Page Facebook piratée : pourquoi le mot de passe ne suffit pas

↑ Ce conseil fait partie du guide : Professionnels, TPE et artisans

Que faire si votre Page Facebook est piratée ?

Ouvrez d'abord le profil personnel qui administre la Page, jamais un lien reçu par message : s'il répond encore, retirez l'intrus depuis les accès à la Page, dans Meta Business Suite. S'il ne répond plus, le seul recours est le formulaire de récupération de Page — mais il ne la propose que si Meta détecte une perte d'accès récente. Avant toute démarche, ouvrez l'onglet Transparence de la Page (visible sans connexion) et faites-en une capture : la date du changement de nom ou de propriétaire devient votre meilleure preuve.

Une Page Facebook n'a pas de mot de passe : elle suit vos accès

On ne se connecte jamais « à une Page ». On se connecte à un profil personnel, et ce profil reçoit un rôle sur la Page : contrôle total ou un accès partiel, limité au contenu, aux messages ou aux publicités. La Page elle-même n'a ni identifiant ni mot de passe à elle : elle vit entièrement par la liste des profils qui y ont accès, visible dans Meta Business Suite sous « Accès à la Page ».

Conséquence directe : un intrus qui obtient le contrôle total n'a besoin de rien changer sur votre profil personnel pour agir. Il peut publier, lancer des publicités, répondre aux messages de vos clients et même retirer votre propre accès — tout cela sans jamais toucher votre mot de passe. C'est pour cette raison précise que « j'ai changé mon mot de passe » et « j'ai repris ma Page » n'ont souvent aucun rapport : la porte d'entrée n'est pas celle qu'on pense.

Les signes qu'une Page Facebook a été piratée

Une intrusion ne ressemble pas toujours à un vandalisme visible. Cinq signes, dans l'ordre où ils se découvrent le plus souvent :

• Nom, catégorie ou photo changés — parfois pour faire ressembler la Page à une autre marque.
• Coordonnées modifiées : numéro, site web ou adresse qui ne sont plus les vôtres.
• Publicités ou publications inconnues, souvent une fausse promotion ou un lien de phishing.
• Votre rôle a disparu ou changé dans la liste des accès, sans que vous l'ayez décidé.
• Des messages sont partis à vos clients depuis la messagerie de la Page, sans que vous les ayez écrits.

Le signe le plus trompeur est l'absence de signe : un intrus discret garde la Page intacte pendant des semaines pour s'en servir ailleurs — revente, diffusion de publicités frauduleuses payées par votre compte publicitaire, ou collecte des messages de vos clients.

Reprendre d'abord le profil personnel administrateur

Si un profil personnel garde encore un accès à contrôle total sur la Page — le vôtre ou celui d'un collègue — c'est par lui qu'on commence, pas par la Page. Changez son mot de passe, activez la double authentification, et vérifiez la liste des sessions actives. La marche à suivre complète, avec les écrans exacts, est détaillée dans compte Facebook piraté : la marche à suivre.

Sur l'écran de connexion, un lien permet de réinitialiser le mot de passe en quelques étapes : il s'appelle « Mot de passe oublié ? » sur ordinateur, et « Oublié votre mot de passe ? » dans l'application mobile — où le bouton s'intitule parfois « Modifier mon mot de passe ». Cliquez dessus, puis saisissez l'un des trois identifiants acceptés : votre adresse e-mail, votre numéro de mobile, ou votre nom d'utilisateur — le pseudonyme qui figure dans l'adresse de votre profil, ce que Facebook appelle encore votre « compte-utilisateur » sur certains écrans. Un code de réinitialisation part alors par e-mail ou par SMS : saisissez-le, puis choisissez un nouveau mot de passe que vous n'avez jamais utilisé ailleurs, en mélangeant majuscules, minuscules et chiffres — deux mots de passe identiques sur deux services différents reviennent à n'en protéger aucun.

