Compte Facebook piraté : la marche à suivre

↑ Ce conseil fait partie du guide : Compte en ligne piraté

Comment récupérer un compte Facebook piraté ?

Lancez la procédure officielle de récupération depuis le site, en tapant vous-même l'adresse. Sécurisez d'abord la boîte mail associée, sans quoi l'intrus reprendra la main. Si l'adresse du compte a été changée, utilisez le formulaire dédié aux comptes compromis. Prévenez vos proches : des messages partent en votre nom.

La première heure

Un compte Facebook pris par quelqu'un d'autre sert presque toujours à la même chose : envoyer des arnaques à vos contacts en profitant de leur confiance. Plus vite vous reprenez la main, moins la casse est grande — pour vous comme pour vos proches.

1. Essayez de vous connecter. Si le mot de passe fonctionne encore, changez-le immédiatement et activez la double authentification dans la foulée.
2. Déconnectez toutes les sessions : Paramètres → Sécurité → Où vous êtes connecté, puis « Déconnexion de toutes les sessions ».
3. Vérifiez l'adresse mail et le numéro de téléphone enregistrés : un intrus les remplace souvent par les siens pour verrouiller le compte.

Récupérer un compte auquel vous n'avez plus accès

Meta met à disposition une procédure dédiée : facebook.com/hacked. Elle vous guide selon ce qui a changé (mot de passe, adresse, numéro) et peut demander une pièce d'identité pour confirmer que le compte est bien le vôtre.

Deux conseils qui font la différence :

• Faites la démarche depuis un appareil et un navigateur que vous avez déjà utilisés pour ce compte : Meta s'appuie beaucoup sur cet historique.
• Ne multipliez pas les demandes en parallèle. Une demande bien renseignée avance plus vite que cinq demandes contradictoires.

Si l'adresse mail a été changée

Quand un intrus remplace votre adresse, Facebook envoie normalement un message à l'ancienne adresse avec un lien pour annuler la modification. Cherchez ce message, y compris dans les indésirables et la corbeille : c'est souvent le chemin le plus rapide.

S'il a été supprimé — un intrus fait souvent le ménage — il reste la procédure d'identité. Comptez plusieurs jours, et préparez un document officiel lisible.

Ce qu'il faut vérifier après avoir repris la main

Reprendre le compte ne suffit pas. Un intrus laisse presque toujours de quoi revenir :

• Les adresses et numéros de récupération — supprimez tout ce qui n'est pas à vous.
• Les applications et sites connectés au compte.
• Les administrateurs de vos pages et de vos groupes : c'est souvent la vraie cible, surtout si vous gérez une page professionnelle.
• Les publicités : un compte publicitaire associé peut avoir servi à dépenser votre carte. Vérifiez le gestionnaire de publicités et le moyen de paiement enregistré ; si le compte est déjà bloqué, un compte publicitaire restreint ou désactivé ne se débloque pas au même endroit, et la carte ne se retire pas tant qu'il reste un montant dû.
• Les messages envoyés pendant l'intrusion, pour savoir qui a été sollicité.

Et si c'est justement la boîte mail qui est tombée, traitez-la en premier : la marche à suivre est détaillée dans la fiche sur la récupération d'un compte Gmail piraté.

Prévenir les autres

Prévenez vos contacts par un autre canal (SMS, téléphone, autre réseau) : dites simplement que votre compte a été utilisé et qu'aucune demande d'argent reçue ces derniers jours n'était de vous. C'est ce qui arrête l'arnaque en chaîne.

Si quelqu'un a envoyé de l'argent, il doit le signaler à sa banque immédiatement et déposer plainte.

Si vos proches reçoivent une invitation alors qu'ils sont déjà vos amis, votre compte n'a pas été piraté : il a été copié. Les deux situations ne se traitent pas pareil, et le clone se règle autrement — voir un faux profil à votre nom sur Facebook.

Éviter que ça recommence

Trois mesures, dans cet ordre : double authentification sur Facebook et sur la boîte mail, mot de passe unique pour chacun, et vérification des autorisations une fois par an. C'est détaillé sur la page prévention.

Pour être orienté officiellement, le dispositif public cybermalveillance.gouv.fr propose un parcours dédié aux comptes piratés, et 17Cyber permet d'être mis en relation avec un interlocuteur.

Si vous préférez ne pas faire ces démarches seul, c'est exactement le genre de situation que je traite au téléphone : vérifier d'abord l'étendue du problème, puis reprendre les comptes dans le bon ordre.

Comment savoir si votre compte Facebook est piraté

Deux endroits donnent une réponse certaine, et ils valent mieux que tous les indices :

• Paramètres → Sécurité → Connexions : la liste des appareils et des lieux. Un appareil inconnu, c'est une session ouverte ; fermez-la.
• Vos informations → Journal d'activité : les publications, les messages et les mentions J'aime, avec leur date. C'est là qu'on voit ce qui a été fait en votre nom.

Cherchez aussi dans votre boîte mail les messages de Facebook du dernier mois, corbeille et indésirables compris : un changement d'adresse email ou de mot de passe y est annoncé, avec un lien pour l'annuler qui reste souvent valable. Le premier de ces mails date précisément le début de l'intrusion.

Faire signaler ou fermer un compte que vous avez perdu

Si le compte est définitivement hors d'atteinte, l'objectif change : il ne s'agit plus de le récupérer, mais d'éviter qu'il serve à escroquer vos proches.

