Aller au contenu
Vous pensez être piraté en ce moment ?Piraté en ce moment ? Diagnostic gratuit, réponse immédiate au téléphone — 07 51 13 37 69
Fiche pratique

Compte PlayStation piraté : le support peut le rouvrir sans votre mot de passe

Mot de passe changé, console inconnue listée dans vos appareils associés, ou achats qui n'ont jamais été les vôtres sur le relevé de carte : un compte PlayStation Network se reprend presque toujours seul. Mais depuis fin 2025, une autre porte s'est ouverte : celle du service client lui-même, qui peut rouvrir un compte à un inconnu muni d'une simple vieille facture, double authentification activée ou non. Vous saurez reconnaître un vrai piratage, refermer les deux portes, et comprendre pourquoi un jeu qui s'affiche sur la console d'un proche n'en est pas toujours un.

Partager

↑ Ce conseil fait partie du guide : Comptes en ligne piratés

Comment récupérer un compte PlayStation piraté ?

Sécurisez d'abord la boîte mail associée au compte : sans elle, rien ne tiendra. Réinitialisez ensuite le mot de passe PlayStation depuis la gestion du compte, sur un autre appareil que celui qui a servi au piratage, puis déconnectez toutes les sessions ouvertes. Vérifiez l'historique des transactions du PlayStation Store et activez la vérification en deux étapes par application plutôt que par SMS. Si l'adresse e-mail du compte a déjà été remplacée par quelqu'un d'autre, seul le support PlayStation peut rouvrir le compte — et c'est précisément le point faible que ce dossier détaille.

  1. Sécuriser d'abord la boîte mail du compte.
  2. Réinitialiser le mot de passe depuis un autre appareil.
  3. Déconnecter toutes les sessions ouvertes.
  4. Vérifier l'historique des transactions et des abonnements.
  5. Activer la vérification en deux étapes par application.
  6. Contacter le support si l'adresse e-mail a été remplacée.

Les signes d'un compte PlayStation réellement pris

L'appel type arrive un dimanche soir : « je n'arrive plus à me connecter », ou « un jeu que je n'ai pas acheté est apparu ». Deux situations très différentes se cachent derrière ces phrases, et il faut les distinguer avant d'agir.

Les signes qui ne trompent pas :

  • Un e-mail de PlayStation annonçant un changement d'adresse, de mot de passe ou d'identifiant de connexion. C'est la pièce la plus utile du dossier : elle porte la date et l'heure. Ne la supprimez pas, même si elle tombe dans les indésirables.
  • La vérification en deux étapes désactivée alors que vous l'aviez activée, sans action de votre part.
  • Des achats dans l'historique des transactions du PlayStation Store que vous ne reconnaissez pas, ou un abonnement souscrit sans vous.
  • Une console ou un appareil inconnu listé dans les paramètres du compte, ou une déconnexion brutale en pleine partie.
  • Des messages envoyés à vos amis en votre nom, souvent un lien vers un faux site de tournoi ou de vote.
Illustration : une manette de jeu posée devant un écran de connexion de console
Un jeu qui apparaît sur une autre console n'est pas toujours un vol : c'est parfois le partage normal d'une console « principale ».

Et les situations qui y ressemblent sans en être :

  • Un jeu ou un avantage PlayStation Plus accessible depuis la console d'un proche, sans rien avoir changé. C'est le fonctionnement normal du partage de console détaillé plus bas — pas une intrusion.
  • Un bannissement ou une suspension liée aux conditions d'utilisation. C'est une sanction, pas un piratage : changer le mot de passe n'y changera rien. Compte bloqué ou suspendu explique comment faire la différence en lisant le message affiché.
  • Un simple mot de passe oublié. Neuf fois sur dix, c'est le cas le plus fréquent avant de crier au piratage : la gestion du compte propose un lien de réinitialisation sans passer par le support.
À regarder avant tout le reste

Un compte PlayStation ne tombe presque jamais seul. Pour changer votre adresse de contact, un pirate classique a d'abord besoin d'un accès à votre boîte mail : soit vous avez tapé vos identifiants sur une fausse page, soit votre messagerie était déjà prise. Changez d'abord son mot de passe, vérifiez ses règles de transfert et son adresse de secours : la fiche sur un compte Gmail piraté donne la marche à suivre et vaut pour la plupart des messageries.

Reprendre la main sur le compte, dans l'ordre

L'ordre compte plus que la vitesse : dans le désordre, chaque geste défait le précédent.

