Compte Facebook piraté : comment le récupérer et le sécuriser

Ton compte Facebook publie des choses que tu n'as jamais écrites, tes amis reçoivent des messages bizarres de ta part, ou ton mot de passe ne marche plus du jour au lendemain ? Tu es probablement face à un compte Facebook piraté. Pas de panique : dans la plupart des cas, tu peux récupérer ton compte en moins d'une heure si tu agis vite et dans le bon ordre.

Ce guide te montre la méthode complète : vérifier que le piratage est réel, récupérer l'accès même si le pirate a changé ton mot de passe ou ton adresse e-mail, éjecter l'intrus, puis sécuriser ton compte pour qu'il ne revienne pas.

Comment savoir si ton compte est vraiment piraté

Avant de lancer la récupération, confirme qu'il s'agit bien d'un piratage et pas d'un simple bug. Voici les signes qui ne trompent pas :

• Ton mot de passe habituel est refusé alors que tu es sûr de le taper correctement.
• Tu reçois un e-mail de Facebook qui annonce un changement de mot de passe, d'adresse e-mail ou de numéro que tu n'as pas demandé.
• Des publications, des messages ou des demandes d'ami partent de ton compte sans toi.
• Tes amis te signalent des messages étranges, souvent avec un lien ou une demande d'argent.
• Ton nom, ta photo de profil ou tes informations ont été modifiés.

Un seul de ces signes suffit à passer à l'action. Si tu peux encore te connecter, ne traîne pas : chaque minute laissée au pirate lui permet de verrouiller davantage ton compte.

Étape 1 : récupérer l'accès à ton compte

Si ton mot de passe ne marche plus

Rends-toi sur facebook.com/hacked depuis un appareil que tu as déjà utilisé pour te connecter (ton téléphone ou ton ordinateur habituel, c'est mieux : Facebook reconnaît l'appareil). Choisis « Mon compte a été piraté », puis suis les étapes : Facebook te proposera de vérifier ton identité par e-mail, SMS ou en identifiant des amis sur des photos.

Si la page te propose de changer ton mot de passe, choisis-en un tout nouveau, long et unique, que tu n'utilises nulle part ailleurs. Évite les dates de naissance, les prénoms et les mots du dictionnaire.

Si le pirate a changé ton adresse e-mail

C'est le cas le plus stressant, mais il reste une porte de sortie. Quand une adresse e-mail est modifiée sur un compte Facebook, Facebook envoie un message à l'ancienne adresse avec un lien « Si ce n'était pas toi, sécurise ton compte ». Retrouve cet e-mail (pense à vérifier les spams) et clique sur ce lien : il te permet d'annuler la modification.

Si tu ne retrouves pas cet e-mail, passe quand même par facebook.com/hacked : Facebook peut te proposer d'autres moyens de prouver que le compte est à toi, comme un code envoyé à ton numéro de téléphone ou une vérification avec une pièce d'identité.

Si tu avais activé la double authentification

Bonne nouvelle : la double authentification bloque la plupart des pirates, même avec ton mot de passe. Si le pirate a quand même réussi à entrer, c'est peut-être qu'il a récupéré un de tes codes. Dans ce cas, la récupération par facebook.com/hacked reste la voie à suivre, et tu devras réinitialiser tes méthodes de connexion (voir étape 3).

Étape 2 : éjecter le pirate et reprendre le contrôle

Une fois reconnecté, ne t'arrête pas là : le pirate est peut-être encore connecté quelque part. Voici la check-list à faire dans l'ordre :

1. Vérifie les sessions actives. Dans Paramètres > Centre de comptes > Mot de passe et sécurité > « Où vous êtes connecté », déconnecte toutes les sessions que tu ne reconnais pas, puis par sécurité toutes les sessions sauf celle en cours.
2. Vérifie ton adresse e-mail et ton numéro. Dans les informations personnelles, supprime toute adresse e-mail ou tout numéro que tu n'as pas ajouté toi-même.
3. Change ton mot de passe une seconde fois si tu as le moindre doute, depuis un appareil propre (idéalement pas celui qui a servi au piratage si tu soupçonnes un virus).
4. Vérifie les applications connectées. Dans Paramètres > Applications et sites web, retire les applis que tu ne reconnais pas : certaines servent de porte dérobée.
5. Vérifie tes publications et messages récents. Supprime les publications frauduleuses et préviens tes contacts : un simple « Mon compte a été piraté, ne cliquez sur aucun lien reçu de ma part » suffit.