1. Signalez-le comme piraté depuis le compte d'un proche : sur le profil, « Signaler », puis « Ce compte a été piraté ». C'est un motif distinct, traité par une autre file que les signalements d'abus.
2. Ou comme usurpation d'identité si un profil a été créé à votre nom avec vos photos : une pièce d'identité est demandée, et le dossier avance vite.
3. Faites signaler par plusieurs personnes, et prévenez vos contacts par un autre canal. Les demandes d'argent partent dans les premières quarante-huit heures.
4. Vérifiez vos pages et vos groupes : un compte perdu emporte les rôles d'administration. Faites nommer un autre administrateur pendant qu'il en reste un.

Récupérer l'accès, champ par champ

Trois portes existent, et on les essaie dans cet ordre :

1. La réinitialisation ordinaire. Sur l'écran de connexion, « Mot de passe oublié ». Essayez toutes vos adresses e-mail, y compris les secondaires : une adresse oubliée fonctionne parfois quand la principale ne répond plus. Le nom d'utilisateur (l'adresse publique du profil) est également accepté.
2. La récupération par les contacts et l'identité. Si aucune adresse ne marche, Facebook propose d'identifier des amis sur des photos, puis demande une pièce d'identité. Fournissez votre nom et votre date de naissance tels qu'ils figurent au profil — pas tels qu'ils sont sur la pièce, si les deux diffèrent : expliquez-le dans le champ libre.
3. Le formulaire « compte piraté ». C'est celui qu'il faut quand l'adresse email de connexion a été remplacée : il demande l'ancienne adresse, la date approximative de la création d'un compte et celle de la perte d'accès.

Dans les trois cas, agissez depuis l'ordinateur et le réseau habituels, et n'ouvrez qu'un seul dossier : chaque nouvelle demande remplace la précédente.

Ce que votre compte Facebook ouvre ailleurs

Un compte Facebook n'est jamais seul. Tout ce que vous avez ouvert en cliquant « continuer avec Facebook » tombe avec lui : Instagram, des boutiques, des jeux, parfois une messagerie professionnelle.

• Dans Paramètres → Applications et sites web, la liste complète. À consulter avant l'incident, idéalement.
• Sur chaque service qui compte, ajoutez une connexion classique par adresse mail et mot de passe : deux portes valent mieux qu'une.
• Si vous utilisez aussi un compte Google comme moyen de connexion, faites-en l'inventaire de la même façon : c'est le même angle mort.

Et vérifiez vos informations personnelles visibles publiquement : c'est avec elles qu'on crée un faux profil à votre nom, la suite classique d'un compte piraté.

Un cas voisin, qu'on confond souvent avec un piratage : le compte que Facebook a lui-même désactivé, sans que personne n'y soit entré. Les symptômes se ressemblent, mais la démarche n'a rien à voir — c'est une contestation, pas une récupération : voir compte Facebook désactivé : le récupérer.

Quand le compte ne revient pas

C'est la partie que les guides évitent. Certains comptes ne se récupèrent pas, et s'entêter coûte du temps et parfois de l'argent.

• L'adresse mail et le numéro ont été remplacés, et aucun appareil ne reste connecté : il ne reste que la vérification d'identité, dont le délai se compte en jours voire en semaines, sans garantie.
• Le compte a été supprimé par l'attaquant après usage. Passé le délai de restauration prévu par la plateforme, il n'y a plus rien à reprendre.
• Le compte servait sous un pseudonyme sans lien avec votre identité : la vérification par pièce d'identité ne peut alors rien confirmer.
• La page professionnelle rattachée est le vrai enjeu pour un commerçant : elle suit le compte administrateur. Un second administrateur de confiance, ajouté quand tout va bien, est la seule chose qui sauve la page — et ça se fait en deux minutes, aujourd'hui.

Ce qu'il ne faut surtout pas faire pendant ce temps : payer quelqu'un qui promet de récupérer le compte. C'est une seconde arnaque, qui vise exactement les personnes dans votre situation — voir les faux « hackers ».

Pour monter un dossier propre du premier coup, ou vérifier que la machine n'est pas la source du problème : diagnostic gratuit de quinze minutes, assistance à distance dès 19 €, nettoyage dès 39 €. Au Mans et en Sarthe, sur place dès 49 €.

Questions fréquentes

Comment savoir si mon compte Facebook est piraté ?

Paramètres, Sécurité, Connexions : un appareil inconnu est une session ouverte. Puis le journal d'activité, qui montre ce qui a été publié en votre nom. Enfin vos e-mails du dernier mois, corbeille comprise : ils datent le début de l'intrusion.

Comment signaler un compte Facebook piraté ?

Depuis le compte d'un proche : sur le profil, Signaler, puis « Ce compte a été piraté ». C'est un motif distinct du signalement d'abus, traité par une autre file. Si un faux profil a été créé à votre nom, choisissez plutôt l'usurpation d'identité.

Comment faire fermer ou supprimer un compte Facebook piraté ?

Par le même signalement, en demandant la suppression quand la récupération a échoué. Faites signaler par plusieurs personnes. Et pensez à vos pages et groupes : nommez un autre administrateur tant qu'il en reste un.

Pourquoi mon compte Facebook a-t-il été piraté ?

Neuf fois sur dix, ni faille ni ciblage : un mot de passe réutilisé ailleurs et retrouvé dans une fuite, ou un faux message de sécurité auquel vous avez répondu. C'est pour ça que changer le mot de passe sans traiter l'origine ne tient pas.

À lire aussi : mon mot de passe a fuité, que faire · l'arnaque au faux support technique.