Vous n'arrivez plus à vous connecter, ou des messages partent en votre nom. Votre compte est entre d'autres mains.
Il y a deux chantiers, et ce n'est pas le plus évident qui est le plus urgent.
L'urgence : prévenir vos contacts
Un compte volé a une valeur qui n'a rien à voir avec son contenu. Sa valeur, c'est la confiance que vos proches ont en vous.
Dans les heures qui suivent, le scénario est presque toujours le même : vos amis reçoivent un message de votre part. Un souci d'argent, un virement à faire en urgence, un code à transmettre « parce que je n'ai plus accès à mon téléphone ». Certains reçoivent aussi une demande de vote pour un faux concours — c'est le vecteur qui sert à voler le compte suivant.
Le taux de réussite est sans commune mesure avec celui d'un message envoyé par un inconnu. C'est votre nom, votre photo, votre historique de conversation.
Prévenez maintenant, par un autre canal : SMS, groupe WhatsApp familial, appel aux personnes les plus vulnérables. Une phrase suffit : « Mon compte Facebook est piraté, ne répondez à aucun message de ma part, surtout s'il parle d'argent ou de code. »
Cela prend cinq minutes et c'est, de loin, la chose la plus utile que vous ferez aujourd'hui.
La récupération
- Allez sur [facebook.com/hacked](https://www.facebook.com/hacked) — c'est le parcours officiel dédié.
- Réinitialisez le mot de passe si vous avez encore accès à l'email ou au téléphone associé.
- Si l'email a été changé : Facebook envoie une notification à l'ancienne adresse avec un lien permettant d'annuler la modification. Cherchez ce mail, y compris dans les indésirables. C'est souvent le chemin le plus rapide.
- Vérifiez d'abord votre messagerie. Si votre boîte mail est elle aussi compromise, commencez par elle : c'est le trousseau de clés qui permet de tout réinitialiser.
- Vérification d'identité si tout le reste échoue. Facebook peut demander une pièce justificative. C'est lent, mais ça aboutit.
Une fois le compte récupéré
Ne vous arrêtez pas à la reconnexion : le plus important est de refermer la porte.
- Déconnectez toutes les sessions actives — Paramètres → Sécurité → Où vous êtes connecté. Sans cela, la session de l'intrus reste ouverte.
- Vérifiez les emails et numéros de récupération. Un attaquant méthodique en ajoute un discrètement pour pouvoir revenir.
- Activez la double authentification.
- Vérifiez les applications tierces connectées à votre compte, et retirez celles que vous ne reconnaissez pas.
- Regardez les administrateurs de vos pages et groupes, s'il y en a.
- Changez le mot de passe partout où vous l'utilisiez aussi. C'est très souvent l'origine réelle du problème : un mot de passe réutilisé, révélé par la fuite d'un tout autre site.
Porter plainte
Le piratage de compte fait partie des infractions couvertes par THESEE, la plainte en ligne accessible depuis service-public.fr, rubrique fraude sur internet. Vous pouvez aussi passer par le commissariat ou la gendarmerie.
17Cyber.gouv.fr vous oriente gratuitement, en permanence.
Si un proche a envoyé de l'argent en croyant vous aider, faites-lui faire une plainte de son côté : c'est lui la victime du préjudice financier.
Le réflexe à garder
Un mot de passe unique par compte, et la double authentification sur la messagerie d'abord.
La grande majorité des comptes volés ne le sont pas par piratage direct : ils le sont parce que le même mot de passe servait ailleurs, et qu'un autre site a été compromis. Un gestionnaire de mots de passe — celui intégré à votre téléphone suffit — règle définitivement le problème.
Et dans l'autre sens, la règle vaut aussi : si un proche vous demande de l'argent par message, appelez-le. Sa voix est la seule chose qu'on ne peut pas voler avec un mot de passe.
Sauriez-vous repérer le message qui vole un compte ? Notre test anti-phishing gratuit vous confronte à 5 messages réels en une minute, sans compte.