Un appareil inconnu est connecté à mon compte : que faire

↑ Ce conseil fait partie du guide : Comptes en ligne piratés

Comment supprimer un appareil inconnu connecté à mon compte ?

Ouvrez la page de sécurité du compte, rubrique des appareils connectés, photographiez la liste, puis déconnectez la ligne inconnue. Changez ensuite le mot de passe et retirez les applications tierces autorisées : elles gardent l'accès sans lui. Terminez par la double authentification, sinon le même appareil revient le lendemain.

1. Photographiez la liste des appareils connectés.
2. Déconnectez la ligne que vous ne reconnaissez pas.
3. Changez le mot de passe du compte.
4. Retirez les applications tierces, puis activez la double authentification.

Où est la liste des appareils, service par service

Tous les grands services tiennent la même liste : les appareils où votre compte est resté ouvert. Elle vit dans les réglages de sécurité, sous un nom différent chez chacun — c'est pour ça que presque personne ne l'a jamais vue. Ouvrez-la depuis un appareil dont vous êtes sûr, pas depuis la machine qui vous inquiète.

Pas besoin d'ordinateur : sur Android, cette liste est dans Paramètres, rubrique Google, « Gérer votre compte Google », onglet Sécurité ; sur iPhone, par votre photo en haut à droite de Gmail. Faites ce tour deux fois par an : une session ouverte n'expire pas toute seule, et un « rester connecté » coché sur un appareil prêté y laisse votre compte des années.

Retenez ce que cette liste n'est pas : un journal d'intrusion. Elle dit où votre compte est ouvert, pas qui a lu quoi, et une connexion refusée n'y laisse souvent aucune ligne. Savoir si du courrier a été ouvert est une autre enquête : les traces que laisse quelqu'un qui lit vos mails, délégués et filtres compris.

Lire la ligne : modèle, lieu, heure

Une ligne de cette liste comporte quatre informations, et trois d'entre elles trompent presque tout le monde.

• Le nom de l'appareil. Les téléphones Android se présentent souvent par leur nom de châssis : SM-A135F, SM-G973F, moto g(30). Ce n'est pas un pseudonyme d'intrus, c'est une référence de fabrication. Comparez-la au modèle inscrit dans les réglages du téléphone, rubrique « À propos du téléphone », avant de conclure quoi que ce soit.
• Le navigateur. « Chrome sur Windows » qui apparaît deux fois n'est presque jamais deux personnes : une mise à jour ou un nettoyage des cookies fabrique une deuxième ligne pour la même machine.
• Le lieu. Il est déduit de l'adresse IP, donc approximatif par nature : une ville à cinquante kilomètres est banale, et en 4G elle désigne le nœud de l'opérateur, pas vous. La fiche sur ce qu'on peut faire avec une adresse IP explique où lire la vôtre en dix secondes pour comparer.
• L'heure. « Dernière activité » ne veut pas dire « connecté en ce moment ». Une session oubliée reste ouverte des mois sans rien faire ; c'est son ancienneté qui vous dit si elle date de vos vacances ou de cette nuit.

Le signe qui, lui, ne trompe pas : un pays où vous n'avez jamais mis les pieds, une heure où vous dormiez, un système que vous n'utilisez pas. Deux de ces trois réunis, et le doute n'est plus un doute.

Les appareils inconnus qui sont les vôtres

C'est la moitié des appels sur ce sujet, et personne ne l'écrit : l'appareil « inconnu » est très souvent le vôtre. Passez cette liste avant de paniquer.

• Le téléphone revendu ou donné. Le compte y est resté ouvert, et il continue d'apparaître. C'est aussi la raison pour laquelle on vide un appareil avant de s'en séparer : déconnecter le compte fait partie de l'opération.
• La télévision d'une location de vacances, la console d'un ami, l'ordinateur d'un hôtel : on y tape ses identifiants une fois, et la session y dort pour l'éternité.
• Un appareil de la maison sous un autre nom. La tablette des enfants, le vieil ordinateur du garage, l'enceinte connectée.
• Le poste du bureau. Une boîte mail personnelle ouverte une fois sur le poste de travail reste listée des années : voir le travail à distance sur un poste personnel.
• Une application que vous avez installée. Un agrégateur de courrier, un gestionnaire de photos : certains se présentent comme un appareil.
• Un doublon après une réinstallation de Windows ou un changement de box : même machine, nouvelle ligne.

Déconnecter : les 4 gestes, dans cet ordre

L'ordre compte plus que la vitesse. Changer le mot de passe en premier depuis une machine douteuse est le réflexe le plus répandu, et c'est celui qui fait perdre une journée.

