Un compte en ligne piraté : le guide pour reprendre la main

Que faire quand un compte en ligne est piraté ?

Commencez toujours par la boîte mail : c'est elle qui permet de réinitialiser tous les autres comptes. Changez son mot de passe, activez la double authentification et vérifiez les règles de transfert. Reprenez ensuite les autres comptes un par un, déconnectez les sessions actives et prévenez vos contacts des messages envoyés en votre nom.

Reconnaître une vraie intrusion

Un compte « bizarre » n'est pas toujours un compte piraté. Avant de paniquer, trois signes distinguent une vraie intrusion d'une fausse alerte :

• vous ne pouvez plus vous connecter alors que le mot de passe était le bon ;
• vos contacts reçoivent des messages que vous n'avez pas écrits ;
• une alerte signale une connexion depuis une ville ou un appareil que vous ne reconnaissez pas.

À l'inverse, un simple code de validation reçu sans l'avoir demandé veut souvent dire que quelqu'un a votre mot de passe mais bute encore sur la deuxième barrière : c'est un avertissement, pas encore une intrusion. Pour trier votre cas en deux minutes, la liste des douze signes qui doivent alerter est faite pour ça.

La boîte mail d'abord

Quel que soit le compte concerné, commencez par votre boîte mail principale. Ce n'est pas un détail : c'est elle qui permet de réinitialiser tous les autres comptes. Tant qu'un intrus la contrôle, il rouvre derrière vous chaque porte que vous refermez.

Si vous accédez encore à votre messagerie, changez son mot de passe depuis un autre appareil que celui dont vous doutez, puis activez la double authentification. Si vous en êtes déjà exclu, lancez la procédure de récupération de votre fournisseur : c'est le point de départ de tout le reste.

La récupération, dans l'ordre

La récupération suit presque toujours la même logique, quel que soit le service :

Quelle procédure vous concerne

Le code de vérification arrive-t-il encore chez vous — sur votre adresse e-mail ou votre numéro ?

Oui

Réinitialisation ordinaire : « mot de passe oublié », code reçu, nouveau mot de passe. Deux minutes. Enchaînez sur la fermeture des sessions ouvertes.

Non — adresse ou numéro remplacés

Formulaire de récupération. Il demande l'identifiant exact, l'adresse d'origine, la date de création, le dernier mot de passe connu. Une seule demande, depuis votre appareil habituel.

Vous connectez-vous par « continuer avec Google / Facebook / Apple » ?

Oui

Il n'existe aucun mot de passe propre au service : attendre un lien de réinitialisation est une perte de temps. C'est le compte socle qu'il faut reprendre, et lui seul.

Non, adresse et mot de passe propres

La procédure ci-dessus s'applique telle quelle.

1. La page officielle de récupération du service — jamais un lien reçu par mail ou par SMS, qui est souvent l'hameçonnage suivant.
2. Prouver que le compte est le vôtre : ancien mot de passe, numéro ou adresse de secours, date de création, contacts habituels.
3. Reprendre la main, puis changer aussitôt le mot de passe et vérifier les moyens de contact enregistrés.

Refermer les portes une fois rentré

Reprendre l'accès ne suffit pas : un intrus laisse presque toujours un moyen de revenir. Une fois connecté, passez en revue :

• les adresses et numéros de secours — supprimez ceux que vous ne reconnaissez pas ;
• les règles de transfert et de filtres de la messagerie, qui peuvent copier vos mails en douce ;
• les applications et sites autorisés à se connecter à votre compte ;
• les sessions actives : déconnectez tous les appareils, puis reconnectez-vous seul.

C'est exactement ce que couvre l'audit quand vous préférez ne pas fouiller ces réglages vous-même.

Selon le service

La logique est commune, mais chaque plateforme a ses écrans et ses pièges. Deux fiches détaillent les cas les plus fréquents, pas à pas : la récupération d'un compte Gmail piraté, et celle d'un compte Facebook piraté, y compris quand l'adresse et le mot de passe ont été changés par l'intrus.

Le principe reste le même partout : la page officielle, la preuve d'identité, puis le grand ménage des réglages. Si votre mot de passe apparaissait dans une fuite, traitez aussi le mot de passe fuité avant qu'il ne serve ailleurs.

Éviter que ça recommence

Un compte repris se re-perd vite si rien ne change. Trois gestes suffisent à couper l'herbe sous le pied : un mot de passe long et unique sur chaque service, la double authentification partout où elle existe, et une adresse de secours à jour que vous contrôlez seul.

La marche à suivre complète est dans le guide mots de passe et fuites de données. Et si vous préférez que quelqu'un vérifie tout avec vous, cela se règle presque toujours au téléphone.

Quand l'intrus a tout changé

Le cas le plus angoissant : l'adresse mail, le mot de passe et le numéro de secours ont tous été modifiés. Les grandes plateformes prévoient ce scénario avec un formulaire de récupération qui s'appuie sur d'autres preuves : appareils déjà utilisés, contacts habituels, date de création, dernières actions connues. C'est plus long — parfois plusieurs jours — mais cela aboutit dans la majorité des cas. Ne créez surtout pas un nouveau compte en attendant : vous perdriez l'historique qui sert justement de preuve.

Prévenir vos contacts

Un compte piraté sert souvent à arnaquer vos proches en votre nom — le classique « j'ai un souci, peux-tu m'avancer de l'argent ». Dès que vous reprenez la main, prévenez vos contacts par un autre canal que le compte touché, et dites-leur d'ignorer tout message d'argent récent. C'est aussi ce qui limite la casse quand l'hameçonnage rebondit d'un compte à l'autre.

