Quelqu'un utilise mon compte Netflix ou Spotify : que faire

↑ Ce conseil fait partie du guide : Comptes en ligne piratés

Quelqu'un utilise mon compte Netflix, que faire ?

Changez le mot de passe du compte, puis déconnectez tous les appareils depuis la page du compte : le mot de passe seul ne coupe pas les sessions déjà ouvertes. Vérifiez ensuite l'adresse mail du compte, le forfait et le moyen de paiement, et supprimez les profils que vous n'avez pas créés.

1. Changer le mot de passe du compte.
2. Déconnecter tous les appareils, sans exception.
3. Vérifier l'adresse mail et le moyen de paiement.
4. Photographier l'historique de lecture avant d'effacer.
5. Changer ce mot de passe partout où il servait.

Partage oublié ou vraie intrusion : le tri en trois minutes

Sur les appels que je reçois pour un compte de streaming, la plupart ne sont pas des intrusions. Ce sont des comptes restés ouverts : la box d'un ancien colocataire, le téléviseur d'un enfant parti de la maison, l'ordinateur d'un ex-conjoint, une tablette revendue sans avoir été déconnectée. Personne n'a forcé quoi que ce soit ; la session n'a simplement jamais été coupée, parfois depuis trois ans. Le tri se fait sur des signes précis, pas sur une impression.

Les signes d'une vraie intrusion, par ordre de valeur :

• L'adresse mail du compte a changé. C'est le signal le plus grave, et le seul qui appelle une réaction dans l'heure : sans cette adresse, vous ne pouvez plus réinitialiser le mot de passe.
• Un profil que personne chez vous n'a créé, souvent avec un prénom qui ne dit rien, ou une simple lettre.
• Un historique de lecture dans une langue étrangère, ou des contenus d'un pays que vous ne regardez jamais. C'est la trace la plus parlante, et c'est celle qu'on efface en premier par réflexe.
• Le forfait a changé, ou un « membre supplémentaire » payant a été ajouté sans vous.
• Le moyen de paiement n'est plus le vôtre. Contre-intuitif, mais fréquent : celui qui prend un compte y met parfois sa propre carte, parce que le service considère le payeur comme le titulaire.

Les signes qui n'en sont pas : un appareil inconnu portant un nom technique — les téléviseurs s'annoncent souvent sous une référence constructeur, pas sous votre prénom ; une ville éloignée affichée à côté d'une connexion, car la localisation est déduite de l'adresse IP et se trompe régulièrement de département ; et le message de Netflix sur le foyer, qui n'a rien à voir avec une intrusion — j'y reviens plus bas.

Où lire la trace, service par service

Tous les services de streaming ne donnent pas la même information, et c'est utile de le savoir avant de chercher pendant vingt minutes une page qui n'existe pas.

• Netflix est le plus bavard. Dans Compte, la rubrique Gérer l'accès et les appareils liste les accès récents : type d'appareil, ville approximative, date et heure. Et pour chaque profil, Activité de visionnage donne la liste complète de ce qui a été lancé, avec la date. C'est là que se trouve la preuve.
• Spotify n'affiche pas de journal de connexion. La trace se lit autrement : la file Écoutés récemment, les playlists modifiées ou supprimées, et la page Applications du compte, qui recense les services tiers autorisés à s'y connecter — un nom inconnu dans cette liste se révoque en un clic. Si une playlist a disparu, la page de récupération des playlists du compte permet de la restaurer.
• Disney+ propose, dans le compte, une déconnexion de tous les appareils, mais pas d'historique détaillé. Le contrôle se fait sur les profils et sur le forfait.
• Prime Video n'est pas un service séparé : c'est un compte Amazon. Le contrôle passe donc par les commandes et les appareils Amazon — la fiche sur le compte Amazon piraté détaille où regarder.
• Deezer, Canal+, Molotov et les autres suivent la même logique : cherchez dans les réglages du compte les entrées « appareils connectés » et « sécurité ». Quand elles n'existent pas, la déconnexion générale et le changement de mot de passe restent les seuls leviers.

« Cet appareil ne fait pas partie de votre foyer Netflix » : ce n'est pas un piratage

Ce message affole beaucoup de monde et n'annonce aucune intrusion. Netflix rattache un compte à un foyer, défini par la connexion internet du domicile. Un téléviseur qui se connecte depuis un autre réseau — chez les parents, dans un logement étudiant, dans une résidence secondaire, sur le partage de connexion d'un téléphone — se voit demander une vérification. Le service envoie alors un code par courriel ou par SMS, valable un temps court, et l'appareil redevient utilisable.

