Compte Roblox piraté : reprendre la main, et ce qu'il advient des Robux

↑ Ce conseil fait partie du guide : Comptes en ligne piratés

Compte Roblox piraté, que faire ?

Commencez par la boîte mail liée au compte : si votre adresse email est prise aussi, rien d'autre ne tiendra. Modifiez ensuite votre mot de passe Roblox depuis la page « Mot de passe oublié », déconnectez toutes les sessions ouvertes, activez la vérification en deux étapes, puis signalez la perte des Robux au support sous trente jours.

1. Vérifier d'abord la boîte mail liée au compte.
2. Réinitialiser votre mot de passe depuis un autre appareil.
3. Déconnecter toutes les autres sessions ouvertes.
4. Activer la vérification en deux étapes.
5. Écrire au support Roblox sous trente jours.

Les signes qu'un compte Roblox a vraiment été pris

L'appel commence toujours par la même phrase : « on a pris mon compte, il n'a plus ses Robux ». Ce n'est pas toujours un piratage, et le tri se fait en deux minutes. Les vrais signes :

• Un email de Roblox annonçant que votre adresse email ou votre mot de passe a été modifié, souvent arrivé la nuit. C'est l'indice le plus fiable, et le plus utile : il porte la date et l'heure exactes. Ne le supprimez pas de votre boîte mail.
• L'inventaire vidé. Accessoires, animaux, objets rares : partis en échange ou revendus, alors que personne n'a rien accepté.
• Le solde de Robux à zéro, ou des achats dans une expérience que votre enfant ne joue pas. Accédez aux paramètres du compte, rubrique Facturation puis Mes transactions : l'historique y est daté à la minute.
• Le pseudo changé. Roblox fait payer ce changement : le voleur a dépensé vos Robux pour brouiller la piste. Ce n'est pas un bug.
• Des amis inconnus ajoutés, des messages envoyés depuis le compte, ou une déconnexion brutale en pleine partie alors que votre mot de passe n'a pas bougé.

Et les situations qui y ressemblent sans en être — une bonne part de mes appels :

• Le message « Le nom d'utilisateur ou le mot de passe est incorrect » et rien d'autre. Neuf fois sur dix, ce sont les identifiants eux-mêmes : les majuscules, un clavier de tablette, ou un second compte créé avec un pseudo voisin.
• Un compte suspendu par la modération. Le message parle de règles enfreintes, pas de sécurité : c'est une sanction, et modifier votre mot de passe n'y changera rien. La fiche compte bloqué ou suspendu détaille la différence.
• Des Robux réellement dépensés par l'enfant, dans un jeu qu'il joue vraiment. On lit l'historique des transactions avant d'accuser quelqu'un.

Les 5 gestes de la première heure

Dans cet ordre, depuis un autre appareil que celui où le vol a pu passer — l'ordinateur de la famille plutôt que la tablette du petit :

1. Votre boîte mail d'abord. Connectez-vous à votre messagerie, changez votre mot de passe, activez la vérification en deux étapes, relisez les règles de transfert automatique. Sans cette étape, le reste ne sert à rien.
2. Réinitialiser votre mot de passe Roblox depuis la page Mot de passe ou nom d'utilisateur oublié. Saisissez l'adresse email associée à votre compte, ou le numéro de téléphone : un email vous sera envoyé. Cliquez sur ce lien de réinitialisation, et sur celui-là seulement. Si rien n'arrive dans vos mails, regardez la boîte de réception et les indésirables ; toujours rien, c'est que votre adresse email a été remplacée : voyez la section suivante.
3. Déconnecter toutes les autres sessions. Accédez aux paramètres du compte, rubrique Sécurité. C'est le geste que personne ne fait, et c'est lui qui met dehors quelqu'un déjà connecté : un nouveau mot de passe ne suffit pas toujours.
4. Activer la vérification en deux étapes. L'activation prend deux minutes, et mieux vaut une application d'authentification que l'envoi par email si votre messagerie a été touchée. Après quoi il faut votre mot de passe et un code de confirmation pour se connecter à votre compte : voir comment fonctionne la double authentification.
5. Tout photographier. L'inventaire, le solde, l'historique des transactions, l'email de Roblox annonçant le changement de votre adresse. Ces captures sont le dossier que réclameront le support et, si la carte a servi, la banque.

Ce qu'on ne fait pas : supprimer le compte, en créer un nouveau, ou réinstaller l'ordinateur. Rien de cela ne récupère un compte, et les deux premiers effacent vos preuves.

Le compte n'a pas d'adresse email : ce qui marche encore

C'est le cas le plus fréquent chez les enfants, et le plus difficile. Roblox n'exige pas d'adresse email à la création de votre compte : un compte ouvert à neuf ans sur une tablette n'a souvent ni email vérifié, ni numéro. Aucun message d'activation n'est jamais parti, donc « j'ai oublié mon mot de passe » n'a personne à qui écrire.

