Que faire si votre compte Facebook est piraté

En bref

Si vous pensez que votre compte Facebook a été piraté, vérifiez immédiatement les sessions actives, mettez fin aux activités inconnues et changez votre mot de passe. Suivez ensuite la procédure d’aide de Facebook et activez l’authentification à deux facteurs pour bloquer les accès non autorisés.

Il existe toujours un risque qu’une personne récupère votre mot de passe et accède à votre compte en ligne. Facebook n’y échappe pas.

Les pirates peuvent prendre le contrôle d’un compte Facebook de plusieurs manières. Des spammeurs cherchent à exploiter vos abonnés. Une connexion automatique via Facebook peut donner aux attaquants l’accès à d’autres comptes liés. Le pirate obtient aussi des informations personnelles exploitables pour un vol d’identité.

Voici comment vérifier et agir rapidement.

Comment vérifier si votre compte a été piraté

1. Cliquez sur la flèche en haut à gauche de votre page Facebook.
2. Dans le menu, choisissez “Paramètres”.
3. Sélectionnez “Sécurité” puis “Où vous êtes connecté”.

La section affiche la liste des appareils et des emplacements où votre compte est connecté. Si vous repérez une connexion que vous ne reconnaissez pas, cliquez sur “Mettre fin à l’activité” à droite de cette session pour la clôturer. Le pirate sera déconnecté rapidement.

Important

Si vous n’arrivez plus à accéder à votre compte (mot de passe modifié, adresse e‑mail de récupération changée), passez directement à la procédure d’aide de Facebook décrite plus bas.

Signes courants d’un piratage

• Votre nom, date de naissance, adresse e‑mail ou mot de passe ont été modifiés.
• Des demandes d’ami sont envoyées à des personnes que vous ne connaissez pas.
• Des messages partent de votre compte sans que vous les ayez écrits.
• Des publications apparaissent sur votre journal que vous n’avez pas publiées.

Premières actions immédiates (ordre recommandé)

1. Mettre fin à toute activité inconnue depuis “Où vous êtes connecté”.
2. Changez votre mot de passe immédiatement. Choisissez un mot de passe unique et long.
3. Activez l’authentification à deux facteurs (2FA). Utilisez une application d’authentification plutôt que le SMS si possible.
4. Déconnectez toutes les autres sessions.
5. Vérifiez et restaurez votre adresse e‑mail et votre téléphone de récupération.
6. Passez en revue les applications et sites connectés à Facebook et révoquez ceux que vous ne reconnaissez pas.
7. Prévenez vos contacts si des messages suspects ont été envoyés depuis votre compte.

Procédure pour demander de l’aide à Facebook

Si votre compte a été compromis au point que vous ne pouvez plus vous connecter :

1. Rendez‑vous sur la page d’aide Facebook.
2. Cliquez sur “Je pense que mon compte a été piraté” puis sur “Sécuriser le compte”.
3. Connectez‑vous si possible et suivez les étapes proposées par Facebook pour récupérer l’accès et vérifier votre identité.

Facebook proposera des étapes guidées pour vérifier votre identité, réinitialiser les accès et fermer les sessions suspectes.

Checklist par rôle

Utilisateur particulier

• Mettre fin aux sessions inconnues.
• Changer le mot de passe.
• Activer 2FA.
• Vérifier les messages envoyés et informer les contacts.

Administrateur de page ou groupe

• Vérifier les autres administrateurs.
• Examiner les publications programmées.
• Révoquer les accès d’applications tierces non reconnues.

Professionnel / gestionnaire de comptes

• Examiner les intégrations (CRM, outils publicitaires).
• Réinitialiser les clés API et tokens si nécessaire.
• Informer l’équipe de sécurité et documenter l’incident.

Mini‑méthodologie — actions à faire en 10 minutes

1. Vérifier “Où vous êtes connecté” et couper les sessions suspectes.
2. Changer le mot de passe et activer 2FA.
3. Révoquer les applications tierces récentes.
4. Lancer la procédure d’aide Facebook si l’accès est bloqué.
5. Informer les contacts qui ont pu recevoir des messages frauduleux.

Quand ces mesures peuvent échouer et que faire

• Si le pirate a changé votre adresse e‑mail de récupération ou votre téléphone, la récupération classique peut échouer. Dans ce cas, utilisez la procédure d’aide et préparez des preuves d’identité.
• En cas de SIM swap (détournement de la carte SIM), évitez le 2FA par SMS et préférez une application d’authentification.
• Si le pirate a accès à votre boîte e‑mail, sécurisez d’abord votre e‑mail avant Facebook.

Conseil d’expert

“La rapidité et la méthode sauvent souvent un compte compromis : déconnectez d’abord les sessions suspectes, changez les identifiants, puis sécurisez les voies de récupération.” — avis d’un spécialiste en cybersécurité.

1‑ligne glossaire

• Session : connexion active sur un appareil.
• Authentification à deux facteurs (2FA) : méthode qui ajoute une seconde preuve d’identité en plus du mot de passe.
• Révocation d’application : suppression de l’accès d’une application tierce à votre compte Facebook.

Source

CNET