  1. Changez d'appareil. Réinitialiser le mot de passe sur la machine par laquelle c'est arrivé revient à le redonner. Prenez un téléphone ou l'ordinateur d'un proche.
  2. Sécurisez la boîte mail d'abord, avec un nouveau mot de passe unique et la double authentification activée.
  3. Réinitialisez le mot de passe PlayStation depuis la page de gestion du compte, par le lien envoyé à votre adresse e-mail ; depuis une console encore connectée, le même code peut être demandé via les paramètres de connexion du compte.
  4. Déconnectez toutes les sessions ouvertes, dans les réglages de sécurité du compte : c'est ce geste, pas le mot de passe seul, qui met dehors une session déjà ouverte ailleurs.
  5. Activez ou réactivez la vérification en deux étapes, en choisissant une application d'authentification plutôt qu'un SMS, et notez les 10 codes de secours à usage unique ailleurs que dans l'appareil concerné : sans eux, un téléphone perdu ou un numéro inaccessible bloque la connexion, et seul le support peut alors intervenir.
  6. Passez en revue l'historique des transactions du PlayStation Store et les abonnements actifs, pour repérer un achat ou une reconduction qui ne vient pas de vous.

Si l'adresse e-mail du compte a déjà été remplacée par quelqu'un d'autre, ces six gestes ne suffisent plus : la réinitialisation partira chez lui. Il ne reste alors que le contact direct avec les spécialistes du support PlayStation, muni d'une preuve d'achat, d'un numéro de série de console ou d'une facture — la section suivante explique pourquoi cette porte-là mérite elle aussi d'être surveillée.

La faille du support : une vieille facture suffit à rouvrir un compte

C'est le fait le moins connu, et le plus dérangeant : depuis fin 2025, plusieurs journalistes et joueurs ont documenté un contournement qui ignore complètement le mot de passe et la double authentification. Un attaquant muni d'un identifiant PSN public — visible sur un profil, un flux Twitch ou un serveur Discord — et d'une ancienne donnée de transaction, parfois un simple numéro de commande récupéré dans une fuite sans rapport avec PlayStation, contacte le service client en se présentant comme le titulaire légitime. Une fois cette « preuve » acceptée, le support modifie l'adresse e-mail du compte — et ce changement désactive au passage la vérification en deux étapes, qui restait pourtant active côté victime.

Le cas le plus documenté est celui du journaliste Nicolas Lellouche, piraté deux fois par cette méthode d'après une enquête de Numerama relayée fin décembre 2025 : son compte était pourtant protégé par des passkeys et la double authentification. Une seconde vague, en mai 2026, a touché d'autres joueurs, dont l'ancien journaliste Colin Moriarty — preuve que la méthode n'a pas été corrigée entre les deux épisodes.

Ce que vos propres réglages ne couvrent pas

Activer la double authentification reste indispensable contre un pirate qui tente de se connecter — mais elle ne protège pas contre un agent du support convaincu à tort par une fausse preuve d'identité. La seule parade connue : ne jamais publier votre identifiant PSN accompagné d'un numéro de commande, d'une date d'achat précise ou des derniers chiffres d'un moyen de paiement, et retirer la carte enregistrée sur le compte si vous partagez votre identifiant publiquement.

Si cela vous arrive malgré tout, le réflexe utile est de mentionner explicitement ce mécanisme au support au moment de demander la restitution du compte : préciser qu'il s'agit d'un changement d'adresse validé sur la seule base d'un ancien numéro de transaction aide à faire remonter le dossier, plutôt que de répéter « mon compte a été piraté » sans détail. Une fois l'accès retrouvé, changez aussitôt le mot de passe depuis la boîte mail d'origine et reconfigurez la double authentification avec de nouveaux codes de secours.

La console principale : qui joue à vos jeux, et pourquoi ce n'est pas toujours grave

PlayStation permet d'activer une console comme « console principale » du compte, pour partager la bibliothèque de jeux numériques et les avantages PlayStation Plus avec toute la famille. Une fois ce statut activé : n'importe quel profil local ouvert sur cette console accède aux jeux achetés et aux avantages de l'abonnement, y compris hors connexion, tout en gardant ses propres sauvegardes et ses propres trophées. Un seul compte ne peut avoir qu'une console principale à la fois.

