Le mail arrive à 6h12. « Votre mot de passe a été modifié avec succès. » Vous n'avez rien modifié du tout. Vous êtes encore au lit, et pourtant quelqu'un vient de prendre les clés de chez vous.
Cette sensation, je la connais. Un client m'a appelé un dimanche matin, la voix blanche, parce que sa page Facebook professionnelle publiait des annonces de crypto depuis deux heures. Il ne comprenait pas comment c'était possible. En réalité, c'était très simple : un mot de passe réutilisé depuis une fuite vieille de trois ans. Ce jour-là, j'ai compris une chose que je répète à tout le monde depuis : la panique est votre pire ennemie, et les 30 premières minutes décident de la suite.
Alors, que faire en cas de piratage de compte ? Pas la version rassurante qu'on lit partout. La vraie marche à suivre, avec l'ordre exact des opérations, les erreurs que j'ai commises, et ce que la plupart des articles oublient de vous dire.
Points clés à retenir
- Agissez dans les 30 premières minutes : c'est la fenêtre où vous récupérez encore la main facilement.
- Changez d'abord le mot de passe de la boîte mail principale, pas celui du compte piraté.
- Conservez toutes les preuves (captures, mails de notification, horodatages) avant de nettoyer quoi que ce soit.
- Vérifiez systématiquement les règles de transfert et les adresses de récupération : c'est là que les attaquants se cachent.
- Pour un compte bancaire, une seule urgence : appeler la banque pour faire opposition.
- Un dépôt de plainte est possible et souvent nécessaire, mais la plateforme ne le fera pas à votre place.
Piratage de compte : la règle des trente premières minutes
La première chose que je dis à quelqu'un dont le compte vient d'être compromis : ne touchez à rien pendant deux minutes. Respirez. Puis lisez la suite dans l'ordre.
Pourquoi cet ordre compte ? Parce que la majorité des gens foncent sur le compte piraté, changent le mot de passe, et se disent soulagés. Sauf que l'attaquant est souvent déjà ailleurs. Il a laissé une porte ouverte que vous n'avez pas vue.
Pourquoi la boîte mail passe avant tout
Votre adresse mail principale, c'est le passe-partout. C'est elle qui reçoit les liens de réinitialisation de tous vos autres comptes. Si quelqu'un la contrôle, il peut réinitialiser à peu près tout le reste, y compris des comptes auxquels vous ne pensez même plus.
Il y a deux ans, j'ai aidé une amie dans exactement cette situation. Son compte Instagram avait été piraté, elle avait changé son mot de passe Instagram, l'avait récupéré, et se croyait tranquille. Trois semaines plus tard, on vidait son compte Vinted. La cause : l'attaquant avait mis en place un renvoi automatique sur sa boîte Gmail. Chaque mail de réinitialisation lui arrivait directement. Personne ne lui avait dit de vérifier les règles de transfert.
Alors l'ordre correct, c'est celui-ci :
- Boîte mail principale : mot de passe changé, règles de transfert et de renvoi vérifiées, adresses de récupération contrôlées.
- Le compte piraté lui-même : mot de passe changé depuis un appareil que vous maîtrisez.
- Double authentification réactivée partout, avec une application d'authentification plutôt que par SMS.
- Déconnexion de toutes les sessions actives, sur tous les appareils.
- Boîte mail secondaire, comptes secondaires, tout ce qui partage le même mot de passe.
Les preuves à conserver avant de nettoyer
C'est l'étape que tout le monde saute, et c'est une erreur. Avant de supprimer les messages de l'attaquant, avant de faire disparaître les publications frauduleuses, capturez tout.
Capturez les mails de notification de connexion, avec leur horodatage. Capturez les publications ou messages publiés à votre insu. Capturez les éventuels échanges avec l'attaquant s'il y en a eu. Notez la date et l'heure de chaque chose. Pourquoi ? Parce que le jour où vous déposez plainte ou contestez un prélèvement, c'est tout ce que vous aurez pour prouver que vous n'étiez pas l'auteur de ces actions.
J'ai vu une histoire de chèque frauduleux où la personne n'avait gardé aucun mail de notification de sa banque. Sa contestation a traîné des semaines de plus. Pas parce qu'elle avait tort, mais parce qu'elle ne pouvait rien démontrer.
Que faire en cas de piratage de compte bancaire
Un compte bancaire piraté n'est pas un compte Facebook piraté. La logique change du tout au tout : ici, la priorité n'est plus de récupérer l'accès, elle est de protéger votre argent.
Opposition et contact bancaire immédiat
Si vous constatez des opérations que vous n'avez pas faites, appelez votre banque immédiatement. Pas un mail, pas un message dans l'appli : un appel, ou un passage en agence. Demandez le blocage des opérations et, si nécessaire, une opposition sur votre carte.
Vous n'êtes pas obligé d'attendre d'avoir tout compris pour agir. La banque préfère cent fois un client qui appelle dans la panique à un client qui appelle une semaine plus tard en demandant pourquoi son compte est vide.
Piratage compte bancaire comment se faire rembourser
La règle, en France, est plutôt favorable au client : si une opération a été effectuée sans votre autorisation, vous n'avez pas à en supporter le montant. Le point de départ est donc le signalement à votre banque dans les meilleurs délais, preuves de votre bonne foi à l'appui.
Ce qui fait la différence, concrètement : la rapidité du signalement et le dépôt d'une plainte. Une banque rembourse plus facilement un client qui a déclaré les faits et fourni un récépissé de plainte qu'un client qui conteste sans pièce. Si la contestation traîne, il existe un recours : le médiateur de votre banque, gratuit et accessible une fois la réclamation restée sans réponse satisfaisante.
