Compte ou messagerie piraté : les gestes pour reprendre la main

Compte piraté : comment les attaquants entrent

La fiche « Piratage de compte, que faire ? », publiée le 15 janvier 2020 et mise à jour le 7 mai 2026, vise les messageries, réseaux sociaux, sites administratifs et plateformes de commerce en ligne. Les causes les plus courantes : un mot de passe trop simple, un hameçonnage où il a été donné sans le savoir, un mot de passe réutilisé sur un site lui-même piraté, ou un virus voleur de mots de passe.

Reprendre la main, dans l'ordre

Si l'on ne peut plus se connecter, contacter le service concerné pour signaler le piratage et demander la réinitialisation du mot de passe. Une fois connecté, vérifier le numéro de téléphone et l'adresse de récupération : s'ils ne sont pas les vôtres, faire une capture puis les supprimer, car « les cybercriminels pourraient les avoir inscrits pour garder le contrôle ». Changer le mot de passe, activer la double authentification, et déconnecter tout appareil ou session active inconnus après avoir gardé une preuve.

Ensuite, changer le même mot de passe sur tous les autres comptes, prévenir ses contacts pour qu'ils ne soient pas escroqués en votre nom, vérifier qu'aucune publication ou commande n'a été passée, prévenir la banque si des coordonnées bancaires étaient enregistrées, et porter plainte. Si le pirate exige quelque chose ou escroque vos contacts, la plainte peut se faire en ligne sur la plateforme THESEE.

Les obligations d'une entreprise

Deux consignes sont marquées « PRO ». En cas de violation de données personnelles, nom, adresse, téléphone ou adresse IP, l'entreprise a l'obligation de notifier la CNIL s'il existe un risque pour les droits et libertés des personnes, dans les 72 heures. Et lorsque le risque est élevé, elle doit en informer les personnes concernées. Une messagerie professionnelle piratée sert souvent à une fraude au virement : voir notre page sur le faux RIB.

Onze conseils pour éviter le prochain piratage

La fiche liste onze mesures, dont des mots de passe différents et complexes, la double authentification, les mises à jour, un antivirus et un pare-feu actifs, la méfiance envers les pièces jointes et les liens inhabituels, même d'un expéditeur connu, la vérification des dernières connexions, l'évitement des ordinateurs et wifi publics, et la déconnexion systématique après usage. Voir notre page sur les mots de passe et celle sur l'hameçonnage.

Ce que cette page ne dit pas

Cette page ne détaille pas les procédures de récupération propres à chaque messagerie, dont les liens figurent sur la fiche officielle. Fiche lue le 14 septembre 2026.