Votre compte Facebook vient d’être piraté. Le pirate poste, envoie des messages à vos amis ou prépare une arnaque. Vous restez figé devant l’écran. Avant de toucher au mot de passe, il existe un ordre à respecter pour reprendre le contrôle.
Quand on découvre que son compte Facebook est piraté, la panique pousse à changer le mot de passe immédiatement. Erreur. J’ai passé 17 ans en gendarmerie, dont une bonne partie à traiter des plaintes pour usurpation d’identité numérique, et le scénario était presque toujours identique : la victime modifiait son mot de passe, se croyait tirée d’affaire, et le pirate restait connecté pendant des semaines.
Pourquoi ? Parce que les sessions actives n’avaient pas été fermées.
Fermer les sessions suspectes avant de toucher au mot de passe
| NordVPN | ProtonVPN | |
|---|---|---|
| Idéal pour | Streaming et débit | Vie privée et open source |
| Open source | Non | Oui |
| Offre gratuite | Essai 30 jours | Oui |
Le premier geste n’est pas de changer le mot de passe. C’est d’identifier où le pirate est connecté. Facebook conserve un historique des appareils et des localisations récentes. Si vous modifiez le mot de passe sans fermer ces sessions, le pirate reste dans la place et continue d’agir tranquillement.
Allez dans Paramètres, puis Sécurité et connexion. La liste des appareils connectés s’affiche avec la date, la localisation et le type d’appareil. Une connexion depuis un autre pays ou un navigateur que vous n’utilisez jamais : signal d’alerte.
L’ordre compte : si vous faites l’inverse, le pirate reçoit parfois une notification de modification. Il accélère.
Les experts en sécurité recommandent de consulter régulièrement la liste des appareils connectés à vos comptes et de fermer les sessions inconnues, même sans piratage avéré. Cette habitude prend 30 secondes et détecte une intrusion avant les dégâts. Si vous avez cliqué sur un lien suspect récemment, cette vérification devient prioritaire : en cas d’activité inhabituelle, déconnectez toutes les sessions actives, puis modifiez sans attendre vos mots de passe.
Les localisations affichées ne sont pas toujours fiables
Un VPN ou une connexion mobile peut fausser le pays affiché. Ne paniquez pas si vous voyez une ville inconnue : vérifiez d’abord si ça correspond à un déplacement récent ou à un appareil utilisé en voyage.
Une connexion depuis l’étranger à 3h du matin, sans souvenir de voyage : traitez-la comme hostile. Fermez sans attendre.
Le dépôt de plainte, l’étape que tout le monde zappe
En France, le piratage de compte Facebook n’est pas qu’un incident technique. C’est une infraction pénale, l’accès frauduleux à un système de traitement automatisé de données. Le dépôt de plainte n’est pas une formalité administrative : c’est la preuve qui vous protège si des opérations financières sont tentées en votre nom.
Rendez-vous au commissariat ou à la brigade de gendarmerie la plus proche. Munissez-vous de captures d’écran des messages frauduleux, des adresses e-mail suspectes et des relevés bancaires. Le récépissé de dépôt de plainte sera exigé par votre banque si vous contestez des opérations non autorisées.
Le dépôt de plainte passe pour un acte simple : on raconte les faits, la police enregistre, la justice suit. En réalité, la procédure se prépare. Apportez un maximum d’éléments factuels : dates, heures, captures d’écran, échanges avec le pirate s’il y en a eu.
Plus votre dossier est complet, plus le traitement sera rapide. Des plateformes comme Plainte.fr ou le parcours de plainte en ligne permettent de comprendre vos recours et de préparer votre démarche avant de vous déplacer.
J’ai vu des victimes perdre des semaines pour avoir négligé cette étape. Elles avaient récupéré leur compte, mais le pirate avait contacté leurs proches pour demander de l’argent. Sans plainte, la banque refusait d’ouvrir un dossier de fraude.
Les preuves à conserver avant de tout nettoyer
Avant de supprimer des messages ou de fermer des sessions, faites des captures d’écran de tout ce qui semble anormal : messages envoyés à votre insu, publications modifiées, applications ajoutées. Ces éléments servent de preuves pour la plainte ou pour un recours auprès de Facebook.
→ Sur le même sujet : Méfiez-vous des faux profils sur les réseaux sociaux
Une fois le contrôle repris, ces captures vous aideront à comprendre comment le pirate est entré. Une application tierce autorisée depuis des mois, un mot de passe réutilisé sur un site compromis, un e-mail de phishing : la cause est souvent identifiable.
