Recevoir un e-mail de réinitialisation de mot de passe que vous n'avez pas demandé, ne plus pouvoir vous connecter avec vos identifiants habituels, ou découvrir des messages envoyés à votre insu : plusieurs signes peuvent vous alerter. Le premier réflexe est de ne pas paniquer. Un compte piraté se récupère souvent, à condition d'agir vite et dans le bon ordre. Voici les indices à surveiller et la marche à suivre pas à pas.
Les signes qui ne trompent pas
Un pirate ne laisse pas toujours de traces évidentes. Certains changements sont discrets. Voici les plus fréquents :
- Impossible de se connecter : votre mot de passe ou votre adresse e-mail ne fonctionnent plus. Le pirate les a modifiés pour vous bloquer.
- Activité suspecte sur votre fil : publications, commentaires ou partages que vous n'avez pas faits. Parfois, ce sont des liens vers des sites douteux.
- Messages étranges envoyés à vos contacts : des proches vous signalent avoir reçu des messages bizarres de votre part, souvent avec un lien ou une demande d'argent.
- Modifications de vos informations personnelles : votre nom, votre photo de profil, votre adresse e-mail ou votre numéro de téléphone ont été changés sans votre accord.
- Demandes d'amis inhabituelles : des invitations envoyées à des inconnus, probablement pour élargir le cercle des cibles potentielles.
- Appareils inconnus dans votre session : dans les paramètres de sécurité, vous voyez des connexions depuis des appareils ou des lieux que vous ne reconnaissez pas.
- E-mails de réinitialisation non sollicités : Facebook vous envoie des notifications de changement de mot de passe alors que vous n'avez rien demandé.
Un seul de ces signes suffit pour déclencher une action immédiate. N'attendez pas d'en accumuler plusieurs.
Vous avez encore accès à votre compte : agissez immédiatement
Si vous parvenez toujours à vous connecter, le pirate n'a pas encore modifié vos identifiants. C'est le moment d'intervenir avant qu'il ne le fasse. Suivez ces étapes dans l'ordre.
1. Changez votre mot de passe sans attendre
Utilisez un mot de passe long, unique et généré aléatoirement. Ne le réutilisez sur aucun autre site. Un gestionnaire de mots de passe peut vous aider à en créer un solide. Évitez les combinaisons évidentes (dates d'anniversaire, prénoms, suites de chiffres).
2. Vérifiez les sessions actives et déconnectez les appareils inconnus
Dans l'application Facebook ou sur le site :
- Allez dans Paramètres et confidentialité puis Paramètres.
- Cherchez Centre de comptes Meta, puis Mot de passe et sécurité.
- Sélectionnez Où vous êtes connecté.
- Repérez les sessions que vous ne reconnaissez pas (appareil, navigateur, localisation).
- Cliquez sur Se déconnecter pour chaque session suspecte.
3. Activez l'authentification à deux facteurs (2FA)
C'est la barrière la plus efficace contre un futur piratage. Une fois activée, même si un pirate obtient votre mot de passe, il ne pourra pas se connecter sans le code envoyé sur votre téléphone. Facebook propose plusieurs options : application d'authentification, SMS ou clé de sécurité physique. Privilégiez l'application (Google Authenticator, Authy) car le SMS peut être intercepté.
4. Supprimez les adresses e-mail et numéros de téléphone ajoutés par le pirate
Dans les paramètres de votre compte, vérifiez les informations de contact. Si un e-mail ou un numéro inconnu apparaît, retirez-le immédiatement. Sinon, le pirate pourrait l'utiliser pour réinitialiser votre mot de passe plus tard.
5. Vérifiez les applications et sites connectés à Facebook
Dans Paramètres > Applications et sites Web, retirez l'accès à toute application que vous ne reconnaissez pas ou que vous n'utilisez plus. Certaines applications malveillantes peuvent servir de porte d'entrée.
Vous n'avez plus accès à votre compte : la procédure de récupération
Si le pirate a changé votre mot de passe et votre adresse e-mail, vous devez passer par la procédure officielle de Facebook. Rendez-vous sur la page Identifiez-vous et cliquez sur Compte oublié ? ou Mot de passe oublié ?. Suivez les instructions :
- Saisissez l'adresse e-mail ou le numéro de téléphone associé à votre compte.
