Compte Apple ou iCloud piraté : la procédure

↑ Ce conseil fait partie du guide : Compte en ligne piraté

Que faire si mon compte Apple ou iCloud est piraté ?

Changez le mot de passe depuis un appareil de confiance : cela déconnecte les autres sessions. Vérifiez ensuite le numéro de confiance, l'adresse de secours et la liste des appareils associés. Si un appareil a été verrouillé avec une demande de rançon, ne payez pas : seul le support Apple peut le débloquer, avec la facture.

Les signes

• Un e-mail d'Apple signalant une connexion depuis un appareil ou un pays inconnu — vérifiez-le toujours depuis les réglages de l'appareil, jamais via le lien du message.
• Des achats sur l'App Store que vous n'avez pas faits.
• Un appareil ajouté à votre liste, ou une localisation activée que vous n'avez pas demandée.
• Cas le plus brutal : un iPhone ou un Mac verrouillé à distance avec un message réclamant une rançon.

Reprendre le contrôle

1. Depuis un appareil de confiance : Réglages → votre nom → Connexion et sécurité, changez le mot de passe. Le changement déconnecte les autres sessions.
2. Si vous ne pouvez plus vous connecter, passez par la page officielle de récupération de compte Apple. La procédure est volontairement lente (elle peut prendre plusieurs jours) : c'est ce qui la rend sûre. Ne la lancez qu'une fois, chaque nouvelle demande repart de zéro.
3. Vérifiez ensuite le numéro de téléphone de confiance et l'adresse e-mail de secours : c'est là que l'intrus se cache pour revenir.

Les appareils et le verrouillage d'activation

Dans la liste de vos appareils, retirez ceux que vous ne reconnaissez pas. Chaque appareil associé peut consulter vos sauvegardes.

Si un appareil a été verrouillé à distance avec une demande de rançon : ne payez pas. Le déverrouillage passe uniquement par la reprise de l'identifiant Apple, puis par le support Apple avec une preuve d'achat du matériel (facture au nom du propriétaire). Aucun outil, aucun service payant trouvé en ligne ne contourne le verrouillage d'activation : ce sont tous des arnaques — voir les faux « hackers » qui récupèrent un compte.

Vérifier ce qui a pu être vu

Une fois la main reprise : regardez les photos partagées, les albums partagés, les notes et le trousseau. Si le trousseau iCloud était accessible, considérez tous les mots de passe qu'il contient comme exposés et changez au moins ceux de la banque et de la messagerie principale. La fiche mots de passe et fuites détaille l'ordre à suivre.

Ce qui protège vraiment

La double authentification est activée par défaut sur les comptes récents — vérifiez qu'elle l'est. Ajoutez une clé de récupération et un contact de récupération (un proche de confiance) : c'est ce qui vous évitera la procédure longue si vous perdez l'accès. Et méfiez-vous des faux messages « votre identifiant Apple a été verrouillé » : c'est l'hameçonnage le plus rentable du moment, décrit dans le guide des arnaques.

Comment savoir si votre compte Apple est piraté

Un compte Apple compromis se voit rarement sur l'iPhone lui-même. Les signes réels :

• Un e-mail d'Apple annonçant une connexion depuis un appareil ou un lieu inconnu. Ces mails sont authentiques et arrivent dans votre boîte mail : vérifiez aussi les indésirables.
• Dans les réglages, en haut de l'écran, la liste des appareils : un appareil que vous ne reconnaissez pas y figure, avec son modèle.
• Un achat sur l'App Store ou un abonnement que vous n'avez pas pris.
• Une demande de code de vérification qui s'affiche alors que vous ne vous connectez nulle part — c'est quelqu'un qui essaie, en direct, avec votre mot de passe.

Ce dernier point est le plus important : ne validez jamais une demande que vous n'avez pas déclenchée, et allez changer le mot de passe dans la foulée.

Protéger le compte Apple une fois repris

La reprise ne vaut que si l'on referme derrière. Dans votre espace de compte Apple :

1. Réinitialiser le mot de passe avec un nouveau mot de passe long, qui ne sert nulle part ailleurs — surtout pas sur la messagerie de récupération.
2. Retirer les appareils inconnus, un par un : chacun est une session ouverte.
3. Vérifier le numéro de téléphone de confiance et les adresses e-mail associées. Une adresse email ajoutée à votre insu récupère tous les codes : c'est la porte à refermer en priorité.
4. Relire les informations personnelles et le moyen de paiement enregistré.
5. Activer l'authentification à deux facteurs si elle ne l'était pas, et noter la clé de récupération ailleurs que sur l'appareil.

