Compte piraté : comment récupérer votre compte Google, Facebook, Instagram ou WhatsApp

Vous n’arrivez plus à vous connecter, vos contacts reçoivent des messages bizarres en votre nom, ou votre mot de passe ne fonctionne plus du jour au lendemain. Pas de panique : dans la plupart des cas, un compte piraté peut être récupéré, à condition d’agir vite et dans le bon ordre. Voici la marche à suivre, service par service, puis les réflexes qui évitent que cela se reproduise.

Avant tout, une règle d’or : n’utilisez jamais un lien reçu par SMS, e-mail ou message privé qui prétend vous aider à récupérer votre compte. Les pirates envoient souvent de faux messages de secours pour voler ce qu’il vous reste. Tapez vous-même l’adresse du service dans votre navigateur, ou passez par l’application officielle.

Étape 1 : reprendre le contrôle depuis un appareil sain

Si vous pensez que votre téléphone ou votre ordinateur est lui-même compromis, ne changez pas votre mot de passe depuis cet appareil : le pirate pourrait voir le nouveau mot de passe. Utilisez un autre appareil, par exemple celui d’un proche, ou un ordinateur que vous savez sain.

Ensuite, essayez de changer votre mot de passe immédiatement. Si le pirate l’a déjà modifié, passez directement à l’étape 2. Dans tous les cas, déconnectez les sessions actives dès que vous retrouvez l’accès : sur Google, cela se fait dans les paramètres de sécurité de votre compte ; sur Facebook et Instagram, dans les paramètres de sécurité, rubrique des connexions ; sur WhatsApp, dans les appareils connectés.

Vérifiez aussi que l’adresse e-mail de récupération et le numéro de téléphone associés au compte sont toujours les vôtres. C’est souvent là que le pirate frappe en premier, en remplaçant vos coordonnées par les siennes.

Étape 2 : utiliser la récupération officielle de chaque service

Chaque grand service propose une page de récupération dédiée. C’est le seul chemin fiable.

Pour Google, ouvrez la page de récupération de compte et répondez aux questions : dernier mot de passe dont vous vous souvenez, codes reçus par SMS, ou confirmation sur un autre appareil connecté. Plus vos réponses sont précises, plus la récupération a de chances d’aboutir. Si vous avez activé la validation en deux étapes, un code ou une confirmation sur un appareil de confiance peut suffire.

Pour Facebook, utilisez la fonction mot de passe oublié, puis suivez la procédure de compte compromis si le pirate a changé vos coordonnées. Facebook peut vous demander une pièce d’identité pour vérifier que vous êtes bien le propriétaire du compte. Pour Instagram, qui appartient à la même société, la procédure est proche : mot de passe oublié, puis vérification par e-mail, SMS ou, en dernier recours, une vidéo selfie demandée par l’application.

Pour WhatsApp, la récupération passe par votre numéro de téléphone. Réinstallez l’application, vérifiez votre numéro par SMS, puis restaurez si possible une sauvegarde. Si quelqu’un a activé votre compte sur un autre téléphone, la vérification sur votre propre appareil reprend le contrôle, et l’autre session est déconnectée. Activez ensuite la validation en deux étapes dans les paramètres, avec un code PIN à six chiffres et une adresse e-mail de secours.

Étape 3 : nettoyer le compte récupéré

Retrouver l’accès ne suffit pas : il faut vérifier que le pirate n’a rien laissé derrière lui. Passez en revue les applications et sites tiers connectés à votre compte et révoquez ceux que vous ne reconnaissez pas. Sur Google comme sur Facebook, cette liste se trouve dans les paramètres de sécurité.

Vérifiez les règles de transfert ou de redirection de vos e-mails, les messages automatiques, et les publications ou messages envoyés pendant le piratage. Supprimez les contenus frauduleux, en particulier les liens d’arnaque envoyés à vos contacts. Vérifiez aussi les coordonnées bancaires ou moyens de paiement enregistrés, et signalez toute transaction suspecte à votre banque.

Changez également les mots de passe des autres comptes qui utilisaient le même mot de passe que le compte piraté. C’est l’erreur la plus fréquente : un seul mot de passe réutilisé partout, et c’est toute votre vie numérique qui tombe d’un coup.

Étape 4 : prévenir vos contacts et signaler

Prévenez vos proches que votre compte a été piraté et qu’ils doivent ignorer les messages reçus pendant cette période, surtout ceux qui demandent de l’argent ou un code. Un simple message sur un autre canal, un appel ou un SMS, suffit à couper court à l’arnaque.

Signalez le piratage dans l’application concernée, et, si des messages frauduleux ont circulé, signalez aussi l’incident sur la plateforme de signalement des contenus illicites. Si de l’argent a été dérobé ou si votre identité a été usurpée, déposez plainte : cela peut être utile pour vos démarches auprès de votre banque ou de votre assurance.

Étape 5 : verrouiller durablement vos comptes

Une fois le compte récupéré, mettez en place les protections qui rendent un nouveau piratage bien plus difficile. Activez la validation en deux étapes partout où c’est proposé, idéalement avec une application d’authentification plutôt qu’un simple SMS, plus facile à détourner. Si le service le propose, activez aussi les clés d’accès, qui remplacent le mot de passe par une confirmation biométrique sur votre téléphone.

Choisissez un mot de passe unique par service, long et mémorisable, par exemple une phrase que vous seul connaissez. Un gestionnaire de mots de passe peut vous aider à les retenir tous sans les réutiliser. Enfin, vérifiez de temps en temps les sessions actives et les alertes de sécurité : la plupart des services envoient un e-mail dès qu’une connexion inhabituelle est détectée. Ne les ignorez pas.

Frequently Asked Questions

Combien de temps faut-il pour récupérer un compte piraté ?

Cela dépend du service et des informations dont vous disposez. Avec un e-mail ou un numéro de récupération à jour, la récupération prend souvent quelques minutes. Sans ces éléments, une vérification d’identité peut prendre plusieurs jours.

Que faire si le pirate a changé mon e-mail et mon numéro de récupération ?

Utilisez la procédure de compte compromis du service, qui propose d’autres moyens de vérification, comme une pièce d’identité ou la confirmation sur un appareil déjà connecté. Ne payez jamais un service tiers qui promet de récupérer votre compte.

La validation en deux étapes suffit-elle à empêcher un piratage ?

Elle rend le piratage beaucoup plus difficile, car le mot de passe seul ne suffit plus. Elle n’est pas infaillible, surtout par SMS, mais combinée à un mot de passe unique et à des alertes de connexion, elle bloque la grande majorité des tentatives.