Récupérer son compte piraté : la méthode AIP-3clics complète

En 2024, l’ANSSI a recensé 5 930 cyberattaques déclarées en France — 61 % d’entre elles ont commencé par la compromission d’un simple compte en ligne.

Votre compte Google, Instagram, Snapchat ou votre boîte mail vient d’être piraté — ou vous avez un doute sérieux. Chaque heure perdue laisse l’intrus plus profondément installé : transferts d’argent, usurpation d’identité, spam envoyé à vos contacts. La méthode AIP-3clics vous guide en 3 étapes précises pour reprendre le contrôle, sécuriser vos données et bloquer toute nouvelle intrusion. Si vous souhaitez un accompagnement personnalisé pour sécuriser votre vie numérique, notre équipe est disponible.

Les 5 signaux qui indiquent qu’un compte est piraté

La plupart des intrusions restent invisibles pendant 72 heures en moyenne avant que la victime ne les détecte — c’est la fenêtre d’action critique des pirates. Voici les 5 signaux qui ne trompent pas :

1. Connexion depuis un emplacement inconnu. Gmail, Outlook, Facebook et Instagram affichent tous l’historique de connexion dans leurs paramètres. Un accès depuis une ville ou un pays où vous n’étiez pas est le signe le plus fiable. Vérifiez cette page en premier, avant de changer quoi que ce soit.

2. Emails ou messages envoyés sans votre accord. Des contacts vous signalent avoir reçu des messages suspects de votre part ? C’est le signal le plus urgent — l’intrus utilise votre réputation pour propager des liens malveillants ou solliciter de l’argent à vos proches.

3. Mot de passe rejeté alors que vous ne l’avez pas modifié. Le pirate a changé les identifiants pour vous bloquer. Dans 34 % des cas selon une étude Avast 2025, ce changement intervient dans les 4 heures suivant la première intrusion.

4. Activité suspecte sur les achats ou paiements liés. Compte PayPal, carte enregistrée, abonnements souscrits à votre insu — vérifiez votre relevé bancaire immédiatement si le compte compromis était lié à un moyen de paiement.

5. Alertes de sécurité de la plateforme. Google, Meta, Apple et Microsoft envoient des notifications automatiques lors d’une connexion depuis un nouvel appareil. Si vous recevez une telle alerte pour une connexion que vous n’avez pas initiée, agissez dans les 30 minutes.

Étape 1 de la méthode AIP-3clics — Diagnostic en 3 minutes

Avant de changer quoi que ce soit, il faut évaluer l’étendue de la compromission. Ouvrir la mauvaise page ou cliquer trop vite peut au contraire verrouiller définitivement votre accès.

Ouvrez un navigateur que vous n’utilisez jamais habituellement (ex : Edge si vous utilisez Chrome, Firefox si vous utilisez Safari). Cela isole la session suspecte.

Rendez-vous sur le portail de sécurité de la plateforme concernée via l’URL officielle (jamais depuis un lien reçu par email) :

• Google : myaccount.google.com/security
• Facebook/Instagram : Paramètres → Sécurité et connexion
• Snapchat : accounts.snapchat.com
• Outlook : account.microsoft.com/security

Notez précisément : l’adresse IP de la dernière connexion suspecte, l’heure, et les appareils listés que vous ne reconnaissez pas. Ces informations seront utiles pour la réclamation auprès du support si l’accès est bloqué. Consultez également notre guide sur les 12 outils gratuits pour sécuriser sa vie numérique pour renforcer votre protection dès maintenant.

