Compte Facebook, Instagram, WhatsApp ou email piraté en 2026 : comment le récupérer et te protéger

Tu tapes ton mot de passe, et rien. Mot de passe incorrect. Tu recommences, tu vérifies les majuscules, toujours rien. Puis un ami t'envoie un message : « C'est toi qui m'as demandé 150 € en urgence ? » Là, tu comprends. Ton compte est piraté, et quelqu'un s'en sert à ta place.

Respire. C'est stressant, parfois humiliant, mais c'est fréquent et ça se règle. Des milliers de personnes vivent ça chaque année en France, et la grande majorité finit par reprendre la main. L'important : agir vite, dans le bon ordre, sans paniquer. Voyons ensemble, calmement, ce que tu peux faire dès maintenant.

Garde ton calme et fais le bon diagnostic

Avant de te lancer, prends trente secondes pour comprendre ce qui se passe vraiment. Tous les « je n'arrive plus à me connecter » ne sont pas des piratages.

Demande-toi : as-tu juste oublié ton mot de passe, ou quelqu'un a-t-il clairement pris le contrôle ? Les signes d'un vrai piratage sont assez nets : ton mot de passe ne fonctionne plus alors que tu en es sûr, tu reçois un email t'informant que ton adresse de récupération ou ton mot de passe a été changé, des messages partent à tes contacts sans que tu les aies écrits, ou tu es déconnecté de partout d'un coup.

Un point essentiel : un compte piraté sert presque toujours à quelque chose. À arnaquer tes proches (demandes d'argent, fausses urgences), à récupérer d'autres accès ou à diffuser des liens malveillants. Plus tu agis tôt, moins le pirate a le temps de faire des dégâts en ton nom. Garde aussi en tête que l'accès frauduleux à un compte est un délit puni par l'article 323-1 du code pénal : tu es une victime, pas un coupable.

Reprends d'abord le contrôle de ta boîte email

C'est l'étape qu'on oublie le plus souvent, et pourtant la plus importante. Ton adresse email est la clé de tout le reste. Facebook, Instagram, WhatsApp, tes comptes bancaires en ligne : presque tout est rattaché à ton email, et c'est par lui que passent les procédures « mot de passe oublié ».

Si un pirate contrôle ta boîte mail, il peut réinitialiser tous tes autres comptes les uns après les autres. Donc avant même de t'attaquer à ton compte Instagram ou Facebook, vérifie que ta messagerie est bien sous ton contrôle.

Connecte-toi à ta boîte (Gmail, Outlook, Yahoo, ton fournisseur d'accès…). Si tu y arrives encore : change immédiatement le mot de passe pour un mot de passe long et unique, puis va dans les paramètres de sécurité vérifier qu'aucune adresse de réexpédition suspecte ni aucun filtre bizarre n'ont été ajoutés. Les pirates adorent créer une règle qui transfère discrètement tes mails vers leur propre adresse.

Si tu n'arrives plus à te connecter à ta boîte, utilise la procédure de récupération du fournisseur (pour Gmail, c'est Compte Google > mot de passe oublié, qui te guide via ton téléphone ou une adresse secondaire). Tant que ta messagerie n'est pas sécurisée, le reste est fragile. Commence toujours par là.

Lance la procédure de récupération de la plateforme concernée

Une fois ton email repris en main, attaque-toi au compte piraté lui-même. Chaque plateforme a sa propre procédure officielle. Voici les portes d'entrée à connaître.

Facebook (Meta). Le point de départ s'appelle « Compte piraté ». Tu peux y accéder en cherchant la page d'aide officielle de Facebook dédiée aux comptes compromis, ou via l'adresse facebook.com/hacked. Le système te demande d'identifier ton compte (email, numéro, nom) puis te propose de réinitialiser ton mot de passe et de revenir en arrière sur les modifications faites par le pirate. Si le pirate a changé ton adresse email, Facebook te laisse souvent récupérer via ton ancienne adresse pendant un certain délai.

Instagram. Sur l'écran de connexion, utilise « Tu as oublié ton mot de passe ? », puis, si ça ne suffit pas, « Besoin d'aide ? » et « Mon compte a été piraté ». Instagram peut te demander une vidéo selfie pour confirmer que tu es bien la personne sur les photos du compte, surtout si le pirate a modifié l'email et le numéro. C'est normal, c'est leur façon de vérifier ton identité.

