Compte piraté, que faire ? La checklist d'urgence

Vous venez de recevoir une alerte de connexion suspecte, vos contacts reçoivent des messages que vous n'avez pas écrits, ou vous n'arrivez plus à vous connecter ? Agissez vite : les premières heures sont décisives. Voici la marche à suivre, étape par étape, pour reprendre le contrôle d'un compte compromis — e-mail, réseau social ou banque — et limiter les dégâts.

Étape 1 : gardez la tête froide et identifiez le compte touché

La panique fait perdre du temps. Commencez par déterminer quel compte est réellement compromis et s'il en commande d'autres. L'adresse e-mail principale est la pièce maîtresse : c'est elle qui reçoit les liens de réinitialisation de tous vos autres comptes. Si c'est elle qui est piratée, traitez-la en priorité absolue.

Vérifiez les signaux concrets :

• connexions depuis un appareil ou un pays inconnu ;
• messages, publications ou virements que vous n'avez pas faits ;
• modification de votre mot de passe, de votre numéro ou de votre e-mail de secours ;
• alertes de sécurité du service lui-même.

Étape 2 : changez le mot de passe immédiatement

Si vous avez encore accès au compte, changez le mot de passe sans attendre. Choisissez un mot de passe long, unique, jamais utilisé ailleurs. Idéalement une phrase de passe (plusieurs mots) ou une suite générée par un gestionnaire de mots de passe.

Un mot de passe réutilisé, c'est une seule clé pour toutes les portes de votre vie numérique.

Si le pirate a déjà changé le mot de passe et que vous êtes bloqué, passez directement à la procédure de récupération de compte (étape 6).

Étape 3 : déconnectez toutes les sessions actives

Changer le mot de passe ne suffit pas toujours : le pirate peut rester connecté sur ses appareils. La plupart des services (Google, Microsoft, Facebook, Instagram, etc.) proposent une option « Déconnecter tous les appareils » ou « Gérer les sessions actives » dans les paramètres de sécurité. Utilisez-la pour éjecter les intrus, puis reconnectez-vous vous-même.

Profitez-en pour vérifier les applications tierces ayant accès à votre compte et révoquez celles que vous ne reconnaissez pas.

Étape 4 : activez la double authentification (2FA)

C'est la barrière la plus efficace pour empêcher le pirate de revenir. La double authentification ajoute un second facteur (code par application, clé physique) en plus du mot de passe.

• Préférez une application d'authentification (type générateur de codes) plutôt que le SMS, plus vulnérable.
• Notez et mettez en lieu sûr les codes de secours fournis.
• Vérifiez que le numéro de téléphone et l'e-mail de récupération sont bien les vôtres.

Étape 5 : prévenez les services sensibles, à commencer par la banque

Si le compte piraté est lié à un moyen de paiement, ou si vous repérez des opérations suspectes, contactez votre banque immédiatement pour faire opposition et signaler la fraude. En cas de paiement frauduleux non autorisé, la réglementation prévoit en général un remboursement, à condition de réagir vite et de ne pas avoir été gravement négligent.

Type de compte	Action prioritaire	À prévenir
E-mail principal	Reprendre l'accès, sécuriser, c'est la clé des autres comptes	Vos contacts
Réseau social	Déconnecter les sessions, vérifier les publications	Vos abonnés, la plateforme
Banque / paiement	Faire opposition, signaler la fraude	Banque, éventuellement assurance
Boutique en ligne	Vérifier commandes et adresses enregistrées	Service client, banque si paiement

Étape 6 : si vous êtes totalement bloqué, lancez la récupération

Quand le pirate a verrouillé l'accès (mot de passe et e-mail de secours modifiés), utilisez le formulaire officiel de récupération de compte du service. Vous devrez prouver votre identité : ancien mot de passe, date de création, contacts fréquents, justificatif d'identité selon les cas.

Quelques règles de prudence :

• passez uniquement par les canaux officiels du service ;
• méfiez-vous des « experts » sur les réseaux qui promettent de débloquer un compte contre paiement : ce sont presque toujours des arnaques ;
• ne cliquez sur aucun lien reçu par message non sollicité, même s'il semble venir du support.

Étape 7 : alertez vos contacts et nettoyez les dégâts

Un compte piraté sert souvent à arnaquer votre entourage (faux appel à l'aide, fausse vente, lien piégé). Prévenez vos proches que des messages frauduleux ont pu être envoyés en votre nom. Vérifiez ensuite :

• les e-mails de réacheminement automatique ajoutés à votre insu ;
• les règles de filtrage qui masqueraient les alertes de sécurité ;
• les publications, messages privés ou commentaires postés par le pirate ;
• les informations personnelles modifiées (adresse, téléphone).

Étape 8 : conservez les preuves et signalez l'incident

Faites des captures d'écran des messages suspects, des connexions inconnues et des e-mails reçus. Elles serviront pour un dépôt de plainte, votre banque ou votre assurance.

Si vos données ont fuité dans une base piratée, le site Have I Been Pwned permet de vérifier quelles adresses sont concernées et donc quels mots de passe changer en priorité.

Étape 9 : sécurisez durablement pour éviter la récidive

Une fois l'urgence passée, transformez l'incident en bonne habitude :

• un mot de passe unique par compte, stocké dans un gestionnaire ;
• la double authentification activée partout ;
• des mises à jour régulières de vos appareils et navigateurs ;
• une vigilance accrue face au phishing (e-mails et SMS qui imitent un service connu).

En conclusion

Un compte piraté n'est pas une fatalité : la rapidité de réaction fait toute la différence. Reprendre le mot de passe, couper les sessions, activer la double authentification et prévenir les bons interlocuteurs suffit dans la grande majorité des cas. Profitez de l'alerte pour solidifier l'ensemble de vos comptes — car le maillon faible est souvent celui qu'on a oublié.

Cet article fournit des informations générales. En cas de fraude bancaire, d'usurpation d'identité ou de chantage, rapprochez-vous des canaux officiels (votre banque, les forces de l'ordre, les dispositifs publics d'aide aux victimes de cybermalveillance) et, si besoin, d'un professionnel.