Récupérer un compte Gmail sans numéro de téléphone

↑ Ce conseil fait partie du guide : Comptes en ligne piratés

Comment récupérer un compte Gmail sans numéro de téléphone ?

Sur la page de connexion, cliquez sur « Essayer une autre méthode ». Google accepte cinq preuves à la place du SMS : une invite sur un appareil déjà connecté, une clé d'accès, un code d'application d'authentification, un des dix codes de secours, ou un code envoyé à votre adresse de secours.

1. Ouvrir la page de récupération de Google.
2. Cliquer sur « Essayer une autre méthode ».
3. Choisir l'invite, la clé d'accès ou l'application.
4. Sinon, saisir un code de secours à huit chiffres.
5. Sinon, remplir le formulaire depuis votre appareil habituel.

Trois situations derrière « je n'ai plus le numéro »

La même phrase couvre trois problèmes, et les gestes diffèrent. Deux d'entre eux se règlent chez l'opérateur, pas chez Google.

• Vous avez changé de numéro et l'ancienne ligne est résiliée. Rien n'a été piraté. Votre compte Google est intact : il réclame simplement un code par message sur une ligne qui n'existe plus. C'est un problème d'identité, pas de sécurité, et c'est le cas le plus fréquent sur l'établi.
• Vous avez perdu ou cassé le téléphone, mais la ligne existe encore. Le chemin le plus court passe par votre opérateur : une carte SIM de remplacement coûte quelques euros, arrive en deux ou trois jours, et le SMS revient tout seul. Inutile de se battre une semaine avec un formulaire pour gagner trois jours.
• Le numéro affiché sur la page n'est pas le vôtre. Google masque les chiffres et n'en montre que les deux derniers : « • • • • 38 ». Si cette terminaison ne correspond à aucune de vos lignes, quelqu'un a remplacé le numéro de secours. Ce n'est plus la même fiche : récupérer un compte Gmail piraté traite l'intrusion, les traces à relever et les portes à refermer une fois rentré.

Un mot sur le vocabulaire, parce qu'il fait perdre du temps : ce n'est pas Gmail que vous récupérez, c'est votre compte Google. La page officielle s'appelle « Récupérer votre compte Google », et la même procédure rouvre d'un coup la boîte mail, Drive, Photos, YouTube et le téléphone Android. C'est aussi pour cette raison que la validation en deux étapes du compte Google commande l'accès à tout le reste.

Le test qui tranche entre les deux premiers cas prend trente secondes : appelez votre ancien numéro depuis un autre téléphone. Une sonnerie dans le vide veut dire que la ligne vit encore quelque part, et qu'une carte SIM suffira. Une annonce du type « ce numéro n'est pas attribué » veut dire qu'elle est morte, et qu'il faut passer par les preuves de remplacement.

Les 5 preuves que Google accepte à la place du SMS

Le message reçu par SMS n'est qu'une méthode parmi d'autres, et Google la classe lui-même en dernier : sa documentation indique que « les codes de validation envoyés par message ou par téléphone peuvent potentiellement être piratés ». Le lien « Essayer une autre méthode », sous le champ de saisie, ouvre la liste réelle. Elle n'apparaît pas toujours en entier : elle dépend de ce qui était configuré sur le compte avant la panne.

Les codes de secours, eux, forment un jeu de dix codes de huit chiffres, à usage unique : un code utilisé devient inactif. Ils vivent dans votre compte Google, sous Sécurité, puis Validation en deux étapes, puis Codes de secours. Attention à un détail qui coûte cher : générer un nouveau jeu désactive automatiquement l'ancien. La feuille imprimée il y a trois ans ne vaut donc plus rien si quelqu'un a régénéré les codes depuis. La double authentification détaille les quatre méthodes possibles, et la clé d'accès face au mot de passe dit pourquoi la clé d'accès résiste aussi bien à l'hameçonnage qu'à la perte de ligne.

Le formulaire : l'endroit où vous le remplissez compte plus que vos réponses

Quand aucune des cinq preuves n'est disponible, il reste le formulaire de récupération, à l'adresse accounts.google.com/signin/recovery. C'est là que presque tout le monde se trompe, et ce n'est pas sur le contenu des réponses : c'est sur la machine et le lieu. Google le dit explicitement dans ses conseils de récupération, et personne ne le reprend :

• « Utilisez un ordinateur, un téléphone ou une tablette sur lequel vous vous connectez régulièrement » ;
• utilisez « votre navigateur habituel (tel que Chrome ou Safari) » ;
• faites-le « depuis un lieu habituel (chez vous ou au travail) ».

Autrement dit : l'ordinateur, le navigateur et la connexion Internet dont vous vous servez d'ordinaire pèsent autant que ce que vous tapez. Les gens font exactement l'inverse. Ils essaient depuis le poste d'un voisin, depuis une médiathèque, depuis le partage de connexion d'un autre téléphone, parfois avec un VPN allumé, puis concluent que Google refuse. Recommencez chez vous, sur votre machine, dans votre Chrome ou votre Firefox habituel : c'est souvent tout ce qui manquait.