WhatsApp. Le piratage WhatsApp passe le plus souvent par le code de vérification à 6 chiffres qu'un escroc t'a soutiré. Pour reprendre la main : réinstalle l'application et reconnecte-toi avec ton numéro, tu recevras un nouveau code par SMS qui déconnecte automatiquement le pirate. En cas de blocage total, écris à support@whatsapp.com en précisant « compte volé ».

Comptes Google et autres. Pour un compte Google, la page de récupération de compte te pose une série de questions pour confirmer ton identité. Réponds depuis un appareil et un lieu que tu utilises habituellement, ça augmente tes chances.

Un mot de prudence : aucune de ces procédures ne garantit une récupération à coup sûr. Le résultat dépend des informations que tu peux fournir et de ce que le pirate a modifié. Sois patient, suis chaque étape sans sauter de case, et méfie-toi des « services » qui promettent de récupérer ton compte contre paiement immédiat : ce sont presque toujours des arnaques.

Préviens tes contacts qu'une arnaque circule en ton nom

Pendant que tu te bats pour récupérer ton accès, le pirate, lui, est peut-être déjà en train de contacter tes proches. Le scénario classique : il écrit à tes amis et ta famille en se faisant passer pour toi et réclame de l'argent en urgence (« je suis bloqué, peux-tu m'avancer 200 € par virement, je te rembourse demain »). C'est le piège le plus rentable pour lui, et le plus douloureux pour ton entourage.

Ne perds pas une minute pour les alerter. Utilise un canal que le pirate ne contrôle pas : un autre réseau, un SMS, un appel. Dis simplement : « Mon compte est piraté. Si vous recevez un message de moi qui demande de l'argent, un code ou de cliquer sur un lien, ignorez-le et ne répondez pas. »

Si quelqu'un a déjà envoyé de l'argent ou cliqué sur un lien, conseille-lui de contacter immédiatement sa banque et, le cas échéant, de déposer plainte. Plus l'alerte circule vite, moins l'arnaque fait de victimes.

Verrouille tout : double authentification et mots de passe

Tu as repris la main ? Bravo, mais le travail n'est pas fini. Tant que tu n'as pas refermé toutes les portes, le pirate peut revenir. C'est le moment de transformer ton compte en forteresse.

Première chose, le nerf de la guerre : active la double authentification (2FA) partout où c'est possible. Concrètement, en plus de ton mot de passe, il faudra un second code (envoyé par SMS ou, mieux, généré par une application d'authentification comme celles de Google ou Microsoft). Même si quelqu'un devine ou vole ton mot de passe, il ne pourra pas entrer sans ce second facteur. C'est, de loin, la protection la plus efficace contre une nouvelle intrusion.

Ensuite, déroule cette petite check-list de sécurité :

• Change le mot de passe du compte récupéré, et fais-en un long, unique, que tu n'utilises nulle part ailleurs.
• Déconnecte toutes les sessions actives. Chaque plateforme propose, dans ses réglages de sécurité, de voir les appareils connectés et de tout déconnecter d'un clic. Fais-le : ça éjecte le pirate s'il était encore connecté.
• Vérifie les informations de récupération : email et numéro de téléphone associés doivent être les tiens, pas ceux de l'intrus.
• Passe en revue les applications tierces autorisées à accéder à ton compte et révoque celles que tu ne reconnais pas.
• Change le mot de passe des autres comptes où tu utilisais le même, surtout s'il était identique à celui qui a été compromis.

Enfin, vérifie ton appareil. Si tu as cliqué sur un lien douteux ou installé une application suspecte, passe un coup d'antivirus et fais les mises à jour de ton téléphone et de ton ordinateur. Pour bâtir des mots de passe vraiment solides et activer la 2FA, le site cybermalveillance.gouv.fr propose des fiches claires et gratuites, étape par étape.

Signale le piratage à cybermalveillance.gouv.fr

La France a mis en place un dispositif public pensé exactement pour ta situation : cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes d'actes de cybermalveillance. C'est gratuit, c'est officiel, et c'est conçu pour les particuliers comme toi.

Sur le site, tu réponds à un court questionnaire de diagnostic qui identifie ce qui t'est arrivé (piratage de compte, hameçonnage, usurpation…). En fonction de tes réponses, la plateforme te donne des conseils personnalisés sur les démarches à suivre et peut, si besoin, te mettre en relation avec des professionnels référencés.

