Mon compte a été piraté

Fiche réflexe — édition d’octobre 2026 · Lecture estimée : 6 minutes · Auteur : [Nom de l’auteur]

Sommaire

• À faire tout de suite
• Les étapes dans l’ordre
• Contacts officiels
• Erreurs à éviter
• Conserver les preuves
• Questions fréquentes
• Pour aller plus loin
• Sources et méthodologie

À faire tout de suite

Les 3 actions immédiates

1. Reprendre la main : changez le mot de passe, ou signalez le piratage au service et demandez une réinitialisation.
2. Couper l’accès au pirate : déconnectez tous les appareils et sessions inconnus, supprimez les adresses et numéros de récupération qui ne sont pas les vôtres.
3. Verrouiller : activez la double authentification et changez le même mot de passe partout où vous l’utilisiez.

Le piratage de compte désigne la prise de contrôle d’un compte par une personne malveillante au détriment de son propriétaire. Selon Cybermalveillance.gouv.fr, l’accès a pu être obtenu de plusieurs façons : mot de passe trop simple, hameçonnage où vous l’avez communiqué sans le savoir, réutilisation d’un mot de passe sur un site lui-même piraté, ou virus voleur de mots de passe sur l’un de vos appareils.

Les étapes dans l’ordre

Ces étapes reprennent la fiche réflexe de Cybermalveillance.gouv.fr et les conseils de la CNIL.

Étape 1 — Reprendre l’accès au compte

Si vous pouvez encore vous connecter, changez immédiatement votre mot de passe pour un mot de passe long, unique et jamais utilisé ailleurs.

Si vous ne pouvez plus vous connecter (mot de passe refusé), passez par la procédure « compte piraté » ou « mot de passe oublié » du service concerné : Facebook, Instagram, X, LinkedIn, Gmail, Outlook, Snapchat, TikTok et la plupart des grands services proposent une page dédiée dans leur centre d’aide. Signalez le piratage et demandez une réinitialisation.

Étape 2 — Vérifier les coordonnées de récupération

Dès que vous avez repris la main, contrôlez l’adresse e-mail et le numéro de téléphone de récupération. Si des coordonnées inconnues ont été ajoutées, faites une capture d’écran puis supprimez-les : le pirate a pu les inscrire pour garder le contrôle du compte.

Pour une messagerie, vérifiez aussi l’absence de règles de transfert automatique ou de filtres créés à votre insu : ils peuvent continuer à envoyer vos messages au pirate.

Étape 3 — Déconnecter les sessions et appareils inconnus

Ouvrez l’historique des connexions ou la liste des appareils connectés dans les paramètres de sécurité. Après une capture d’écran, déconnectez tout appareil ou session que vous ne reconnaissez pas. Cybermalveillance.gouv.fr insiste : sans cette étape, le pirate peut rester connecté même après le changement de mot de passe.

Profitez-en pour retirer les applications tierces connectées à votre compte dont vous ne vous servez plus, comme le conseille la CNIL.

Étape 4 — Activer la double authentification

Activez la double authentification (2FA) si le service la propose : à chaque nouvelle connexion, un second facteur (code reçu par SMS, application d’authentification, clé de sécurité ou passkey) sera demandé. Cela évite qu’un simple mot de passe volé suffise à vous pirater à nouveau.

Étape 5 — Changer le mot de passe partout où il était réutilisé

Si vous utilisiez le même mot de passe sur d’autres sites, changez-le partout, sans attendre. C’est ainsi que les pirates rebondissent d’un compte à l’autre. Un gestionnaire de mots de passe facilite grandement cette étape.

Si c’est votre messagerie qui a été piratée, traitez-la en priorité : elle sert à réinitialiser tous vos autres comptes.

Étape 6 — Prévenir vos contacts

Informez vos proches et contacts du piratage, par un autre canal si besoin. Le pirate peut se servir de votre compte pour leur demander de l’argent, un code reçu par SMS ou leur envoyer des liens piégés.

