Version SuisseAutres versions : France · Belgique · Angleterre (en anglais) · États-Unis (en anglais)
Arnaques et sécurité numérique
Compte Instagram ou réseau social piraté : que faire ?
On reprend les choses dans l'ordre.
La réponse en 2 lignes. Si vous avez encore accès au compte, changez tout de suite le mot de passe et activez la double authentification. Sinon, lancez la procédure de récupération officielle depuis l'application ou le site du réseau social. Sécurisez aussi votre boîte e-mail, prévenez vos contacts par un autre moyen, et ne payez jamais quelqu'un qui promet de récupérer votre compte. En Suisse, le piratage d'un compte est punissable : vous pouvez porter plainte.
Les 4 premiers gestes
- Sécurisez d'abord votre boîte e-mail : changez son mot de passe. C'est elle qui permet de récupérer vos comptes.
- Vous avez encore accès au compte : changez le mot de passe, déconnectez toutes les autres sessions, activez la double authentification, vérifiez l'e-mail et le numéro de téléphone enregistrés.
- Vous n'y avez plus accès : sur l'écran de connexion de l'application officielle, choisissez « Mot de passe oublié » ou l'aide à la connexion, et suivez la procédure « compte piraté ».
- Prévenez vos contacts par un autre moyen (SMS, appel, autre réseau) : le pirate peut leur écrire en se faisant passer pour vous.
Récupérer le compte : ce qui marche
- Passez uniquement par l'application ou le site officiels du réseau social (centre d'aide, rubrique sur les comptes piratés). Une vérification d'identité peut être demandée, par exemple un selfie vidéo.
- Cherchez dans votre boîte e-mail un message du réseau social signalant un changement d'adresse ou de mot de passe : il contient souvent un lien pour annuler la modification (« ce n'était pas moi »).
- Regardez aussi dans le dossier des courriers indésirables.
- Soyez patient : la récupération peut prendre plusieurs jours.
Une fois le compte récupéré
- Choisissez un mot de passe nouveau, long et unique, jamais utilisé ailleurs.
- Activez la double authentification, de préférence avec une application d'authentification plutôt que par SMS.
- Supprimez les applications connectées et les appareils que vous ne reconnaissez pas.
- Vérifiez les publications et messages envoyés en votre nom, et supprimez ceux du pirate.
- Changez le mot de passe de tous les autres comptes où vous utilisiez le même.
À éviter
- Payer un « expert » ou un compte qui promet de récupérer votre compte : ce sont presque toujours des arnaques.
- Abandonner l'ancien compte et en recréer un tout de suite : le pirate continuerait à l'utiliser en votre nom.
Les pièges après un piratage
- Le faux vote d'ami : un contact (dont le compte a déjà été piraté) vous demande de « voter pour lui » et de transmettre un code reçu par SMS. Ce code sert à prendre votre compte (Juriup). Le même piège existe sur WhatsApp.
- Le faux appel à l'aide : le pirate écrit à vos amis en votre nom pour demander de l'argent ou un paiement urgent (Juriup). À Genève, la police explique comment dénoncer un piratage.
- Le chantage : le pirate demande une rançon ou menace de publier des contenus. Ne payez pas, gardez les preuves et déposez plainte.
En Suisse : vos recours
- Plainte pénale : s'introduire dans le compte d'autrui peut constituer un accès indu à un système informatique (Code pénal, art. 143bis), infraction en principe poursuivie seulement sur plainte (Juriup, art. 143bis CP). Le délai pour porter plainte est en général de 3 mois à partir du moment où vous connaissez l'auteur (porter plainte pour piratage). Allez au poste de police de votre canton avec vos captures d'écran.
- Signalement : vous pouvez signaler l'arnaque à l'Office fédéral de la cybersécurité (OFCS) avec le formulaire de son site (ncsc.admin.ch) ; le portail de la Confédération ch.ch résume les dangers et les démarches.
- Si de l'argent a été dépensé avec votre carte ou si vos contacts ont payé : prévenez la banque concernée tout de suite.
Prévenir
- Un mot de passe différent pour chaque compte, enregistré dans un gestionnaire de mots de passe.
- La double authentification activée sur l'e-mail et les réseaux sociaux.
- Méfiance face aux messages « votre compte va être supprimé », « vous avez gagné », « vote pour moi » ou au faux « badge vérifié » : ce sont des pièges classiques pour voler les identifiants.
- Ne communiquez jamais un code reçu par SMS, même à un « ami ».
À Neuchâtel, Léa reçoit d'une amie un message Instagram : « Vote pour moi au concours, envoie-moi juste le code que tu vas recevoir. » Elle envoie le code et perd son compte. Dans sa boîte e-mail, elle trouve le message d'Instagram signalant le changement d'adresse, clique sur « ce n'était pas moi » et récupère le compte. Elle active la double authentification, prévient ses amis par SMS et porte plainte à la police.
Histoire inventée pour l'exemple.
Les chiffres (les plus récents publiés)
- Aucun chiffre officiel suisse récent et vérifiable sur les piratages de comptes de réseaux sociaux n'a été trouvé au 1er novembre 2026 : nous préférons ne pas en citer.
- Le rapport annuel 2025 de l'OFCS (publié en février 2026) fait le point sur les cybermenaces signalées en Suisse ; le bilan 2026 n'est pas encore publié.
Numéros et contacts utiles (Suisse)
- Office fédéral de la cybersécurité (OFCS) : signaler un SMS, un e-mail, un faux site ou une arnaque en ligne, avec le formulaire de signalement de son site (ncsc.admin.ch) ; il publie aussi les arnaques en cours.
- Police : 117 en cas d'urgence ; sinon, le poste de police de votre canton ou de votre commune pour porter plainte (à Genève, la police explique comment signaler un cyberincident).
- Numéro de blocage de votre banque, 24 h/24 : au dos de la carte, dans l'appli ou sur son site (voir notre fiche sur le blocage de carte).
- Ombudsman des banques suisses : médiation gratuite en cas de litige avec votre banque, après une réclamation écrite (coordonnées des médiateurs).
Lire d'autres fiches
Bobby publie des fiches pratiques adaptées à la Suisse : lois, numéros et organismes suisses. En Suisse, Bobby répond à vos questions ; il ne vous met pas en relation avec des professionnels.
Toutes les fiches SuisseSources, vérification, confiance
Vérifié le 1er novembre 2026, pour la Suisse. Confiance : élevée pour les gestes de sécurité ; moyenne pour l'application du Code pénal (art. 143bis) à votre cas, qui dépend des faits ; les procédures de récupération dépendent de chaque réseau social et changent souvent : suivez celle de son centre d'aide officiel, depuis l'application. Cette fiche informe et ne remplace pas un conseil juridique.
- Office fédéral de la cybersécurité (OFCS) — site officiel et formulaire de signalement
- OFCS — rapport annuel 2025 (PDF, février 2026)
- ch.ch — les dangers liés à l'utilisation d'internet
- Juriup — accès indu à un système informatique (CP, art. 143bis)
- Juriup — porter plainte pour piratage informatique en Suisse
- Juriup — l'arnaque au faux vote d'ami sur Instagram
- Juriup — compte piraté et faux appel à l'aide sur les réseaux sociaux
- État de Genève — phishing et piratage : comment dénoncer un cas ?
- État de Genève — signaler un cyberincident