Piratage de compte (mail, réseaux) : reprendre la main

Un accès qui ne fonctionne plus, des messages que vous n’avez pas envoyés, une alerte de connexion inconnue : votre compte a probablement été piraté. Agir vite permet le plus souvent de reprendre la main et de limiter la casse. Voici la marche à suivre, dans le bon ordre.

L’essentiel : commencez par votre boîte mail, qui commande tous les autres comptes. Réinitialisez le mot de passe, déconnectez toutes les sessions, rétablissez l’adresse et le numéro de récupération si l’attaquant les a changés, puis activez la double authentification. Vérifiez les dégâts (messages envoyés, règles de transfert cachées), prévenez vos contacts, et signalez à la plateforme. En cas de préjudice, portez plainte.

1. Priorité à l’adresse mail

Votre messagerie est la clé de voûte : c’est par elle qu’on réinitialise la plupart des mots de passe. Si votre mail est touché, traitez-le en premier. Utilisez la procédure de récupération de compte du fournisseur (« mot de passe oublié », vérification d’identité). Une fois l’accès repris, passez aux autres comptes.

2. Verrouiller l’accès de l’intrus

Reprendre le contrôle ne suffit pas : il faut éjecter l’attaquant.

Changez le mot de passe pour un mot de passe unique et long.
Déconnectez toutes les sessions actives (option « se déconnecter partout »).
Vérifiez les paramètres de sécurité : adresse mail et numéro de récupération, questions secrètes — l’attaquant a pu les remplacer par les siens. Rétablissez les vôtres.
Activez la double authentification, de préférence via une application d’authentification plutôt que par SMS.

Si vous avez totalement perdu l’accès — l’attaquant a changé le mot de passe et les moyens de récupération — utilisez la procédure de récupération de compte du fournisseur, qui vérifie votre identité par d’autres moyens. Et pour l’avenir, conservez précieusement les codes de secours fournis lors de l’activation de la double authentification : ce sont eux qui débloquent l’accès quand tout le reste échoue.

3. Mesurer et réparer les dégâts

Un compte piraté sert souvent à nuire au-delà de lui-même :

Regardez les messages envoyés en votre nom (arnaques à vos contacts).
Sur une messagerie, traquez les règles de transfert automatique discrètement ajoutées pour espionner vos courriers.
Vérifiez les achats, moyens de paiement enregistrés et applications tierces connectées ; retirez celles que vous ne reconnaissez pas.

Le pirate ne veut pas toujours « votre » compte : il veut s’en servir. Vérifier ce qu’il en a fait est aussi important que de le refermer.

4. Prévenir ses contacts et signaler

Prévenez vos proches qu’un message frauduleux a pu partir en votre nom — c’est fréquent, par exemple l’arnaque au proche en détresse. Signalez le piratage à la plateforme concernée (procédures dédiées « compte piraté »). Si des données personnelles ont fuité, restez vigilant face à une éventuelle usurpation d’identité, et portez plainte en cas de préjudice. Notre guide arnaques : reconnaître et déjouer rassemble les bons réflexes.

5. Garder les preuves avec Sancto

Captures des connexions suspectes, mails de notification, messages frauduleux envoyés en votre nom : ces éléments servent à la plateforme comme à une éventuelle plainte. Le coffre-fort de preuves de Sancto les conserve chiffrés et datés, au même endroit. Vous documentez l’incident sans éparpiller les traces, et vous gardez de quoi appuyer vos démarches si le piratage a des suites.

FAQ — Compte piraté

Par quel compte commencer ? Par votre adresse mail : elle sert à réinitialiser les autres. Sécurisez-la avant tout le reste.

Comment être sûr d’avoir éjecté le pirate ? Changez le mot de passe, déconnectez toutes les sessions, vérifiez les adresses et numéros de récupération, et activez la double authentification.

SMS ou application pour la double authentification ? Privilégiez une application d’authentification : le code par SMS peut être détourné, notamment si votre ligne est compromise.

Mes contacts ont reçu un message bizarre de ma part : que faire ? Prévenez-les de ne pas y répondre ni cliquer. Un compte piraté sert souvent à arnaquer l’entourage.

Dois-je porter plainte ? Oui en cas de préjudice (usurpation, escroquerie, fuite de données sensibles). Conservez les preuves pour appuyer votre démarche.

Aller plus loin avec Sancto

Reprendre la main sur un compte piraté, c’est refermer la porte puis vérifier ce qui a été touché. Le coffre-fort de preuves de Sancto garde la trace de l’incident, prête pour la plateforme ou la plainte, en complément des forces de l’ordre.

Informations générales à jour de juillet 2026, sans valeur de conseil juridique individualisé.