Compte Xbox piraté : changer le mot de passe ne déconnecte pas la console

↑ Ce conseil fait partie du guide : Comptes en ligne piratés

Comment reprendre un compte Xbox piraté ?

Analysez d'abord le PC, puis changez le mot de passe — l'ordre que Microsoft impose. Il n'y a pas de « mot de passe Xbox » distinct : celui du compte Microsoft tient la console. Activez la vérification en deux étapes, puis traitez la console à part, car la déconnexion globale ne l'atteint pas : retirez l'appareil inconnu, reprenez votre Xbox principale, retirez le moyen de paiement.

1. Lancer une analyse antivirus complète, avant tout le reste.
2. Changer le mot de passe du compte Microsoft, depuis un autre appareil.
3. Lancer « Se déconnecter partout » dans les options de sécurité avancées.
4. Supprimer la console inconnue de la liste des appareils du compte.
5. Reprendre la Xbox principale depuis sa propre console.
6. Retirer le moyen de paiement, et vérifier les abonnements en cours.

Les signes d'un compte Xbox réellement pris

L'appel type tombe un dimanche soir : « mon fils ne peut plus se connecter, et son gamertag a changé ». Derrière cette phrase, plusieurs situations, et une seule est un piratage. Les signes qui ne trompent pas :

• Un e-mail de Microsoft annonçant une connexion inhabituelle, ou une modification que vous n'avez pas demandée : la pièce la plus utile du dossier, car elle porte date, heure et souvent le pays — mais tous ces messages ne sont pas authentiques.
• Un gamertag modifié. Le premier changement est offert, les suivants payants : un pirate s'en sert pour revendre un compte « propre ».
• Une console inconnue dans les appareils du compte.
• Des jeux, des monnaies de jeu ou un abonnement apparus sans vous.
• La vérification en deux étapes désactivée, ou un numéro de secours inconnu.

Et les situations qui y ressemblent sans en être :

• Un jeu jouable par un autre profil de la maison : c'est le mécanisme de la Xbox principale, détaillé plus bas — pas une intrusion.
• Un profil déconnecté après une mise à jour système. Le compte n'a pas bougé.
• Une suspension liée au code de conduite : une sanction, pas un vol. Compte bloqué ou suspendu aide à lire le libellé, et le blocage d'un compte Microsoft suit une autre logique.

« Se déconnecter partout » : 24 heures, et une exception écrite

C'est le geste que tout le monde devrait connaître, et le piège de ce compte précis. Dans les options de sécurité avancées, la commande « Se déconnecter partout » coupe en bloc les sessions ouvertes ; sa page d'aide annonce que « la déconnexion peut prendre jusqu'à 24 heures ». Et surtout, elle pose une réserve que presque aucun guide ne reprend : vous serez déconnecté de tous vos appareils de confiance « à l'exception d'une console Xbox ».

Traduction concrète : une Xbox où votre profil est resté connecté continue de jouer, de discuter et d'acheter avec votre compte, même après le changement de mot de passe. Le mot de passe sert à entrer ; la console, elle, est déjà entrée.

Un mot de passe protège l'entrée, pas l'occupation : c'est le même raisonnement que pour un appareil inconnu connecté à un compte.

Reprendre la main, dans l'ordre : l'antivirus avant le mot de passe

La procédure officielle commence par une étape que l'urgence fait sauter neuf fois sur dix, et la page d'aide la met en italique : « quel que soit le programme antivirus installé sur votre ordinateur, lancez une analyse complète de votre système avant de changer votre mot de passe ». Si un voleur de mots de passe tourne encore sur la machine, le nouveau part au même endroit que l'ancien. Sécurité Windows suffit, et si Defender annonce une menace qu'il ne supprime pas, ça se traite avant.

1. Analysez le PC, ou faites la suite depuis un appareil sain — le téléphone suffit.
2. Accédez à votre espace de compte Microsoft, rubrique de sécurité, pour modifier votre mot de passe ; confiez le nouveau à un gestionnaire de mots de passe gratuit.
3. Vérifiez les réglages que Microsoft a lui-même réinitialisés : sa page d'aide annonce avoir « réinitialisé certains paramètres » et demande de contrôler les comptes connectés, le transfert de courrier et les réponses automatiques. Une règle de transfert oubliée, c'est un pirate qui lit encore vos codes de vérification sans se reconnecter.
4. Activez la vérification en deux étapes, codes de secours notés hors du téléphone concerné : le perdre sans eux ferme la porte des deux côtés. La double authentification est expliquée pas à pas, et la clé d'accès va plus loin.

« Mot de passe oublié ? » : les trois écrans, et le champ qui bloque

Le parcours tient en trois écrans, et c'est au deuxième que presque tout le monde s'arrête. Accédez à la page de connexion, puis cliquez sur « Mot de passe oublié ? » — ou sur le lien « Réinitialiser le mot de passe ». Le titre affiché ensuite est « Réinitialiser un mot de passe de compte Microsoft ».