La double authentification n’est pas une option
La 2FA par SMS est mieux que rien, mais elle reste vulnérable au détournement de carte SIM. Privilégiez une application d’authentification comme Google Authenticator ou Authy, qui génère des codes hors ligne. Plus contraignant, plus sûr.
Cela dit, la double authentification n’est pas aussi infaillible qu’on le croit. Les Numériques le soulignent régulièrement : la 2FA prend plusieurs formes (code à usage unique par SMS, e-mail de confirmation, clé d’accès locale, reconnaissance biométrique) et certaines sont plus robustes que d’autres.
Les attaques par hameçonnage en temps réel, où le pirate intercepte le code 2FA via un faux site miroir, se multiplient. La 2FA reste indispensable, mais elle exige une vigilance constante : ne saisissez jamais un code 2FA sur un site dont vous n’avez pas vérifié l’URL vous-même.
Les comptes protégés par 2FA sont rarement les cibles des attaques opportunistes. Les pirates cherchent le chemin le plus court : un mot de passe faible, une session active oubliée, une application compromise. La 2FA ferme la porte la plus évidente.
Les dégâts collatéraux sur vos autres comptes
Un compte Facebook piraté sert de point d’entrée vers d’autres services. Si vous utilisez la connexion Facebook pour Spotify, Instagram ou des applications tierces, le pirate peut tenter d’accéder à ces comptes avec les mêmes identifiants.
Après avoir sécurisé Facebook, passez en revue tous les services connectés. Changez les mots de passe identiques ou similaires à celui de Facebook. Activez la 2FA sur les comptes sensibles : messagerie, banque en ligne, stockage cloud.
Un VPN, c'est un tunnel chiffré entre votre appareil et internet : votre fournisseur d'accès ne voit plus ce que vous faites, et votre adresse IP réelle reste masquée.
Concrètement, ça sert à deux choses : protéger votre vie privée, et contourner les blocages géographiques (catalogues étrangers, sites inaccessibles depuis la France). Les 2 services ci-dessous sont ceux que j'utilise et recommande, selon ce que vous cherchez.
| NordVPN | ProtonVPN | |
|---|---|---|
| Idéal pour | Streaming et débit | Vie privée et open source |
| Open source | Non | Oui |
| Offre gratuite | Essai 30 jours | Oui |
- Vous voulez surtout débloquer des catalogues étrangers et garder du débit ? Partez sur NordVPN.
- La transparence du code et une version gratuite sans carte bancaire comptent plus pour vous ? ProtonVPN est le bon choix.
Les deux offrent une garantie satisfait ou remboursé de 30 jours.
Cette vérification prend du temps. Un pirate qui a accès à votre messagerie peut réinitialiser les mots de passe de presque tous vos autres comptes. La messagerie est le maillon central de votre sécurité numérique. Le terme « dégât collatéral » prend ici tout son sens : l’aspect financier n’est que la partie visible d’une immobilisation plus large de votre vie numérique, avec des conséquences qui s’étendent au-delà du compte compromis.
Questions fréquentes
Faut-il prévenir ses amis Facebook après un piratage ?
Oui, et sans attendre. Le pirate a peut-être déjà envoyé des messages à vos contacts pour leur soutirer de l’argent ou leur transmettre des liens malveillants. Un message court et factuel sur un autre canal (SMS, e-mail, autre réseau social) suffit : « Mon compte Facebook a été piraté, ignorez tout message suspect venant de moi. » C’est une précaution qui évite des dégâts en cascade.
Les signes avant-coureurs à surveiller
Le piratage ne commence pas toujours par un verrouillage brutal. Souvent, le pirate agit en douceur : il lit vos messages, copie votre liste d’amis, prépare une usurpa
tion d’identité. Surveillez les signaux faibles.
Des notifications de connexion depuis des appareils inconnus, des messages que vous n’avez pas envoyés, des applications qui apparaissent sans votre autorisation : ce sont des indices à prendre au sérieux. La détection précoce d’un piratage Facebook passe par une surveillance régulière de ces paramètres.
Les spécialistes recommandent de :
- Vérifier immédiatement les sessions actives sur tous vos comptes sensibles.
- Déconnecter toutes les sessions inconnues sans attendre.
- Modifier les mots de passe des comptes concernés.
- Surveiller les relevés bancaires et les notifications de connexion pendant plusieurs semaines.
Les applications tierces, talon d’Achille des comptes Facebook
Beaucoup de piratages passent par des applications tierces auxquelles vous avez accordé des permissions excessives. Un quiz, un jeu, une application de retouche photo : ces services demandent parfois l’accès à votre liste d’amis, à vos publications, voire à votre messagerie.
Faites le ménage dans Paramètres, puis Applications et sites web. Supprimez tout ce que vous n’utilisez plus. Limitez les permissions au strict nécessaire. Une application compromise est une porte dérobée vers votre compte, même si votre mot de passe est solide.
