# Compte piraté : que faire immédiatement ?

> Messagerie, réseau social, compte bancaire ou administratif piraté : les étapes pour reprendre le contrôle, limiter les dégâts, prévenir ses contacts et porter plainte.

- Source : https://rescueforce.fr/guides/compte-pirate-que-faire/
- Thème : Cybersécurité au quotidien
- Dernière relecture : 2026-10-01
- Auteur : RescueForce, association loi 1901 d'inclusion numérique (Lille, Hauts-de-France)

Votre mot de passe ne fonctionne plus, vos contacts reçoivent des messages étranges envoyés en votre nom, vous recevez des alertes de connexion inconnues : votre compte a probablement été piraté. Réagir rapidement limite considérablement les dégâts.

## 1. Tenter de reprendre la main

- Utilisez la procédure **« mot de passe oublié »** du service, qui envoie un lien de réinitialisation à votre adresse ou votre numéro de secours.
- Si le pirate a modifié ces informations, cherchez la procédure de **récupération de compte** ou de **compte piraté** proposée par le service : la plupart des grandes plateformes en ont une.
- Effectuez ces démarches depuis un **appareil sain** si vous soupçonnez que le vôtre est infecté.

## 2. Sécuriser le compte

Une fois l'accès retrouvé :

1. Choisissez un **nouveau mot de passe** solide et unique.
2. **Déconnectez toutes les sessions** ouvertes (option souvent nommée « Se déconnecter de tous les appareils »).
3. Activez la **double authentification**.
4. Vérifiez les **informations de récupération** (adresse de secours, numéro de téléphone) et corrigez-les.
5. Contrôlez les **règles de transfert** et les **filtres** de votre messagerie : les pirates en créent pour détourner discrètement vos messages.
6. Retirez les **applications tierces** autorisées que vous ne reconnaissez pas.

## 3. Traiter la cause : la réutilisation de mot de passe

Si vous utilisiez le même mot de passe ailleurs, **changez-le sur tous les comptes concernés**, en commençant par la messagerie et la banque. C'est souvent ainsi que le pirate a obtenu l'accès : à partir d'une fuite de données sur un autre site.

## 4. Vérifier son appareil

Si vous soupçonnez un logiciel malveillant (ralentissements, fenêtres inhabituelles, programmes inconnus) :

- lancez une analyse complète avec un antivirus à jour ;
- mettez à jour le système et le navigateur ;
- en cas de doute persistant, faites appel à un professionnel ou réinstallez le système après avoir sauvegardé vos documents.

## 5. Prévenir son entourage

Si le pirate a utilisé votre compte pour écrire à vos contacts (demande d'argent, lien piégé), prévenez-les rapidement par un autre canal pour qu'ils ne tombent pas dans le piège.

## 6. Les cas particuliers

### Compte bancaire

Contactez **immédiatement** votre banque par son numéro habituel. Faites opposition à votre carte si nécessaire. Signalez les opérations frauduleuses : la plateforme **Perceval** permet de déclarer en ligne une utilisation frauduleuse de carte bancaire.

### Comptes administratifs

Prévenez l'organisme concerné (impôts, CAF, Assurance maladie, France Travail) via les canaux officiels. Vérifiez qu'aucune modification de coordonnées bancaires n'a été faite pour détourner des versements.

### Réseaux sociaux

Les plateformes proposent des procédures spécifiques de récupération. Si votre compte sert à diffuser des arnaques, signalez-le aussi depuis le compte d'un proche.

### Messagerie professionnelle

Prévenez immédiatement le responsable informatique : un compte compromis peut servir à des fraudes au virement ou à des attaques plus larges.

## 7. Porter plainte et se faire aider

- Conservez les **preuves** : captures d'écran, messages, adresses, dates.
- Déposez **plainte** au commissariat, à la gendarmerie ou en ligne selon les cas.
- **cybermalveillance.gouv.fr** propose un diagnostic en ligne et oriente vers des professionnels.
- Le dispositif **17Cyber** permet d'obtenir de l'aide et d'être orienté selon la situation.

## Prévenir plutôt que guérir

- Un mot de passe **unique et solide** par compte, idéalement géré par un [gestionnaire de mots de passe](/guides/gestionnaire-mots-de-passe).
- La [double authentification](/guides/double-authentification) sur les comptes importants.
- Des **mises à jour** régulières.
- De la vigilance face à l'[hameçonnage](/guides/reconnaitre-phishing).

## À retenir

Réinitialiser, déconnecter toutes les sessions, activer la double authentification, changer les mots de passe réutilisés, prévenir ses contacts et, si nécessaire, porter plainte : en agissant vite, on limite presque toujours les dégâts.