Boîte mail piratée : que faire ?

On change la clé, puis on ferme les portes dérobées.

La réponse en 2 lignes. Depuis un appareil de confiance, changez le mot de passe de votre messagerie et fermez les sessions inconnues. Vérifiez les transferts automatiques, les règles de classement et les moyens de récupération. Activez la double authentification, puis sécurisez les comptes associés. Si vous êtes bloqué, passez par la récupération proposée directement sur la page de connexion habituelle.

Les premiers gestes

Reprenez le compte depuis un appareil à jour : changez le mot de passe ou utilisez l'option de récupération de la page de connexion habituelle.
Coupez les accès inconnus dans les réglages de sécurité : sessions ouvertes, appareils et applications autorisées.
Contrôlez les réglages de messagerie, puis prévenez vos contacts par un autre canal si des messages frauduleux sont partis.

Stop : attention, danger

Ne payez pas un inconnu qui promet de récupérer votre adresse. Ne lui transmettez ni mot de passe ni code de connexion.
Si des données bancaires ont été exposées, contactez immédiatement votre banque par les coordonnées de votre contrat ou de votre application habituelle. N'utilisez pas celles d'un message suspect.
Un appareil semble infecté ? Évitez d'y saisir vos nouveaux mots de passe avant sa vérification.

Reconnaître les signes sans conclure trop vite

Un mot de passe refusé, des alertes de connexion inconnues, des messages envoyés à votre insu ou des courriels qui disparaissent justifient une vérification. Une simple panne de connexion ne prouve toutefois pas un piratage. Et un message portant votre adresse comme expéditeur peut résulter d'une usurpation de l'adresse affichée.

Ouvrez vous-même votre messagerie, sans suivre le lien d'une alerte reçue. Examinez les messages envoyés, les éléments supprimés et l'historique des connexions s'il existe. Gardez des captures des anomalies avant de les corriger, sans retarder la sécurisation.

Si vous ne pouvez plus entrer

Sur la page de connexion habituelle, cherchez « Mot de passe oublié » ou « Récupérer mon compte ». Suivez les vérifications d'identité proposées. Si l'adresse de secours a été changée, utilisez l'aide accessible depuis ce même site. Les intitulés et les justificatifs varient : aucune procédure universelle ne convient à toutes les messageries.

Les consignes de l'Office fédéral de la cybersécurité pour les comptes piratés expliquent cette démarche : consultez la partie consacrée à la récupération, puis celle sur les règles de messagerie. La police ne peut pas rétablir elle-même votre accès.

Les réglages à vérifier après la reprise

Réglage	Ce qu'il faut contrôler
Transfert automatique	Supprimez toute destination inconnue qui reçoit une copie des messages.
Filtres et règles	Repérez les instructions qui déplacent, effacent ou redirigent les alertes.
Récupération	Vérifiez que l'adresse de secours et le téléphone sont bien les vôtres.
Accès autorisés	Retirez les appareils et applications que vous ne reconnaissez pas.
Signature et réponse automatique	Enlevez les textes ou liens ajoutés à votre insu.

Protéger les autres comptes et vos proches

Votre messagerie permet souvent de réinitialiser d'autres accès. Commencez par les comptes financiers et ceux contenant des documents personnels. Remplacez aussi tout mot de passe réutilisé ailleurs. Activez la double authentification lorsque le service la propose.

Prévenez vos contacts par téléphone ou par une autre messagerie : demandez-leur d'ignorer les demandes d'argent, liens et pièces jointes suspects. Si des échanges professionnels ou associatifs étaient accessibles, informez également les responsables concernés. Une nouvelle adresse ne suffit pas à neutraliser l'ancienne.

À Neuchâtel, Bernard apprend que ses proches reçoivent une demande de prêt à son nom. Il récupère sa messagerie et découvre une règle qui transfère ses courriels vers une adresse inconnue. Il la supprime, sécurise ses accès associés et avertit ses contacts par téléphone. Cet exemple est fictif.

Histoire inventée pour l'exemple.

Signaler et déposer plainte en Suisse

Utilisez le formulaire officiel de signalement de l'OFCS : décrivez la perte d'accès, les messages frauduleux et les mesures déjà prises. Joignez les éléments utiles proposés par le formulaire, jamais vos mots de passe ni vos codes de secours. Ce signalement ne remplace pas une plainte.

Pour la démarche pénale, consultez les instructions officielles pour dénoncer une infraction, puis présentez les faits à un poste de police avec vos preuves. À Genève, la page Signaler un cyberincident précise aussi les limites de l'intervention policière. Les modalités pratiques de dépôt dépendent du canton.

Bobby

Lire d'autres fiches

Bobby publie des fiches pratiques adaptées à la Suisse : lois, numéros et organismes suisses. En Suisse, Bobby répond à vos questions ; il ne vous met pas en relation avec des professionnels.

Toutes les fiches Suisse

Sources, vérification, confiance

Vérifié le 5 novembre 2026, pour la Suisse. Confiance : élevée pour les principes de sécurisation et la distinction entre signalement et plainte ; moyenne pour les manipulations, dont les menus varient selon la messagerie. Aucun chiffre statistique ni délai de récupération n'est avancé. Information générale, sans garantie de récupération du compte.