- Facebook vous enverra un code de vérification par e-mail ou SMS (si ces informations n'ont pas été modifiées).
- Si le pirate a changé ces informations, cliquez sur Vous ne pouvez pas accéder à ces informations ?.
- Facebook vous demandera de fournir une adresse e-mail de contact. Vous recevrez alors un lien de récupération à cette adresse.
Si vous ne parvenez pas à passer ces étapes, utilisez le formulaire d'identification de Facebook. Vous devrez fournir une pièce d'identité (passeport, permis de conduire) pour prouver que vous êtes bien le titulaire du compte. Le traitement peut prendre plusieurs jours. Soyez patient et vérifiez régulièrement vos messages, y compris les spams.
Les pièges à éviter pendant la récupération
Quand on est pressé de récupérer son compte, on peut faire des erreurs. Voici les plus courantes :
- Ne payez jamais un prétendu "service de récupération" : des pirates ou des arnaqueurs vous contactent en proposant de récupérer votre compte contre de l'argent. Ils bluffent ou utilisent les informations volées pour vous faire chanter. Ne les payez pas.
- Ne cliquez pas sur des liens dans des messages non sollicités : certains e-mails ou messages Messenger prétendent venir de Facebook et vous demandent de cliquer sur un lien pour "sécuriser" votre compte. Ce sont des tentatives de phishing. Ne cliquez pas.
- Ne réutilisez pas un ancien mot de passe : même si vous le pensez sécurisé, il a peut-être été compromis. Créez-en un nouveau, unique.
- Ne négligez pas la vérification des applications tierces : un pirate peut avoir utilisé une application connectée pour accéder à votre compte. Supprimez tout ce qui est suspect.
Comment protéger votre compte à l'avenir
Une fois votre compte récupéré, quelques mesures simples réduisent fortement les risques de nouveau piratage.
| Mesure | Pourquoi c'est efficace | Comment faire |
|---|---|---|
| Authentification à deux facteurs | Empêche la connexion même si le mot de passe est volé | Activez-la dans Paramètres > Mot de passe et sécurité |
| Mot de passe unique et fort | Un mot de passe compromis ailleurs ne donne pas accès à Facebook | Utilisez un gestionnaire de mots de passe |
| Alertes de connexion | Vous êtes prévenu en cas de tentative suspecte | Activez les notifications dans les paramètres de sécurité |
| Révocation des accès tiers | Limite les portes d'entrée pour les pirates | Vérifiez régulièrement Applications et sites Web |
| Mise à jour régulière de l'appareil | Corrige les failles de sécurité | Installez les mises à jour système et des applications |
Un mot de passe fort et unique, combiné à l'authentification à deux facteurs, bloque la grande majorité des tentatives de piratage. C'est le minimum à mettre en place.
Une fois le compte récupéré, que faire de vos données ?
Le pirate a probablement consulté vos messages privés, vos photos et vos informations personnelles. Changez les mots de passe de vos autres comptes si vous utilisez le même mot de passe (ce qu'il faut éviter). Vérifiez si des informations sensibles (numéro de carte bancaire, adresse) étaient enregistrées dans Facebook et supprimez-les si possible. Si vous avez utilisé Facebook pour vous connecter à d'autres sites, révoquez ces connexions et créez des comptes séparés.
Enfin, prévenez vos contacts : dites-leur que votre compte a été piraté et qu'ils ne doivent pas cliquer sur les liens ou répondre aux messages suspects qu'ils ont pu recevoir de votre part. Cela limite les dégâts collatéraux.
La meilleure défense, c'est l'anticipation
Récupérer un compte Facebook piraté est possible, mais le processus peut prendre du temps et être stressant. La vraie protection, c'est d'agir avant que cela n'arrive. Activez l'authentification à deux facteurs dès maintenant, même si vous n'avez jamais eu de problème. Utilisez un mot de passe unique et fort. Et vérifiez régulièrement vos sessions actives. Ces trois gestes vous évitent 90 % des mauvaises surprises. Ne les remettez pas à plus tard.