L'intérêt : tu n'es plus seul face au problème, tu as une marche à suivre validée par les pouvoirs publics et adaptée à ton cas. C'est un excellent réflexe à avoir en parallèle de la procédure de récupération, et ça ne te coûte rien.

Dépose plainte : commissariat ou plateforme THESEE

Le piratage d'un compte est une infraction. Au-delà de la récupération, déposer plainte est utile : ça officialise ta qualité de victime, ça peut être exigé par ta banque ou ton assurance, et ça alimente les enquêtes contre les réseaux d'escrocs.

Tu as deux voies principales. Tu peux te rendre dans n'importe quel commissariat ou gendarmerie pour déposer plainte : on ne peut pas te le refuser. Apporte un maximum d'éléments (captures d'écran des messages frauduleux, emails de notification de changement de mot de passe, dates, identifiants concernés).

Pour certaines escroqueries en ligne, il existe aussi THESEE, une plateforme officielle de plainte accessible depuis service-public.fr. Elle permet de porter plainte pour plusieurs types d'arnaques numériques en ligne. Selon ta situation (simple piratage ou escroquerie avec préjudice financier), l'une ou l'autre voie sera la plus adaptée. En cas de doute, le diagnostic de cybermalveillance.gouv.fr t'oriente vers la bonne porte.

Si des données personnelles te concernant ont été exposées ou détournées, tu peux également te renseigner auprès de la cnil.fr, l'autorité française de protection des données, qui informe sur tes droits en la matière.

Quelqu'un se fait carrément passer pour toi sur la durée ? On détaille les démarches dans notre guide sur l'usurpation d'identité en 2026 et le dépôt de plainte. Et si le piratage a touché ta banque, jette un œil à nos explications sur le spoofing bancaire et le remboursement par la banque.

Tu te sens dépassé ? Un Résolveur peut t'accompagner

Sur le papier, tout ça paraît clair. Dans la vraie vie, quand c'est ton compte, que le stress monte et que les formulaires renvoient des erreurs, c'est une autre histoire. Tu peux vite tourner en rond ou simplement avoir besoin de quelqu'un qui connaît ces procédures par cœur pour t'épauler.

C'est là qu'intervient ResolvR. Notre plateforme te met en relation avec un Résolveur vérifié : un spécialiste cyber, un ancien du support technique d'une grande plateforme ou un aidant numérique, qui t'aide à suivre la bonne procédure de récupération, à sécuriser tes comptes avec la double authentification, à préparer ton dépôt de plainte et à prévenir tes contacts proprement. Tu restes aux commandes ; lui te guide, étape par étape, sans jargon.

Comment ça marche ? Tu décris ta galère, on te propose un Résolveur adapté, et le paiement est séquestré : l'argent n'est débloqué qu'une fois la mission réalisée. Tu choisis le niveau d'accompagnement qu'il te faut, avec trois profils possibles (Résolveur vérifié, Pro ou Expert), pour une mission ponctuelle à prix fixe annoncé à l'avance, généralement entre 25 et 70 € selon la complexité. Pas de mauvaise surprise. Et si un désaccord survenait, l'équipe ResolvR examine les échanges et tranche sous 72 h ouvrées.

Important : un Résolveur t'accompagne et met toutes les chances de ton côté, mais personne ne peut t'assurer la récupération de ton compte. Les plateformes gardent le dernier mot sur sa restitution. Ce qu'on te garantit, c'est un humain compétent à tes côtés pour ne plus subir seul.

Récupérer un compte piraté →

Un piratage, ça secoue. Mais avec la bonne méthode et, si tu le souhaites, un coup de main humain, tu reprends le contrôle. Pour aller plus loin sur l'ensemble de tes démarches numériques et administratives, découvre comment sortir de la paperasse en t'appuyant sur des humains vérifiés.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique ou technique personnalisé. Les procédures de récupération dépendent de chaque plateforme et de chaque situation, et aucun résultat ne peut être garanti. Pour un diagnostic et un accompagnement gratuits, consulte cybermalveillance.gouv.fr. Pour tes démarches officielles et le dépôt de plainte en ligne, réfère-toi à service-public.fr.