Vous recevez un courriel indiquant que votre mot de passe a chang\u00e9, vos contacts signalent des messages que vous n\u2019avez jamais envoy\u00e9s, ou votre banque bloque une op\u00e9ration inhabituelle. Dans ces situations, chaque minute compte. Ce guide r\u00e9cup\u00e9ration compte pirat\u00e9 vous aide \u00e0 reprendre le contr\u00f4le sans aggraver l\u2019incident, puis \u00e0 installer un v\u00e9ritable bouclier num\u00e9rique autour de vos acc\u00e8s.<\/p>\n
Le r\u00e9flexe le plus dangereux consiste \u00e0 changer un mot de passe depuis un appareil possiblement infect\u00e9, puis \u00e0 croire le probl\u00e8me r\u00e9gl\u00e9. Si un logiciel espion enregistre vos frappes ou si votre bo\u00eete mail reste accessible au pirate, il peut r\u00e9cup\u00e9rer votre nouveau mot de passe presque imm\u00e9diatement. La bonne m\u00e9thode commence par isoler le risque, puis avance dans un ordre pr\u00e9cis.<\/p>\n
Commencez par essayer de vous connecter au compte concern\u00e9 depuis un appareil fiable, id\u00e9alement un autre ordinateur, une tablette ou un cellulaire \u00e0 jour dont vous connaissez l\u2019\u00e9tat de s\u00e9curit\u00e9. \u00c9vitez le Wi-Fi public et privil\u00e9giez votre connexion r\u00e9sidentielle ou vos donn\u00e9es mobiles.<\/p>\n
Si vous \u00eates encore connect\u00e9, ne vous d\u00e9connectez pas avant d\u2019avoir v\u00e9rifi\u00e9 les options de s\u00e9curit\u00e9. Recherchez les connexions r\u00e9centes, les appareils reconnus, les changements de mot de passe, les adresses courriel de r\u00e9cup\u00e9ration et les num\u00e9ros de t\u00e9l\u00e9phone associ\u00e9s. Une connexion depuis une ville, un \u00c9tat ou un appareil inconnu est un signal d\u2019alerte, mais elle n\u2019est pas toujours une preuve absolue : certains services localisent imparfaitement les connexions mobiles ou les VPN.<\/p>\n
Prenez des captures d\u2019\u00e9cran des activit\u00e9s suspectes, des courriels re\u00e7us et des op\u00e9rations non autoris\u00e9es. Elles seront utiles si vous devez discuter avec le support du service, votre banque ou un \u00e9metteur de carte.<\/p>\n
Sur un appareil sain, cr\u00e9ez un nouveau mot de passe long, unique et impossible \u00e0 deviner. Une phrase de passe compos\u00e9e de plusieurs mots sans lien direct avec vous reste plus facile \u00e0 m\u00e9moriser qu\u2019une suite courte de caract\u00e8res. Ne recyclez jamais le mot de passe utilis\u00e9 sur votre courriel, votre banque, Amazon, vos r\u00e9seaux sociaux ou vos services de stockage.<\/p>\n
Commencez par le compte de courriel li\u00e9 au compte pirat\u00e9. C\u2019est souvent la cl\u00e9 de r\u00e9cup\u00e9ration de tous vos autres services. Si un pirate contr\u00f4le votre bo\u00eete de r\u00e9ception, il peut demander la r\u00e9initialisation de vos mots de passe et effacer les alertes avant que vous les lisiez.<\/p>\n
Ensuite, modifiez les acc\u00e8s les plus sensibles : banque, cartes de cr\u00e9dit, PayPal ou autre portefeuille de paiement, op\u00e9rateur mobile, plateformes d\u2019achat et stockage de documents. Puis traitez les r\u00e9seaux sociaux, services de jeux, messageries et comptes secondaires. Cette hi\u00e9rarchie limite les dommages financiers et l\u2019usurpation d\u2019identit\u00e9.<\/p>\n
