Compte Instagram ou Facebook piraté : les actions à faire dans la première heure

Quand un compte Facebook ou Instagram est piraté, les premières décisions comptent plus que les messages envoyés dans la panique. L’objectif est de reprendre le contrôle, de sécuriser l’adresse email liée au compte et d’empêcher le pirate de transformer l’incident en fraude auprès de vos contacts.

Vérifiez si vous avez encore accès au compte

Si vous êtes toujours connecté, commencez par changer le mot de passe depuis les réglages du compte. Utilisez un mot de passe long, inédit et différent de celui de votre boîte email. Consultez ensuite les appareils et sessions connectés, puis déconnectez ceux que vous ne reconnaissez pas.

Contrôlez immédiatement l’adresse email, le numéro de téléphone et les méthodes de récupération. Un pirate modifie souvent ces éléments pour empêcher le propriétaire légitime de revenir. Vérifiez aussi la présence d’une nouvelle page, d’une campagne publicitaire, de messages envoyés ou d’une publication que vous n’avez pas créée.

Si vous ne pouvez plus vous connecter

N’utilisez pas un lien de récupération reçu par message privé ou par email sans vérifier son origine. Ouvrez vous-même les parcours officiels. Facebook propose facebook.com/hacked pour le signalement d’un compte compromis. Instagram met à disposition une page d’aide à la récupération lorsque vous n’avez plus accès au compte.

Faites la démarche depuis un appareil et une connexion que vous utilisez habituellement lorsque c’est possible. Préparez l’ancienne adresse email, le numéro associé et toute information demandée par la plateforme. Ne créez pas aussitôt un second compte avec le même nom : cela peut embrouiller vos contacts et le processus de récupération.

Sécurisez l’adresse email avant tout

Votre boîte email sert souvent à réinitialiser les mots de passe de vos réseaux sociaux. Changez son mot de passe, vérifiez les adresses et numéros de récupération, activez la double authentification et consultez les règles de transfert automatique. Une règle ajoutée par un pirate peut envoyer vos messages de sécurité vers une autre adresse sans que vous le voyiez.

Évitez de réutiliser le même mot de passe sur Facebook, Instagram, Gmail, Outlook et les autres services. Un mot de passe qui a fuité sur un site peut donner accès à plusieurs comptes en quelques minutes.

Prévenez vos proches sans relayer l’arnaque

Publiez depuis un canal auquel vous avez encore accès, ou demandez à un proche de signaler que votre compte est compromis. Dites clairement de ne pas cliquer sur les liens, de ne pas envoyer d’argent et de ne pas répondre aux demandes inhabituelles. Ne republiez pas les captures de messages frauduleux si elles contiennent des liens actifs.

Les appels ou messages insistants peuvent accompagner une tentative d’arnaque. Si votre téléphone reçoit des sollicitations anonymes répétées, consultez notre guide sur le blocage des numéros masqués sur iPhone. Gardez les éléments utiles, date, heure, identifiant et contenu, sans diffuser d’informations personnelles inutilement.

Conservez les preuves utiles

Capturez les alertes de connexion, les emails de modification, les publications frauduleuses et les échanges avec l’assistance. Ces éléments peuvent être demandés par la plateforme ou utiles si une fraude touche vos contacts. Avant d’enregistrer une conversation, vérifiez le cadre applicable : notre article sur l’enregistrement d’une conversation téléphonique explique les limites à connaître.

Après la récupération, corrigez la cause

Activez la double authentification, supprimez les applications tierces inutiles et vérifiez les appareils connectés. Passez aussi en revue les réglages de confidentialité et de sécurité. Notre article protéger ses comptes sur les réseaux sociaux aide à faire ce contrôle sans se limiter au changement de mot de passe.

Le compte récupéré doit ensuite rester sous surveillance quelques jours. Si une adresse email, un appareil ou une publication inconnue réapparaît, relancez le parcours officiel et changez de nouveau les accès sensibles.

Dernière modification le juillet 23, 2026