Compte Instagram ou Facebook piraté : comment le récupérer et sécuriser ses accès ?

Les signes d'un compte piraté

Un piratage de compte de réseau social se manifeste rarement de façon spectaculaire au début. Les premiers indices sont souvent discrets :

• un courriel de la plateforme signalant un changement d'adresse e-mail, de numéro de téléphone ou de mot de passe que vous n'avez pas demandé ;
• une déconnexion soudaine de l'application, avec un mot de passe qui n'est plus accepté ;
• des messages envoyés à vos contacts que vous n'avez pas écrits, souvent pour réclamer de l'argent, un code reçu par SMS ou pour promouvoir un faux placement en cryptomonnaie ;
• des publications, stories ou abonnements inconnus ;
• une connexion signalée depuis un appareil ou un pays inhabituel.

Les premiers gestes, dans l'ordre

1. Cherchez le courriel de sécurité reçu de la plateforme lors du changement d'adresse ou de mot de passe. Il contient en général un lien du type « ce n'était pas moi » ou « sécuriser mon compte » qui permet d'annuler la modification. Vérifiez qu'il provient bien de l'adresse officielle de la plateforme.
2. Sécurisez votre messagerie e-mail : si le pirate y a accès, il pourra reprendre le compte à chaque tentative. Changez son mot de passe et activez la double authentification.
3. Essayez la réinitialisation du mot de passe depuis l'application ou la page de connexion, avec votre adresse e-mail ou votre numéro de téléphone.
4. Lancez la procédure de compte piraté prévue par la plateforme, accessible depuis l'écran de connexion (lien du type « besoin d'aide » ou « mon compte a été piraté »).
5. Prévenez vos proches par un autre canal (SMS, autre réseau) : ils ne doivent ni envoyer d'argent ni transmettre de code reçu par SMS.

Quand le pirate a tout changé : la vérification d'identité

Si l'adresse e-mail et le numéro de téléphone ont été remplacés, la réinitialisation classique échoue. Les grandes plateformes proposent alors une procédure de vérification d'identité, dont les modalités évoluent :

Ces procédures peuvent demander plusieurs jours, et plusieurs tentatives. Répondez précisément aux demandes, depuis un appareil et un réseau que vous utilisez habituellement : la plateforme y voit un indice de légitimité.

Comment les pirates s'emparent des comptes

Comprendre la méthode utilisée aide à colmater la brèche et à ne pas retomber dans le piège.

Les arnaques par téléphone fonctionnent selon les mêmes ressorts d'urgence et de curiosité, comme le montre notre article sur l'arnaque à l'appel manqué.

Une fois le compte récupéré : tout sécuriser

1. Changez le mot de passe pour une phrase longue et unique, jamais utilisée ailleurs. Un gestionnaire de mots de passe facilite la tâche.
2. Activez la double authentification, de préférence via une application d'authentification plutôt que par SMS.
3. Vérifiez l'adresse e-mail et le numéro associés au compte, et supprimez ceux ajoutés par le pirate.
4. Déconnectez toutes les sessions actives depuis les paramètres de sécurité, et retirez les appareils inconnus.
5. Révoquez les applications tierces connectées que vous ne reconnaissez pas.
6. Contrôlez les publications, messages et paramètres modifiés : nom d'utilisateur, biographie, liens, comptes administrés, publicités éventuellement lancées avec votre moyen de paiement.
7. Enregistrez les codes de secours fournis par la plateforme, dans un endroit sûr hors ligne.

Signaler, porter plainte, protéger son argent

• Si un moyen de paiement était enregistré (publicités, achats), surveillez vos relevés et faites opposition auprès de votre banque en cas de débit suspect.
• Si le pirate vous fait chanter ou publie des contenus intimes, ne payez pas, conservez les preuves (captures d'écran datées) et portez plainte. Des dispositifs officiels permettent aussi de signaler les contenus illicites en ligne.
• Pour être accompagné, le dispositif national d'assistance aux victimes de cybermalveillance propose des fiches pratiques et une mise en relation avec des professionnels.
• Si vos proches ont été escroqués en votre nom, ils peuvent eux aussi porter plainte et contacter leur banque rapidement.

Pensez aussi à signaler le compte piraté directement à la plateforme, via le formulaire de signalement disponible dans l'application, et demandez à quelques proches de faire de même depuis leur propre profil. Plus les signalements sont nombreux et précis, plus la plateforme a de chances de suspendre rapidement l'activité frauduleuse. Si le pirate utilise votre compte pour proposer de faux investissements ou de fausses ventes, des captures d'écran de ces messages, avec la date et le nom des destinataires, constituent des preuves précieuses pour vos proches qui auraient payé.

Le dépôt de plainte, en ligne ou au commissariat, sert aussi de preuve auprès de la plateforme et de votre banque. Gardez une copie du récépissé.

Compte professionnel, compte d'un adolescent, compte perdu : les cas particuliers

Un compte professionnel ou une page d'entreprise

Pour un commerce ou un indépendant, le piratage peut couper un canal de vente et exposer la clientèle à des arnaques. Si la page dépend d'un espace de gestion d'entreprise, vérifiez les administrateurs et retirez immédiatement toute personne inconnue. Prévoyez toujours au moins deux administrateurs de confiance, chacun protégé par la double authentification. Informez vos clients sur vos autres canaux (site, courriel) qu'aucune demande de paiement ne doit être honorée via les messages du compte piraté.

Le compte d'un adolescent

Les adolescents sont des cibles fréquentes des faux concours et des demandes de codes entre « amis ». Aidez-les à suivre la procédure de récupération, sans reproche, et profitez-en pour configurer ensemble la double authentification et les options de confidentialité. En cas de chantage ou de diffusion d'images intimes, la plainte et le signalement sont prioritaires, et des services d'écoute dédiés aux jeunes peuvent accompagner l'enfant.

Quand la récupération échoue

Il arrive qu'un compte ne puisse pas être récupéré, notamment s'il ne contient aucune photo de vous et que toutes les coordonnées ont été changées. Dans ce cas :

• faites signaler le compte comme piraté ou usurpé par vos proches, depuis leurs propres profils ;
• créez un nouveau compte, en prévenant vos contacts de sa légitimité ;
• conservez les preuves de l'usurpation, au cas où le compte servirait à des escroqueries en votre nom.

Prévenir un nouveau piratage

Les mêmes principes valent pour tous vos comptes en ligne, à commencer par votre messagerie, qui sert de clé de récupération pour tous les autres. Notre guide sur l'accès sécurisé à une messagerie rappelle les réglages essentiels.

• Configurez dès maintenant les options de récupération : e-mail secondaire, numéro de téléphone, contacts de confiance.
• Activez les alertes de connexion inhabituelle.
• Faites un point de sécurité tous les six mois : sessions, applications connectées, appareils reconnus.
• Téléchargez régulièrement une copie de vos données (photos, messages) via l'outil d'export de la plateforme : en cas de perte définitive, vos souvenirs restent sauvegardés.

Un compte se récupère d'autant plus facilement qu'il a été bien préparé : double authentification, adresse de récupération à jour et codes de secours valent toutes les procédures d'urgence.

Retrouvez nos autres guides dans la rubrique Tech & Numérique.