Compte Facebook piraté : que faire, étape par étape

Vous n'arrivez plus à vous connecter à Facebook, ou des publications que vous n'avez pas écrites apparaissent sur votre profil ? Gardez votre calme : la procédure est connue et se fait dans l'ordre. Cet article suit l'aide officielle de Facebook et la fiche de Cybermalveillance.gouv.fr. Nous ne décrivons que les étapes que ces deux sources indiquent. Facebook modifie parfois ses écrans : si un menu a changé de nom, suivez les consignes affichées.

Pour une vue d'ensemble valable pour tous les services, lisez aussi notre guide Compte piraté : que faire, les étapes dans l'ordre. Pour le réseau voisin, voir compte Instagram piraté.

Comment savoir si votre compte Facebook est piraté

Facebook liste plusieurs signes :

• votre photo de profil a été changée ;
• des publications, commentaires ou messages ne sont pas de vous ;
• vous n'arrivez pas à vous connecter, ou votre méthode de double authentification ne fonctionne plus ;
• vous recevez une notification indiquant que quelqu'un essaie de se connecter, ou s'est déjà connecté, à votre compte ;
• un e-mail de Facebook annonce qu'une adresse ou un numéro a été ajouté ou supprimé, ou que le mot de passe a changé, alors que ce n'est pas vous ;
• dans la section « Où vous êtes connecté(e) » des paramètres, un appareil ou un lieu vous est inconnu.

Un seul de ces signes ne prouve rien à lui seul, mais il justifie de vérifier sans attendre.

Étape 1 : récupérer l'accès à votre compte

Rendez-vous sur facebook.com/hacked. Facebook recommande d'utiliser, si possible, un appareil avec lequel vous vous êtes déjà connecté à Facebook. Si vous aidez un proche, suivez les mêmes étapes sur un appareil que cette personne a déjà utilisé.

Si l'adresse e-mail du compte a été modifiée, Facebook explique qu'un message avec un lien spécial est envoyé à l'ancienne adresse. En cliquant dessus, vous annulez le changement et sécurisez le compte. Vérifiez que l'e-mail vient bien de Facebook avant de cliquer.

Si vous n'avez plus accès à l'adresse e-mail ni au numéro de mobile associés, Facebook propose une page d'aide dédiée à ce cas, accessible depuis son centre d'aide « Récupérer un compte piraté ».

Par prudence, passez uniquement par les pages d'aide de Facebook et méfiez-vous de toute personne ou de tout site qui vous propose, contre de l'argent, de « récupérer » votre compte.

Étape 2 : changer le mot de passe

Dès que vous avez retrouvé l'accès, changez le mot de passe sans tarder et choisissez-en un solide, différent de tous vos autres mots de passe. Cybermalveillance.gouv.fr recommande aussi de changer, sur tous les autres sites où vous l'utilisiez, le mot de passe qui a été piraté. Sinon, un pirate pourrait s'en servir pour entrer ailleurs. Notre guide changer son mot de passe après une fuite de données détaille la méthode.

Étape 3 : sécuriser le compte

Vérifiez d'abord les coordonnées du compte. Cybermalveillance.gouv.fr indique que, si l'adresse de récupération ou le numéro de téléphone ne sont pas les vôtres, il faut sauvegarder des preuves (capture d'écran) puis supprimer ces coordonnées inconnues. Les pirates peuvent les avoir ajoutées pour garder le contrôle.

Déconnectez ensuite les appareils et sessions que vous ne reconnaissez pas, après avoir fait une capture. Sans cela, la personne malveillante peut rester connectée même après le changement de mot de passe.

Activer la double authentification

Selon l'aide de Facebook, voici le chemin à suivre :

1. Cliquez sur votre photo de profil, puis sur « Paramètres et confidentialité ».
2. Cliquez sur « Paramètres », puis sur « Espace Comptes », puis sur « Mot de passe et sécurité ».
3. Choisissez « Authentification à deux facteurs », puis le compte concerné.
4. Choisissez une méthode et suivez les instructions.

