Compte piraté : que faire pour le récupérer et le sécuriser

Si un de vos comptes est piraté, sécurisez d'abord votre messagerie principale, car c'est elle qui permet de réinitialiser tous les autres. Changez ensuite le mot de passe, fermez toutes les sessions ouvertes, supprimez les transferts et filtres inconnus, activez la double authentification, prévenez vos contacts et conservez les preuves avant de signaler les faits.

Le piratage de compte n'a rien d'exceptionnel. Dans son rapport d'activité 2025, présenté fin mars 2026, Cybermalveillance.gouv.fr a comptabilisé 504 810 demandes d'assistance, en hausse de 20 % sur un an, dont 93 % venaient de particuliers. Le piratage de compte figure dans le trio de tête des menaces avec l'hameçonnage et les violations de données, et il est devenu la première menace pour les entreprises et associations, avec 21 % des parcours d'assistance, comme le détaille Le Monde Informatique dans sa synthèse du rapport.

La plupart des victimes font pourtant la même erreur : elles changent le mot de passe du compte visible (Facebook, Instagram, Leboncoin, Vinted) et s'arrêtent là. Le pirate, lui, garde souvent une seconde porte ouverte. Ce guide vous donne l'ordre exact des opérations, ce qui se passe si vous n'avez plus aucun accès, et comment éviter que l'histoire se répète.

Piratage réel ou fausse alerte : comment faire la différence ?

Avant d'agir, vérifiez que le problème est bien dans votre compte et pas dans votre boîte de réception. Une bonne partie des messages « votre compte a été piraté » sont eux-mêmes des tentatives d'hameçonnage : ils vous poussent à cliquer pour « sécuriser » le compte sur une fausse page qui, cette fois, récupère réellement votre mot de passe.

Les indices fiables se consultent directement dans le service, en tapant vous-même son adresse ou en ouvrant l'application officielle :

• Un appareil inconnu dans la liste des connexions : la rubrique sécurité de la plupart des services affiche les appareils, navigateurs et localisations approximatives des dernières sessions.
• Un mot de passe refusé alors que vous ne l'avez pas modifié, ou un e-mail de confirmation de changement que vous n'avez pas demandé.
• Des coordonnées de secours modifiées : adresse de récupération ou numéro de téléphone qui ne sont plus les vôtres. C'est le signe d'un pirate qui s'installe.
• Des messages ou publications que vous n'avez pas écrits, souvent signalés par un proche qui s'étonne d'une demande d'argent ou d'un lien étrange.
• Des commandes, annonces ou changements d'adresse de livraison sur un compte marchand ou de petites annonces.

À l'inverse, un e-mail qui vous annonce avoir « piraté votre webcam » en citant un ancien mot de passe ne prouve pas un accès actuel. Ce mot de passe provient en général d'une ancienne fuite. Changez-le partout où il sert encore, ne payez rien et ne répondez pas.

Pourquoi la messagerie passe avant tout le reste

Votre adresse e-mail principale fonctionne comme le tableau de clés d'un gardien d'immeuble : celui qui y a accès peut demander un nouveau mot de passe pour chaque compte rattaché, recevoir le lien et entrer. Tant que le pirate garde un pied dans votre boîte, sécuriser Facebook ou votre compte Amazon revient à changer une serrure en laissant le double sur la porte.

La fiche réflexe « piratage de compte » de Cybermalveillance.gouv.fr, mise à jour le 7 mai 2026, insiste sur ce point technique peu connu : vérifier l'absence de redirection ou de règle de filtrage dans la messagerie. Une règle de transfert envoie en silence une copie de vos e-mails vers une adresse du pirate. Un filtre peut déplacer automatiquement dans la corbeille les alertes de sécurité ou les confirmations de commande. Ni l'un ni l'autre ne disparaît quand vous changez de mot de passe.

