Compte piraté : reprendre la main en cinq étapes calmes

Un message parti de votre compte que vous n’avez jamais écrit, un mot de passe qui ne fonctionne plus, un achat que vous ne reconnaissez pas : la découverte fait toujours le même effet, un mélange de colère et de panique. La bonne nouvelle, c’est que la reprise en main suit un ordre précis, et que cet ordre compte plus que la vitesse. Voici les cinq gestes à poser, du plus urgent au plus souvent oublié.

Commencez par la boîte mail, pas par le compte volé

Le réflexe naturel est de courir vers le compte visible, celui du réseau social ou du site marchand. C’est pourtant votre messagerie qu’il faut sécuriser en premier : c’est elle qui reçoit les liens de réinitialisation de tous les autres services. Tant qu’un intrus la contrôle, chaque mot de passe que vous changez ailleurs peut être défait dans la minute.

Si vous y accédez encore, changez-en le mot de passe tout de suite et activez la double authentification. Le chemin détaillé se trouve dans notre guide pour changer son mot de passe d’une boîte Gmail, et le principe vaut pour Outlook, Orange ou Free. Le nouveau mot de passe doit être long, unique et n’avoir jamais servi ailleurs : notre méthode pour en créer un et le retenir suffit largement.

Si l’accès est perdu, passez par le service lui-même

Quand le mot de passe ne répond plus, tentez d’abord la fonction « mot de passe oublié », qui envoie un code sur l’adresse ou le numéro de secours enregistrés. Si ces coordonnées ont été modifiées par l’intrus, il faut alors saisir le service concerné : cybermalveillance.gouv.fr recense les formulaires de récupération des principales plateformes, du fournisseur de messagerie au réseau social.

Armez-vous de patience, et ne laissez personne vous vendre une solution miracle. Le même dispositif public rappelle que les plateformes de réseaux sociaux n’ont aucune obligation contractuelle de réactivité : une récupération se compte parfois en jours ou en semaines, avec des justificatifs d’identité à fournir. Aucun « service de déblocage » payant croisé dans un moteur de recherche n’accélérera quoi que ce soit.

Les vérifications que presque tout le monde oublie

Un mot de passe changé ne suffit pas à mettre l’intrus dehors. Quatre réglages méritent une inspection, dans l’ordre :

Les coordonnées de récupération : adresse de secours et numéro de téléphone. Supprimez tout ce que vous ne reconnaissez pas, c’est la porte dérobée la plus courante.
Les sessions actives : la plupart des services listent les appareils connectés. Déconnectez tout ce qui vous est étranger.
Les redirections et les filtres de la messagerie : une règle discrète peut continuer d’expédier une copie de vos messages, nouveau mot de passe ou pas.
Les moyens de paiement enregistrés sur les comptes marchands rattachés à cette adresse, avec les mêmes réflexes que dans nos vérifications avant d’acheter en ligne.

Si le même mot de passe servait ailleurs, changez-le partout, en commençant par les services critiques. La CNIL conseille de traiter en priorité la messagerie, les impôts et la banque, et d’activer l’authentification multifacteur partout où elle est proposée.

Prévenez vos contacts, puis signalez

Un compte piraté sert souvent à réclamer de l’argent aux proches. Un mot à vos contacts, par un autre canal, leur évite de tomber dedans — et les prépare à reconnaître le message trop pressant décrit dans notre article sur les mails frauduleux.

Côté officiel, deux portes. 17Cyber.gouv.fr, guichet gratuit de la police nationale, de la gendarmerie et de cybermalveillance.gouv.fr, pose quelques questions et oriente vers la marche à suivre. Et lorsque le pirate a réclamé de l’argent depuis votre compte, la plateforme THESEE du ministère de l’Intérieur permet de signaler les faits, ou de porter plainte en ligne si vous êtes majeur. L’association France Victimes accompagne gratuitement les démarches au 116 006.

Avant de refermer le dossier, conservez les captures d’écran et les mails d’alerte de connexion : ils servent de preuves et vous éviteront de tout retracer de mémoire. Et le jour où le compte est récupéré, activez la double authentification dessus. C’est le seul geste qui empêche l’histoire de recommencer le mois prochain.