Compte piraté : récupérer l'accès étape par étape
Mot de passe qui ne fonctionne plus, messages envoyés que vous n'avez pas écrits, notification de connexion inconnue : la rapidité de réaction compte plus que tout le reste.
Les signes qui doivent alerter
Selon Cybermalveillance.gouv.fr, plusieurs indices doivent vous mettre la puce à l'oreille : impossibilité de vous connecter avec vos identifiants habituels, messages ou publications que vous n'avez pas envoyés, proches qui reçoivent des sollicitations bizarres en votre nom, ou notification de connexion depuis un appareil ou un lieu inconnu.
Le réflexe n°1 : sécuriser d'abord la messagerie
Si votre adresse email principale reste accessible, changez-en le mot de passe en priorité absolue, même si c'est un autre compte qui semble piraté au départ. La messagerie est la clé de récupération de tous vos autres comptes : un pirate qui la contrôle peut réinitialiser vos mots de passe partout ailleurs. Vérifiez aussi les règles de transfert automatique (Gmail : Paramètres → Transfert et POP/IMAP) — un pirate ajoute parfois une redirection discrète pour continuer à lire vos échanges même après avoir perdu l'accès direct.
Si vous avez encore accès au compte
- Changez immédiatement le mot de passe, avec un mot de passe unique et long — voir notre guide sur la vraie méthode.
- Déconnectez toutes les sessions actives : sur Facebook, Paramètres → Sécurité et connexion → Où vous êtes connecté ; sur Google, Sécurité → Vos appareils ; sur Instagram, Sécurité → Activité de connexion.
- Vérifiez l'adresse email et le numéro de téléphone de secours enregistrés — retirez tout ce que vous ne reconnaissez pas.
- Activez l'authentification à deux facteurs, de préférence via une application dédiée plutôt que par SMS, plus vulnérable à l'interception (SIM swap).
Si l'accès est totalement perdu
Utilisez les canaux officiels de récupération, jamais un service tiers payant qui promet une récupération "garantie" — ces offres relèvent le plus souvent de l'arnaque qui exploite la détresse des victimes. Les vraies procédures :
- Google / Gmail : g.co/recover, avec vérification par email ou téléphone de secours.
- Facebook : facebook.com/login/identify, qui peut demander une pièce d'identité si l'email de récupération a été changé par le pirate. Si cette voie échoue, un ami peut signaler le piratage depuis son propre compte via facebook.com/help/identify_friend — une validation croisée officiellement reconnue par Meta.
- Instagram : le lien "Obtenir de l'aide pour se connecter" sur l'écran de connexion déclenche l'envoi d'un code par SMS ou email.
Le délai de traitement varie fortement : de quelques minutes pour un cas simple à plusieurs jours si une vérification d'identité est nécessaire. Une pièce d'identité lisible et non rognée accélère sensiblement le traitement.
Ne négligez pas l'appareil lui-même
Si vous n'avez pas cliqué sur un lien de phishing évident, le piratage vient probablement d'un logiciel espion présent sur votre ordinateur ou votre téléphone. Récupérer l'accès à un compte ne sert à rien si l'appareil reste infecté : le pirate capturera les nouveaux identifiants dès leur saisie. Lancez une analyse complète — voir notre article sur les réflexes face à un malware détecté — avant de considérer l'incident clos.
Prévenir vos proches
Envoyez un message rapide par un autre canal (SMS, appel) pour prévenir vos contacts qu'ils ne doivent ni cliquer sur des liens envoyés depuis votre compte compromis, ni répondre à d'éventuelles demandes d'argent — un scénario de piratage classique consiste à solliciter les proches en urgence une fois le compte pris.