Le plan d'action, par ordre de priorité

Les étapes ci-dessous reprennent les mesures recommandées par Cybermalveillance.gouv.fr, classées selon l'urgence. Si vous avez plusieurs comptes touchés, traitez-les dans cet ordre : messagerie, banque et paiement, téléphone (compte Apple ou Google), réseaux sociaux, puis le reste.

Dans l'heure

• 1. Capturez les preuves. Messages envoyés en votre nom, alertes de connexion, adresses e-mail ou numéros ajoutés par le pirate, commandes passées. Notez dates et heures. Faites-le avant de supprimer quoi que ce soit.
• 2. Reprenez la messagerie. Depuis un appareil que vous savez sain, changez le mot de passe pour un mot de passe neuf et unique. Si vous ne pouvez plus vous connecter, utilisez la procédure de récupération officielle du service (voir plus bas).
• 3. Déconnectez toutes les sessions depuis la rubrique sécurité, puis remettez votre propre numéro et votre adresse de récupération en supprimant ceux que vous ne reconnaissez pas.
• 4. Supprimez transferts, filtres et réponses automatiques que vous n'avez pas créés. Vérifiez aussi les applications tierces autorisées à accéder au compte.
• 5. Si un moyen de paiement était enregistré, appelez votre banque au numéro figurant sur votre carte ou dans votre application, et faites opposition si des opérations suspectes apparaissent.

Aujourd'hui

• 6. Activez la double authentification sur la messagerie, puis sur chaque compte repris. Une application d'authentification ou une clé de sécurité résiste mieux qu'un code par SMS.
• 7. Prévenez vos contacts par un autre canal (voir le modèle de message plus bas), surtout si le pirate a écrit en votre nom.
• 8. Annulez ce qui peut l'être : publications, annonces, commandes en cours, changement d'adresse de livraison, après les avoir capturés.
• 9. Faites le diagnostic sur 17cyber.gouv.fr. Ce guichet en ligne, ouvert depuis décembre 2024 par la police, la gendarmerie et Cybermalveillance.gouv.fr, vous oriente selon votre situation : conseils, mise en relation avec un policier ou un gendarme si les faits sont graves, ou prestataire technique de proximité.

Cette semaine

• 10. Changez le mot de passe de chaque compte qui utilisait le même ou une variante proche. C'est l'étape la plus souvent oubliée et la plus exploitée.
• 11. Déposez plainte en cas de préjudice ou d'usurpation (détails dans la section dédiée).
• 12. Analysez l'appareil si vous suspectez un logiciel espion : mises à jour, antivirus, suppression des extensions de navigateur et applications installées récemment sans raison.

Dans les mois qui viennent

• 13. Surveillez les relevés bancaires et les tentatives de connexion. Un compte repris peut être visé de nouveau avec les informations que le pirate a pu lire.
• 14. Fermez les comptes dormants rattachés à la même adresse : chacun est une porte supplémentaire. Notre guide pour retrouver et supprimer vos anciens comptes détaille la méthode.
• 15. Séparez votre adresse de récupération de celle que vous donnez aux sites marchands et aux newsletters, pour qu'elle n'apparaisse plus dans les fichiers exposés aux fuites.

Le point 13 est celui que l'on abandonne au bout de quelques semaines, alors que les identifiants volés sont parfois revendus ou republiés bien plus tard. Plutôt que de compter sur votre vigilance, vous pouvez confier la veille à une surveillance continue du darknet sur vos adresses, qui vous prévient lorsqu'elles apparaissent dans une nouvelle fuite.

Plus aucun accès : récupérer un compte quand le pirate a tout changé

Lorsque le pirate a remplacé l'adresse e-mail et le numéro de téléphone, le lien « mot de passe oublié » ne vous mène plus nulle part. Les grandes plateformes prévoient alors une procédure dédiée, accessible depuis leur page de connexion sous un intitulé du type « compte piraté », « je n'ai plus accès » ou « récupérer mon compte ». Elles s'appuient sur des éléments que le pirate ne contrôle pas : un appareil depuis lequel vous vous connectiez déjà, une ancienne adresse, une vérification d'identité, ou des questions sur l'historique du compte.

