Vous tentez de vous connecter à Facebook et votre mot de passe ne fonctionne plus. Ou bien vous constatez des messages étranges envoyés à vos amis, des publications que vous n’avez jamais écrites, ou encore une photo de profil modifiée sans votre accord. Dans tous ces cas, il y a de fortes chances que votre compte ait été piraté. La première réaction est souvent la panique, mais garder son calme est justement ce qui permet d’agir vite et efficacement. Car oui, il est possible de récupérer l’accès à son compte, à condition de suivre la bonne procédure sans tarder.
Quels sont les signes qui ne trompent pas ?
Un compte piraté ne se manifeste pas toujours de la même façon. Parfois, les signes sont évidents : impossibilité de se connecter avec son adresse e-mail ou son mot de passe habituels. D’autres fois, les indices sont plus discrets. Si vous recevez un e-mail de réinitialisation de mot de passe alors que vous n’avez rien demandé, c’est un signal d’alarme. De même, si vous voyez dans les paramètres de votre compte des appareils ou des sessions actives que vous ne reconnaissez pas, quelqu’un d’autre est connecté à votre place.
D’autres signes doivent vous alerter : des demandes d’ami envoyées à des inconnus, des messages privés que vous n’avez pas écrits, ou encore des modifications dans vos informations personnelles (adresse e-mail, numéro de téléphone, nom affiché). Un seul de ces indices suffit pour agir immédiatement. Ne les attendez pas tous.
Vous avez encore accès à votre compte : que faire en priorité ?
Si vous parvenez toujours à vous connecter, le pirate n’a pas encore verrouillé l’accès. C’est le moment d’agir avant qu’il ne change vos identifiants ou n’ajoute sa propre double authentification. Voici les étapes à suivre dans l’ordre.
Changez votre mot de passe sans attendre
Rendez-vous dans les paramètres de sécurité de Facebook et modifiez immédiatement votre mot de passe. Choisissez-en un long, complexe, et surtout unique : ne le réutilisez sur aucun autre site. Un gestionnaire de mots de passe peut vous aider à en générer un aléatoire. Évitez les mots de passe évidents comme les dates de naissance ou les noms d’animaux.
Vérifiez les sessions actives
Dans le Centre de comptes Meta, allez dans la section « Mot de passe et sécurité », puis « Où vous êtes connecté ». Vous verrez la liste de tous les appareils et navigateurs qui ont accès à votre compte. Déconnectez ceux que vous ne reconnaissez pas. Cela coupe immédiatement l’accès au pirate.
Supprimez les informations modifiées par l’intrus
Le pirate a peut-être ajouté une adresse e-mail ou un numéro de téléphone pour reprendre le contrôle plus tard. Dans les paramètres de votre compte, vérifiez les coordonnées enregistrées et retirez tout ce qui ne vous appartient pas. Si une adresse e-mail inconnue apparaît, supprimez-la.
Activez la double authentification
Une fois votre mot de passe changé et les sessions fermées, activez la double authentification (2FA). Cela ajoute une couche de sécurité : même si quelqu’un obtient votre mot de passe, il ne pourra pas se connecter sans le code envoyé sur votre téléphone. Utilisez de préférence une application d’authentification plutôt que les SMS, plus vulnérables.
Vous n’avez plus accès à votre compte : comment le récupérer ?
Si le pirate a changé votre mot de passe et votre adresse e-mail, vous ne pouvez plus vous connecter. Pas de panique : Facebook a prévu une procédure de récupération. Elle est accessible depuis la page de connexion, en cliquant sur « Identifiant oublié ? » ou « Compte piraté ».
Utilisez l’adresse e-mail ou le numéro de téléphone d’origine
Facebook vous demandera de saisir l’adresse e-mail ou le numéro de téléphone associé à votre compte avant le piratage. Si vous ne vous en souvenez plus, essayez toutes les adresses que vous avez pu utiliser. Le réseau social enverra un code de vérification à ces coordonnées, si elles n’ont pas été supprimées par le pirate.
Répondez aux questions de sécurité
Si vous ne recevez pas de code, Facebook peut vous poser des questions pour prouver votre identité. Ces questions portent sur des informations que seul le propriétaire légitime du compte est censé connaître : anciens mots de passe, amis récents, dates de création du compte, etc. Répondez le plus précisément possible.
Utilisez un justificatif d’identité
En dernier recours, Facebook vous permet d’envoyer une copie de votre pièce d’identité (passeport, carte d’identité, permis de conduire). Cette option est lourde, mais elle fonctionne lorsque toutes les autres méthodes échouent. Assurez-vous que le document est lisible et que votre nom et votre date de naissance correspondent à ceux de votre compte Facebook.
Contactez des amis de confiance
Facebook propose une fonctionnalité « Amis de confiance » : vous pouvez désigner des contacts qui recevront un code de récupération si vous perdez l’accès à votre compte. Si vous avez configuré cette option avant le piratage, demandez-leur de vous transmettre le code. Sinon, vous pouvez toujours leur demander de signaler votre compte comme piraté depuis leur propre profil.
Quelles erreurs éviter absolument ?
Dans la précipitation, on peut commettre des gestes qui aggravent la situation. En voici trois à ne pas faire.
- Ne payez jamais une rançon : des pirates peuvent vous contacter en vous proposant de récupérer votre compte contre de l’argent. Rien ne garantit qu’ils vous rendront l’accès une fois payés. Pire, ils utiliseront cette information pour vous faire chanter à nouveau.
- Ne cliquez pas sur des liens suspects : si vous recevez un e-mail ou un message prétendant venir de Facebook, vérifiez l’adresse de l’expéditeur. Les vrais messages de Facebook viennent de domaines comme @facebookmail.com, pas d’adresses étranges. Ne saisissez jamais vos identifiants sur une page qui ne commence pas par facebook.com.
- Ne négligez pas la sécurité de votre appareil : un piratage peut provenir d’un logiciel malveillant installé sur votre ordinateur ou votre téléphone. Une fois votre compte récupéré, lancez une analyse antivirus complète. Windows Defender fait l’affaire, mais vous pouvez aussi utiliser un outil en ligne gratuit comme F-Secure ou Secuser.com.
Comment éviter qu’un nouveau piratage ne se reproduise ?
Récupérer son compte est une chose, le protéger durablement en est une autre. Quelques bonnes pratiques réduisent considérablement les risques.
Activez la double authentification sur tous vos comptes importants, pas seulement Facebook. Utilisez un gestionnaire de mots de passe pour générer et stocker des mots de passe uniques et complexes. Méfiez-vous des applications tierces qui demandent l’accès à votre compte Facebook : certaines sont des leurres. Enfin, surveillez régulièrement vos sessions actives et vos informations de connexion. Un coup d’œil une fois par mois suffit.
Si vous utilisez Facebook pour gérer une page professionnelle ou une boutique, la récupération est encore plus critique. Un pirate peut publier des liens frauduleux, voler des données clients, ou verrouiller l’accès à votre page. Dans ce cas, la procédure est la même, mais pensez à prévenir vos collaborateurs et à changer les mots de passe de tous les comptes associés.
Enfin, gardez en tête que la récupération n’est pas toujours instantanée. Facebook peut mettre plusieurs jours à traiter une demande, surtout si vous devez fournir un justificatif d’identité. Pendant ce temps, informez vos proches que votre compte est compromis, afin qu’ils ne tombent pas dans une arnaque envoyée en votre nom. Et une fois l’accès retrouvé, prenez le temps de vérifier chaque paramètre : mot de passe, e-mail de récupération, applications connectées. Le piège peut être déjà réarmé si vous laissez une brèche ouverte.