Si ton téléphone ou ton ordinateur se comporte bizarrement (pop-ups, lenteurs, redirections), fais aussi un scan antivirus complet : un pirate qui a volé ton mot de passe l'a peut-être récupéré via un logiciel malveillant qui est toujours installé.

Étape 3 : sécuriser ton compte pour de bon

Récupérer ton compte, c'est bien. Faire en sorte que ça ne se reproduise pas, c'est mieux. Voici les réglages qui changent tout :

• Active la double authentification. Paramètres > Centre de comptes > Mot de passe et sécurité > Authentification à deux facteurs. Choisis une application d'authentification (Google Authenticator, Authy) plutôt que le SMS quand c'est possible : c'est plus difficile à intercepter.
• Active les alertes de connexion. Facebook t'enverra une notification dès qu'une connexion a lieu depuis un appareil ou un navigateur inconnu. C'est le réglage qui te permet de réagir en quelques minutes la prochaine fois.
• Choisis un mot de passe unique. Ton mot de passe Facebook ne doit servir nulle part ailleurs. Si tu as du mal à retenir des mots de passe longs, utilise un gestionnaire de mots de passe.
• Ajoute un contact de confiance ou un e-mail de secours. Une adresse e-mail secondaire à jour, c'est une porte de récupération en plus le jour où la première est compromise.
• Utilise une clé de sécurité si tu veux le niveau maximum. Une clé de sécurité FIDO2 branchée en USB ou en NFC rend la connexion impossible sans la clé physique, même si quelqu'un connaît ton mot de passe.

Si tu as aussi un compte Instagram ou Google lié à la même adresse e-mail, sécurise-les en même temps : un pirate qui a ton e-mail essaiera souvent les autres comptes. Nos guides pour récupérer un compte Instagram piraté et récupérer un compte Google piraté suivent la même logique.

Si tu n'arrives plus à rien récupérer

Il arrive que toutes les portes automatiques soient fermées : e-mail changé, numéro changé, vérifications qui échouent. Dans ce cas :

• Recommence la procédure facebook.com/hacked depuis un autre appareil déjà utilisé par le passé, et avec patience : certaines vérifications ne se débloquent qu'après un délai.
• Prépare une pièce d'identité : Facebook peut demander une vérification d'identité avec photo pour les cas les plus verrouillés.
• Demande à un ami de signaler ton profil comme piraté depuis son propre compte : cela ajoute un signalement côté Facebook, même si ça ne débloque pas le compte à soi seul.
• Si le pirate utilise ton compte pour arnaquer, signale chaque publication frauduleuse et conserve des captures d'écran : elles te serviront si tu dois déposer plainte.

Ne paie jamais un « service de récupération » trouvé sur les réseaux sociaux : ce sont presque toujours des arnaques qui profitent de ta situation. La récupération officielle passe uniquement par Facebook.

Le pirate a posté des arnaques en ton nom ?

C'est le scénario le plus courant : faux concours, fausse vente, demande d'argent à tes proches. Dès que tu reprends le contrôle, publie un message clair sur ton profil pour prévenir tout le monde, supprime les publications frauduleuses, et réponds aux personnes qui t'ont écrit pour leur dire de ne rien envoyer. Si quelqu'un a envoyé de l'argent, conseille-lui de contacter sa banque sans attendre et de conserver les preuves.

Si le pirate a accédé à des conversations privées, change aussi les mots de passe des autres comptes qui utilisent le même e-mail, en commençant par ta boîte mail : c'est elle qui permet de réinitialiser presque tout le reste.