).
Je ne sait pas si le problème vient de mon fichier .htaccess, .htpasswd ou de la configuration de mon serveur apache.