Compte piraté : que faire immédiatement ?

Votre mot de passe ne fonctionne plus, vos contacts reçoivent des messages étranges envoyés en votre nom, vous recevez des alertes de connexion inconnues : votre compte a probablement été piraté. Réagir rapidement limite considérablement les dégâts.

1. Tenter de reprendre la main

• Utilisez la procédure « mot de passe oublié » du service, qui envoie un lien de réinitialisation à votre adresse ou votre numéro de secours.
• Si le pirate a modifié ces informations, cherchez la procédure de récupération de compte ou de compte piraté proposée par le service : la plupart des grandes plateformes en ont une.
• Effectuez ces démarches depuis un appareil sain si vous soupçonnez que le vôtre est infecté.

2. Sécuriser le compte

Une fois l’accès retrouvé :

1. Choisissez un nouveau mot de passe solide et unique.
2. Déconnectez toutes les sessions ouvertes (option souvent nommée « Se déconnecter de tous les appareils »).
3. Activez la double authentification.
4. Vérifiez les informations de récupération (adresse de secours, numéro de téléphone) et corrigez-les.
5. Contrôlez les règles de transfert et les filtres de votre messagerie : les pirates en créent pour détourner discrètement vos messages.
6. Retirez les applications tierces autorisées que vous ne reconnaissez pas.

3. Traiter la cause : la réutilisation de mot de passe

Si vous utilisiez le même mot de passe ailleurs, changez-le sur tous les comptes concernés, en commençant par la messagerie et la banque. C’est souvent ainsi que le pirate a obtenu l’accès : à partir d’une fuite de données sur un autre site.

4. Vérifier son appareil

Si vous soupçonnez un logiciel malveillant (ralentissements, fenêtres inhabituelles, programmes inconnus) :

• lancez une analyse complète avec un antivirus à jour ;
• mettez à jour le système et le navigateur ;
• en cas de doute persistant, faites appel à un professionnel ou réinstallez le système après avoir sauvegardé vos documents.

5. Prévenir son entourage

Si le pirate a utilisé votre compte pour écrire à vos contacts (demande d’argent, lien piégé), prévenez-les rapidement par un autre canal pour qu’ils ne tombent pas dans le piège.

6. Les cas particuliers

Compte bancaire

Contactez immédiatement votre banque par son numéro habituel. Faites opposition à votre carte si nécessaire. Signalez les opérations frauduleuses : la plateforme Perceval permet de déclarer en ligne une utilisation frauduleuse de carte bancaire.

Comptes administratifs

Prévenez l’organisme concerné (impôts, CAF, Assurance maladie, France Travail) via les canaux officiels. Vérifiez qu’aucune modification de coordonnées bancaires n’a été faite pour détourner des versements.

Réseaux sociaux

Les plateformes proposent des procédures spécifiques de récupération. Si votre compte sert à diffuser des arnaques, signalez-le aussi depuis le compte d’un proche.

Messagerie professionnelle

Prévenez immédiatement le responsable informatique : un compte compromis peut servir à des fraudes au virement ou à des attaques plus larges.

7. Porter plainte et se faire aider

• Conservez les preuves : captures d’écran, messages, adresses, dates.
• Déposez plainte au commissariat, à la gendarmerie ou en ligne selon les cas.
• cybermalveillance.gouv.fr propose un diagnostic en ligne et oriente vers des professionnels.
• Le dispositif 17Cyber permet d’obtenir de l’aide et d’être orienté selon la situation.

Prévenir plutôt que guérir

• Un mot de passe unique et solide par compte, idéalement géré par un gestionnaire de mots de passe.
• La double authentification sur les comptes importants.
• Des mises à jour régulières.
• De la vigilance face à l’hameçonnage.

À retenir

Réinitialiser, déconnecter toutes les sessions, activer la double authentification, changer les mots de passe réutilisés, prévenir ses contacts et, si nécessaire, porter plainte : en agissant vite, on limite presque toujours les dégâts.