Compte de réseau social piraté : récupérer l'accès

Devant un compte de réseau social piraté, agissez dans l’ordre : changer le mot de passe tant que la connexion répond, déconnecter les sessions inconnues, rétablir l’adresse e-mail et le numéro de récupération, puis lancer la procédure officielle de la plateforme. Prévenir vos proches, garder des preuves et porter plainte complètent la reprise en main.

Le piratage ne s’annonce presque jamais. Selon la page de Cybermalveillance.gouv.fr consacrée aux réseaux sociaux, mise à jour le 20 octobre 2026, la plupart des personnes visées le découvrent par hasard, une fois le préjudice subi. Le dispositif public et l’aide de Facebook recensent ces signaux :

des identifiants habituels refusés à la connexion ;
des messages, publications ou stories inconnus, ou d’anciens contenus disparus ;
des proches qui signalent des demandes étranges envoyées en votre nom ;
une alerte de connexion depuis un appareil ou un lieu inconnus ;
un courriel de la plateforme qui confirme un changement d’adresse e-mail, de numéro ou de mot de passe ;
une photo de profil, des informations personnelles ou des contacts modifiés à l’insu du titulaire.

Par où le pirate est entré

Cybermalveillance.gouv.fr cite quatre voies classiques : mot de passe trop simple, mot de passe réutilisé sur un site victime d’une fuite, hameçonnage menant à une fausse page de connexion, virus voleur de mots de passe sur un appareil. Contre les fausses alertes de sécurité, savoir repérer un courriel d’hameçonnage protège aussi le compte récupéré.

Tant que la connexion répond : quatre gestes dans l’ordre

Si l’accès fonctionne encore, même par intermittence, ne remettez rien à plus tard : le pirate peut remplacer les coordonnées de secours à tout moment.

Un nouveau mot de passe, partout où l’ancien servait

Choisissez une phrase de passe longue, jamais employée ailleurs. Cybermalveillance.gouv.fr insiste sur un second temps souvent négligé : remplacer l’ancien mot de passe sur tous les sites où il était réutilisé, à commencer par la boîte e-mail, qui reçoit les liens de réinitialisation de tout le reste.

Adresse e-mail et numéro de secours

Relisez les coordonnées enregistrées dans les paramètres de sécurité. Une adresse de récupération ou un numéro inconnus signent un pirate qui prépare son retour : gardez-en une capture, utile pour la plainte, puis supprimez-les.

Les sessions ouvertes ailleurs

Changer le mot de passe ne chasse pas toujours l’intrus : le dispositif public prévient qu’une session restée active peut lui laisser l’accès. Sur Facebook, la rubrique « Où vous êtes connecté(e) » liste appareils et lieux ; photographiez-la, puis déconnectez tout appareil inconnu. Les sessions actives se contrôlent de même sur Instagram, qui conseille aussi de retirer l’accès aux applications tierces suspectes.

La validation en deux étapes

Activez enfin la double authentification : chaque connexion depuis un nouvel appareil exigera une confirmation supplémentaire, et le mot de passe volé ne suffira plus. Le choix entre SMS, application et clé physique fait l’objet d’un comparatif des méthodes de double authentification.

Plus aucun accès : la procédure officielle de chaque plateforme

Quand le mot de passe est refusé, tout passe par la plateforme. Cybermalveillance.gouv.fr recommande de lui signaler le piratage et de demander la réinitialisation du mot de passe, en prévenant : les réseaux sociaux n’ont aucune obligation contractuelle de réactivité, et la procédure peut réclamer de nombreux justificatifs et s’étirer sur des jours, voire des semaines.

Compte Facebook piraté : la page dédiée

Pour un compte Facebook piraté, le centre d’aide oriente vers facebook.com/hacked, à ouvrir depuis un appareil ayant déjà servi à se connecter. Si l’adresse e-mail a été changée, Facebook envoie à l’ancienne un message dont le lien annule la modification : cherchez-le d’abord, indésirables compris. Sans accès à l’e-mail ni au numéro associés, l’aide prévoit d’identifier le compte, de signaler cette absence d’accès, de fournir des coordonnées jamais utilisées sur ce compte, puis de passer des contrôles de sécurité.

Compte Instagram piraté : lien et vidéo selfie

Le courriel envoyé par Instagram lors d’un changement d’adresse propose de sécuriser le compte et d’annuler la modification. À défaut, « Mot de passe oublié ? » envoie un lien par e-mail ou par SMS. Pour un compte Instagram piraté aux coordonnées modifiées, l’aide renvoie vers instagram.com/hacked et peut demander une vidéo selfie ou des informations fournies à l’inscription. Selon Instagram, cette vidéo n’apparaît jamais sur la plateforme et elle est supprimée sous 30 jours.

Les autres réseaux

LinkedIn, Snapchat, TikTok, X ou WhatsApp ont leurs propres formulaires, recensés par la page de Cybermalveillance.gouv.fr : passez par elle ou par le centre d’aide officiel, jamais par un lien reçu en message. Ignorez les inconnus qui proposent de récupérer le compte contre paiement.

Prévenir vos proches avant que le pirate ne les sollicite

Un compte détourné sert d’abord à exploiter la confiance des contacts. Cybermalveillance.gouv.fr décrit l’usurpation d’identité qui suit souvent le piratage : l’attaquant se fait passer pour la victime auprès de ses proches pour les escroquer.