Autrement dit : recevoir ce message quand vous êtes en déplacement est normal. Ce qui ne l'est pas, c'est de recevoir des codes de vérification alors que personne, chez vous, n'a allumé quoi que ce soit. Là, quelqu'un tente d'entrer et le service vous demande de valider à sa place : ne validez rien, et changez le mot de passe. Le mécanisme est le même sur tous les services et mérite d'être compris une fois pour toutes — un code reçu sans l'avoir demandé n'est jamais anodin.

Reprendre le compte, dans l'ordre

L'ordre compte plus que la rapidité. Une reprise faite à l'envers se défait toute seule dans l'heure qui suit.

1. La boîte mail d'abord. Tant que l'adresse mail associée au compte reste accessible à quelqu'un d'autre, tout ce que vous ferez sera annulé par une simple demande de réinitialisation. Si vous avez le moindre doute sur votre messagerie, traitez-la avant : le guide sur les comptes en ligne piratés donne l'ordre complet, boîte mail en premier.
2. Changez le mot de passe du service, avec un mot de passe qui ne sert nulle part ailleurs. Pas une variante de l'ancien : un mot de passe réellement différent.
3. Déconnectez tous les appareils. C'est l'étape qu'on saute, et c'est celle qui décide de tout. Une session ouverte sur un téléviseur ne se referme pas parce que le mot de passe a changé : elle repose sur un jeton déjà accordé, et elle continue de fonctionner. Netflix propose Se déconnecter de tous les appareils, Spotify Se déconnecter partout, Disney+ une commande équivalente dans le compte. Sur un téléviseur ou un boîtier, l'effet n'est pas toujours instantané : revérifiez la liste le lendemain.
4. Remettez vos informations : adresse mail, numéro de téléphone, forfait, moyen de paiement. Supprimez les membres supplémentaires que vous n'avez pas ajoutés.
5. Supprimez les profils inconnus, une fois les captures faites, et videz l'historique de lecture des vôtres si les recommandations sont devenues absurdes.
6. Verrouillez vos profils si le service le permet. Netflix propose un code à quatre chiffres par profil : c'est modeste, mais cela empêche un intrus de lire ce que vous regardez et d'utiliser votre profil personnel.

Le forfait, la carte et les membres en plus

Un compte de streaming pris n'est pas seulement une nuisance de confort : il se paie. Trois vérifications, dans la page de facturation.

• Le forfait. Le passage d'une formule de base à une formule supérieure se voit immédiatement sur le prochain prélèvement. Idem pour un « membre supplémentaire » facturé chaque mois.
• Le moyen de paiement. Regardez les quatre derniers chiffres affichés. S'ils ne correspondent à aucune de vos cartes, quelqu'un a pris le compte et le paie : il faut le remettre à votre nom immédiatement, sinon le service traitera l'autre comme le titulaire.
• Le relevé bancaire. Un abonnement que vous n'avez jamais souscrit, prélevé sur votre carte, n'est pas un compte piraté : c'est une fraude à la carte bancaire. Là, on fait opposition auprès de la banque le jour même, on conteste le prélèvement et on signale sur Perceval. Ce sont deux dossiers différents et il ne faut pas les mélanger.

Un point de réalité, pour éviter une déception : les mois consommés par un intrus ne se remboursent pratiquement jamais. Ce qu'on obtient, en revanche, c'est l'arrêt du prélèvement et l'annulation des options ajoutées. Le temps passé à négocier vaut moins que les dix minutes passées à verrouiller le compte.

Les comptes revendus quelques euros : d'où ils viennent

Il n'y a presque jamais de faille chez Netflix ou chez Spotify là-dedans, et c'est important à comprendre pour ne pas refaire l'erreur. Le couple adresse mail + mot de passe vient d'une fuite survenue ailleurs : une boutique en ligne, un forum, un vieux service oublié. Des programmes rejouent automatiquement ces couples sur des centaines de sites. Si le même mot de passe servait sur le streaming, le compte tombe sans que personne vous ait visé personnellement. Vérifiez votre adresse en deux minutes : savoir si mon adresse mail a fuité, et lisez comment les pirates trouvent les mots de passe — les trois chemins réels y sont détaillés.