1. Opérez depuis un appareil sain. Un logiciel espion installé sur l'ordinateur renvoie le nouveau mot de passe dans la minute où vous le tapez : prenez le téléphone d'à côté, et lancez une analyse complète avec l'antivirus plus les mises à jour en attente.
2. Déconnectez la session, pas l'appareil. Le bouton « Se déconnecter » ferme la session ; si plusieurs lignes sont douteuses, fermez toutes les sessions, la vôtre comprise, et reconnectez-vous.
3. Changez le mot de passe pour un mot long et propre à ce compte : mot de passe volé explique quoi taper, le gestionnaire de mots de passe comment ne plus le retenir. Videz aussi les mots de passe enregistrés du navigateur, Chrome comme Firefox : ils rouvrent le compte sans rien demander.
4. Refermez les portes de côté. Retirez les applications tierces autorisées, regardez les extensions du navigateur, puis activez la double authentification. Et relisez vos informations personnelles : c'est la section suivante.

Vos informations personnelles : l'autre porte d'entrée

Déconnecter ne suffit pas si l'intrus a modifié ce qui permet de reprendre le compte sans mot de passe. Google l'écrit noir sur blanc à propos de l'adresse e-mail de récupération : elle sert à « confirmer votre nom d'utilisateur » et à « vous aider à accéder à votre compte si vous avez oublié votre mot de passe ». Celui qui la contrôle contrôle donc le compte, nouveau mot de passe ou pas.

Ouvrez l'onglet Informations personnelles du compte — rubrique Coordonnées, où figurent l'adresse e-mail du compte et le numéro de téléphone — puis Sécurité et connexion, section « Comment vous connecter à Google », où vivent le bouton « Modifier votre mot de passe » et l'adresse e-mail de récupération. Trois contrôles, dans cet ordre :

• L'adresse mail de récupération est-elle encore la vôtre ? Une adresse email ajoutée à votre insu, même avec une orthographe presque identique à la vôtre, est le signe le plus grave de toute la liste : c'est une procédure « mot de passe oublié » prête à servir, qui rendra le compte à l'autre. Relisez-la caractère par caractère, à côté de votre adresse email habituelle. La consigne de Google tient en une ligne : une adresse que vous utilisez régulièrement, mais pas celle qui sert à vous connecter.
• Le numéro de téléphone est-il le bon ? C'est lui qui reçoit le code quand on clique sur « j'ai oublié mon mot de passe » et qu'on cherche comment réinitialiser l'accès. Un chiffre modifié suffit à détourner toute réinitialisation future.
• Les préférences d'alerte de sécurité sont-elles actives ? Un intrus qui coupe ces préférences se reconnecte ensuite sans qu'aucun message ne vous prévienne.

Le même tour se fait ailleurs sous d'autres noms : « Gestion du compte » chez les marchands, espace client chez un opérateur — sans liste d'appareils, mais où l'on peut changer votre mot de passe, relire les coordonnées et repérer une commande qui n'est pas de vous. Si c'est vous qui ne pouvez plus entrer, la fiche compte bloqué ou suspendu dit quoi faire au lieu de s'acharner sur le formulaire.

Il se reconnecte malgré le nouveau mot de passe

Voici le cas qui affole, et la raison est écrite dans la documentation de Google : modifier son mot de passe déconnecte les appareils, sauf trois catégories. Ceux qui servent à prouver votre identité à la connexion. Certains appareils dotés d'applications tierces que vous avez autorisées. Et les appareils connectés autorisés à accéder au compte.

Autrement dit : une autorisation accordée un jour à une application vit à part du mot de passe. C'est la porte qu'on oublie. Elle se ferme sur la page des connexions aux applications tierces du compte Google, et dans « Applications et sites web » chez Facebook. Retirez ce que vous ne reconnaissez pas : réautoriser prend dix secondes, six mois de lecture de votre boîte mail ne se réparent pas.

Un détail à l'inverse rassurant : les mots de passe d'application — ces codes à seize chiffres que Google délivre aux vieux logiciels de messagerie quand la double authentification est active — sont révoqués automatiquement au changement de mot de passe. Ceux-là, vous n'avez pas à les chercher.

Reste une alerte à ne pas rater : un code de vérification qui arrive par SMS sans que vous l'ayez demandé, signe qu'on essaie encore — un code de vérification non demandé dit quoi en faire. Pour remonter à l'origine de la fuite, qui a piraté mon compte prend la suite.

Ce qui ne sert à rien

Autant d'heures perdues, vues et revues au téléphone.