Si Facebook doute de votre identité — appareil inconnu, trop de tentatives récentes — il peut réclamer des informations personnelles associées au compte avant d'accepter la réinitialisation : votre date de naissance exacte, ou le prénom d'un ami reconnu sur une photo. Si vous ne reconnaissez plus l'adresse mail secondaire proposée par le formulaire — parfois affichée sous une adresse email partiellement masquée — c'est le signe que l'intrus est déjà passé par votre adresse email avant de s'attaquer à la Page : direction compte Facebook piraté pour la suite.

Une fois reconnecté, ouvrez votre espace Meta Business Suite → Paramètres → Accès à la Page et retirez tout profil que vous ne reconnaissez pas. C'est la seule action qui compte : tant qu'un intrus garde un accès, il revient.

Une fois le mot de passe réinitialisé, Facebook envoie toujours un e-mail de confirmation de changement de mot de passe : s'il arrive sans que vous l'ayez demandé, quelqu'un d'autre vient d'agir — direction immédiate la double authentification. Dans les réglages, l'entrée s'appelle « Modifier votre mot de passe » ou « Changer votre mot de passe » selon la version ; sur mobile, certains écrans affichent encore « J'ai oublié mon mot de passe ». Accédez-y depuis Paramètres → Sécurité et connexion, jamais depuis un lien reçu par message : voici comment changer ce mot de passe sans rien laisser enregistré : faites-le en navigation privée si l'ordinateur n'est pas le vôtre. Facebook ne permet jamais de récupérer le mot de passe tel qu'il était : seule une réinitialisation vers un mot de passe neuf, mélangeant majuscules, minuscules, chiffres et caractères spéciaux, est proposée.

Si le code promis n'arrive jamais, vérifiez le dossier spam de votre boite mail avant de recommencer : Facebook écrit depuis une adresse automatisée que beaucoup de messageries trient sans prévenir. Surveillez aussi votre messagerie dans les jours qui suivent : un pirate qui garde un accès parallèle y laisse souvent filtrer une alerte de connexion inhabituelle. Pour vous connecter à votre compte, retapez l'adresse du site vous-même ; si ce profil utilise « Continuer avec Google » plutôt qu'un mot de passe Facebook, c'est le compte Google associé qu'il faut sécuriser en premier : lui seul déverrouille ensuite le reste.

Le formulaire de récupération de Page, et son piège

Si plus aucun profil que vous contrôlez n'a accès à la Page, le profil personnel ne sert plus de porte d'entrée. Reste le formulaire de récupération de Page de Meta : connectez-vous avec un compte Facebook valide, rendez-vous dans le Centre d'aide, rubrique « Page gérée par quelqu'un d'injoignable », et signalez la perte d'accès.

Le piège, et personne ne le dit : le formulaire ne propose votre Page que si Meta constate, de son côté, une perte d'accès récente. Si la liste reste vide ou si votre Page n'apparaît pas, ce n'est pas une erreur de saisie — c'est que l'algorithme ne détecte rien d'anormal. Dans ce cas, inutile de recommencer dix fois le même formulaire : il faut passer par un litige d'accès administrateur depuis le Centre d'aide Meta Business, en choisissant « une autre entreprise détient ma Page », et y joindre la preuve datée du paragraphe suivant. Le centre d'aide affiche souvent une simple mention « merci de patienter, svp », sans délai annoncé : contrairement à un compte publicitaire désactivé, aucune durée n'est promise pour l'examen d'un litige de Page.

Votre situation	Qui agit	Par où ça passe
Un profil que vous contrôlez a encore accès à la Page	Vous, depuis ce profil	Accès à la Page, dans Meta Business Suite
Aucun profil à vous n'a plus accès, perte récente détectée	Le formulaire de récupération de Page	Centre d'aide Facebook, rubrique « Page injoignable »
Le formulaire ne propose pas la Page	Le litige d'accès administrateur	Centre d'aide Meta Business, avec preuve datée

Transparence de la Page : la preuve datée

Depuis 2026, Meta a déplacé cette fonction : elle ne se trouve plus dans le menu « À propos » comme le décrivent encore la plupart des guides. Pour l'ouvrir aujourd'hui : cliquez sur le nom de la Page (le titre bleu en haut du profil), une fiche s'ouvre, et la section apparaît en bas sous le nom « Transparence et confidentialité ». Elle est visible sans connexion, pour n'importe qui.

