Compte Nintendo piraté : 4 verrous, et une seule révocation par an

↑ Ce conseil fait partie du guide : Comptes en ligne piratés

Comment récupérer un compte Nintendo piraté ?

Sécurisez d'abord la boîte mail associée, puis changez le mot de passe du compte Nintendo et déconnectez-vous sur tous les autres appareils depuis les paramètres de connexion et de sécurité. Ajoutez ensuite au moins un verrou : numéro de téléphone, clé d'accès ou validation en deux étapes. Créez enfin un identifiant de connexion et faites-en votre méthode de connexion préférée, pour que l'adresse e-mail connue du pirate ne suffise plus. Retirez la carte bancaire et le compte PayPal enregistrés avant de refermer.

Sécuriser la boîte mail du compte.
Changer le mot de passe, depuis un autre appareil.
Se déconnecter sur tous les autres appareils.
Ajouter un verrou : téléphone, clé d'accès ou validation en deux étapes.
Créer un identifiant de connexion secret, et l'imposer.
Retirer les moyens de paiement.

Les signes d'un compte Nintendo réellement pris

L'appel type tombe un mercredi après l'école : « la Switch dit que le mot de passe est faux ». Derrière cette phrase, il y a quatre situations très différentes, et une seule est un piratage. Les signes qui ne trompent pas :

Un email de Nintendo annonçant la connexion d'un nouvel appareil, ou la confirmation d'une modification que vous n'avez pas demandée. C'est la pièce la plus utile du dossier : elle porte la date et l'heure. Ne la supprimez pas, même tombée dans les indésirables.
Un appareil inconnu dans l'historique de connexion, lisible dans les paramètres de connexion et de sécurité du compte.
Des jeux ou des extensions apparus dans la bibliothèque, ou un abonnement Nintendo Switch Online souscrit sans vous.
Un solde de compte Nintendo vidé, souvent le premier geste : une carte prépayée créditée se dépense sans laisser de trace sur un relevé bancaire.
La validation en deux étapes désactivée alors que vous l'aviez activée.

Illustration : une manette de jeu posée devant un écran de connexion de console — Une console qui refuse le mot de passe n'est pas forcément un compte Nintendo piraté : c'est souvent un profil local qui a perdu son lien avec le compte.

Et les situations qui y ressemblent sans en être :

Un profil de console déconnecté de son compte Nintendo après une mise à jour. Le compte n'a pas bougé ; il faut s'y reconnecter.
Un jeu jouable sur une autre console de la maison. C'est la console principale, détaillée plus bas — pas une intrusion.
Un bannissement lié aux conditions d'utilisation, qui est une sanction et non un vol : changer le mot de passe n'y changera rien. Compte bloqué ou suspendu aide à lire le libellé affiché.

À regarder avant tout le reste

Un compte Nintendo ne tombe presque jamais seul. Pour en changer l'adresse de contact, il faut d'abord la boîte mail : soit les identifiants ont été tapés sur une fausse page, soit la messagerie était déjà prise. Regardez donc de quel fournisseur relève l'adresse mail du compte avant toute chose. Une adresse en gmail.com renvoie à la fiche sur un compte Gmail piraté ; une adresse en hotmail.fr, live.fr ou outlook.fr veut dire qu'il faut reprendre un compte Microsoft d'abord, et sa procédure de récupération n'a rien à voir avec celle de Google.

Reprendre la main sur le compte Nintendo, dans l'ordre

Nintendo publie une procédure de récupération en huit points. L'ordre y compte plus que la vitesse : dans le désordre, chaque geste défait le précédent.