Trois conseils augmentent vos chances. Lancez la procédure depuis votre appareil et votre connexion habituels, que le service reconnaît. Répondez avec précision plutôt que vite. Et si l'ancienne adresse e-mail a reçu un message signalant le changement, il contient souvent un lien pour annuler la modification : cherchez-le dans votre boîte, y compris dans les spams.

Un piège guette les victimes à ce stade. Les « experts en récupération de compte » qui répondent sous vos publications ou vous écrivent en message privé ne sont pas des interlocuteurs légitimes : la récupération passe exclusivement par la procédure officielle du service, qui ne requiert aucun intermédiaire payant. Le schéma typique consiste à réclamer un paiement d'avance, puis à disparaître. Voici à quoi ressemble ce type de message :

Ce que le pirate peut faire avec chaque compte, et la parade

Tous les comptes n'exposent pas aux mêmes conséquences. Ce tableau vous aide à décider où concentrer vos efforts en premier.

Modèle de message à envoyer à vos contacts

Prévenir vos proches limite les dégâts : un pirate qui écrit depuis votre compte bénéficie de la confiance qu'ils vous accordent. Envoyez ce message par un canal que le pirate ne contrôle pas (SMS depuis votre téléphone, autre messagerie, appel), en l'adaptant :

Si des proches ont déjà payé ou transmis un code, ils sont eux aussi victimes : ils peuvent faire opposition auprès de leur banque et suivre les mêmes démarches de signalement.

Signaler et porter plainte : les démarches officielles

Accéder sans autorisation à un compte est une infraction. La fiche de Cybermalveillance.gouv.fr cite notamment l'accès frauduleux à un système de traitement automatisé de données (article 323-1 du code pénal, jusqu'à trois ans d'emprisonnement), l'atteinte au secret des correspondances en cas de piratage de messagerie (article 226-15) et l'usurpation d'identité lorsque le compte sert à se faire passer pour vous (article 226-4-1).

• Plainte : au commissariat de police, à la gendarmerie, ou par écrit au procureur de la République. Pour un chantage ou une usurpation de vos contacts par e-mail ou réseau social, la fiche officielle mentionne la plainte en ligne via la plateforme THESEE.
• Conseil et accompagnement (numéros indiqués par Cybermalveillance.gouv.fr) : Info Escroqueries au 0 805 805 817, France Victimes au 116 006, et le 3018 pour les violences numériques, notamment chez les jeunes.
• Dossier à apporter : vos captures, la chronologie, les adresses et numéros ajoutés par le pirate, les relevés bancaires concernés et, le cas échéant, les échanges avec le service.

Si vous constatez que vos informations servent ensuite à ouvrir des contrats ou des crédits à votre nom, la situation relève de l'usurpation d'identité au sens large. Notre guide usurpation d'identité : que faire dans les 48 heures détaille les démarches complémentaires.

Comment le pirate est-il entré, et comment l'empêcher de revenir ?

Identifier l'origine de l'intrusion n'est pas une curiosité : c'est ce qui vous dit quels autres comptes sont exposés. Trois scénarios couvrent l'essentiel des cas.

La réutilisation d'un mot de passe déjà fuité. Un site sur lequel vous étiez inscrit a subi une fuite il y a des mois ou des années ; votre couple e-mail et mot de passe a été testé automatiquement sur des dizaines d'autres services. Cette technique, le « credential stuffing », revient à essayer la même clé sur toutes les portes de la rue. Si c'est votre cas, tous les comptes qui partageaient ce mot de passe sont concernés. Vous pouvez vérifier gratuitement si votre adresse e-mail figure dans des fuites connues pour confirmer ou écarter cette piste, et notre article fuite de données : comment savoir si vous êtes concerné explique comment lire le résultat.