Étape 2 — Couper l’accès à l’intrus immédiatement

Vous avez encore accès à votre compte ? Agissez dans cet ordre strict, sans en sauter une étape.

a) Révoquer toutes les sessions actives. Chaque grande plateforme propose un bouton « Déconnexion de tous les appareils » ou « Terminer toutes les autres sessions ». Sur Gmail : Paramètres → bas de page → « Activité du compte » → « Déconnexion de toutes les autres sessions web ». Sur Facebook : Paramètres → Sécurité → « Où vous êtes connecté » → Déconnexion de tous.

b) Changer le mot de passe immédiatement. Utilisez un mot de passe d’au moins 16 caractères généré aléatoirement. Un gestionnaire comme Bitwarden ou Proton Pass peut le faire en 3 secondes — c’est son utilité première. Voir notre article sur les comptes email piratés pour les étapes spécifiques à la messagerie.

c) Modifier l’adresse email de récupération et le numéro de téléphone. Si le pirate a modifié ces champs, votre capacité de récupération est bloquée. Vérifiez ces paramètres en priorité et rétablissez vos coordonnées de confiance.

d) Désactiver les applications tierces autorisées. Allez dans les paramètres de sécurité → « Applications tierces » ou « Accès accordé ». Supprimez toutes les autorisations que vous ne reconnaissez pas. Un pirate ayant accès à votre compte peut avoir installé une application malveillante pour maintenir un accès même après le changement de mot de passe.

Étape 3 — Récupération selon la plateforme

Votre mot de passe a déjà été changé par le pirate. Les plateformes proposent toutes une procédure de récupération, mais elle varie selon l’information de récupération disponible.

Google/Gmail : Cliquez sur « Mot de passe oublié » → Google vous propose des méthodes alternatives dans l’ordre : code envoyé au numéro de téléphone enregistré, code envoyé à l’email de secours, questions de sécurité, puis vérification par appareil de confiance. Si aucune n’est disponible, le formulaire de récupération avancée (accounts.google.com/signin/recovery) demande des informations que seul le vrai propriétaire connaît : date de création du compte, derniers destinataires de mails, etc.

Instagram/Facebook : Sur la page de connexion → « Obtenir de l’aide pour vous connecter » → entrez email, numéro de téléphone ou nom d’utilisateur → « Besoin d’aide supplémentaire ». Instagram a un système de selfie vidéo pour vérifier l’identité. Facebook propose l’identification via des amis de confiance (Trusted Contacts) si vous les avez configurés à l’avance.

Snapchat : Via accounts.snapchat.com → « Mon compte est compromis ». Le support Snapchat répond généralement en 2 à 5 jours ouvrés. Notre guide dédié au Snapchat bloqué détaille la procédure pas à pas.

Sécuriser le compte après récupération

Récupérer l’accès ne suffit pas. Sans renforcement, 45 % des comptes piratés subissent une nouvelle intrusion dans les 6 mois suivant la récupération (données Malwarebytes 2024).

Activez l’authentification à deux facteurs (2FA) immédiatement. Une application d’authentification (Google Authenticator, Authy) est plus sûre que le SMS, qui peut être intercepté par SIM swapping. Sur les plateformes critiques (banque, email principal, réseaux sociaux liés à des paiements), le 2FA doit être non-négociable.

Vérifiez les règles de redirection email. Les pirates expérimentés créent souvent une règle silencieuse qui transfère une copie de tous vos emails vers leur adresse avant de partir. Dans Gmail : Paramètres → « Transfert et POP/IMAP » et « Filtres et adresses bloquées ». Supprimez toute règle que vous n’avez pas créée vous-même.

Auditez les accès liés. Listez tous les services qui utilisent « Connexion avec Google/Facebook » et changez le mot de passe ou révoquez l’accès sur les services non essentiels. Un compte piraté peut avoir servi de point d’entrée vers votre banque, votre Netflix ou votre compte Amazon.

Ce que les pirates font avec vos données

Comprendre la motivation aide à agir avec la bonne urgence. En 2025, le marché noir des comptes piratés a été évalué à 4,2 milliards de dollars selon Kaspersky. Un compte Gmail complet se vend entre 15 € et 200 € selon l’ancienneté, les données financières liées et la liste de contacts.

Les 3 utilisations principales : (1) l’usurpation d’identité pour demander des virements à vos proches en se faisant passer pour vous, (2) le spam de masse via votre réputation établie (votre compte ne sera pas immédiatement bloqué par les filtres), (3) l’accès aux comptes liés via la réinitialisation de mot de passe par email.

Un compte email piraté est la clé maître de votre vie numérique. Traitez sa sécurité comme vous traiteriez la sécurité de votre domicile.