Changez d'appareil. Réinitialiser le mot de passe depuis la machine par laquelle c'est arrivé revient à le redonner.
Sécurisez la messagerie d'abord, avec un mot de passe unique et la double authentification.
Changez le mot de passe du compte Nintendo. Sur la page de connexion, cliquez sur « Mot de passe oublié ? », saisissez votre adresse email, et un lien temporaire arrive dans votre boîte mail. Nintendo demande ensuite des informations personnelles du compte — votre surnom ou la date de naissance enregistrée — puis le code de validation en deux étapes si elle est active. Le nouveau mot de passe doit faire au moins huit caractères et mélanger deux catégories parmi les lettres, les chiffres et la ponctuation.
Déconnectez-vous sur tous les autres appareils. Connectez-vous au site du compte, accédez aux paramètres de connexion et de sécurité, lisez l'historique de connexion, puis déconnectez tous les autres appareils. C'est ce geste, pas le mot de passe seul, qui met dehors une session déjà ouverte ailleurs.
Ajoutez un verrou parmi les trois proposés : numéro de téléphone, clé d'accès ou validation en deux étapes. Notez les codes de secours ailleurs que dans le téléphone concerné.
Retirez la carte bancaire et le compte PayPal enregistrés.
Sécurisez les comptes associés. Si un compte Google ou Apple ouvre votre compte Nintendo, changez aussi son mot de passe — ou dissociez-le.
Créez un identifiant de connexion et faites-en votre méthode de connexion préférée. C'est la section suivante, et c'est l'étape qui change tout.

Le détail qui fait perdre dix minutes à presque tout le monde : rien de tout cela ne figure sur la page d'accueil du compte. Changer votre mot de passe, vérifier l'email de contact, créer l'identifiant de connexion, activer la validation en deux étapes — tout est regroupé sous Paramètres de connexion et de sécurité, la rubrique que Nintendo nomme dans chacune de ses pages d'aide. Et si vous arrivez en vous disant « j'ai perdu mon mot de passe » ou « j'ai oublié mon adresse email », la console ne réparera rien : elle affiche un indice, et le reste se règle depuis un navigateur.

Le cas le plus dur, et le plus fréquent dans les familles : vous avez oublié votre mot de passe et l'adresse mail du compte n'existe plus. Aucun lien de réinitialisation n'arrivera alors nulle part, et seule l'assistance Nintendo peut trancher, après vérification de vos informations personnelles.

L'adresse e-mail est aussi un identifiant : le point que personne ne traite

Le fait distinctif de ce compte est écrit noir sur blanc dans la procédure officielle : tant que votre adresse email reste une méthode de connexion acceptée, la moitié du couple identifiant / mot de passe est déjà connue du pirate. Il l'a trouvée dans une fuite, ou vous l'avez tapée sur une fausse page. Changer votre mot de passe le repousse ; ça ne lui retire pas son point de départ.

Nintendo propose donc de créer un identifiant de connexion, distinct de l'adresse e-mail et du surnom public. Ses contraintes : au moins six caractères, aucune majuscule, aucun espace, et aucune ponctuation à l'exception de la barre oblique et du tiret bas. Le point important : « les identifiants de connexion ne sont pas rendus publics et ne sont pas utilisés en jeu ». Personne ne peut donc le lire sur votre profil.

Ne confondez pas les deux noms que porte ce compte. Votre nom d'utilisateur — le surnom lu par vos amis en jeu — est public et ne sert jamais à se connecter ; l'identifiant de connexion, lui, ne s'affiche nulle part. Celui qui doit rester secret est donc le second, et c'est l'inverse du réflexe habituel : beaucoup de joueurs changent de surnom après une intrusion en croyant se protéger, et laissent intacte la seule chaîne qui ouvre réellement le compte.

Le réglage qui referme vraiment

Créer l'identifiant ne suffit pas : il faut ensuite régler la méthode de connexion préférée sur « identifiant de connexion uniquement ». Sans ce second geste, l'adresse e-mail continue d'ouvrir le compte en parallèle, et le verrou ne sert à rien. Contrepartie à accepter : une fois ce réglage posé, vous ne pourrez plus vous connecter avec votre adresse e-mail — y compris le jour où vous aurez oublié l'identifiant. Confiez-le à un gestionnaire de mots de passe gratuit le jour même.

Les 4 verrous du compte, et ce que chacun bloque

Les quatre protections ne jouent pas le même rôle, et c'est là que tout le monde se trompe : le numéro de téléphone n'est pas un second facteur, c'est un moyen de récupération.

