Compte piraté : preuves, plainte et démarches pour reprendre la main

Un matin, votre mot de passe ne fonctionne plus. Ou vos contacts reçoivent d'étranges messages « de votre part ». Ou encore une commande que vous n'avez jamais passée apparaît dans votre historique. Le piratage de compte • messagerie, réseaux sociaux, site marchand, espace client • est aujourd'hui l'incident numérique le plus fréquemment rencontré par les particuliers.

L'erreur classique consiste à ne traiter que le symptôme (récupérer le compte) en négligeant le reste : preuves, plainte, propagation à d'autres comptes. Voici la méthode complète.

Reprendre la main sur le compte

Chaque plateforme propose une procédure de récupération (« compte compromis », « j'ai été piraté »). Dans l'ordre :

1. Utilisez la procédure officielle de récupération de la plateforme concernée.
2. Une fois l'accès récupéré, changez le mot de passe

• et vérifiez l'adresse email et le numéro de téléphone de récupération : les pirates les remplacent souvent par les leurs.

1. Déconnectez toutes les sessions actives et supprimez les appareils inconnus.
2. Vérifiez les règles de transfert automatique (messagerie) et les applications tierces autorisées : ce sont des portes dérobées classiques.

Si la récupération échoue, insistez via les formulaires dédiés de la plateforme et conservez la preuve de chaque tentative : ces démarches documenteront votre plainte.

Sécuriser le reste : le compte piraté n'est jamais seul

Un pirate qui tient votre messagerie peut réinitialiser presque tous vos autres comptes. D'où l'urgence de :

• •changer les mots de passe des comptes liés à cette adresse email, en priorité banque, impôts, santé, achats ;
• •activer la double authentification partout ;
• •vérifier vos comptes bancaires et faire opposition au moindre doute ;
• •prévenir vos proches si le compte a servi à leur écrire (arnaques « au proche en difficulté »).

Construire le dossier de preuves

Avant que les traces disparaissent, capturez :

• •les notifications de connexion suspectes (date, heure, localisation, appareil) ;
• •les messages ou publications envoyés par le pirate ;
• •les modifications constatées (email de récupération changé, commandes passées, annonces publiées) ;
• •les débits bancaires éventuels ;
• •vos échanges avec la plateforme (tickets, formulaires).

Datez chaque élément et rassemblez le tout dans une chronologie simple. C'est ce dossier qui fera la différence, pour la plainte comme pour les contestations bancaires.

Déposer plainte : pourquoi et comment

L'accès frauduleux à un compte est une infraction pénale (accès et maintien frauduleux dans un système de traitement automatisé de données), aggravée en cas de modification ou de suppression de données. Selon les cas s'y ajoutent l'escroquerie, l'usurpation d'identité ou la fraude bancaire.

En pratique :

• •déposez plainte au commissariat ou à la gendarmerie, avec votre dossier de preuves ; pour certaines escroqueries en ligne, la plainte peut être initiée en ligne ;
• •passez par Cybermalveillance.gouv.fr pour un diagnostic et des conseils adaptés à votre situation ;
• •si des opérations bancaires ont eu lieu, contestez-les auprès de votre banque sans tarder : pour les paiements non autorisés, le remboursement est le principe légal, sauf négligence grave.

La plainte n'aboutit pas toujours à l'identification de l'auteur • souvent à l'étranger • mais elle est indispensable : elle date officiellement les faits, protège votre responsabilité (si le compte a servi à arnaquer d'autres personnes) et conditionne certaines indemnisations.

Et si le piratage vient d'une fuite de données ?

Très souvent, le mot de passe utilisé par le pirate provient d'une fuite de données chez un tiers, surtout si vous réutilisez le même mot de passe sur plusieurs sites. Dans ce cas, vos droits RGPD contre l'organisme défaillant s'ajoutent aux démarches ci-dessus : voyez notre guide Mes données personnelles ont fuité : que faire ?.

En cas d'utilisation de votre identité (ouverture de comptes, crédits, annonces à votre nom), la situation change d'échelle : consultez Usurpation d'identité après une fuite de données.

Glossaire express

• •Double authentification (2FA) : validation de connexion par un second facteur (code, application), qui bloque la plupart des piratages de mot de passe.
• •Hameçonnage (phishing) : message frauduleux imitant un organisme de confiance pour voler vos identifiants.
• •STAD : système de traitement automatisé de données • la notion juridique au cœur des infractions informatiques.

Dossier complet : RGPD, hacking, vol de données : vos réflexes après une cyberattaque.

Sources officielles : Cybermalveillance.gouv.fr (piratage de compte), Service-Public.fr (plainte, fraude bancaire), CNIL.

Les contenus et outils proposés sur LeDroitEnClair.fr ont une vocation informative. Ils ne remplacent pas une consultation personnalisée auprès d'un avocat, d'un DPO ou d'un professionnel qualifié en cybersécurité.