Deuxième surprise, sur la question du dernier mot de passe : « Si vous avez oublié votre dernier mot de passe, indiquez un de vos mots de passe précédents. Plus il est récent, mieux c'est. » Un ancien mot de passe vaut donc mieux qu'une case vide. Or il est très souvent encore enregistré dans le navigateur : dans Chrome, tapez chrome://password-manager/passwords dans la barre d'adresse et cherchez la ligne Google. Notre fiche sur les mots de passe enregistrés dans le navigateur donne les adresses internes des autres navigateurs, et le gestionnaire de mots de passe explique comment ne plus dépendre de sa mémoire.

Troisième point, et c'est le plus rassurant : « Les mauvaises réponses ne vous excluront pas de la procédure de récupération de compte. Vous pouvez essayer de récupérer votre compte autant de fois que vous le souhaitez. » Il n'y a pas de quota à économiser. La consigne officielle est de répondre « au plus de questions possible », même approximativement, puis de recommencer : une date de création de compte à deux mois près vaut mieux qu'un champ vide.

Les 4 gestes qui font échouer la récupération

Ce sont les quatre qui reviennent le plus souvent au téléphone, dans cet ordre.

1. Essayer depuis un appareil ou un réseau inconnus du compte. VPN activé, navigation privée, ordinateur emprunté, fenêtre « invité » du navigateur : tout cela retire à Google les repères qu'il réclame. Une fenêtre privée n'est pas votre navigateur habituel : elle ne porte aucun des témoins déposés lors de vos connexions précédentes.
2. Créer un nouveau compte Gmail « en attendant », puis lancer la récupération depuis celui-ci. Le compte neuf n'a aucun historique. Il ne prouve rien et il embrouille la suite : vos correspondants vous écrivent désormais à deux adresses.
3. Modifier ses informations de secours juste avant d'essayer. Google prévient : « Si vous modifiez vos infos de récupération de compte, jusqu'à sept jours peuvent s'écouler avant que les modifications soient prises en compte. » Une adresse de secours ajoutée hier ne servira peut-être pas aujourd'hui. Ce délai protège les comptes contre un intrus pressé ; il vous ralentit aussi.
4. Abandonner après un premier refus. Le premier passage échoue très souvent parce qu'on répond vite et depuis le mauvais endroit. Refaites-le le lendemain, chez vous, avec un ancien mot de passe sous les yeux.

Quand le numéro n'est plus à vous : les 40 jours de l'Arcep

Il existe un chemin que personne ne mentionne, et qui est souvent le plus rapide : reprendre la ligne plutôt que le compte. En France, l'Arcep fixe un délai clair : « Il est possible de porter votre numéro jusqu'à 40 jours calendaires après la résiliation du contrat. » Au-delà, le numéro est considéré comme inactif et ne peut plus être porté chez un autre opérateur.

Concrètement : si votre ancienne ligne a été résiliée il y a moins de quarante jours, souscrivez une petite offre chez n'importe quel opérateur en demandant la portabilité de l'ancien numéro. Le numéro revient, le code de Google arrive par message, et l'affaire est réglée en quelques jours sans aucun formulaire. Il vous faut pour cela le code RIO de la ligne : il figure sur vos anciennes factures et dans les courriels de résiliation envoyés par l'ancien opérateur. Le service vocal du 3179 est gratuit, mais il ne répond que depuis une ligne encore active : sur une ligne résiliée, c'est la facture qu'il faut retrouver.

Passé ce délai, l'opérateur peut remettre le numéro en circulation et l'attribuer à un nouveau client. Cette conséquence mérite d'être lue deux fois : un ancien numéro laissé en secours sur un compte Google n'est pas un filet, c'est une porte ouverte. Le jour où il change de titulaire, les codes de validation et les liens de réinitialisation partent chez un inconnu qui n'a rien demandé. Même logique avec une carte SIM détournée : plus de réseau sur le téléphone donne les gestes de l'heure, et un code de vérification reçu sans l'avoir demandé décrit le signal qui précède souvent l'intrusion.

Si Google refuse : ce qui existe, et ce qui n'existe pas

Il faut le dire franchement, parce que les pages qui vendent un logiciel ne le disent jamais : il n'existe aucune assistance téléphonique pour un compte Gmail gratuit. Pas de conseiller, pas de guichet, pas de recours hiérarchique. Le formulaire est la seule porte, et la réponse arrive par courriel à l'adresse de contact que vous indiquez. Sans l'une des cinq preuves et sans réponse favorable au formulaire, le compte ne revient pas. Je ne vous promettrai pas le contraire.

Ce qui reste utile, en revanche, c'est de limiter les dégâts, et cela se fait dans un ordre précis :

1. Lister ce que l'adresse ouvrait. Banque, impôts, assurance, réseaux sociaux, boutiques : reprenez chaque service par sa propre procédure de récupération, avec une nouvelle adresse, sans passer par la boîte mail perdue.
2. Prévenir vos proches et vos clients. L'usurpation d'identité décrit ce qu'on peut faire de votre nom une fois la boîte mail perdue.
3. Vérifier si votre adresse et votre mot de passe circulent. Mon adresse mail a fuité montre comment lire le résultat d'une recherche de fuite sans paniquer, et ce qu'il faut changer en priorité.
4. Trancher entre perte d'accès et intrusion. Savoir qui a piraté mon compte liste les cinq traces lisibles qui le disent.