• Renommer son appareil. Le nom est une étiquette ; la session, elle, reste ouverte.
• Supprimer l'application du téléphone. La session vit côté compte, pas côté application : désinstaller Facebook ne déconnecte personne.
• Installer un VPN. Il masque votre adresse IP aux sites que vous visitez ; il ne ferme aucune session et ne retire aucune autorisation. La fiche un VPN protège-t-il du piratage fait le tri.
• Suivre un tutoriel vidéo d'il y a cinq ans. Les pages de sécurité changent de nom tous les deux ans : un tutoriel qui montre « Activité sur l'appareil » vous fera chercher un écran qui n'existe plus. Fiez-vous au libellé du jour, pas à la capture d'écran.
• Créer un nouveau compte. Vous perdez l'historique et les comptes liés, et la cause — une machine infectée, un mot de passe réutilisé — vous suit.
• Changer le mot de passe une cinquième fois sans retirer les accès durables ni nettoyer la machine.
• Payer pour « retrouver le pirate ». Ces offres sont elles-mêmes des arnaques : les faux hackers qui proposent de récupérer un compte.

Si la ligne inconnue concerne un abonnement partagé — Netflix, Spotify, une boutique en ligne —, déconnectez tout, changez le mot de passe et vérifiez les moyens de paiement enregistrés : compte Netflix ou Spotify piraté détaille cette partie. Pour que quelqu'un fasse le tour avec vous, l'assistance à distance dure une demi-heure, écran partagé, service par service.

Questions fréquentes

Comment savoir si quelqu'un se connecte à mon compte Google ?

Ouvrez votre compte Google, rubrique Sécurité, panneau « Vos appareils », puis « Gérer tous les appareils ». Chaque ligne donne le modèle, le navigateur, le lieu approximatif et la dernière activité. Une ligne que vous ne reconnaissez pas se déconnecte d'un clic, depuis cette page.

Comment supprimer un appareil connecté à mon compte Google ?

Sur la page « Gérer tous les appareils », ouvrez la ligne concernée et cliquez sur « Se déconnecter ». L'appareil n'est pas effacé : c'est sa session qui tombe. Photographiez la liste avant, puis changez le mot de passe et retirez les applications tierces autorisées.

Un appareil inconnu dans la liste veut-il dire que mon compte est piraté ?

Pas forcément. Le plus souvent c'est un de vos appareils sous son nom de châssis, un téléphone revendu où le compte est resté, ou une télévision de location. Comparez le modèle, la ville et l'heure avant de conclure : la liste des appareils n'est pas une liste d'intrusions.

Changer mon mot de passe déconnecte-t-il tous les appareils ?

Presque tous. Google écrit noir sur blanc trois exceptions : les appareils qui servent à prouver votre identité, certains appareils dotés d'applications tierces que vous avez autorisées, et les appareils connectés autorisés à accéder au compte. Ce sont eux qui expliquent un retour.

Comment voir les appareils connectés à mon compte Netflix ?

Dans les paramètres du compte, rubrique « Gérer les accès et les appareils ». Chaque appareil ayant lu une vidéo récemment y figure, avec « Se déconnecter », et un bouton « Se déconnecter de tous les appareils ». Comptez jusqu'à 48 heures avant qu'un appareil apparaisse sur la page.

Peut-on savoir qui était derrière l'appareil inconnu ?

Rarement avec certitude. Le modèle et la ville viennent de l'appareil et de l'adresse IP, qui désigne un abonnement, pas une personne. En revanche un modèle que vous reconnaissez, ou une ville où vit quelqu'un de votre entourage, désigne souvent très clairement une personne.

Un appareil déconnecté peut-il se reconnecter tout seul ?

Non. Une session fermée exige une nouvelle connexion, donc le mot de passe et, si elle est active, la double authentification. Un appareil qui réapparaît dans la liste des appareils connectés a donc encore un moyen d'entrer : une autorisation tierce, un appareil de confiance, ou un identifiant toujours volé.

Sources

• Google — voir les appareils connectés à son compte (rubrique « Sécurité et connexion », « Gérer tous les appareils », bouton « Se déconnecter »).
• Google — modifier ou réinitialiser son mot de passe (déconnexion de tous les appareils, et les trois catégories qui restent connectées).
• Google — les mots de passe d'application (code à seize chiffres, double authentification requise, révocation automatique au changement de mot de passe).
• Netflix — se déconnecter d'un appareil (« Gérer les accès et les appareils », « Se déconnecter de tous les appareils », jusqu'à 48 heures pour qu'un appareil apparaisse).
• Microsoft — gérer les appareils de son compte (account.microsoft.com/devices, « Supprimer l'appareil », « Dissocier »).
• Cybermalveillance.gouv.fr — fiche réflexe piratage de compte en ligne (gestes immédiats, preuves à conserver, dépôt de plainte).

À lire aussi : remonter à l'origine d'un compte piraté · porter plainte et signaler un piratage · comment se passe une intervention.