L'hameçonnage. Vous avez saisi vos identifiants sur une page qui imitait le service, après un e-mail, un SMS de livraison ou un message d'un « ami » déjà piraté. Le mot de passe seul est compromis, mais si le pirate a aussi obtenu le code de vérification, la double authentification par SMS n'a pas suffi.

Le logiciel espion. Une extension de navigateur, une application téléchargée hors des magasins officiels ou une pièce jointe ont installé un programme qui enregistre ce que vous tapez ou copie les cookies de session. Changer de mot de passe depuis l'appareil infecté ne sert alors à rien : nettoyez-le d'abord, ou utilisez un autre appareil.

Contre le retour du pirate, la double authentification reste la mesure la plus efficace. Dans sa recommandation sur l'authentification multifacteur publiée le 1er avril 2025, la CNIL la juge fortement recommandée, voire attendue, pour les accès sensibles. Le texte vise les professionnels, mais la logique s'applique à vos comptes : commencez par ceux qui ouvrent l'accès aux autres. Pour le choix des mots de passe eux-mêmes, notre guide du mot de passe sécurisé détaille la méthode de la phrase de passe et l'usage d'un gestionnaire.

Reste une source que l'on oublie : les informations publiques ou revendues qui rendent un hameçonnage crédible. Un message qui cite votre nom, votre ville et votre opérateur est bien plus convaincant qu'un message générique, et ces détails proviennent souvent de fichiers commerciaux. Pour assécher ce réservoir, faire retirer vos coordonnées des bases de plus de 100 courtiers de données réduit la matière dont disposent les auteurs de messages ciblés.

Questions fréquentes

Comment savoir si mon compte a vraiment été piraté ?

Les signes fiables se trouvent dans le compte lui-même : alerte de connexion depuis un appareil ou un pays inconnu, mot de passe refusé alors que vous ne l'avez pas changé, adresse de récupération ou numéro de téléphone modifiés, messages envoyés que vous n'avez pas écrits, règle de transfert que vous n'avez pas créée. Un e-mail qui affirme que vous avez été piraté n'est pas une preuve : c'est souvent lui l'arnaque.

Le pirate a changé mon adresse e-mail et mon numéro : puis-je encore récupérer le compte ?

Souvent oui. Les grandes plateformes proposent une procédure de récupération qui s'appuie sur d'autres éléments : appareil déjà utilisé, ancienne adresse, vérification d'identité, réponse à des questions sur l'historique du compte. Passez uniquement par le lien « mot de passe oublié » ou « compte piraté » du service, depuis son site ou son application officiels. Ne payez jamais un prétendu service de récupération contacté sur les réseaux sociaux.

Faut-il porter plainte pour un compte piraté ?

C'est recommandé dès qu'il y a un préjudice (achat frauduleux, chantage, messages envoyés en votre nom), et utile pour vous couvrir si le compte sert ensuite à commettre une escroquerie. Cybermalveillance.gouv.fr indique que la plainte peut être déposée au commissariat, à la gendarmerie ou par écrit auprès du procureur de la République, et en ligne via la plateforme THESEE pour certaines escroqueries. Conservez d'abord les preuves : captures d'écran, dates, adresses utilisées par le pirate.

Changer le mot de passe suffit-il à chasser le pirate ?

Non. Selon le service, les sessions déjà ouvertes peuvent rester actives, une règle de transfert peut continuer de copier vos e-mails et une application tierce autorisée garde son accès. Après le changement de mot de passe, déconnectez toutes les sessions, supprimez les redirections et filtres inconnus, retirez les applications connectées que vous ne reconnaissez pas, puis activez la double authentification.

Comment le pirate a-t-il obtenu mon mot de passe ?

Les trois origines les plus courantes sont la réutilisation d'un mot de passe déjà exposé dans une fuite d'un autre site, une page d'hameçonnage qui imitait le service, et un logiciel espion installé sur l'appareil. Plus rarement, l'attaquant détourne votre numéro de téléphone pour intercepter les codes reçus par SMS. Vérifier si votre adresse figure dans des fuites connues aide à identifier la première hypothèse.