Premier piège, propre aux joueurs : le champ attend le nom d'utilisateur du compte, c'est-à-dire votre adresse e-mail, votre numéro de téléphone ou votre identifiant Skype. Ce n'est pas votre gamertag : le gamertag est un nom public, lisible par n'importe quel joueur, et il n'ouvre aucune session. Beaucoup de parents tentent de réinitialiser avec le pseudo affiché à l'écran, concluent que « le compte n'existe plus » et repartent sur la création d'un compte neuf. C'est l'erreur la plus coûteuse : un compte neuf démarre avec une bibliothèque vide, et jeux, abonnement, succès et gamertag restent attachés à l'ancien.

Deuxième écran : choisir « la façon dont vous souhaitez recevoir un code de vérification ». Microsoft n'affiche qu'un indice masqué et demande de retaper « la première partie de l'adresse e-mail » ou les quatre derniers chiffres du numéro, avant de cliquer sur « Obtenir un code ». C'est volontaire : qui ne connaît pas l'adresse mail complète ne passe pas. Mais si le pirate a mis la sienne en secours, l'indice ne correspond plus à rien que vous possédiez — le code arrive dans sa boîte mail.

Ne vous acharnez pas : c'est le signal qu'il faut passer au formulaire de récupération, plus bas. Si vous avez simplement oublié votre mot de passe, ce parcours suffit — « j'ai oublié mon mot de passe » et « on m'a pris mon compte » démarrent au même endroit et ne finissent pas pareil.

Retirer la console des appareils du compte : les libellés exacts

Puisque la déconnexion globale ne touche pas la console, il faut couper le lien côté compte. Les libellés valent d'être cités : l'écran en propose plusieurs qui se ressemblent.

1. Ouvrez la page des appareils de votre compte Microsoft, à l'adresse account.microsoft.com/devices.
2. Repérez l'appareil et sélectionnez « Afficher les détails ».
3. Sous le nom de l'appareil, choisissez « Autres actions » puis « Supprimer ».
4. Cochez « Je suis prêt à supprimer cet appareil », vérifiez la console, confirmez.

La confusion voisine coûte du temps : dissocier n'est pas supprimer. La dissociation libère un emplacement, car un compte Microsoft ne télécharge du Microsoft Store que sur dix appareils attachés — une raison de faire le ménage chaque année, comme d'effacer un appareil avant de le revendre.

« Mon Xbox principale » : cinq changements par an, pas plus

Un compte Microsoft désigne une console principale. Sur celle-ci, tous les profils de la maison accèdent aux jeux achetés et à l'abonnement, même hors connexion. C'est ce mécanisme, pas un piratage, qui explique « mon frère joue à mes jeux sans rien faire » — et ce qui rend risqué tout « partage de compte » acheté en petite annonce : celui qui tient la console principale garde la main, comme le vendeur d'un téléphone d'occasion resté verrouillé à son nom.

Si l'intrus a désigné sa console comme votre Xbox principale, vos jeux restent jouables chez lui après que vous avez tout refermé. Il faut redéfinir la vôtre — et un compteur entre en jeu. Les règles d'utilisation des biens numériques de Microsoft l'écrivent : « vous pouvez modifier votre console “Maison” jusqu'à 5 fois par an ; lorsque vous procédez ainsi, toutes les licences de votre appareil sont automatiquement déplacées et fonctionnent uniquement sur la nouvelle console “Maison” ». L'année démarre au premier changement, pas au 1^er janvier.

La clé d'accès à six chiffres : ce qu'elle protège vraiment

Xbox propose une clé d'accès, un code à six chiffres attaché à votre profil, qui vous suit sur n'importe quelle console. On peut exiger sa saisie avant chaque achat : le réglage le plus utile dans une famille, et il évite la facture surprise qui ressemble à un piratage sans en être un. Les réglages voisins : enfants et jeux en ligne.

Mais il faut savoir ce qu'elle ne fait pas : la clé d'accès protège la console, pas le compte. Trois saisies erronées d'affilée renvoient vers le mot de passe du compte Microsoft, qui sert de recours : qui détient ce mot de passe passe donc outre le code. Elle filtre un enfant, un invité — pas quelqu'un qui a trouvé vos identifiants dans une fuite de données, et les chemins par lesquels un mot de passe se retrouve en vente ne passent jamais par la console.

Plus du tout d'accès : votre console est votre meilleure preuve

Le cas dur : mot de passe changé, adresse de secours aussi, et « mot de passe oublié » n'envoie plus rien nulle part. Il reste le formulaire de récupération de compte Microsoft, qui ne demande pas un mot de passe mais un faisceau de preuves. Trois précisions de sa page d'aide changent les chances :

• Remplissez-le depuis un appareil déjà utilisé pour vous connecter, et d'un lieu habituel — domicile, bureau : l'appareil et l'adresse de connexion comptent dans l'évaluation.
• Donnez vos anciens mots de passe, même approximatifs : la page invite à penser à ceux utilisés sur d'autres comptes et peut-être recyclés ici.
• Préparez les informations personnelles que vous seul connaissez : le formulaire demande votre nom, des noms de contacts, des objets de messages reçus, et une adresse de contact — pas celle du compte perdu. Microsoft répond à votre adresse email de contact : choisissez-en une dont vous gardez la main.
• Et surtout, pour un joueur : l'« ID matériel » d'une console fréquemment utilisée. Cette question figure elle aussi dans le formulaire, et c'est une donnée qu'un pirate n'a aucune raison de posséder : elle se lit sur la machine, dans les paramètres système, à la rubrique des informations sur la console.