Le recours à Facebook et les délais de récupération
Si le pirate a changé votre mot de passe et votre adresse e-mail de récupération, la situation se complique. Facebook propose une procédure de récupération via la page d’aide dédiée, mais les délais peuvent être longs et l’issue incertaine.
La page officielle de signalement de compte piraté est le point d’entrée. Vous devrez prouver votre identité, souvent en fournissant une pièce d’identité. Fastidieux, mais parfois c’est la seule voie pour récupérer un compte verrouillé.
En parallèle, signalez l’usurpation d’identité si le pirate se fait passer pour vous auprès de vos contacts. Cette démarche est distincte de la récupération du compte : elle vise à faire supprimer le profil malveillant. Numerama détaille les démarches à suivre en cas d’usurpation d’identité.
Source : cybermalveillance.gouv.fr
Le suivi de la plainte que vous avez déposée constitue une première étape dans ce processus : il formalise votre réclamation auprès des autorités compétentes et peut accélérer le traitement de votre dossier par Facebook.
Le nettoyage après récupération, l’étape oubliée
Vérifiez vos publications récentes et supprimez celles que vous n’avez pas écrites. Contrôlez votre adresse e-mail et votre numéro de téléphone : le pirate a pu ajouter les siens pour garder un accès de secours. Examinez les applications autorisées et supprimez celles qui sont suspectes.
Vous savez déjà lequel vous correspond ? Accès direct :
Enfin, consultez l’historique de connexion sur les dernières semaines. Si le pirate a accédé à votre compte à plusieurs reprises, essayez de comprendre comment. C’est le seul moyen d’éviter une récidive. Ce nettoyage post-incident s’apparente à une remise en état :
- Supprimez les publications et messages frauduleux.
- Vérifiez et corrigez vos informations personnelles (e-mail, téléphone, date de naissance).
- Révoquez les sessions actives restantes Supprimez les applications tierces inconnues ou inutilisées.
- Restaurez vos paramètres de confidentialité d’origine.
La récupération d’un compte piraté ne se termine pas quand vous retrouvez l’accès. Elle se termine quand vous avez compris par où le pirate est entré et que vous avez comblé cette brèche. Sans ce travail d’analyse, vous restez exposé.
=> Dans la continuité : Faire vérifier un faux compte Tinder en contournant l’authentification par le visage
Se protéger pour l’avenir, au-delà de Facebook
Le piratage d’un compte Facebook est rarement un incident isolé. C’est souvent le symptôme d’une hygiène numérique insuffisante : mots de passe réutilisés, absence de 2FA, applications tierces non contrôlées, absence de surveillance des sessions actives.
Adoptez une approche globale : gestionnaire de mots de passe, authentification à 2 facteurs sur tous les comptes sensibles, vérification régulière des sessions actives, méfiance envers les e-mails et messages suspects. Ces réflexes prennent quelques minutes par semaine.
La plateforme Cybermalveillance.gouv.fr propose un accompagnement gratuit pour les victimes de piratage de comptes sur les réseaux sociaux. Une ressource utile si vous vous sentez dépassé par la situation.
Le piratage d’un compte Facebook peut-il avoir des conséquences juridiques pour la victime ?
Dans la plupart des cas, non, si vous pouvez prouver que vous êtes victime et non complice. C’est là que le dépôt de plainte prend tout son sens. Si le pirate utilise votre compte pour harceler quelqu’un, diffuser des contenus illégaux ou escroquer vos contacts, le récépissé de plainte déposé rapidement après l’incident vous protège. Sans cette preuve, il est plus difficile de démontrer votre bonne foi. Ne tardez pas : plus le délai entre le piratage et la plainte est court, plus votre position est solide.
Piratage Facebook et responsabilité française
Votre banque française peut-elle refuser un remboursement après un piratage Facebook ?
Oui, et c’est le point que tout le monde oublie. Si le pirate a utilisé votre compte pour de la fraude financière (publicités, achats, arnaques à vos contacts), votre banque peut invoquer la négligence grave. Déposez plainte AVANT de contacter votre conseiller : le récépissé change tout. En 17 ans de gendarmerie, j’ai vu des dossiers se débloquer uniquement parce que la victime avait ce papier.
Le terrain, c’est autre chose
Autre cas qui montre à quel point la récupération peut tourner au cauchemar : un utilisateur dont le compte a été piraté, probablement par hameçonnage, n’a jamais pu contacter un humain chez Meta. Le pirate a ensuite téléversé du contenu illégal sur le compte. Résultat : 10 ans de souvenirs personnels supprimés sans aucun recours. Son conseil, appuyé par d’autres témoignages, tient en une phrase : sauvegardez vos données vous-même, parce que les grandes plateformes ne lèveront pas le petit doigt pour vous aider à les récupérer.