L'autre bout de la chaîne mérite d'être dit franchement : ces comptes se revendent. Les « abonnements pas chers » proposés sur des places de marché, dans des groupes de messagerie ou sur de petits sites de revente sont, pour une bonne part, des comptes volés. Si vous avez acheté l'un d'eux, vous perdrez l'accès au premier changement de mot de passe du vrai titulaire, et vous n'aurez aucun recours : vous n'avez pas de contrat avec le service. On se retrouve alors des deux côtés du problème en même temps.

Fermer la porte pour de bon

Trois habitudes suffisent, et elles tiennent en une soirée. Un mot de passe différent sur chaque service, retenu par un gestionnaire plutôt que par la mémoire — la fiche sur le choix d'un gestionnaire de mots de passe compare les options, carnet papier compris. La double authentification sur la boîte mail, puisque c'est la clé de tous les autres comptes. Et une déconnexion générale chaque fois que vous vendez, donnez ou rapportez un appareil : un téléviseur d'occasion part très souvent avec les sessions de l'ancien propriétaire encore ouvertes.

Si vous préférez ne pas le faire seul, un échange de quinze minutes au téléphone suffit à fixer l'ordre des opérations, et il est gratuit. Pour passer la boîte mail, les comptes et les mots de passe en revue à quatre mains, l'assistance à distance démarre à 19 € la demi-heure ; le détail figure sur la page tarifs.

Questions fréquentes

Changer le mot de passe suffit-il à déconnecter l'intrus ?

Non, et c'est l'erreur la plus fréquente. Une session déjà ouverte sur un téléviseur ou un téléphone repose sur un jeton accordé avant le changement : elle survit au nouveau mot de passe. Il faut lancer explicitement la déconnexion de tous les appareils depuis la page du compte, puis revérifier la liste le lendemain.

Netflix et Spotify proposent-ils la double authentification ?

Non, pas de second facteur à activer comme sur une boîte mail. Netflix envoie des codes de vérification dans certaines situations, mais ce n'est pas une option que l'on règle soi-même. Le verrou utile est donc un mot de passe unique à ce service, et une messagerie associée solidement protégée.

J'ai reçu « cet appareil ne fait pas partie de votre foyer Netflix » : suis-je piraté ?

Non. Ce message signale simplement qu'un appareil se connecte depuis un autre réseau que celui du domicile : déplacement, logement étudiant, résidence secondaire. Il devient un signal d'alerte uniquement si vous recevez des codes de vérification alors que personne, chez vous, ne regarde quoi que ce soit.

Peut-on savoir d'où quelqu'un s'est connecté à mon compte ?

Sur Netflix, la page des accès récents affiche le type d'appareil et une ville approximative. Cette localisation est déduite de l'adresse IP : elle se trompe souvent de département, parfois de région. Elle sert à repérer une connexion étrangère, pas à identifier quelqu'un ni à fonder une accusation.

Mon compte Spotify lance de la musique tout seul, est-ce un piratage ?

Pas forcément. Une enceinte connectée, une voiture, une console ou un ordinateur resté appairé relancent parfois la lecture seuls. Le test décisif est l'historique : si les titres écoutés ne correspondent à personne du foyer, ou sont dans une langue étrangère, il s'agit bien d'un accès extérieur.

Faut-il porter plainte pour un compte de streaming piraté ?

Pour un abonnement seul, le signalement sur cybermalveillance.gouv.fr ou via 17Cyber suffit dans la plupart des cas. La plainte se justifie quand l'adresse mail du compte a été changée, quand des données personnelles ont été modifiées, ou quand un moyen de paiement a été utilisé : gardez alors vos captures d'écran.

Sources

• Cybermalveillance.gouv.fr — Piratage de compte en ligne (la marche à suivre officielle et le signalement).
• Cybermalveillance.gouv.fr — Sécuriser ses mots de passe (unicité, longueur, gestionnaire).
• Service-public.fr — Carte de paiement : vos droits (contestation d'un prélèvement non autorisé et délais).
• 17Cyber (l'assistance en ligne des forces de l'ordre, gratuite).

À lire aussi : compte Amazon piraté · mot de passe volé ou fuité · le guide compte piraté.