Quand « mot de passe oublié » ne suffit plus

Tant que vous recevez le code de confirmation, tout va bien : vous cliquez sur « mot de passe oublié », vous suivez les instructions, et vous reprenez la main en deux minutes. Le problème commence quand la procédure envoie le code ailleurs — parce qu'un intrus a remplacé l'adresse mail de récupération ou le numéro par les siens.

Dans ce cas, la page de connexion ordinaire ne sert plus à rien. Il faut passer par le formulaire de récupération de compte du service, qui pose d'autres questions : votre identifiant exact, le courriel utilisé à la création de votre compte, votre date de naissance si elle a été renseignée, la date approximative de création, le dernier mot de passe dont vous vous souvenez. Plus vous en fournissez, plus la demande passe.

Deux détails qui changent tout : lancez la procédure depuis l'appareil et le réseau dont vous vous servez d'habitude pour vous connecter à votre compte, et ne recommencez pas dix fois — chaque nouvelle demande remplace la précédente et repart de zéro.

Signaler et faire fermer un compte perdu, plateforme par plateforme

C'est la situation dont on parle le moins, et c'est souvent la vraie urgence : le compte ne reviendra pas, mais il continue d'écrire à vos proches en votre nom. Le point commun de toutes les plateformes : le motif « compte piraté » ou « usurpe mon identité » est distinct du signalement d'abus ordinaire, et il est traité par une autre file, plus rapide.

• Facebook et Instagram : depuis le profil, Signaler, puis « Ce compte a été piraté ». Le motif « usurpe mon identité » accepte une pièce d'identité et va plus vite.
• Google : la récupération et le signalement d'abus sont deux formulaires différents. Pour un compte utilisé pour escroquer, c'est le second.
• Discord, Snapchat, TikTok : faites signaler les messages frauduleux par ceux qui les ont reçus. Plusieurs signalements concordants suspendent un compte en quelques heures — bien plus vite qu'une récupération.
• Plateformes marchandes (Leboncoin, Vinted, PayPal) : demandez le gel du compte plutôt que sa récupération si des ventes ou des paiements sont en cours. Un compte gelé n'encaisse plus.

Dans tous les cas : prévenez vos contacts par un autre canal avant d'attendre la fermeture. Les demandes d'argent partent dans les quarante-huit premières heures, et aucune procédure ne va aussi vite.

Faut-il supprimer le compte ?

La demande revient souvent, et la réponse mérite une nuance :

• Un compte supprimé ne revient pas, y compris pour vous : contenus, historique, nom d'utilisateur, tout part. C'est un dernier recours, pas un réflexe.
• Tant qu'une récupération reste possible, elle vaut mieux : un compte repris se nettoie, un compte supprimé ne se reconstruit pas.
• La suppression se justifie quand le compte sert activement à escroquer et que la récupération a échoué — ou quand il s'agit d'un faux profil créé à votre nom.
• Exportez d'abord ce qui peut l'être : la plupart des services permettent de télécharger ses données, y compris pendant une procédure.

Et avant de repartir sur un compte neuf : traitez l'origine. Un mot de passe réutilisé ou une boîte mail compromise reprendront le nouveau compte aussi vite que l'ancien.

Les délais réels, plateforme par plateforme

Savoir combien de temps ça prend évite deux erreurs : payer quelqu'un qui promet un résultat immédiat, et abandonner une démarche qui avançait normalement.

• Une boîte mail dont vous avez encore l'adresse ou le numéro de secours : quelques minutes. C'est le cas le plus favorable, et c'est aussi le compte à traiter en premier, puisqu'il commande tous les autres.
• Un réseau social par formulaire officiel : de quelques jours à plusieurs semaines, et parfois sans réponse. Un dossier bien monté du premier coup vaut mieux que cinq relances.
• Un compte Apple en récupération : plusieurs jours d'attente imposés par la procédure. Volontairement.
• Une messagerie détournée avec l'adresse de secours modifiée : vérification d'identité, délai long, issue incertaine.

Les deux cas où l'on ne récupère pas : le compte supprimé par l'attaquant au-delà du délai de restauration, et le compte créé avec une adresse mail qui n'existe plus, sans numéro associé. Mieux vaut alors ouvrir un nouveau compte, prévenir ses contacts, et faire supprimer l'ancien.

Pendant l'attente, aucun intermédiaire payant n'accélère quoi que ce soit — voir les faux « hackers ». En revanche, on peut vérifier que la machine n'est pas la source du problème : diagnostic de quinze minutes gratuit, nettoyage dès 39 €, assistance à distance dès 19 €. Au Mans et en Sarthe, sur place dès 49 €.

Questions fréquentes

Combien de temps pour récupérer un compte piraté ?

De quelques minutes à plusieurs jours selon le service et les preuves d'identité disponibles. Une boîte mail dont le numéro de secours est à jour se récupère souvent le jour même ; un compte dont l'intrus a tout changé demande une vérification plus longue côté plateforme.

Les « numéros d'assistance » trouvés sur Internet sont-ils fiables ?

Non. Facebook, Google ou Instagram n'ont pas de hotline téléphonique : la plupart des numéros affichés en tête des résultats de recherche sont de faux services payants. Passez toujours par la page officielle de récupération du service concerné.

Faut-il porter plainte ?

C'est utile, surtout si de l'argent ou une usurpation d'identité sont en jeu : la plainte laisse une trace et peut être demandée par votre banque ou votre assurance. Elle ne remplace pas la récupération technique, à mener en parallèle.

Sur X (Twitter), le coupable est souvent une application autorisée des années plus tôt : les 5 contrôles d’un compte Twitter piraté montre où la débrancher.