Situation · Compte piraté
Compte piraté : reprendre le contrôle sans laisser une porte ouverte.
Messagerie, réseau social, compte client ou cloud : quand un compte vous échappe, le simple changement de mot de passe ne suffit pas toujours. Respirez, dans la plupart des cas, on peut le reprendre et refermer les portes ouvertes (sessions, méthodes de récupération, règles cachées, applications autorisées), à condition d'agir dans le bon ordre.
On ne vous demandera jamais vos codes ni vos mots de passe.
À faire tout de suite
Trois gestes, dans cet ordre, depuis un appareil sûr :
- Changez le mot de passe du compte (et de l'e-mail qui lui est lié), puis activez la double authentification.
- Déconnectez toutes les sessions et appareils que vous ne reconnaissez pas.
- Ne supprimez rienles messages et e-mails suspects sont des preuves, et prévenez vos proches que le compte est compromis.
Comment savoir si votre compte est piraté
Un compte compromis laisse presque toujours des signes. Si vous reconnaissez l'une de ces situations, il est temps d'agir.
Vous êtes bloqué dehors
Votre mot de passe ne fonctionne plus, ou l'adresse e-mail et le numéro de récupération ont été modifiés à votre insu.
Des messages partent en votre nom
Vos proches reçoivent des liens, des demandes d'argent ou des publications que vous n'avez pas écrits : le compte sert à les arnaquer à leur tour.
Des activités inconnues
Alertes de connexion depuis un nouvel appareil ou un autre pays, règles de transfert ou filtres que vous n'avez jamais créés, applications autorisées que vous ne reconnaissez pas.
Reprendre le contrôle, dans le bon ordre
Le bon ordre évite deux erreurs fréquentes : laisser un accès encore actif, ou supprimer trop vite des éléments utiles pour vos démarches.
1. Reprendre l'accès par la voie officielle
Chaque service a sa procédure de récupération (« mot de passe oublié » / « compte piraté »). C'est toujours la bonne porte, et elle est gratuite. Ne passez jamais par un « service » tiers payant qui promet de récupérer votre compte.
- Instagram / Facebook« Compte piraté » sur facebook.com/hacked ou la récupération dans l'application. Vérifiez l'e-mail et le numéro associés, qui ont pu être changés.
- Snapchat« Mot de passe oublié », puis le formulaire d'assistance si l'e-mail ou le numéro ont été modifiés.
- WhatsApp / Telegramréinstallez et revérifiez votre numéro par SMS, puis activez le code PIN (verrouillage en deux étapes).
- TikTok / Xrécupération par e-mail ou téléphone ; signalez le compte comme compromis si l'accès est verrouillé.
- Messagerie (Gmail, Outlook, iCloud…)à traiter en priorité : elle sert souvent à réinitialiser vos autres comptes et à recevoir les alertes bancaires.
Si le pirate a changé votre e-mail et votre numéro, les plateformes proposent un formulaire spécifique, parfois avec vérification d'identité ou selfie vidéo. C'est plus long, mais c'est la voie fiable.
2. Refermer les portes que le pirate a pu ouvrir
Reprendre la main ne suffit pas : un compte peut rester vulnérable même après un nouveau mot de passe. Passez en revue, un par un :
- Sessions & appareilsdéconnectez tout, puis reconnectez seulement les vôtres.
- Méthodes de récupératione-mail secondaire, numéro de téléphone, question de secours, appareil de confiance : retirez ce qui n'est pas à vous.
- Règles de messagerietransferts, filtres et délégations peuvent détourner vos e-mails ou masquer les alertes.
- Applications autoriséesapplis tierces, mots de passe d'application, accès IMAP/POP : supprimez ce que vous ne reconnaissez pas.
3. Prévenir et vérifier ce qui a été touché
Si des messages frauduleux sont partis, prévenez vos contacts pour limiter la propagation. Vérifiez les publications, les commandes passées, et gardez un œil sur la banque et les comptes reliés au compte piraté. Vous êtes la victime, pas la personne responsable : prévenir vite, c'est protéger les autres.
Signaler, et protéger le reste
Une fois le compte sécurisé, quelques démarches utiles selon votre situation, sans obligation, à votre rythme.
Signaler l'incident
cybermalveillance.gouv.fr est le guichet unique public d'assistance aux victimes de cybermalveillance. Un signalement aide aussi à documenter les faits.
Ouvrir Cybermalveillance.gouv.fr →Porter plainte
Si un préjudice existe (usurpation d'identité, extorsion, proches arnaqués) le dépôt de plainte est utile. On vous explique la marche à suivre.
Porter plainte / signaler →Prévenir votre banque
Si des coordonnées bancaires ou des paiements sont en jeu, contactez votre banque sans délai pour faire opposition. Voici comment vous faire rembourser.
Se faire rembourser →Référence officielle : Cybermalveillance.gouv.fr, fiche réflexe « piratage de compte ».
Ce qu'il ne faut surtout pas faire
Quelques réflexes coûteux à éviter, et notre engagement de transparence.
Les pièges à éviter
- Ne payez jamais de « rançon » pour récupérer un compte : rien ne garantit la restitution, et cela encourage l'escroc.
- Ne recréez pas un compte à la hâte sans avoir tenté la récupération officielle.
- Ne saisissez jamais vos identifiants sur un lien reçu par message : c'est souvent l'arnaque elle-même.
- Ne supprimez pas les messages ou e-mails suspects : ils servent de preuves.
- Méfiez-vous des « services de récupération » payants qui réclament de l'argent ou des codes.
En toute honnêteté
Une aide sérieuse reste prudente : elle sécurise, documente et explique, mais elle ne transforme pas une hypothèse en preuve.
- Pas de récupération garantie si la plateforme bloque définitivement le compte.
- Pas d'accès aux données internes de la plateforme, ni de promesse d'identifier l'auteur.
- Nous ne vous demandons jamais vos mots de passe, vos codes reçus par SMS ni votre numéro complet de carte.
Vous n'êtes pas seul. On reprend le contrôle avec vous.
Commencez par le diagnostic gratuit : en quelques minutes, vous saurez quoi faire, et vous déciderez ensuite si vous voulez l'aide d'un expert. Aucun résultat n'est promis à l'avance, mais chaque étape est claire.