Il reste le formulaire d'assistance de Roblox, et un dossier à monter :

• le pseudo exact du compte, et les pseudos précédents s'il y en a eu ;
• la date de création de votre compte, même au mois près, et la date de naissance saisie à l'inscription : ce sont les informations personnelles qui rattachent le compte à votre enfant ;
• un reçu d'achat de Robux : c'est la pièce qui compte le plus. Facture Apple ou Google, ligne de relevé bancaire, carte cadeau avec son code. Elle rattache le compte à un paiement réel ;
• votre adresse email, si elle a servi à cet achat, même sans avoir jamais été liée au compte.

Pour un joueur de moins de treize ans, c'est un parent qui écrit. Et il faut le dire franchement : un compte sans email, sans numéro et sans le moindre achat est très souvent perdu. Passé deux tentatives sans réponse, mieux vaut repartir sur un nouveau compte, créé correctement cette fois — l'adresse email d'un parent, son activation confirmée, la vérification en deux étapes, un code PIN.

Robux, objets et Limiteds : les 30 jours, et ce que Roblox ne promet pas

La question qui fâche, autant la traiter sans détour. Les conditions d'utilisation de Roblox sont explicites : sauf obligation légale, l'entreprise n'est pas tenue d'aider le propriétaire d'un compte piraté, et ne garantit ni la remise en état du compte, ni la récupération des objets ou de la monnaie virtuelle. Dans des cas limités, elle peut restituer un inventaire perdu ou sa valeur approximative, à condition de la contacter dans les 30 jours qui suivent le piratage.

Trois conséquences pratiques :

• La demande se fait quand même, tout de suite. Gratuite, dix minutes, et c'est la seule voie qui existe. Mais on n'annonce pas à un enfant que ses objets vont revenir.
• Le délai court à partir du piratage, pas du jour où on s'en aperçoit. Un compte pris pendant les vacances et découvert cinq semaines plus tard est hors délai : la date de l'email de Roblox devient la pièce décisive.
• Les objets partis en échange sont rarement récupérables. Ils changent de mains en quelques minutes, parfois deux ou trois fois, et le dernier détenteur n'y est pour rien.

Dans la demande, joignez les captures, la liste de ce qui manque, la date et le pseudo exact. Une description vague — « on m'a pris mon compte, rendez-moi tout » — ne se traite pas.

Des achats sur la carte bancaire : les trois guichets

Beaucoup de comptes d'enfants ont un moyen de paiement enregistré, ou dépendent d'un compte Apple ou Google qui en a un. Quand le pirate achète des Robux avec votre carte, la perte n'est plus virtuelle. Trois guichets, dans cet ordre :

1. La boutique qui a encaissé. Sur Google Play, le remboursement se demande en libre-service dans les 48 heures suivant l'achat ; au-delà, il passe par l'éditeur. Comptez un à quatre jours. Côté Apple, c'est la page Signaler un problème, qui liste les achats récents du compte.
2. La banque. L'opposition bloque la carte pour l'avenir, mais n'annule aucun débit déjà passé. C'est la contestation écrite d'un paiement non autorisé qui rend l'argent, dans un délai de treize mois. La fiche se faire rembourser par sa banque reprend les motifs de refus.
3. Perceval, le signalement officiel de fraude quand vous avez toujours la carte en main. Il délivre un récépissé que la banque accepte.

Si vous n'êtes pas sûr que les débits viennent de là, la fiche comment savoir si ma carte bancaire est piratée explique comment lire un relevé ligne par ligne. Et pour la suite : sur un compte d'enfant, une carte cadeau Roblox achetée en magasin vaut mieux qu'une carte enregistrée. Le plafond est le montant de la carte.

Par où le mot de passe est parti (et pourquoi votre enfant dit souvent vrai)

Sur les machines que j'ouvre, il n'y a presque jamais de faille : le compte a été donné, sans que personne s'en rende compte. Cinq chemins, par ordre de fréquence :

• Le générateur de Robux gratuits. « Free Robux generator — no human verification », « 10 000 Robux offerts, connecte-toi pour les recevoir ». La page reproduit la page de connexion Roblox à la virgule près, et demande de vous connecter à votre compte pour toucher le lot. Elle ne donne jamais de Robux ; elle enregistre vos identifiants et votre mot de passe.
• Le faux échange, sur Discord ou dans le jeu : « je te donne mon objet rare, connecte-toi sur ce site pour valider ». Si le compte Discord sert de porte d'entrée, voyez compte Discord piraté.
• L'extension de navigateur ou l'exécuteur de scripts téléchargé pour tricher ou « avoir des skins ». C'est le plus intéressant techniquement : ces programmes lisent le cookie de session du navigateur. Ce jeton suffit à accéder à votre compte sans jamais connaître votre mot de passe. Votre enfant qui jure n'avoir rien donné dit donc souvent vrai — et c'est pour cela qu'il faut déconnecter les sessions, en plus de modifier votre mot de passe.
• Le compte prêté à un copain pour « monter le niveau ». Votre mot de passe ressort trois mois plus tard, dans une autre cour de récré.
• Votre mot de passe réutilisé ailleurs, déjà présent dans une fuite publique. Testez votre adresse email en deux minutes : savoir si mon adresse mail a fuité. Les quatre méthodes réelles sont détaillées dans comment les pirates trouvent vos mots de passe.

