Mon compte Facebook ou Instagram a été piraté

Un compte détourné sert rarement à vous nuire directement. Il sert surtout à écrire à vos proches en votre nom, avec la crédibilité que cela donne - demande d'argent, faux investissement, lien piégé. C'est pourquoi l'alerte compte autant que la récupération.

Si vous avez encore accès au compte

Ne perdez pas de temps :

1. Changez le mot de passe pour un mot de passe unique, non réutilisé ailleurs.
2. Déconnectez toutes les sessions actives, dans les paramètres de sécurité. C'est indispensable : sans cela, l'intrus reste connecté malgré le changement.
3. Activez la double authentification.
4. Vérifiez l'adresse électronique et le numéro de téléphone associés au compte : ils sont souvent modifiés en premier.
5. Contrôlez les applications tierces autorisées et retirez celles que vous ne reconnaissez pas.

Si vous n'avez plus accès

Chaque plateforme dispose d'une procédure de récupération, accessible depuis la page de connexion par le lien de mot de passe oublié, puis les options de compte piraté. Le parcours demande selon les cas un code envoyé sur l'adresse ou le téléphone d'origine, une pièce d'identité, ou une vidéo de vérification.

Deux conseils qui augmentent nettement les chances : effectuez la démarche depuis l'appareil et le lieu que vous utilisiez habituellement, la plateforme les reconnaît. Et vérifiez votre messagerie, y compris les indésirables : un message de notification de changement contient souvent un lien permettant d'annuler la modification, valable un temps limité.

Après la récupération

Le mot de passe repris ne clôt pas l'affaire. Vérifiez :

• Les messages envoyés en votre nom, et les demandes d'amis acceptées.
• Les publications ou stories ajoutées.
• Les administrateurs ajoutés sur vos pages ou groupes - point souvent oublié, qui permet de reprendre le contrôle plus tard.
• Les moyens de paiement enregistrés et les publicités éventuellement lancées avec.

Surtout, changez le mot de passe de la messagerie associée : si elle a été compromise, tout le reste est reprenable. C'est elle qui commande.

Le cas du faux profil

Différent du piratage : votre compte fonctionne, mais quelqu'un a créé un profil à votre nom avec vos photos pour solliciter vos contacts. Il n'y a rien à récupérer, il faut signaler l'usurpation à la plateforme et prévenir vos proches. Là encore, l'alerte est la meilleure protection.

Se faire accompagner

Nous ne pouvons pas débloquer un compte à votre place - seule la plateforme le peut - mais nous pouvons vous aider à mener la procédure correctement, vérifier que la machine n'est pas à l'origine de la fuite, et sécuriser l'ensemble de vos accès ensuite. Voir sécuriser ses comptes.

Questions fréquentes

Comment mon mot de passe a-t-il pu être découvert ?

Le plus souvent par une fausse page de connexion ou par la réutilisation d'un mot de passe ayant fuité chez un autre service. Rarement par une attaque directe sur la plateforme.

Combien de temps prend la récupération d'un compte ?

De quelques minutes avec un code de vérification, à plusieurs jours ou semaines si une vérification d'identité est nécessaire. La rapidité de la démarche compte beaucoup.

Faut-il porter plainte ?

C'est utile en cas de préjudice financier, d'usurpation d'identité ou de messages nuisibles envoyés en votre nom. Conservez les captures d'écran comme éléments.