C'est ce mécanisme, et non un piratage, qui explique l'appel « mon fils joue à mes jeux sans que j'aie rien fait » : si sa console a été désignée comme principale un jour, elle le reste jusqu'à ce que quelqu'un retire ce statut, dans Comptes et connexion. C'est aussi ce qui rend risqué tout arrangement de « partage de compte » trouvé sur une petite annonce : celui qui active sa console comme principale sur le compte d'un autre garde la main et peut couper l'accès à tout moment, sans que ce soit un piratage au sens de Sony — le même principe que le verrouillage d'un iPhone d'occasion resté lié à son ancien propriétaire.

Achats non reconnus et portefeuille : la procédure officielle

PlayStation détaille une marche à suivre en trois temps pour un compte compromis avec des paiements non autorisés : sécuriser d'abord le mot de passe de la boîte mail, consulter l'historique des transactions du PlayStation Store et vérifier les abonnements actifs pour repérer un débit récurrent inconnu, puis suivre le guide de récupération de compte si l'accès est perdu. Pour un accès bloqué, plusieurs comptes concernés ou une console volée, le support doit être contacté directement.

Si de l'argent réel a été prélevé sur une carte bancaire enregistrée, ce n'est plus seulement une affaire de jeu : c'est un paiement non autorisé. Les articles L. 133-18 et L. 133-19 du code monétaire et financier font porter la charge de la preuve à la banque, pas au client, pour une fraude à distance : la contestation se fait sans attendre la réponse du support PlayStation. Sept signes confirment qu'une carte est réellement compromise, et les délais exacts du remboursement bancaire sont détaillés ailleurs sur le site. Le porte-monnaie PlayStation crédité, lui, n'est ni transférable ni remboursable en espèces : signalez-le dans le même dossier, sans compter sur une restitution.

Si le compte a servi à escroquer d'autres joueurs en votre nom, ou si une somme a réellement disparu, la plainte a du sens : l'accès frauduleux à un système de traitement automatisé de données est puni par l'article 323-1 du code pénal de trois ans d'emprisonnement et 100 000 € d'amende. Porter plainte après un piratage dit précisément quoi emporter au commissariat ou à la gendarmerie.

Compte enfant et gestion familiale : avant de crier au piratage

PlayStation n'autorise aucun compte avant 7 ans. Entre 7 et 17 ans, l'inscription passe par un « compte de membre enfant de la famille », validé par un adulte responsable via la gestion familiale. Point clé : la limite de dépense mensuelle de ce compte est fixée à zéro par défaut — aucun achat n'est possible tant que l'adulte ne l'a pas relevée volontairement.

Un achat qui apparaît malgré tout sur un compte enfant n'est donc presque jamais un signe d'intrusion : c'est que la limite a été relevée, parfois par un autre adulte de la gestion familiale, parfois par erreur en répondant trop vite à une demande d'achat. Avant de changer un mot de passe, ouvrez la gestion familiale et vérifiez cette limite ; PlayStation permet aussi de fixer des restrictions d'âge pour les jeux, un temps de jeu maximal et des limites de navigation web, qui valent la même vérification en cas de doute.

Les 5 pièges qui reprennent un compte PlayStation

Reprendre le compte sans refermer la porte, c'est recommencer la semaine suivante. Les cinq entrées :

  1. Le compte ou la console achetés d'occasion, avec un accès « partagé ». Le vendeur garde la main via sa propre console principale ou sa propre adresse e-mail, et la reprend quand il veut : ce n'est pas un piratage au sens de Sony, le support ne tranchera pas en votre faveur.
  2. Publier son identifiant PSN avec un détail de facturation. C'est exactement la combinaison exploitée par la faille du support décrite plus haut : un identifiant seul ne suffit pas, c'est la donnée de transaction qui ouvre la porte.
  3. La fausse fenêtre « se connecter avec PlayStation Network » sur un site de tournoi ou de codes gratuits. Un lien reçu ne se clique pas : on ouvre l'application ou on tape l'adresse à la main. Ce que fait exactement un lien piégé est détaillé ailleurs sur le site.
  4. Les « hackers » ou services payants qui promettent de récupérer un compte. Personne d'autre que Sony n'a la main sur un compte PlayStation ; ces annonces vendent un second vol. Voir les « hackers » qui promettent de récupérer un compte.
  5. Confondre une suspension et un piratage. Changer le mot de passe ne lève jamais un bannissement lié aux conditions d'utilisation : compte bloqué ou suspendu aide à distinguer les deux en lisant le libellé exact affiché.