Un gestionnaire de mots de passe<\/a> aide \u00e0 g\u00e9n\u00e9rer et conserver des identifiants diff\u00e9rents pour chaque compte. C\u2019est un choix particuli\u00e8rement utile si vous g\u00e9rez plusieurs appareils dans un foyer ou une petite entreprise. Le compromis est simple : votre mot de passe ma\u00eetre doit \u00eatre tr\u00e8s solide et l\u2019authentification multifacteur doit \u00eatre activ\u00e9e.<\/p>\n L\u2019authentification \u00e0 deux facteurs, aussi appel\u00e9e 2FA ou MFA, ajoute une v\u00e9rification apr\u00e8s le mot de passe. M\u00eame si celui-ci a fuit\u00e9, le pirate devra franchir une seconde barri\u00e8re. Pr\u00e9f\u00e9rez une application d\u2019authentification ou une cl\u00e9 de s\u00e9curit\u00e9 lorsque le service les propose.<\/p>\n Les codes par SMS restent pr\u00e9f\u00e9rables \u00e0 l\u2019absence de protection, mais ils sont plus expos\u00e9s aux fraudes de type SIM swap, lorsqu\u2019un escroc parvient \u00e0 transf\u00e9rer votre num\u00e9ro vers une autre carte SIM. Pour les comptes financiers, les comptes administrateurs d\u2019entreprise et votre courriel principal, une application d\u2019authentification constitue g\u00e9n\u00e9ralement une option plus s\u00fbre.<\/p>\n Enregistrez vos codes de secours dans un endroit prot\u00e9g\u00e9, hors de votre bo\u00eete mail. V\u00e9rifiez aussi que l\u2019adresse de r\u00e9cup\u00e9ration, le num\u00e9ro de t\u00e9l\u00e9phone et les questions de s\u00e9curit\u00e9 vous appartiennent toujours. Une r\u00e9ponse de s\u00e9curit\u00e9 bas\u00e9e sur votre ville de naissance ou le nom de votre animal est souvent facile \u00e0 retrouver sur les r\u00e9seaux sociaux.<\/p>\n Modifier le mot de passe ne coupe pas toujours les sessions d\u00e9j\u00e0 ouvertes. Dans les param\u00e8tres du service, choisissez l\u2019option permettant de vous d\u00e9connecter de tous les appareils, puis reconnectez uniquement ceux que vous reconnaissez. Retirez les t\u00e9l\u00e9phones, ordinateurs et navigateurs inconnus.<\/p>\n Examinez \u00e9galement les applications tierces autoris\u00e9es \u00e0 acc\u00e9der au compte. Un ancien outil de calendrier, une extension de navigateur ou une application de productivit\u00e9 peut conserver une autorisation active. R\u00e9voquez tout acc\u00e8s dont vous n\u2019avez pas un besoin clair. Vous pourrez toujours l\u2019autoriser \u00e0 nouveau apr\u00e8s v\u00e9rification.<\/p>\n Pour un compte de r\u00e9seau social, contr\u00f4lez les publications programm\u00e9es, les administrateurs de pages, les campagnes publicitaires et les m\u00e9thodes de paiement enregistr\u00e9es. Pour une bo\u00eete courriel, cherchez les r\u00e8gles de transfert automatique et les filtres suspects. Les pirates cr\u00e9ent parfois une r\u00e8gle qui transmet discr\u00e8tement vos messages ou archive les alertes de s\u00e9curit\u00e9.<\/p>\n Le compte peut avoir \u00e9t\u00e9 compromis par hame\u00e7onnage, mais aussi par un appareil infect\u00e9. Lancez une analyse compl\u00e8te avec une solution de s\u00e9curit\u00e9 reconnue<\/a> et \u00e0 jour, sur l\u2019ordinateur comme sur le cellulaire. Une protection en temps r\u00e9el est essentielle pour bloquer les fichiers malveillants, les sites frauduleux et les tentatives de vol d\u2019identifiants avant qu\u2019elles ne se transforment en incident.<\/p>\n Mettez \u00e0 jour Windows, macOS, Android ou iOS, ainsi que votre navigateur et ses extensions. Supprimez les logiciels que vous ne reconnaissez pas, particuli\u00e8rement les pseudo-optimiseurs, barres d\u2019outils et extensions promettant des coupons ou des t\u00e9l\u00e9chargements gratuits. Si l\u2019appareil pr\u00e9sente des sympt\u00f4mes persistants – ralentissements extr\u00eames, fen\u00eatres publicitaires, connexions inconnues – demandez conseil \u00e0 un professionnel avant d\u2019y saisir de nouveaux identifiants sensibles.<\/p>\n3. Activez l\u2019authentification \u00e0 deux facteurs<\/h2>\n
4. Fermez les sessions et retirez les acc\u00e8s inconnus<\/h2>\n
5. Nettoyez l\u2019appareil avant de reprendre vos habitudes<\/h2>\n