Tu ne peux plus te connecter à Gmail, tes contacts reçoivent des messages bizarres en ton nom, ou Google te signale une connexion depuis un pays où tu n'as jamais mis les pieds ? Ton compte Google est probablement piraté — et chaque heure compte, car il donne accès à tes e-mails, tes photos, ton Drive et souvent tes autres comptes via la réinitialisation de mot de passe. La bonne nouvelle : dans la majorité des cas, le compte est récupérable grâce à la procédure officielle de Google. Voici la marche à suivre exacte, dans l'ordre, sans paniquer.

Agis depuis un appareil et un réseau que tu utilises habituellement (ton téléphone, ton Wi-Fi maison) : Google fait davantage confiance aux connexions familières pendant la récupération.

Ne paie jamais personne pour « récupérer » ton compte : aucun service légitime ne te demandera d'argent. Les arnaqueurs ciblent justement les victimes de piratage avec de faux « supports Google » sur WhatsApp ou Telegram. La récupération officielle est gratuite.

Les signes qui ne trompent pas

  • Ton mot de passe ne fonctionne plus alors que tu es sûr de toi.
  • Ton numéro de récupération ou ton e-mail de secours a été modifié.
  • Des e-mails que tu n'as pas envoyés partent de ta boîte (souvent des arnaques).
  • Google t'alerte d'une connexion inhabituelle (nouvel appareil, autre pays).
  • Des applis inconnues apparaissent dans les accès autorisés de ton compte.
  • Ton espace Drive se remplit de fichiers que tu ne reconnais pas.

Un seul de ces signes suffit à déclencher la procédure ci-dessous. Même si tu arrives encore à te connecter, ne traîne pas : sécurise le compte immédiatement (section blindage).

Récupère ton accès, étape par étape

Étape 1 : va sur la page officielle de récupération

Depuis ton navigateur, ouvre la page de récupération de compte Google et saisis ton adresse Gmail. N'utilise que l'adresse officielle (tape-la toi-même, ne clique sur aucun lien reçu par SMS ou e-mail). Google te posera une série de questions : réponds au mieux, même approximativement — chaque bonne réponse augmente ton score de confiance.

Étape 2 : réponds aux questions de vérification

Google peut te demander : ton dernier mot de passe dont tu te souviens, la date de création approximative du compte, les codes reçus sur ton numéro de récupération, ou de confirmer une notification sur un appareil déjà connecté. Astuces qui marchent : essaie d'anciens mots de passe que tu as utilisés sur ce compte ; si Google propose d'envoyer un code sur ton téléphone, c'est la voie la plus rapide.

Le petit réflexe hunter : si la récupération échoue une première fois, ne retente pas 15 fois d'affilée avec des réponses au hasard : Google peut verrouiller temporairement les tentatives. Attends quelques heures, puis réessaie depuis ton appareil habituel, en Wi-Fi maison, avec tes meilleures réponses.

Étape 3 : définis un nouveau mot de passe (vraiment) solide

Une fois l'accès retrouvé, change immédiatement le mot de passe. Choisis une phrase de passe longue et unique, que tu n'utilises nulle part ailleurs : par exemple quatre mots sans rapport séparés par des chiffres. C'est le moment idéal pour adopter un gestionnaire de mots de passe — tu n'auras plus jamais à mémoriser ni à recycler.

Chasse l'intrus de ton compte

Récupérer l'accès ne suffit pas : le pirate a peut-être laissé des portes dérobées. Fais ce grand ménage dans l'ordre :

  1. Déconnecte tous les appareils : compte Google > Sécurité > « Vos appareils » > « Gérer tous les appareils » > déconnecte tout ce que tu ne reconnais pas (et même ce que tu reconnais, par prudence — tu te reconnecteras).
  2. Vérifie les adresses de récupération : Sécurité > « Moyens de nous contacter » — le pirate y ajoute souvent son propre e-mail ou numéro pour reprendre le compte plus tard. Supprime tout ce qui n'est pas à toi.
  3. Révoque les accès tiers : Sécurité > « Accès tiers » — retire l'accès à toutes les applis et sites inconnus.
  4. Inspecte Gmail : Paramètres > « Transfert et POP/IMAP » — vérifie qu'aucune adresse de transfert inconnue n'a été ajoutée (classique : le pirate fait suivre tous tes futurs e-mails) ; regarde aussi les filtres, qui peuvent archiver ou supprimer des messages à ton insu.
  5. Vérifie l'activité récente : en bas de Gmail, « Détails » affiche les dernières connexions avec adresses IP — repère les intrusions.

