Comment savoir si mon compte Facebook est piraté : signes, récupération et sécurisation

Signes qu’un compte Facebook a été piraté

Un compte piraté laisse presque toujours des traces visibles. Le piratage de masse de 500 millions de comptes Facebook montre que personne n’est à l’abri. Voici les signaux qui doivent vous alerter immédiatement.

• Connexion impossible : votre email ou mot de passe a été modifié sans votre accord.
• Publications inconnues : des messages ou statuts apparaissent sur votre mur sans que vous les ayez écrits.
• Notifications suspectes : vous recevez des alertes de connexion depuis des lieux ou appareils inconnus.
• Profil modifié : votre photo, votre nom ou votre date de naissance ont changé.
• Demandes d’amis envoyées : des inconnus reçoivent des invitations de votre part.

Que faire et comment récupérer un compte piraté

Si vous constatez qu’un tiers a pris le contrôle de votre profil, il faut agir vite. La bonne nouvelle : Facebook propose une procédure officielle de récupération, accessible même lorsque l’email ou le mot de passe a été modifié. Le principe est simple : signaler la compromission, puis réinitialiser tous vos accès une fois le compte récupéré.

Signalement officiel via facebook.com/hacked

• Ouvrez la page facebook.com/hacked depuis votre navigateur.
• Cliquez sur « Mon compte a été compromis » pour lancer la procédure.
• Saisissez votre email ou numéro de téléphone associé au compte.
• Entrez votre ancien mot de passe : il sert à prouver votre identité.
• Suivez les instructions personnalisées affichées selon votre situation.

Réinitialiser ses accès après récupération

Une fois le compte rouvert, ne vous arrêtez pas là. Un mot de passe compromis reste vulnérable tant qu’il n’est pas changé. Choisissez un mot de passe d’au moins 16 caractères, idéalement unique pour Facebook, et activez la double authentification (2FA) dans la foulée.

Profitez-en pour révoquer les applications tierces qui ont accès à votre profil, puis vérifiez que votre email et votre numéro de téléphone de secours sont bien à jour. Si votre adresse de contact a été modifiée par le pirate, ce sont ces informations qu’il faut corriger en priorité pour reprendre la main sur toute la chaîne de récupération.

Gardez en tête que la suppression d’un compte reste impossible sans accès : c’est pourquoi il est essentiel de passer par la page de signalement dédiée plutôt que d’attendre un éventuel rétablissement automatique.

Comment protéger son compte Facebook

Le meilleur levier de sécurisation reste la double authentification (2FA). Elle ajoute un code unique à chaque connexion, après votre mot de passe. Activez-la dès maintenant dans Paramètres puis Centre de comptes Meta, rubrique Mot de passe et sécurité.

Créez ensuite un mot de passe fort d’au moins 16 caractères, jamais réutilisé sur un autre site. Un gestionnaire comme Keeper Password Manager propose 30 jours d’essai gratuit. Ces réflexes comptent quand on sait que 500 millions de comptes Facebook ont été compromis et que les données de 20 millions d’utilisateurs français ont fuité.

Enfin, refusez les demandes d’amis inconnues et ne cliquez jamais sur un lien suspect reçu par email ou SMS. Pensez aussi à mettre à jour votre numéro de téléphone et vos emails de récupération, et activez les alertes de connexion non reconnue dans vos paramètres de sécurité.

Vérifier les appareils et sessions connectés

Consulter la liste des sessions sur mobile et ordinateur

• Sur mobile : ouvrez le menu, puis Paramètres et confidentialité et Centre de comptes Meta.
• Sur ordinateur : cliquez sur votre photo de profil, puis Paramètres et Centre de comptes Meta.
• Section « Où vous êtes connecté » : elle affiche tous les appareils et sessions actifs.
• Lieux et adresses IP : vérifiez chaque connexion et repérez les villes inconnues.
• Supprimer les appareils inconnus : déconnectez immédiatement toute session suspecte.

Que faire face à un appareil non reconnu

Si un appareil ou une localisation vous semble inconnu, ne restez pas dans le doute. Un pirate agit souvent discrètement, en gardant une session ouverte pour revenir quand il le souhaite.