Si vous préférez ne pas affronter ça seul, on le fait ensemble à l'écran : l'assistance à distance démarre à 19 € la demi-heure, on remplit le formulaire depuis votre propre machine et on fouille les anciens mots de passe du navigateur. Le détail est sur la page tarifs, un premier avis de quinze minutes au téléphone ne coûte rien, et vous pouvez aussi décrire la situation par écrit. Si la perte d'accès vient d'un logiciel espion, c'est le nettoyage qui passe d'abord : changer un mot de passe sur une machine surveillée ne sert à rien.

Dix minutes pour ne plus dépendre d'un numéro

À faire une fois, tant que vous êtes encore connecté : c'est le seul moment où ça prend dix minutes au lieu de trois semaines.

1. Mettez à jour l'adresse de secours (Compte Google, Sécurité, puis E-mail de récupération). Choisissez une boîte que vous ouvrez vraiment, chez un autre fournisseur que Google : une adresse de secours hébergée dans le compte perdu ne sert à rien.
2. Générez les dix codes de secours et imprimez-les. Sur papier, dans un tiroir ; pas dans un fichier du bureau, pas en photo dans le téléphone. Le jour où vous en aurez besoin, c'est précisément l'appareil que vous n'aurez plus.
3. Activez l'invite sur deux appareils, pas un. Un téléphone et une tablette, ou un téléphone et un ordinateur. Google indique que les invites protègent aussi « contre le piratage de la carte SIM ou du numéro de téléphone » — exactement le risque dont parle cette fiche.
4. Créez une clé d'accès sur l'ordinateur et sur le téléphone. Elle ne voyage pas, elle ne s'envoie pas, elle ne s'hameçonne pas.
5. Retirez le numéro qui n'est plus à vous, et notez la date : comptez jusqu'à sept jours avant que la modification soit prise en compte partout.

Si tout repose aujourd'hui sur votre téléphone, perdre le téléphone qui reçoit les codes décrit ce qui se passe le jour de la panne.

Questions fréquentes

Peut-on récupérer un compte Gmail sans numéro de téléphone ni adresse de secours ?

Oui, mais c'est plus long. Il reste le formulaire de récupération, à remplir depuis l'ordinateur, le navigateur et le lieu dont vous vous servez d'habitude, avec le mot de passe le plus récent dont vous vous souvenez. Les mauvaises réponses ne vous excluent pas : on recommence autant de fois que nécessaire.

Où se trouvent les codes de secours Google, et combien y en a-t-il ?

Dans votre compte Google, sous Sécurité, puis Validation en deux étapes, puis Codes de secours. Google fournit un jeu de dix codes de huit chiffres, chacun utilisable une seule fois. Générer un nouveau jeu désactive automatiquement l'ancien : une liste imprimée il y a longtemps peut donc être périmée sans prévenir.

Mon ancien téléphone n'a plus de carte SIM : peut-il valider la connexion ?

Oui, dans deux cas. L'invite Google passe par Internet : un téléphone branché au Wi-Fi et encore connecté au compte affiche la demande et permet d'appuyer sur Oui. Une application d'authentification, elle, calcule ses codes à partir de l'heure et fonctionne même sans connexion Internet ni service mobile.

J'ai changé de numéro : faut-il passer par l'opérateur ou par Google ?

Par l'opérateur d'abord, si la résiliation date de moins de quarante jours. L'Arcep autorise la portabilité jusqu'à 40 jours calendaires après la fin du contrat : en reprenant le numéro chez un nouvel opérateur avec votre code RIO, le message de validation revient et aucun formulaire n'est nécessaire.

Combien de fois peut-on tenter de récupérer un compte Google ?

Sans limite annoncée. Google écrit que vous pouvez essayer de récupérer votre compte autant de fois que vous le souhaitez, et que les mauvaises réponses ne vous excluent pas de la procédure. Changez plutôt de conditions entre deux tentatives : appareil habituel, réseau habituel, VPN coupé, navigation privée fermée.

Sources

• Aide Google — Récupérer votre compte Google (les mauvaises réponses n'excluent pas ; sept jours avant la prise en compte d'un changement d'infos de secours).
• Aide Google — Conseils pour les étapes de récupération (appareil habituel, navigateur habituel, lieu habituel, mot de passe précédent).
• Aide Google — Validation en deux étapes (les invites protègent contre le piratage de la carte SIM ; les codes par message peuvent être interceptés).
• Aide Google — Codes de secours (dix codes de huit chiffres, à usage unique, l'ancien jeu désactivé).
• Arcep — Conserver son numéro en changeant d'opérateur (portabilité jusqu'à 40 jours calendaires après la résiliation).
• Cybermalveillance.gouv.fr — Piratage de compte en ligne (la marche à suivre officielle).

À lire aussi : compte Gmail piraté · compte Microsoft piraté · mon mot de passe a été volé.