Si vous avez créé un compte iCloud récemment pour repartir propre, pensez à y transférer vos achats et vos abonnements : ils restent attachés à l'ancien compte, et ne se déplacent pas tout seuls.

La réinitialisation, écran par écran

Apple propose deux chemins, et le bon dépend de ce que vous avez encore sous la main.

1. Depuis un appareil de confiance — un iPhone ou un Mac déjà connecté au compte : Réglages, votre nom, Connexion et sécurité, puis Modifier le mot de passe. C'est la voie la plus rapide, elle ne demande que le code de déverrouillage de l'appareil.
2. Sans appareil de confiance : sur la page de récupération, saisissez l'adresse e-mail ou le numéro du compte, puis cliquez sur l'option de récupération. Apple demande alors votre numéro de téléphone de confiance et envoie un code de vérification.
3. Si aucun des deux n'est disponible, la récupération de compte s'ouvre : Apple vous demande votre nom, votre date de naissance, les informations personnelles du compte, parfois un moyen de paiement enregistré. Le délai est de plusieurs jours, volontairement — c'est une sécurité, pas une lenteur.

⚠️ Pendant cette attente, ne tentez rien d'autre : chaque nouvelle demande relance le compteur depuis le début. Et n'éteignez pas vos appareils encore connectés : tant qu'ils le sont, ils restent une voie de retour.

Déconnecter, désactiver, et ce qu'il ne faut surtout pas faire

Trois gestes se ressemblent et n'ont rien à voir :

• Déconnecter un appareil de la liste : il perd l'accès au compte, rien d'autre. À faire sans hésiter pour tout appareil inconnu.
• Désactiver Localiser sur un appareil : à ne PAS faire, et surtout pas sur demande. C'est exactement ce que réclame un intrus qui veut revendre un appareil volé.
• Effacer un appareil à distance : irréversible, et inutile si vous l'avez en main.

Si un message réclame vos identifiants Apple pour « débloquer » un appareil ou éviter une suppression, c'est un hameçonnage : Apple ne demande jamais de mot de passe par message. Allez vérifier dans votre espace de compte, jamais par le lien reçu.

Questions fréquentes

Mon iPhone est bloqué avec une demande de rançon, que faire ?

Ne payez pas. Reprenez l'identifiant Apple par la procédure officielle de récupération, puis contactez le support Apple avec la facture d'achat de l'appareil. C'est la seule voie ; les services qui promettent un déverrouillage payant sont des escroqueries.

La récupération Apple prend plusieurs jours, c'est normal ?

Oui. Le délai est volontaire et sert à empêcher un intrus de récupérer votre compte à votre place. Ne relancez pas de nouvelle demande pendant l'attente, cela remettrait le compteur à zéro.

Mes photos ont-elles été vues ?

Impossible de le savoir avec certitude depuis votre côté. Vérifiez les albums partagés et les appareils connectés, et considérez comme exposé tout ce qui était synchronisé pendant la période d'intrusion.

Comment protéger son compte Apple après un piratage ?

Nouveau mot de passe unique, appareils inconnus retirés un par un, numéro de confiance et adresses e-mail associées vérifiés, double authentification activée. C'est l'adresse de récupération ajoutée à votre insu qui laisse la porte ouverte, pas le mot de passe.

Comment savoir si quelqu'un est connecté à mon compte iCloud ?

La liste des appareils, en haut des réglages de l'iPhone ou dans votre espace de compte Apple, montre tout ce qui est connecté. Un modèle que vous ne possédez pas, c'est une session à supprimer immédiatement.

Dois-je créer un compte iCloud neuf ?

Rarement, et seulement si la récupération a définitivement échoué. Vos achats, vos abonnements et vos sauvegardes restent attachés à l'ancien compte et ne se transfèrent pas : vous repartiriez de zéro.

À lire aussi : mon iPhone peut-il être piraté ? · le guide compte piraté.