Commencez par déconnecter la session suspecte depuis cette même page. Puis changez votre mot de passe immédiatement pour couper l’accès. Le contexte est sérieux : 500 millions de comptes Facebook ont été compromis, dont les données de 20 millions d’utilisateurs français.

Après le changement de mot de passe, activez la double authentification (2FA). Elle bloque toute connexion depuis un appareil non autorisé, même si le mot de passe est connu. Choisissez un mot de passe d’au moins 16 caractères et évitez de le réutiliser ailleurs.

Étapes si vous pouvez encore vous connecter

Si vous avez encore accès à votre compte, chaque minute compte. Un pirate agit souvent vite pour verrouiller la victime hors de son propre profil. Voici les actions à mener sans attendre, dans l’ordre, avant une perte totale d’accès.

• Changer le mot de passe immédiatement : visez au moins 16 caractères, mélange de lettres, chiffres et symboles.
• Déconnecter toutes les sessions : supprimez chaque appareil actif, y compris les vôtres, pour couper l’accès au pirate.
• Révoquer les applications tierces : retirez tout accès donné à des jeux, quiz ou services inconnus.
• Modifier l’email de contact : si votre adresse a été changée, rétablissez la vôtre ou ajoutez-en une nouvelle.
• Vérifier le numéro de téléphone : confirmez qu’il s’agit bien du vôtre, sinon mettez-le à jour.

Pourquoi l’ordre de ces actions est déterminant

Commencer par le mot de passe coupe l’accès principal du pirate. Enchaîner avec la déconnexion de toutes les sessions empêche qu’il reste connecté sur un autre appareil, même après le changement.

Révoquer les applications tierces ferme les portes dérobées par lesquelles il pourrait revenir. Enfin, contrôler email et numéro de téléphone garantit que vous seul recevez les codes de récupération.

Le bon réflexe après ces étapes

Une fois ces cinq actions terminées, activez la 2FA si ce n’est pas déjà fait. Ne réutilisez jamais ce mot de passe sur un autre site : rappelez-vous que 500 millions de comptes Facebook ont déjà été compromis, souvent à cause d’un mot de passe partagé entre plusieurs services.

Restez attentif aux alertes de connexion dans les jours suivants. Si un appareil inconnu réapparaît, recommencez la déconnexion globale et signalez le compte via facebook.com/hacked.

Contacter Facebook et signaler le compte compromis

Si vous ne parvenez plus à récupérer votre compte ou si un inconnu utilise votre profil, passez par la page officielle facebook.com/hacked. Cliquez sur « Mon compte a été compromis », puis saisissez votre numéro de téléphone ou email ainsi que votre ancien mot de passe. Facebook vous guide ensuite avec des instructions personnalisées selon votre situation.

Si le pirate a changé votre mot de passe et votre email, cochez l’option indiquant que vous n’avez plus accès à ces informations. L’équipe de Facebook vous demandera alors une pièce d’identité pour vérifier que le compte vous appartient bien.

Pour signaler un profil usurpé qui copie votre identité, rendez-vous sur la page concernée et cliquez sur les trois points situés sous la photo de couverture, puis choisissez « Rechercher une assistance ou signaler ». Sélectionnez « Usurpation d’identité » et suivez les étapes. Ce signalement est gratuit et déclenche une vérification par Facebook.

Changer mot de passe et activer la 2FA

Notes de rédaction pour le rédacteur

Pour un mot de passe fort, visez au minimum 16 caractères, avec un mélange de lettres, de chiffres et de symboles. Ne réutilisez jamais le même mot de passe sur plusieurs sites : changez aussi celui de votre boîte mail, car c’est elle qui sert à réinitialiser tous vos autres comptes.

La double authentification (2FA) ajoute un code unique à chaque connexion, en plus du mot de passe. Facebook propose trois méthodes pour la recevoir. Activez-la en priorité dans le Centre de comptes Meta, rubrique Mot de passe et sécurité.

Un gestionnaire de mots de passe vous aide à générer et stocker des identifiants uniques. Keeper Password Manager propose par exemple un essai gratuit de 30 jours. Ce type d’outil évite la réutilisation, principale cause de compromission en chaîne. Enfin, cochez l’option d’alertes de connexion pour être prévenu immédiatement en cas d’accès suspect.