Comment savoir si mon compte a été piraté ?

Par L'expert Tech · Tech & numérique

Quels signes doivent alerter ?

Un piratage de compte se manifeste rarement de façon spectaculaire. Le plus souvent, ce sont de petits détails qui doivent mettre la puce à l'oreille.

Vous ne parvenez plus à vous connecter

Si votre mot de passe habituel, saisi correctement, est soudainement refusé, c'est l'un des signes les plus directs.

Cela signifie généralement qu'une personne malveillante a déjà pris le contrôle du compte et modifié les identifiants.

Des notifications que vous n'avez pas demandées

Un mail confirmant un changement de mot de passe, d'adresse de récupération ou de numéro de téléphone que vous n'avez pas initié est un signal fort, même si vous parvenez encore à vous connecter normalement.

Des messages envoyés que vous n'avez pas écrits

Un contact qui vous signale avoir reçu un lien suspect ou un message étrange de votre part est l'un des signes les plus fréquents, en particulier sur les messageries et les réseaux sociaux.

Des appareils ou connexions inconnus

La plupart des services de messagerie, banques et réseaux sociaux proposent une page « appareils connectés » ou « dernières connexions », qui indique la localisation et parfois le type d'appareil utilisé.

Une connexion depuis une ville ou un pays que vous n'avez pas visité, à une heure où vous n'utilisiez pas le service, est un signal à prendre au sérieux.

Que faire si vous pouvez encore vous connecter ?

1. Changez immédiatement le mot de passe du compte concerné.
2. Vérifiez que l'adresse mail et le numéro de téléphone de récupération sont bien les vôtres ; supprimez toute coordonnée inconnue ajoutée à votre insu.
3. Activez la double authentification si ce n'est pas déjà fait.
4. Déconnectez à distance les appareils ou sessions que vous ne reconnaissez pas.
5. Vérifiez les messages envoyés récemment et les paramètres de confidentialité du compte.

Que faire si vous ne pouvez plus vous connecter ?

Dans ce cas, il faut passer directement par la procédure de récupération officielle du service concerné, sans passer par un lien reçu par mail ou par message, qui pourrait lui-même être frauduleux.

Les principaux services de messagerie et réseaux sociaux (Gmail, Outlook, Facebook, Instagram, LinkedIn, TikTok, Snapchat, entre autres) proposent tous une procédure dédiée de signalement et de réinitialisation en cas de piratage, accessible directement depuis leur page de connexion ou d'aide.

Faut-il signaler l'incident, et à qui ?

Deux démarches existent, et elles ne servent pas au même objectif.

Le signalement, via cybermalveillance.gouv.fr, la plateforme officielle d'assistance aux victimes de cybermalveillance, permet d'obtenir un diagnostic et des conseils personnalisés, ainsi qu'une mise en relation avec des prestataires de sécurité si nécessaire.

Pour le piratage d'une messagerie électronique ou d'un compte de réseau social spécifiquement, un signalement est également possible via la plateforme THESEE, mise à disposition par les services de l'État.

La plainte pénale, déposée en commissariat, en gendarmerie ou via la pré-plainte en ligne, reste pertinente en complément, en particulier si une fraude financière ou une usurpation d'identité concrète a eu lieu.

Comment limiter le risque à l'avenir ?

• Utilisez un mot de passe unique pour chaque service, idéalement géré par un gestionnaire de mots de passe.
• Activez la double authentification partout où c'est possible, en préférant une application dédiée à un simple SMS.
• Méfiez-vous des liens reçus par mail ou message demandant de vous reconnecter en urgence : c'est la méthode de piratage la plus répandue.
• Vérifiez toujours l'adresse exacte du site affichée dans la barre du navigateur avant de saisir un mot de passe.

Signal détecté, action à mener

Le chiffre à retenir

Dans la vraie vie : le message étrange d'un ami

Un utilisateur reçoit un message d'un ami lui demandant pourquoi il lui a envoyé un lien de promotion douteux la veille au soir.

Il n'a rien envoyé de tel, et son mot de passe fonctionne toujours normalement.

En consultant la page « connexions récentes » de son compte de messagerie, il découvre une connexion depuis un pays qu'il n'a jamais visité, survenue justement à l'heure où le message litigieux avait été envoyé.

Il change immédiatement son mot de passe, active la double authentification qu'il n'avait jamais mise en place, et déconnecte la session inconnue.

Il prévient ensuite ses contacts les plus proches, au cas où d'autres messages frauduleux auraient été envoyés en son nom.

En résumé

Un piratage de compte se signale rarement de façon spectaculaire : impossibilité de connexion, notification inattendue, message envoyé sans votre accord ou connexion depuis un lieu inconnu sont les signes les plus fréquents.

Si vous pouvez encore accéder au compte, changez le mot de passe et vérifiez les coordonnées de récupération sans attendre. Sinon, passez par la procédure officielle de récupération du service concerné.

Signaler l'incident sur cybermalveillance.gouv.fr ou via THESEE reste utile même en l'absence de préjudice financier direct, notamment pour obtenir des conseils adaptés à votre situation.

La bonne question n'est pas seulement « ai-je été piraté ? », mais « est-ce que je vérifie régulièrement les signaux qui permettraient de le savoir tout de suite ? ».

Auteur

L'expert Tech

Spécialiste Tech & numérique — Bonne Question. Smartphone, batterie, wifi, stockage, sécurité et données personnelles : il explique en clair quoi faire quand un appareil ralentit, chauffe ou vous inquiète, en s'appuyant sur les documentations officielles et les recommandations CNIL/ANSSI.