Le verrou qui tient vraiment, au quotidien : un mot de passe unique, retenu par un gestionnaire de mots de passe gratuit, et la double authentification par application plutôt que par SMS. Si le téléphone qui reçoit vos codes venait à manquer, la fiche sur les codes à deux facteurs perdus détaille les recours. La fiche compte Steam piraté traite le même problème chez un autre éditeur, où la clé API survit au changement de mot de passe, et compte Discord piraté celui du canal par lequel passe souvent le premier maillon.

Si vous préférez être guidé, quinze minutes au téléphone suffisent à fixer l'ordre des opérations, et ça ne coûte rien. Pour reprendre le compte et les mots de passe à quatre mains, l'assistance à distance démarre à 19 € la demi-heure ; le détail est sur la page tarifs.

Questions fréquentes

Le support a changé mon adresse e-mail et j’avais pourtant activé la double authentification : comment est-ce possible ?

Depuis fin 2025, des témoignages documentent un contournement par ingénierie sociale : un attaquant muni de votre identifiant public et d’un ancien numéro de transaction convainc le service client qu’il est le titulaire. Le support modifie alors l’adresse e-mail, ce qui désactive la vérification en deux étapes liée à l’ancienne adresse. Changez votre mot de passe depuis la boîte mail d’origine dès que l’accès revient, et ne publiez plus jamais votre identifiant PSN avec un numéro de commande.

Comment récupérer mon compte si je n’ai plus mes codes de secours ni mon téléphone ?

Sans codes de secours ni accès au numéro enregistré, la vérification en deux étapes ne peut plus se faire seul : PlayStation demande de contacter directement ses spécialistes du support, munis d’une preuve d’achat ou d’un numéro de série de console.

Un jeu de ma bibliothèque est accessible sur la console de mon frère sans que j’aie rien fait : est-ce un piratage ?

Non, le plus souvent. C’est le fonctionnement normal de la console activée « en tant que console principale » : chaque profil local qui s’y connecte accède à la bibliothèque et aux avantages PlayStation Plus du compte principal, avec ses propres sauvegardes et trophées. Vérifiez dans Comptes et connexion quelle console porte ce statut, et retirez-le si ce n’est pas la vôtre.

Un achat est apparu sur mon relevé bancaire alors que mon compte PlayStation n’a pas bougé : que faire ?

Ouvrez d’abord l’historique des transactions du PlayStation Store : si rien n’y correspond, le débit ne vient pas de ce compte. Contestez-le auprès de votre banque ; les articles L. 133-18 et L. 133-19 du code monétaire et financier font porter la preuve de la fraude à la banque, pas à vous, pour un paiement à distance non autorisé.

Mon enfant a dépensé de l’argent sur le PlayStation Store sans mon accord : est-ce un piratage ?

Rarement. La limite de dépense mensuelle d’un compte enfant de la famille est fixée à zéro par défaut : si un achat est passé, quelqu’un a dû l’augmenter dans la gestion familiale. Vérifiez cette limite avant de conclure à une intrusion, et abaissez-la à zéro si elle a été relevée sans votre accord.

J’ai acheté un compte ou une console d’occasion et le vendeur peut encore s’y connecter : ai-je un recours ?

Peu, auprès de Sony. Un compte qui reste accessible à son vendeur après une vente n’est pas un piratage au sens du support PlayStation, qui ne tranche pas en faveur de l’acheteur dans ce cas. La seule protection fiable est de n’acheter qu’un compte dont l’adresse e-mail est transférée intégralement, jamais un accès « partagé » par console principale.

À lire aussi : le guide compte piraté · compte Steam piraté · les « hackers » qui promettent de récupérer un compte.

EA

Étienne AubryTechnicien informatique au Mans depuis dix ans. Cette fiche vient des appels de joueurs dont le compte a changé de main pendant la nuit — et de la découverte qu'une simple facture peut parfois faire plus de dégâts qu'un mot de passe volé. En savoir plus.

Un poste de supervision de sécurité : tableau de bord des menaces en temps réel, carnet d'analyse d'impact et schéma de segmentation réseau
Un doute ? Appelez

Le compte vous échappe encore après le changement de mot de passe ?

Diagnostic gratuit au téléphone (15 minutes) : on regarde ensemble ce qui reste ouvert sur le compte, et dans quel ordre agir. Assistance à distance dès 19 € la demi-heure, intervention au Mans dès 49 €.

07 51 13 37 69

  • Diagnostic gratuit
  • Sans engagement
  • Le Mans, Sarthe et à distance
Cybermalveillance.gouv.fr Voir la fiche Fix72