Un compte en ligne piraté : le guide pour reprendre la main

Reconnaître une vraie intrusion

Un compte « bizarre » n'est pas toujours un compte piraté. Avant de paniquer, trois signes distinguent une vraie intrusion d'une fausse alerte :

• vous ne pouvez plus vous connecter alors que le mot de passe était le bon ;
• vos contacts reçoivent des messages que vous n'avez pas écrits ;
• une alerte signale une connexion depuis une ville ou un appareil que vous ne reconnaissez pas.

À l'inverse, un simple code de validation reçu sans l'avoir demandé veut souvent dire que quelqu'un a votre mot de passe mais bute encore sur la deuxième barrière : c'est un avertissement, pas encore une intrusion. Pour trier votre cas en deux minutes, la liste des douze signes qui doivent alerter est faite pour ça.

La boîte mail d'abord

Quel que soit le compte concerné, commencez par votre boîte mail principale. Ce n'est pas un détail : c'est elle qui permet de réinitialiser tous les autres comptes. Tant qu'un intrus la contrôle, il rouvre derrière vous chaque porte que vous refermez.

Si vous accédez encore à votre messagerie, changez son mot de passe depuis un autre appareil que celui dont vous doutez, puis activez la double authentification. Si vous en êtes déjà exclu, lancez la procédure de récupération de votre fournisseur : c'est le point de départ de tout le reste.

La récupération, dans l'ordre

La récupération suit presque toujours la même logique, quel que soit le service :

1. La page officielle de récupération du service — jamais un lien reçu par mail ou par SMS, qui est souvent l'hameçonnage suivant.
2. Prouver que le compte est le vôtre : ancien mot de passe, numéro ou adresse de secours, date de création, contacts habituels.
3. Reprendre la main, puis changer aussitôt le mot de passe et vérifier les moyens de contact enregistrés.

Refermer les portes une fois rentré

Reprendre l'accès ne suffit pas : un intrus laisse presque toujours un moyen de revenir. Une fois connecté, passez en revue :

• les adresses et numéros de secours — supprimez ceux que vous ne reconnaissez pas ;
• les règles de transfert et de filtres de la messagerie, qui peuvent copier vos mails en douce ;
• les applications et sites autorisés à se connecter à votre compte ;
• les sessions actives : déconnectez tous les appareils, puis reconnectez-vous seul.

C'est exactement ce que couvre l'audit quand vous préférez ne pas fouiller ces réglages vous-même.

Selon le service

La logique est commune, mais chaque plateforme a ses écrans et ses pièges. Deux fiches détaillent les cas les plus fréquents, pas à pas : la récupération d'un compte Gmail piraté, et celle d'un compte Facebook piraté, y compris quand l'adresse et le mot de passe ont été changés par l'intrus.

Le principe reste le même partout : la page officielle, la preuve d'identité, puis le grand ménage des réglages. Si votre mot de passe apparaissait dans une fuite, traitez aussi le mot de passe fuité avant qu'il ne serve ailleurs.

Éviter que ça recommence

Un compte repris se re-perd vite si rien ne change. Trois gestes suffisent à couper l'herbe sous le pied : un mot de passe long et unique sur chaque service, la double authentification partout où elle existe, et une adresse de secours à jour que vous contrôlez seul.

La marche à suivre complète est dans le guide mots de passe et fuites de données. Et si vous préférez que quelqu'un vérifie tout avec vous, cela se règle presque toujours au téléphone.

Quand l'intrus a tout changé

Le cas le plus angoissant : l'adresse mail, le mot de passe et le numéro de secours ont tous été modifiés. Les grandes plateformes prévoient ce scénario avec un formulaire de récupération qui s'appuie sur d'autres preuves : appareils déjà utilisés, contacts habituels, date de création, dernières actions connues. C'est plus long — parfois plusieurs jours — mais cela aboutit dans la majorité des cas. Ne créez surtout pas un nouveau compte en attendant : vous perdriez l'historique qui sert justement de preuve.

Prévenir vos contacts

Un compte piraté sert souvent à arnaquer vos proches en votre nom — le classique « j'ai un souci, peux-tu m'avancer de l'argent ». Dès que vous reprenez la main, prévenez vos contacts par un autre canal que le compte touché, et dites-leur d'ignorer tout message d'argent récent. C'est aussi ce qui limite la casse quand l'hameçonnage rebondit d'un compte à l'autre.

Questions fréquentes

Combien de temps pour récupérer un compte piraté ?

De quelques minutes à plusieurs jours selon le service et les preuves d'identité disponibles. Une boîte mail dont le numéro de secours est à jour se récupère souvent le jour même ; un compte dont l'intrus a tout changé demande une vérification plus longue côté plateforme.

Les « numéros d'assistance » trouvés sur Internet sont-ils fiables ?

Non. Facebook, Google ou Instagram n'ont pas de hotline téléphonique : la plupart des numéros affichés en tête des résultats de recherche sont de faux services payants. Passez toujours par la page officielle de récupération du service concerné.

Faut-il porter plainte ?

C'est utile, surtout si de l'argent ou une usurpation d'identité sont en jeu : la plainte laisse une trace et peut être demandée par votre banque ou votre assurance. Elle ne remplace pas la récupération technique, à mener en parallèle.