C'est le retournement de cette fiche : la console qui vous a mis en difficulté est aussi ce qui vous distingue de l'intrus devant le formulaire. Allumez-la et notez cet identifiant avant de commencer. Le formulaire se dépose jusqu'à deux fois par jour, réponse sous 24 heures : mieux vaut un dossier complet au premier envoi que trois essais bâclés. Et personne, hors de Microsoft, n'a la main sur ce compte — les « hackers » qui promettent de le récupérer vendent un second vol.

Achats, Game Pass et abonnements non reconnus

Un jeu numérique peut faire l'objet d'une demande de remboursement en libre-service, dans la limite de 14 jours après l'achat et d'un temps de jeu réduit — au-delà de 90 jours, plus rien. Mais ce n'est pas la bonne porte quand l'achat n'est pas le vôtre.

Dans ce cas, deux démarches en parallèle : la demande côté Xbox, et la contestation depuis l'espace client de votre banque. Si de l'argent réel a quitté une carte enregistrée, c'est un paiement à distance non autorisé, et la charge de la preuve ne pèse pas sur le client. Sept signes disent si une carte est compromise, et les délais du remboursement sont ailleurs — mécanisme identique à un achat Google Play non reconnu.

Trois gestes le même jour : retirer le moyen de paiement, couper le renouvellement des abonnements non souscrits, relever le libellé exact des prélèvements pour les contester ensemble. Un Game Pass souscrit par un intrus se reconduit tout seul le mois suivant.

Les fiches compte PlayStation piraté, compte Nintendo piraté, compte Steam piraté et compte Fortnite piraté traitent le même problème ailleurs, et un prélèvement APPLE.COM/BILL suit la même logique. Porter plainte a du sens si des achats sont partis, et les traces qui disent qui est entré se lisent avant d'être effacées.

Si vous préférez être guidé, quinze minutes au téléphone suffisent à fixer l'ordre des opérations, et ça ne coûte rien. Pour reprendre le compte à quatre mains, l'assistance à distance démarre à 19 € la demi-heure (page tarifs).

Questions fréquentes

J'ai changé mon mot de passe Microsoft et quelqu'un joue encore sur mon compte Xbox : comment est-ce possible ?

Parce qu'une console garde sa session ouverte. L'option « Se déconnecter partout » ferme les navigateurs et les applications sous 24 heures, mais sa page d'aide précise qu'elle s'applique à tous vos appareils de confiance à l'exception d'une console Xbox. La console se traite séparément : retirer l'appareil du compte, ou supprimer le profil sur la machine.

Comment retirer une console Xbox inconnue de mon compte Microsoft ?

Rendez-vous sur account.microsoft.com/devices, repérez l'appareil et ouvrez « Afficher les détails ». Sous son nom, choisissez « Autres actions » puis « Supprimer », cochez « Je suis prêt à supprimer cet appareil » et confirmez. Vous pouvez ensuite le dissocier, car un compte ne télécharge du Microsoft Store que sur dix appareils attachés.

Combien de fois peut-on changer de Xbox principale par an ?

Cinq fois. Les règles d'utilisation des biens numériques de Microsoft l'écrivent : vous pouvez modifier votre console « Maison » jusqu'à 5 fois par an, et toutes les licences de votre appareil sont alors déplacées automatiquement et ne fonctionnent plus que sur la nouvelle console principale. La période annuelle démarre au premier changement.

La clé d'accès à six chiffres protège-t-elle mon compte Xbox contre un pirate ?

Elle protège la console, pas le compte. Ce code à six chiffres suit votre profil sur n'importe quelle console et peut être exigé avant chaque achat, ce qui évite les dépenses d'un enfant. Mais trois saisies erronées renvoient vers le mot de passe du compte Microsoft : qui le détient passe outre la clé d'accès.

Je n'ai plus accès à mon compte Microsoft : quelle preuve un joueur Xbox peut-il fournir ?

L'identifiant matériel d'une console qu'il a utilisée souvent. Le formulaire de récupération pose cette question, et c'est une donnée qu'un pirate n'a aucune raison de connaître : elle se lit dans les paramètres système, à la rubrique des informations sur la console. Le formulaire se dépose jusqu'à deux fois par jour, réponse sous 24 heures.

Des jeux ou un abonnement ont été achetés sans moi sur mon compte Xbox : à qui m'adresser en premier ?

À votre banque, en parallèle de la demande de remboursement Xbox. Un paiement à distance non autorisé se conteste auprès de l'établissement qui tient le compte, et la charge de la preuve ne pèse pas sur vous. Retirez dans le même mouvement le moyen de paiement enregistré, sinon le prélèvement suivant partira de la même source.

À lire aussi : le guide compte piraté · compte Microsoft piraté · compte PlayStation piraté.