Notre reco : après un piratage, change aussi les mots de passe des comptes importants liés à ton Gmail (banque, Mobile Money, réseaux sociaux), car le pirate a pu demander des réinitialisations de mot de passe pendant qu'il contrôlait ta boîte mail.

Blinde ton compte pour de bon

Un compte Google bien protégé est quasiment impiratable, même si ton mot de passe fuite. Voici le trio gagnant :

  • 1. La validation en deux étapes : compte Google > Sécurité > « Validation en deux étapes » > active-la. Privilégie l'application d'authentification (ou les notifications sur ton téléphone) plutôt que le SMS, plus vulnérable au piratage de carte SIM.
  • 2. Les passkeys : toujours dans Sécurité, crée une clé d'accès (passkey) sur ton téléphone. Tu te connecteras avec ton empreinte ou ton visage : plus aucun mot de passe à voler, même par hameçonnage.
  • 3. Une clé de sécurité physique : le niveau maximum. Une clé de sécurité FIDO2 branchée en USB (ou en NFC sur mobile) rend le piratage à distance tout simplement impossible : sans l'objet physique, personne ne se connecte, point.

Complète avec le « Bilan de sécurité » de Google (compte Google > Sécurité > Bilan de sécurité) : il passe en revue en 2 minutes tout ce qui reste à corriger. Refais-le une fois par trimestre.

Le petit réflexe hunter : imprime ou note sur papier tes codes de secours (générés dans les paramètres de validation en deux étapes) et range-les avec tes papiers importants. Si tu perds ton téléphone, ce sont eux qui te sauveront l'accès.

Quand tout est bloqué

Si la récupération échoue parce que le pirate a changé le numéro et l'e-mail de secours :

  • Réessaie la procédure depuis un appareil où tu t'es déjà connecté par le passé (ancien téléphone, PC du bureau) : Google accorde beaucoup de poids à l'historique de l'appareil.
  • Utilise le formulaire de récupération approfondie proposé en fin de procédure : plus de questions, mais plus de chances.
  • En dernier recours, crée un nouveau compte Google, préviens tes contacts importants, et signale l'ancien compte comme piraté depuis la page d'aide de Google.

Et si le piratage a servi à usurper ton identité auprès de tes proches (demandes d'argent via WhatsApp, par exemple), préviens ton entourage immédiatement : un message clair « mon compte a été piraté, ignorez les demandes d'argent » évite bien des dégâts.

Questions fréquentes

Google me dit que les infos ne suffisent pas, que faire ?

Attends quelques heures et réessaie depuis ton appareil et ton réseau habituels, avec tes meilleures réponses (anciens mots de passe, date de création approximative). Évite les tentatives en rafale : elles déclenchent des verrouillages temporaires.

Le pirate a-t-il pu lire mes anciens e-mails ?

Oui, c'est probable s'il a eu accès à ta boîte. Vérifie les dossiers Envoyés et Corbeille pour voir ce qu'il a fait, et change les mots de passe des services sensibles dont les e-mails de bienvenue ou de réinitialisation traînaient dans ta boîte.

La validation en deux étapes par SMS suffit-elle ?

C'est déjà bien mieux que rien, mais le SMS reste vulnérable (échange de carte SIM frauduleux). Une appli d'authentification, une passkey ou une clé FIDO2 offrent une protection nettement supérieure.

Dois-je porter plainte ?

Si le piratage a causé un préjudice (vol d'argent, usurpation d'identité), oui : dépose plainte en ligne ou au commissariat avec des captures d'écran des alertes Google. Ça ne récupérera pas ton compte plus vite, mais c'est utile en cas de fraude à ton nom.

Combien de temps prend la récupération ?

Quelques minutes si tu as encore accès à ton numéro de récupération, quelques heures à quelques jours dans les cas compliqués. Le grand ménage et le blindage prennent ensuite environ 30 minutes.