Un autre témoignage décrit une extorsion directe. Après la désactivation de son compte, la victime ne recevait plus les réponses de Facebook : tout était redirigé vers l’attaquant. On lui réclamait 399 dollars pour récupérer l’accès. Le pire, c’est que les faux mails imitaient les vrais : on lui demandait une pièce d’identité, soi-disant pour vérifier qu’elle était bien la propriétaire du compte, alors que cette « vérification » servait à alimenter l’escroquerie.
- Un compte peut servir de simple intermédiaire : l’attaquant ne vole pas l’argent de la victime, il utilise son compte pour encaisser un achat frauduleux payé par quelqu’un d’autre.
- Quand l’attaquant contrôle aussi les redirections de mails, les demandes d’aide envoyées à la plateforme n’arrivent jamais à destination.
- Les faux mails de récupération peuvent imiter à la perfection les vrais, y compris les demandes de pièce d’identité, pour collecter encore plus de données.
- Un compte compromis peut être supprimé pour contenu illégal, sans que la plateforme ne propose de recours humain, même pour des années de souvenirs.
Il y a aussi une confusion fréquente entre « piratage » et simple négligence. Certains commentateurs le rappellent sans détour : beaucoup de « comptes piratés » sont en réalité des sessions restées ouvertes sur un appareil partagé ou perdu. Une personne dont le téléphone a été volé a vu son compte Facebook compromis le lendemain, simplement parce que l’application était restée connectée. Sa question n’était pas de savoir comment le pirate était entré, mais comment déconnecter une session à distance sur un appareil qu’elle ne contrôlait plus.
Enfin, un cas plus banal mais révélateur : une utilisatrice changeait son mot de passe plusieurs fois par semaine parce que son compte semblait « sans cesse piraté ». Le diagnostic des autres participants pointait vers une adresse mail de connexion compromise, pas vers un virus. La solution proposée était radicale : créer une adresse mail neuve, dédiée uniquement à la connexion Facebook, et ne plus jamais l’utiliser ailleurs. Une bonne piqûre de rappel que le maillon faible, c’est souvent la boîte mail qui sert à réinitialiser tout le reste.
- Internet courtship: Why would a hacker buy me poker chips? (CC-BY-SA 4.0)
- How many Stack Exchange logins should I have? (CC-BY-SA 4.0)
- Logging off Viber account on my stolen phone (CC-BY-SA 4.0)
=> Voir aussi : Compte Instagram piraté ? 4 étapes pour le récupérer
Mon avis sur la récupération d’un compte piraté
Les outils existent et ils sont gratuits. La 2FA, les gestionnaires de mots de passe, la vérification des sessions actives : tout est à portée de main. Ce qui manque, c’est la discipline. Et la discipline, ça ne se télécharge pas.
Les sources derrière cet article
| Comment accéder au Dark Web et ce que vous y trouverez ↗ |
| Facebook ↗ |
Dans la même veine
| Votre WhatsApp peut-il être piraté ? Voici pourquoi vous pourriez être en danger |
| Méfiez-vous des faux profils sur les réseaux sociaux |
| Comment empêcher quelqu’un d’espionner votre téléphone ? |
Quand on a passé des années à recueillir des plaintes, on sait une chose
Pendant mes années en gendarmerie, j’ai recueilli un certain nombre de plaintes pour des usurpations d’identité et des accès frauduleux à des comptes. Pas uniquement Facebook, d’ailleurs. Le point commun de tous ces dossiers, c’était la sidération de la victime.
Les gens arrivaient avec leur capture d’écran, leur historique de messages bizarres, et cette phrase qui revenait tout le temps : « je ne comprends pas, je n’ai rien fait de mal ».
La sécurité d’un compte ne se joue pas le jour où on le perd, mais tous les jours où on croit qu’on ne le perdra jamais.
Article utile ? Dites-le à Google. Ajoutez ce blog à vos sources préférées : un clic, et vous le retrouverez dans vos recherches (et l’AI Mode) au lieu du contenu recyclé par des robots. C’est votre façon de reprendre le contrôle sur ce que vous lisez.
Et si vous avez aimé, partagez (c’est le meilleur coup de pouce pour un blog indépendant qui publie sans algorithme ni sponsor déguisé).
Un clic, gratuit. Nécessite d’être connecté à votre compte Google.
Sympa le tuto ! D’ailleurs je tiens un petit blog de dépannage mobile où je parle de ce genre de galères, passez voir si ça vous dit.