Elle affiche la date de création de la Page, l'historique de ses changements de nom, le pays et le nombre de personnes qui la gèrent, et si elle diffuse des publicités. Si l'intrus a renommé votre Page, l'ancien nom et la date du changement y restent inscrits : c'est une preuve datée, produite par Meta lui-même, à joindre au litige d'accès.

Si le menu bouge encore à la prochaine mise à jour — Meta réorganise régulièrement l'affichage — une route plus stable existe : l'URL de la bibliothèque publicitaire, de la forme facebook.com/ads/library/?view_all_page_id=IDENTIFIANT, qui a traversé tous les changements d'interface depuis sa création. L'identifiant de la Page (« Page ID ») se trouve dans ses paramètres, ou dans le code source de son adresse publique.

Pourquoi une Page garde toujours un accès complet

Meta impose une règle simple : une Page ne peut jamais se retrouver sans aucun profil en contrôle total. Impossible de retirer le dernier administrateur, même volontairement — il faut d'abord en nommer un autre. C'est une protection contre l'erreur, mais c'est aussi ce qui bloque une récupération rapide : si l'intrus est le seul profil en contrôle total, aucun chemin interne ne permet de le contourner. Tout passe alors par le litige externe du paragraphe précédent.

La prévention la plus utile, et la plus simple : garder au moins deux profils en contrôle total sur toute Page qui compte, jamais un seul — exactement la même règle que pour un compte Facebook désactivé, où un administrateur unique bloque tout si son profil personnel est suspendu.

Compte professionnel : ce que change l'article L.133-2

Si l'intrus a dépensé via un compte publicitaire lié à la Page, ne comptez pas sur les mêmes protections qu'un particulier. L'article L.133-2 du code monétaire et financier autorise la banque, par contrat, à écarter plusieurs garanties qui s'appliquent automatiquement à un consommateur : les plafonds de responsabilité et la charge de la preuve des articles L.133-19, L.133-20, L.133-22 et L.133-23.

Ce qui reste dû de toute façon — le principe même du remboursement, posé par l'article L.133-18 — n'est pas dans cette liste : une banque ne peut pas totalement s'en exonérer. Mais les conditions précises (délai, plafond, preuve à apporter) dépendent, pour un professionnel, de ce qu'écrit la convention de compte — pas de la loi seule comme pour un particulier. Relisez-la avant de considérer un remboursement comme acquis, et voir aussi compte bancaire piraté.

Ce qui s'est passé pendant que vous n'aviez plus la main

Trois vérifications, une fois l'accès repris :

• Les publications et publicités parues en votre nom : supprimez-les, et prévenez vos clients si elles ont pu tromper quelqu'un.
• Les messages envoyés depuis la messagerie de la Page : un intrus qui répond à vos clients en votre nom peut leur soutirer un paiement ou des données — même logique qu'une messagerie professionnelle détournée.
• Les comptes liés : Instagram, compte publicitaire, catalogue boutique, et l'espace client de la boutique en ligne qui y est connectée — souvent oublié. Un accès pris sur la Page ouvre souvent ces portes-là aussi.

Refermer les accès une fois la Page récupérée

Comment modifier ces accès sans rouvrir la porte à l'intrus ? Cinq gestes, dans l'ordre :

• Retirer tous les profils inconnus des accès à la Page, un par un, pas seulement celui identifié comme l'intrus.
• Exiger la double authentification au niveau du portefeuille Business : Meta permet de l'imposer à toute personne qui accède à vos actifs (la double authentification) — et testez l'option « J'ai perdu mon téléphone » de récupération avant d'en avoir besoin.
• Nommer un deuxième contrôle total, jamais un seul — voir plus haut.
• Changer le mot de passe du ou des profils administrateurs, et celui de la messagerie associée (mot de passe volé).
• Garder une capture de la Transparence de la Page datée du jour de la reprise : elle servira de référence si l'incident se reproduit.