Le verrou	Ce qu'il bloque	Ce qu'il ne bloque pas
Numéro de téléphone	Il sert à recevoir un code de vérification et à reprendre la main si l'e-mail tombe	Rien tout seul : il ne s'interpose pas à la connexion
Validation en deux étapes	Une connexion avec le bon mot de passe, depuis un appareil inconnu	Une session déjà ouverte sur une console associée
Clé d'accès (passkey)	Le vol de mot de passe et l'hameçonnage, puisqu'il n'y a plus de mot de passe à taper	Un compte Google ou Apple lié, qui reste une autre porte
Identifiant de connexion	L'usage de votre adresse e-mail comme identifiant, une fois la méthode préférée réglée	Un mot de passe réutilisé ailleurs et déjà fuité

La validation en deux étapes de Nintendo passe par une application d'authentification, pas par un SMS, et fournit des codes de secours à conserver hors de l'appareil : sans eux ni téléphone, la connexion se bloque. La fiche sur les codes à deux facteurs perdus détaille les recours, le comparatif clé d'accès contre mot de passe dit pourquoi la première résiste à l'hameçonnage, et la double authentification est expliquée pas à pas.

La console principale et les cartes de jeu virtuelles : une révocation par an

Un compte Nintendo désigne une console principale, où tous les profils locaux accèdent aux jeux achetés, même hors connexion. C'est ce mécanisme, pas un piratage, qui explique « mon fils joue à mes jeux sans que j'aie rien fait » — et ce qui rend risqué tout « partage de compte » acheté sur une petite annonce : celui qui tient la console principale garde la main, comme le vendeur d'un iPhone d'occasion resté lié à son compte iCloud.

Si la console principale est celle du pirate, elle se révoque à distance depuis le site du compte Nintendo. Mais l'assistance le précise : cette opération « ne peut être effectuée qu'une seule fois par an ». Et surtout — c'est le piège — la prochaine console qui se connectera à l'eShop devient automatiquement la console principale.

L'ordre à ne pas inverser

Révoquer avant d'avoir refermé le compte, c'est offrir la place au pirate : il rouvre l'eShop, redevient console principale, et votre unique révocation annuelle est brûlée. On change le mot de passe, on déconnecte les appareils, on pose les verrous — puis on révoque, et on ouvre l'eShop depuis sa propre console dans la minute.

Même logique côté Switch 2, avec les cartes de jeu virtuelles : un compte Nintendo n'en synchronise que deux consoles à la fois, et la désynchronisation depuis le site est elle aussi limitée à une fois par an. Depuis la console, elle reste libre. Deuxième compteur annuel, même précaution.

La porte Wii U et 3DS, refermée après 2020

Si votre compte Nintendo date d'une Wii U ou d'une 3DS, il traîne peut-être un identifiant Nintendo Network. Cette porte est condamnée, et la page d'assistance est sans ambiguïté : « il n'est plus possible d'utiliser un identifiant Nintendo Network pour se connecter à un compte Nintendo existant ou en créer un nouveau ».

La raison est historique. En avril 2020, Nintendo a annoncé l'accès illégitime à environ 160 000 comptes, chiffre porté à 300 000 le 9 juin 2020. Les attaquants passaient par l'ancien Nintendo Network pour atteindre les comptes Nintendo, et des joueurs ont vu leur solde partir en monnaie virtuelle de Fortnite — le scénario de la fiche compte Fortnite piraté. La fonction fautive a été supprimée.

Conséquence pratique encore valable : un identifiant Nintendo Network toujours lié garde son propre mot de passe. Pour modifier votre mot de passe Nintendo Network, il n'existe qu'un chemin — une Wii U ou une 3DS allumée. C'est l'oubli classique d'une récupération faite à moitié. Et comme cette vague reposait sur des mots de passe réutilisés, relisez comment les pirates trouvent vos mots de passe.

Compte enfant et groupe familial : avant de crier au piratage

Un groupe familial Nintendo accepte jusqu'à huit membres, et seul son administrateur en ajoute ou en retire. Point clé souvent découvert dans la panique : un compte enfant n'a pas forcément d'adresse e-mail propre, donc le lien « mot de passe oublié » n'a nulle part où partir.

Il se réinitialise depuis le compte Nintendo du parent ou du tuteur : rubrique du groupe familial, sélection du compte, paramètres de connexion et de sécurité. Un enfant qui ne peut plus se connecter est donc rarement victime d'un piratage — la clé est chez l'adulte. Les réglages utiles sont dans enfants et jeux en ligne.

