Compte Instagram ou réseau social piraté : que faire ?

On reprend les choses dans l'ordre.

La réponse en 2 lignes. Si vous avez encore accès au compte, changez tout de suite le mot de passe et activez la double authentification. Sinon, utilisez la procédure de récupération officielle du réseau social, depuis son application ou son site. Sécurisez aussi votre boîte e-mail, prévenez vos contacts, et ne payez jamais quelqu'un qui promet de récupérer votre compte.

Les 4 premiers gestes

Sécurisez d'abord votre boîte e-mail : changez son mot de passe. C'est elle qui permet de récupérer vos comptes.
Vous avez encore accès au compte : changez le mot de passe, déconnectez toutes les autres sessions, activez la double authentification, vérifiez l'e-mail et le numéro de téléphone enregistrés.
Vous n'y avez plus accès : lancez la procédure « compte piraté » ou « mot de passe oublié » depuis l'application ou le site officiels du réseau social (pour Instagram et Facebook : l'aide de Meta en cas de compte piraté).
Prévenez vos contacts par un autre moyen : le pirate peut leur écrire en se faisant passer pour vous.

Récupérer le compte : ce qui marche

Passez uniquement par l'application ou le site officiels du réseau social. Instagram et Facebook proposent une procédure pour les comptes piratés, avec parfois une vérification d'identité (selfie vidéo).
Regardez dans votre boîte e-mail un message du réseau social signalant un changement d'adresse : il contient souvent un lien pour annuler la modification.
Cherchez aussi dans le dossier des courriers indésirables.
Soyez patient : la récupération peut prendre plusieurs jours.

Une fois le compte récupéré

Choisissez un mot de passe nouveau, long et unique, jamais utilisé ailleurs.
Activez la double authentification, de préférence avec une application d'authentification plutôt que par SMS.
Supprimez les applications connectées et les appareils que vous ne reconnaissez pas.
Vérifiez les publications et messages envoyés en votre nom, et supprimez ceux du pirate.
Changez le mot de passe de tous les autres comptes où vous utilisiez le même.

À ne pas faire

Payer un « expert » ou un « hacker éthique » qui promet de récupérer votre compte.
Recréer tout de suite un nouveau compte en abandonnant l'ancien : le pirate continuerait à l'utiliser en votre nom.
Donner à un « ami » un code reçu par SMS : c'est souvent ainsi que le pirate prend le compte suivant.

Les pièges après un piratage

Des comptes ou des messages proposent de récupérer votre compte contre paiement : ce sont presque toujours des arnaques.
Le pirate peut demander une rançon ou menacer de publier des contenus : ne payez pas, gardez les preuves et déclarez les faits à la police.
Vos contacts peuvent recevoir des demandes d'argent, de code SMS ou de « vote » : dites-leur de ne rien envoyer.

En Belgique : vos recours

S'introduire dans un compte sans autorisation (le « hacking ») est une infraction pénale en Belgique (Code pénal, article 550bis, présenté dans le guide juridique du Centre pour la cybersécurité Belgique). Si le pirate se fait passer pour vous, demande de l'argent à vos contacts ou vous fait chanter, déclarez les faits au commissariat de votre zone ou en ligne (police.be : comment déposer plainte, aussi en ligne), avec vos captures d'écran.
Un message ou un lien de phishing qui a servi au piratage : transférez-le à suspect@safeonweb.be (Centre pour la cybersécurité Belgique).
Vos contacts ont perdu de l'argent : ils doivent aussi bloquer leur carte (Card Stop, 078 170 170), prévenir leur banque et porter plainte.

Prévenir

Un mot de passe différent pour chaque compte, enregistré dans un gestionnaire de mots de passe.
La double authentification activée sur l'e-mail et les réseaux sociaux.
Méfiance face aux messages « votre compte va être supprimé », « vous avez gagné », « votez pour moi », ou au faux « badge vérifié » : ce sont des pièges classiques pour voler les identifiants.
Ne communiquez jamais un code reçu par SMS, même à un « ami ».

À Mons, Léa ne peut plus se connecter à Instagram : son adresse e-mail a été changée. Dans sa boîte, elle trouve le message d'Instagram signalant ce changement et clique sur le lien pour l'annuler. Elle récupère le compte, active la double authentification, supprime les messages envoyés par le pirate et prévient ses amis, dont deux avaient reçu une demande d'argent.

Histoire inventée pour l'exemple.

Les chiffres (les plus récents publiés)

Aucun chiffre officiel belge récent et vérifiable sur les piratages de comptes de réseaux sociaux n'a été trouvé au 1er novembre 2026 : nous préférons ne pas en citer.
Pour le contexte : Safeonweb a reçu près de 10 millions de messages suspects en 2025 (Centre pour la cybersécurité Belgique, chiffre annuel le plus récent), dont une partie vise à voler des identifiants de comptes.

Numéros et contacts utiles (Belgique)

suspect@safeonweb.be : pour transférer un message ou une capture suspects (Centre pour la cybersécurité Belgique).
Police : commissariat de votre zone ou déclaration en ligne ; 101 seulement en cas d'urgence ou de menace immédiate.
Card Stop : 078 170 170, si des données de carte ont été données au pirate.

Bobby

Lire d'autres fiches

Bobby publie des fiches pratiques adaptées à la Belgique : lois, numéros et organismes belges. En Belgique, Bobby répond à vos questions ; il ne vous met pas en relation avec des professionnels.

Toutes les fiches Belgique

Sources, vérification, confiance

Vérifié le 1er novembre 2026, pour la Belgique. Confiance : élevée pour les gestes de sécurité et les contacts belges (Centre pour la cybersécurité Belgique, police fédérale) ; moyenne pour les procédures de récupération, qui dépendent de chaque réseau social et changent souvent : suivez celle de son centre d'aide officiel. Cette fiche informe et ne remplace pas un conseil juridique.