Étape 7 — Contrôler ce qui a été fait en votre nom

Vérifiez qu’aucune publication, aucun message ni aucune commande n’a été réalisé depuis le compte. Si c’est le cas, conservez les preuves, puis supprimez les publications ou annulez les commandes en contactant le service.

Étape 8 — Alerter votre banque si nécessaire

Si des coordonnées bancaires étaient enregistrées sur le compte (site marchand, compte de paiement), surveillez vos relevés, prévenez votre banque et faites opposition si besoin.

Étape 9 — Porter plainte selon le préjudice

Selon le préjudice subi, déposez plainte au commissariat ou à la gendarmerie, ou par écrit auprès du procureur de la République. Si le pirate exige quelque chose de vous (argent, service) ou cherche à escroquer vos contacts en usurpant votre identité, vous pouvez aussi porter plainte en ligne sur la plateforme THESEE du ministère de l’Intérieur.

Étape 10 — Vérifier vos appareils

Si l’origine du piratage est inconnue, un logiciel malveillant est possible : mettez à jour le système et les logiciels, puis lancez une analyse antivirus complète.

Contacts officiels

Professionnels : si le compte piraté contenait des données personnelles de clients ou de salariés, une notification à la CNIL peut être obligatoire en cas de violation de données. Renseignez-vous rapidement auprès de la CNIL.

Erreurs à éviter

Conserver les preuves

Avant de supprimer quoi que ce soit, faites des captures d’écran ou des photos :

• des coordonnées de récupération et sessions inconnues ;
• des messages, publications ou commandes frauduleux ;
• des courriels de notification du service (changement d’adresse, nouvelle connexion) ;
• des demandes du pirate ou de ses messages à vos contacts ;
• des relevés bancaires en cas d’opération frauduleuse.

Notez aussi la date et l’heure à laquelle vous avez constaté le piratage. Ces éléments seront utiles pour la plainte et pour le service concerné.

Questions fréquentes

Comment savoir si mon compte a été piraté ?

La CNIL cite plusieurs signes : mot de passe soudain refusé, publications ou messages privés envoyés sans votre accord, abonnements ou blocages inhabituels, ou notification vous informant d’un changement d’adresse e-mail que vous n’avez pas fait. Un seul de ces signes justifie de suivre cette fiche.

Je ne peux plus du tout accéder au compte : que faire ?

Utilisez la procédure de récupération officielle du service, accessible depuis son centre d’aide. Préparez les informations qui prouvent que le compte est le vôtre. Méfiez-vous des personnes qui proposent sur les réseaux sociaux de récupérer votre compte contre paiement.

Changer le mot de passe suffit-il ?

Non. Il faut aussi déconnecter les sessions inconnues, vérifier les coordonnées de récupération, activer la double authentification et changer ce mot de passe partout où il était réutilisé.

Le pirate me demande de l’argent pour me rendre mon compte : que faire ?

Ne payez pas et ne répondez pas. Conservez les preuves et portez plainte, y compris en ligne sur THESEE lorsqu’il y a une demande en échange de votre compte. Récupérez le compte par la procédure officielle du service.

Pour aller plus loin

• Double authentification (2FA) et passkeys
• Créer un mot de passe robuste
• Sécuriser ses réseaux sociaux
• Où et comment signaler

Sources et méthodologie

Cette fiche s’appuie sur les sources officielles suivantes, consultées le 1er octobre 2026.

• Cybermalveillance.gouv.fr — « Piratage de compte, que faire ? » — définition, origines du piratage, étapes de reprise en main, plainte et THESEE, France Victimes 116 006, notification CNIL pour les professionnels : https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/piratage-de-compte
• CNIL — « Prévenir, repérer et réagir face au piratage de ses comptes sociaux » — signes d’un piratage, déconnexion des terminaux, applications tierces, double authentification : https://www.cnil.fr/fr/prevenir-reperer-et-reagir-face-au-piratage-de-ses-comptes-sociaux

[Nom de l’auteur] — [Fonction / expertise]. Remplacez les mentions entre crochets avant publication.