Achats eShop non reconnus : les deux démarches en parallèle

Un achat inconnu dans l'historique du compte Nintendo se signale à l'assistance, sans attendre sa réponse pour voir la banque. Si de l'argent réel a quitté une carte enregistrée, c'est un paiement à distance non autorisé : la charge de la preuve ne pèse pas sur le client. Sept signes disent si une carte est compromise, et les délais du remboursement bancaire sont ailleurs, comme un achat Google Play non reconnu, de mécanisme identique.

Deux réflexes pour ne pas recommencer : aucun lien reçu par message ne sert à se connecter — voir ce que fait exactement un lien piégé ; et personne, hors de Nintendo, n'a la main sur ce compte, donc les « hackers » qui promettent de le récupérer vendent un second vol. Les fiches compte PlayStation piraté, compte Xbox piraté, compte Steam piraté et compte Roblox piraté traitent le même problème chez les autres éditeurs — côté Xbox, la console principale se change cinq fois par an et non une. Si le compte a servi à escroquer d'autres joueurs, porter plainte a du sens.

Si vous préférez être guidé, quinze minutes au téléphone suffisent à fixer l'ordre des opérations, et ça ne coûte rien. Pour reprendre le compte à quatre mains, l'assistance à distance démarre à 19 € la demi-heure ; le détail est sur la page tarifs.

Questions fréquentes

Je n'ai plus accès à l'adresse e-mail de mon compte Nintendo : comment me connecter ?

Allumez une console encore connectée au compte : les paramètres affichent les deux premiers caractères de l'adresse e-mail et la première lettre du nom de domaine. Cet indice suffit souvent à retrouver de quelle boîte il s'agit. Si vous connaissez encore le mot de passe, l'option de vérification sur la console révèle l'adresse complète. Sinon, il faut passer par l'assistance Nintendo, et récupérer d'abord la messagerie elle-même.

J'ai changé le mot de passe de mon compte Nintendo et le pirate est revenu : qu'est-ce qui reste ouvert ?

Trois portes survivent à un changement de mot de passe : les sessions déjà ouvertes sur les appareils associés, un compte Google ou Apple lié qui permet de se connecter sans le mot de passe Nintendo, et la boîte mail elle-même, qui autorise une nouvelle réinitialisation. Il faut se déconnecter sur tous les autres appareils, changer le mot de passe du compte Google ou Apple lié, et sécuriser la messagerie.

Peut-on désenregistrer une console principale Nintendo Switch plusieurs fois par an ?

Non, pas à distance. La révocation depuis le site du compte Nintendo ne peut être effectuée qu'une seule fois par an. Depuis la console elle-même, l'opération reste possible sans cette limite. La désynchronisation des consoles qui chargent des cartes de jeu virtuelles est soumise à la même règle annuelle quand elle se fait depuis le site.

Mon enfant ne se souvient plus du mot de passe de son compte : pourquoi « Mot de passe oublié » ne marche pas ?

Parce qu'un compte enfant n'a pas forcément d'adresse e-mail propre : il n'y a donc nulle part où envoyer le lien de réinitialisation. Le mot de passe se change depuis le compte Nintendo du parent ou du tuteur, dans la rubrique du groupe familial, en sélectionnant le compte concerné puis ses paramètres de connexion et de sécurité.

Pourquoi mon identifiant Nintendo Network ne me connecte plus à mon compte Nintendo ?

Parce que Nintendo a fermé cette porte. Sa page d'assistance l'écrit sans détour : il n'est plus possible d'utiliser un identifiant Nintendo Network pour se connecter à un compte Nintendo existant ou en créer un nouveau. La connexion se fait désormais par l'adresse e-mail ou l'identifiant de connexion, ou par un compte Google ou Apple associé.

Des achats eShop que je ne reconnais pas apparaissent sur ma carte : à qui m'adresser en premier ?

À votre banque, en parallèle de l'assistance Nintendo, sans attendre sa réponse. Un paiement à distance non autorisé se conteste auprès de l'établissement qui tient le compte, et la charge de la preuve ne pèse pas sur vous. Retirez dans le même mouvement la carte et le compte PayPal enregistrés sur le compte Nintendo, sinon le prélèvement suivant partira de la même source.

Étienne AubryTechnicien informatique au Mans depuis dix ans. Cette fiche vient des familles qui appellent quand la console refuse le mot de passe. En savoir plus.

Compte Nintendo piraté : votre adresse e-mail est aussi un identifiant de connexion