Si un doute subsiste sur ce qui tourne sur l'appareil, un passage au peigne fin évite de rendre le compte une deuxième fois : détecter un logiciel espion explique quoi regarder, gratuitement.

Verrouiller le compte sans l'empêcher de jouer

Une fois rentré, cinq réglages tiennent le compte — et aucun n'empêche de jouer :

• Une boîte mail de parent, vérifiée. Ajoutez votre adresse email dans les paramètres du compte, puis allez au bout de l'activation : tant que le message de confirmation n'est pas ouvert, l'adresse ne compte pas. C'est elle qui rendra le compte récupérable.
• Un mot de passe unique, différent de celui de votre boîte mail et des autres jeux. Un gestionnaire s'en charge : lequel choisir, parmi les gratuits fiables.
• La vérification en deux étapes par application, pas par SMS quand c'est possible.
• Le code PIN des contrôles parentaux. Il verrouille les paramètres du compte : sans ce code, impossible de modifier votre mot de passe ni votre adresse email, même pour quelqu'un déjà connecté à votre compte. C'est le réglage le plus utile, et le moins connu.
• Les réglages de confidentialité : qui peut écrire, inviter, échanger. La fiche enfants et jeux en ligne : les bons réglages de 8 à 13 ans reprend chaque menu, et vaut pour les autres plateformes.

Et une règle de maison, plus efficace que les réglages : ne cliquez jamais sur un lien pour vous connecter à votre compte. Ni dans un message privé, ni dans un email, ni sous une vidéo : on ouvre l'application, ou on tape l'adresse à la main. Les autres bons réflexes sont rassemblés sur la page prévention.

Si vous préférez que quelqu'un le fasse avec vous, quinze minutes au téléphone suffisent à fixer l'ordre des opérations, et ça ne coûte rien. Pour reprendre votre compte, votre boîte mail et vos mots de passe à quatre mains, l'assistance à distance démarre à 19 € la demi-heure ; le détail est sur la page tarifs. Et si de l'argent réel est parti, porter plainte après un piratage dit quoi emporter.

Questions fréquentes

Comment récupérer un compte Roblox sans adresse e-mail ?

Sans adresse email ni numéro vérifié, « j'ai oublié mon mot de passe » n'a personne à qui écrire : il reste le formulaire d'assistance de Roblox. Préparez la date de création de votre compte, la date de naissance saisie à l'inscription, les anciens pseudos, et surtout un reçu d'achat de Robux (relevé bancaire, facture Apple ou Google). Sans preuve d'achat, le dossier aboutit rarement.

Roblox rembourse-t-il les Robux volés ?

Rien n'est garanti. Ses conditions d'utilisation précisent que Roblox n'est pas tenu d'aider un compte compromis, ni de restaurer les objets ou la monnaie virtuelle perdus, et qu'il faut le contacter dans les 30 jours suivant le piratage. La demande reste gratuite : on la fait, sans compter dessus.

Mon enfant jure qu'il n'a donné son mot de passe à personne : est-ce possible ?

Oui, et c'est fréquent. Un faux générateur de Robux, une extension de navigateur ou un exécuteur de scripts peut voler le cookie de session du navigateur. Ce jeton donne accès à votre compte sans jamais demander vos identifiants. C'est pour cela qu'il faut déconnecter toutes les sessions, et pas seulement modifier votre mot de passe.

Le compte affiche « suspendu » : est-ce la même démarche ?

Non. Une suspension est une décision de modération, pas une intrusion : elle se conteste par le formulaire d'appel de Roblox, avec le pseudo du compte et la date. Réinitialiser le mot de passe ne lève aucune sanction. Le doute se tranche en lisant le message affiché quand vous essayez de vous connecter à votre compte.

Faut-il porter plainte pour un compte de jeu piraté ?

Oui si de l'argent réel est parti, ou si le compte a servi à escroquer d'autres joueurs en votre nom : l'accès frauduleux à un compte est une infraction. Emportez les captures, l'email annonçant le changement de votre adresse, et le relevé bancaire. Pour la seule perte de Robux, la démarche est rarement suivie d'effet.

Faut-il supprimer le compte et en créer un autre ?

Pas tant que la demande d'assistance est ouverte : la suppression efface l'historique des transactions, c'est-à-dire vos preuves. On reprend le compte, on le verrouille, et on ne passe à la création d'un nouveau compte que si la récupération a échoué.

Sources

• Roblox — Conditions d'utilisation (comptes compromis : absence d'obligation de restauration et délai de 30 jours).
• Google Play — conditions de remboursement (délai de 48 heures, décision sous un à quatre jours).
• Cybermalveillance.gouv.fr — Piratage de compte en ligne (la marche à suivre officielle).
• Service-public.fr — Carte de paiement : vos droits (contestation d'un paiement non autorisé et délais).
• 17Cyber (l'assistance en ligne des forces de l'ordre).

À lire aussi : le guide compte piraté · j'ai perdu le téléphone qui reçoit mes codes · un code de vérification reçu sans l'avoir demandé.