Prévenez par un autre canal, SMS, appel ou autre réseau, en quelques lignes :

le compte a été piraté et n’est plus sous contrôle ;
aucune demande d’argent, de code ou de clic venant de ce profil ne doit être suivie ;
un message confirmera le retour à la normale.

Vérifiez aussi ce qui a été publié ou envoyé en votre nom : le dispositif public conseille de sauvegarder les preuves, puis de supprimer les publications frauduleuses. Si une carte bancaire était enregistrée, surveillez les relevés et prévenez la banque.

Quand un faux profil prend le relais

Le pirate crée parfois un double du profil, même photo et même nom, pour démarcher les mêmes contacts. Signalez-le à la plateforme comme usurpant une identité, demandez à l’entourage d’en faire autant et conservez les captures : l’usurpation d’identité en ligne est une infraction à part entière.

Porter plainte et se faire accompagner

Le piratage de compte constitue un délit. Selon les cas, Cybermalveillance.gouv.fr cite plusieurs qualifications :

l’accès frauduleux à un système de traitement automatisé de données (article 323-1 du Code pénal), puni de trois ans d’emprisonnement et de 100 000 euros d’amende ;
l’atteinte au secret des correspondances (article 226-15) ;
l’usurpation d’identité (article 226-4-1), punie d’un an d’emprisonnement et de 15 000 euros d’amende ;
l’escroquerie, si de l’argent a été soutiré à des proches.

La plainte se dépose au commissariat ou à la gendarmerie avec les preuves réunies : captures, courriels de la plateforme, messages du pirate, dates. Elle peut aussi être adressée par écrit au procureur de la République. Service-public.gouv.fr, dans sa fiche vérifiée le 8 juillet 2026, rappelle que policiers et gendarmes sont tenus de l’enregistrer et qu’un récépissé est remis. Si l’auteur réclame une contrepartie pour rendre le compte, ou s’en sert pour escroquer les contacts, Cybermalveillance.gouv.fr indique qu’une plainte en ligne est possible sur la plateforme THESEE du ministère de l’Intérieur.

Trois numéros gratuits

La fiche « piratage de compte » de Cybermalveillance.gouv.fr, mise à jour le 22 octobre 2026, oriente vers trois lignes gratuites :

France Victimes, au 116 006, pour être accompagné dans la démarche judiciaire, tous les jours de 9 h à 19 h ;
Info Escroqueries, au 0 805 805 817, du lundi au vendredi de 9 h à 18 h 30 ;
le 3018, ligne anonyme pour les difficultés liées aux usages numériques, tous les jours de 9 h à 23 h.

Une fois le compte récupéré, fermer les portes restées ouvertes

Un compte récupéré reste exposé tant que les failles ayant servi à l’intrusion ne sont pas refermées. Quatre vérifications :

La messagerie liée au compte : Cybermalveillance.gouv.fr recommande d’y contrôler l’absence de redirection ou de règle de filtrage ajoutée par un tiers.
Les sites ouverts avec ce profil comme identifiant : le pirate peut y rebondir, changez leurs accès.
La vérification de la sécurité proposée par Facebook, qui guide vers la double authentification et les alertes de connexion inhabituelle.
Les appareils : un virus voleur de mots de passe livrerait chaque nouveau secret à l’intrus. Système à jour et antivirus actif : les raisons de ne pas repousser une mise à jour valent ici aussi.

Un gestionnaire de mots de passe retient à votre place une combinaison différente par service. Prochaine étape : un rappel trimestriel pour relire appareils connectés et coordonnées de secours sur chaque réseau, afin qu’un compte piraté une fois ne le soit pas deux.

Vos questions sur le compte piraté

Comment savoir qui a piraté mon compte ?

L’historique de connexion montre parfois un appareil ou une localisation approximative, presque jamais une identité. Retrouver l’auteur relève de l’enquête ouverte après la plainte : les enquêteurs peuvent solliciter les plateformes dans un cadre judiciaire, ce qu’un particulier ne peut pas faire. Évitez de contacter le pirate ou de répondre à ses messages. Conservez plutôt chaque trace datée, captures et courriels de la plateforme, pour le dossier de plainte.

Faut-il supprimer un compte piraté impossible à récupérer ?

Sans accès, la suppression reste hors de portée : elle se commande depuis les paramètres du compte, donc après récupération. Si la procédure échoue et que le pirate continue d’utiliser le profil, signalez-le à la plateforme comme usurpant votre identité et demandez à vos proches de le signaler aussi. Gardez des captures avant toute démarche, car une suppression effacerait des éléments utiles à la plainte. Une fois l’accès retrouvé, la fermeture redevient possible.

Pourquoi un pirate vise-t-il le compte d’un simple particulier ?

Parce que le compte vaut par ce qu’il contient et par les personnes qu’il touche. Cybermalveillance.gouv.fr cite le vol d’informations personnelles ou bancaires, leur revente et l’usurpation d’identité, mais aussi la rançon exigée pour rendre l’accès, l’envoi de spam ou d’hameçonnage aux contacts et la publication de contenus illicites. Un profil ancien, avec des amis réels et un historique crédible, inspire confiance : c’est cette confiance que le pirate revend ou exploite.

Ce qui trahit un compte de réseau social piraté