Facebook propose trois méthodes : une clé de sécurité, une application d'authentification tierce, ou des codes par SMS. Il est aussi possible d'obtenir dix codes de récupération pour les moments où vous n'avez pas votre téléphone. Si vous utilisez un ordinateur public, ne cliquez pas sur « Enregistrer ce navigateur ». Pour comprendre l'intérêt de cette protection, lisez l'authentification à deux facteurs : pourquoi et comment l'activer.

Étape 4 : prévenir vos contacts

Cybermalveillance.gouv.fr conseille de prévenir tous vos contacts du piratage, pour qu'ils ne tombent pas dans le piège de personnes qui les contacteraient en se faisant passer pour vous. Tant que vous n'avez pas repris le contrôle du compte, évitez de passer par lui pour les prévenir : un SMS ou un appel est préférable.

Vérifiez aussi qu'aucune publication ou commande n'a été faite depuis le compte. Si c'est le cas, sauvegardez des preuves, supprimez les publications ou annulez les commandes. Si des coordonnées bancaires étaient enregistrées, surveillez vos comptes et prévenez votre banque, qui pourra vous aider à faire opposition aux moyens de paiement concernés.

Étape 5 : signaler

Le signalement du piratage passe par la procédure de Facebook décrite à l'étape 1. Si vous recevez des e-mails ou messages douteux qui prétendent venir de Facebook, ne cliquez pas sur les liens et vérifiez leur origine.

Étape 6 : si un faux profil circule à votre nom

Un faux compte qui se fait passer pour vous n'est pas un piratage : c'est une usurpation de profil. Facebook explique que ces profils ne respectent pas ses standards de la communauté. Pour en signaler un :

1. Ouvrez le profil qui vous imite (recherchez votre nom, ou demandez à un ami de vous envoyer le lien).
2. Cliquez sur « Options » sous la photo de couverture.
3. Choisissez « Signaler le profil » et suivez les invites.

Si vous n'avez pas de compte Facebook, ou si vous avez perdu l'accès au vôtre, Facebook renvoie vers un formulaire de contact dédié. Pour la suite des démarches (preuves, plainte), consultez notre article usurpation d'identité : que faire.

Étape 7 : porter plainte si le préjudice le justifie

Cybermalveillance.gouv.fr conseille de déposer plainte, selon le préjudice que vous estimez avoir subi, au commissariat ou à la brigade de gendarmerie dont vous dépendez. Vous pouvez aussi écrire au procureur de la République du tribunal judiciaire dont vous dépendez, en joignant toutes vos preuves. Si l'auteur du piratage exige de l'argent, un bien ou un service, ou cherche à escroquer vos contacts en usurpant votre identité, une plainte en ligne est possible sur la plateforme THESEE du ministère de l'Intérieur.

Pour être accompagné gratuitement dans la démarche judiciaire, les associations de France Victimes répondent au 116 006 (appel gratuit, 7 jours sur 7, de 9 h à 19 h). La ligne 3018 (gratuite, 7 jours sur 7, de 9 h à 23 h) aide les personnes confrontées à des problèmes liés à leurs usages numériques.

Ce qu'il vaut mieux éviter

• Payer un inconnu qui promet de récupérer le compte.
• Cliquer sur un lien reçu par message pour « vérifier » votre compte.
• Réutiliser l'ancien mot de passe, même légèrement modifié.
• Supprimer les preuves (messages, captures) avant de les avoir sauvegardées.

Pour la vue d'ensemble : fuite de données personnelles, le guide complet.

Voir ce qui est visible à votre sujet

Un compte piraté s'accompagne parfois d'informations qui circulent ailleurs. Remove Me propose une analyse gratuite, sans compte : elle cherche dans les résultats web publics, dans les fuites de données publiques connues et dans un registre de courtiers en données, puis affiche un bilan que vous débloquez avec un code à 6 chiffres reçu par e-mail. Un bilan vide ne prouve pas que rien n'existe, car l'analyse ne voit que ce qui est public. Et Remove Me n'envoie pas encore de demandes d'effacement à votre place : l'analyse vous aide à voir, pas à effacer.

Lancer mon analyse gratuite

Sources

• Facebook : Récupérer votre compte Facebook lorsqu'il a été piraté
• Facebook : Comment fonctionne l'authentification à deux facteurs
• Facebook : Signaler un profil ou une Page qui se fait passer pour vous
• Cybermalveillance.gouv.fr : Piratage de compte, que faire ?