Les gestes qui aggravent

• Créer une Page de secours, ou créer votre compte Facebook neuf pour repartir de zéro : Meta rapproche les signaux (appareil, carte, personnes), et la création d'un compte ou d'une Page de remplacement alourdit l'examen du premier au lieu de s'y substituer. Vos abonnés, eux, ne retrouvent jamais la nouvelle.
• Payer un « débloqueur » ou un « hacker » qui promet une récupération rapide : aucun intermédiaire n'a de levier sur un litige Meta, c'est le même mécanisme que les faux hackers qui prétendent récupérer un compte.
• Répondre à un message qui menace une suppression immédiate si vous ne « confirmez » pas vos informations : c'est une variante d'hameçonnage, pas une alerte Meta.
• Déposer le litige sans preuve datée : une capture de la Transparence de la Page, faite avant et après l'incident, pèse plus qu'une déclaration seule.
• Supprimer la Page vous-même en pensant repartir de zéro : la suppression efface l'historique et les abonnés, mais pas une éventuelle dette publicitaire déjà engagée.

Questions fréquentes

Ma Page Facebook a été piratée : par où commencer ?

Vérifiez d'abord si un profil personnel garde encore un accès à la Page. Si oui, sécurisez ce profil puis retirez l'intrus des accès à la Page depuis Meta Business Suite. Si aucun profil que vous contrôlez n'y a plus accès, passez par le formulaire de récupération de Page ou, s'il reste vide, par le litige d'accès administrateur.

Pourquoi changer mon mot de passe ne suffit pas à récupérer la Page ?

Parce qu'une Page Facebook n'a pas de mot de passe propre : elle suit uniquement la liste des profils qui ont un accès complet ou partiel sur elle. Changer le mot de passe de votre profil personnel sécurise ce profil, mais ne retire pas l'intrus s'il garde, lui, le contrôle total de la Page.

Le formulaire de récupération de Page ne me propose pas ma Page : pourquoi ?

Le formulaire n'affiche une Page que si Meta détecte, de son côté, une perte d'accès récente. Si rien n'apparaît, ce n'est pas une erreur de saisie : l'algorithme n'a rien repéré d'anormal. La voie alternative est le litige d'accès administrateur du Centre d'aide Meta Business, accompagné d'une preuve datée.

Comment prouver que ma Page a été renommée par l'intrus ?

Ouvrez la fiche de transparence de la Page : cliquez sur son nom, puis faites défiler jusqu'à « Transparence et confidentialité ». Elle est visible sans connexion et affiche l'historique des changements de nom avec leur date. Une capture d'écran de cet historique est une preuve datée, produite par Meta lui-même.

Mon compte publicitaire bénéficie-t-il des mêmes protections que mon compte personnel ?

Pas entièrement. L'article L.133-2 du code monétaire et financier autorise votre banque à écarter par contrat plusieurs protections automatiques d'un consommateur, notamment les plafonds de responsabilité. Le principe du remboursement reste dû, mais ses conditions précises dépendent alors de la convention de compte de votre entreprise.

Faut-il payer un prestataire pour récupérer une Page piratée ?

Non. Aucun intermédiaire n'a de levier sur un litige interne à Meta, et aucun paiement n'accélère un formulaire ou une vérification d'identité. Les offres de déblocage express reproduisent le même mécanisme que les faux hackers qui prétendent récupérer un compte personnel.

Sources

• Meta — récupérer une Page Facebook piratée que vous gérez.
• Meta — donner un accès à une Page Facebook.
• Meta — à propos de la transparence des Pages.
• Légifrance — article L133-2 du code monétaire et financier.
• Légifrance — article L133-18 du code monétaire et financier.
• Cybermalveillance.gouv.fr — fiche réflexe piratage de compte.

À lire aussi : compte Facebook piraté · compte publicitaire Facebook restreint · messagerie professionnelle détournée.