Attention à un détail que beaucoup ignorent : si l'attaquant a obtenu votre mot de passe ou votre code par une manipulation (un faux mail de votre banque, un faux conseiller au téléphone), la banque peut considérer qu'il y a eu négligence de votre part. D'où l'intérêt de tout documenter, y compris les messages suspects reçus.
| Type de compte piraté | Priorité absolue | Réflexe suivant |
|---|---|---|
| Boîte mail principale | Reprendre la main sur l'accès | Vérifier renvois et adresses de récupération |
| Réseau social | Changer le mot de passe | Prévenir vos contacts, signaler les publications |
| Compte bancaire | Appeler la banque, faire opposition | Déposer plainte et conserver les preuves |
| Téléphone / messagerie | Sécuriser la carte SIM auprès de l'opérateur | Vérifier les comptes liés au numéro |
Piratage téléphone et ordinateur : les cas qu'on oublie
On pense toujours aux réseaux sociaux. Rarement au téléphone ou à la machine posée sur le bureau.
Que faire en cas de piratage téléphone
Le scénario le plus fréquent n'est pas un logiciel espion sophistiqué. C'est le détournement de carte SIM : quelqu'un se fait passer pour vous auprès de votre opérateur, obtient une nouvelle carte SIM avec votre numéro, et récupère tous les codes de vérification par SMS.
Le signal qui doit vous alerter : votre téléphone perd le réseau sans raison, reste sur « aucun service », alors que vous n'avez pas bougé. Dans ce cas, contactez votre opérateur sans attendre pour faire bloquer la ligne. Ensuite, retirez le SMS de vos méthodes de double authentification, partout. Un code reçu par SMS est le maillon faible de toute votre sécurité.
Que faire en cas de piratage ordinateur
Un ordinateur compromis change les règles : tant qu'une machine est infectée, changer vos mots de passe ne sert à rien. L'attaquant n'a qu'à les lire à nouveau.
Déconnectez la machine du réseau. Faites un scan complet, mais sachez que beaucoup d'infections récentes ne se détectent pas avec un antivirus grand public. Si vous avez un doute sérieux, la solution honnête et radicale, c'est la sauvegarde de vos fichiers puis la réinstallation complète du système. J'y suis venu à contrecœur sur mon propre poste il y a un moment, et je ne le regrette pas : j'ai passé une soirée à tout réinstaller plutôt que six mois à me demander si j'étais encore observé.
Porter plainte pour piratage de compte : la marche à suivre
Beaucoup de gens renoncent en se disant que ça ne servira à rien. C'est faux, et c'est même souvent une condition pour être remboursé ou pour faire valoir vos droits.
Vous pouvez déposer plainte au commissariat ou à la gendarmerie de votre choix, avec vos pièces : captures d'écran, mails de notification, relevés d'opérations contestées, échanges avec la plateforme. Préparez tout à l'avance, ça accélère énormément l'accueil de votre dossier.
Les signalements qui complètent la plainte
La plainte n'est pas le seul levier, et selon le cas, d'autres signalements sont utiles :
- Un signalement sur la plateforme officielle de lutte contre les contenus illicites, si votre compte a servi à diffuser des contenus frauduleux.
- Un signalement à votre banque, doublé d'une réclamation écrite, pour tracer la contestation.
- Une notification à la CNIL si vous constatez qu'un service a laissé fuiter vos données personnelles — c'est votre droit, et ça pousse les organisations à bouger.
Ce que la loi vous permet
L'accès frauduleux à un système de traitement automatisé de données est un délit. Concrètement, usurper votre identité en ligne ou accéder à vos comptes sans autorisation vous ouvre droit à des recours. L'idée à retenir n'est pas juridique, elle est pratique : vous n'êtes pas démuni. Vous avez le droit de contester, de signaler et de demander réparation.
Un point sur lequel je suis plus nuancé : la responsabilité de la plateforme. Les géants du numérique traînent parfois des pieds pour restaurer un compte, et obtenir une réponse humaine relève du parcours du combattant. Ne comptez pas sur eux pour vous défendre. Comptez sur vos preuves et sur vos propres signalements.
Après le piratage : la vérification que personne ne fait
Vous avez récupéré votre compte. Bravo. Maintenant, la partie que 9 personnes sur 10 oublient : vérifier ce que l'attaquant a laissé derrière lui.
Passez en revue, méthodiquement :
- Les règles de transfert et de renvoi de votre messagerie, encore et encore.
- Les adresses de récupération et numéros de secours associés à vos comptes.
- Les appareils et sessions actifs, à déconnecter un par un.
- Les applications tierces qui ont accès à vos comptes — ces fameux « se connecter avec… » que vous avez autorisés un jour sans y penser.
- Les moyens de paiement enregistrés, y compris sur les comptes que vous n'utilisez plus.
Et puis il y a la question inconfortable : comment est-ce arrivé ? Dans la grande majorité des cas que j'ai vus, la réponse tient en une ligne : un mot de passe réutilisé, récupéré dans une fuite. La solution n'est pas de devenir paranoïaque, c'est d'arrêter de mettre la même clé sur toutes les portes. Un gestionnaire de mots de passe change vraiment la donne, même si je sais que c'est pénible à adopter au début.
Le compte est récupéré, les preuves sont rangées, la plainte est déposée. Il reste une chose que j'ai apprise à la dure : ce genre d'épisode vous laisse un réflexe, celui de regarder vos mails de connexion d'un œil différent. C'est peut-être ça, le vrai bénéfice d'un piratage — pas les dégâts, mais le fait qu'on ne referme plus jamais un message de sécurité sans le lire. Et si un jour vous recevez ce mail à 6h12, vous saurez exactement quoi faire dans les trente minutes qui suivent.
