Arnaques et sécurité numérique

Compte Instagram ou réseau social piraté : que faire ?

On reprend les choses dans l'ordre.

La réponse en 2 lignes. Si vous avez encore accès au compte, changez tout de suite le mot de passe et activez la double authentification. Sinon, utilisez la procédure de récupération officielle du réseau social, depuis son application ou son site. Sécurisez aussi votre boîte email, prévenez vos contacts, et ne payez jamais quelqu'un qui promet de récupérer votre compte.

Les 4 premiers gestes

Sécurisez d'abord votre boîte email : changez son mot de passe. C'est elle qui permet de récupérer vos comptes.
Vous avez encore accès au compte : changez le mot de passe, déconnectez toutes les autres sessions, activez la double authentification, vérifiez l'email et le numéro de téléphone enregistrés.
Vous n'y avez plus accès : lancez la procédure « compte piraté » ou « mot de passe oublié » depuis l'application ou le site officiels du réseau social.
Prévenez vos contacts par un autre moyen : le pirate peut leur écrire en se faisant passer pour vous.

Récupérer le compte : ce qui marche

Passez uniquement par l'application ou le site officiels du réseau social. Les réseaux sociaux proposent une page d'aide pour les comptes piratés, avec parfois une vérification d'identité (selfie vidéo, pièce d'identité).
Regardez dans votre boîte email un message du réseau social signalant un changement d'adresse : il contient souvent un lien pour annuler la modification.
Cherchez aussi dans le dossier des courriers indésirables.
Soyez patient : la récupération peut prendre plusieurs jours.

Une fois le compte récupéré

Choisissez un mot de passe nouveau, long et unique, jamais utilisé ailleurs.
Activez la double authentification, de préférence avec une application d'authentification plutôt que par SMS.
Supprimez les applications connectées et les appareils que vous ne reconnaissez pas.
Vérifiez les publications et messages envoyés en votre nom, et supprimez ceux du pirate.
Changez le mot de passe de tous les autres comptes où vous utilisiez le même.

À ne pas faire

Payer un « expert » qui promet de récupérer votre compte.
Recréer tout de suite un nouveau compte en abandonnant l'ancien : le pirate continuerait à l'utiliser en votre nom.

Les pièges après un piratage

Des comptes ou des messages proposent de récupérer votre compte contre paiement : ce sont presque toujours des arnaques.
Le pirate peut demander une rançon ou menacer de publier des contenus : ne payez pas, gardez les preuves et déposez plainte.
Vos contacts peuvent recevoir des demandes d'argent ou de code par SMS : dites-leur de ne rien envoyer.

En France : vos recours

Le piratage d'un compte (accès frauduleux à un système informatique) et l'usurpation d'identité sont des délits : vous pouvez déposer plainte au commissariat ou à la gendarmerie, avec vos captures d'écran.
Cybermalveillance.gouv.fr propose des fiches réflexes et une assistance gratuite.
Un contenu illicite publié avec votre compte peut être signalé sur Pharos.

Prévenir

Un mot de passe différent pour chaque compte, enregistré dans un gestionnaire de mots de passe.
La double authentification activée sur l'email et les réseaux sociaux.
Méfiance face aux messages « votre compte va être supprimé », « vous avez gagné », ou au faux « badge vérifié » : ce sont des pièges classiques pour voler les identifiants.
Ne communiquez jamais un code reçu par SMS, même à un « ami ».

Léa ne peut plus se connecter : son adresse email a été changée. Dans sa boîte, elle trouve le message du réseau social signalant ce changement et clique sur « ce n'était pas moi ». Elle récupère le compte, active la double authentification, supprime les messages envoyés par le pirate et prévient ses amis.

Histoire inventée pour l'exemple.

Les chiffres (les plus récents publiés)

Aucun chiffre officiel récent et vérifiable sur les piratages de comptes de réseaux sociaux en France n'a été trouvé pour cette fiche : nous préférons ne pas en citer.
Le rapport d'activité annuel de Cybermalveillance.gouv.fr fait le point sur les menaces les plus fréquentes chez les particuliers.

Numéros et contacts utiles (France)

33700 : transférez-y gratuitement un SMS frauduleux ou indésirable, puis le numéro de l'expéditeur.
Cybermalveillance.gouv.fr : conseils et assistance gratuite aux victimes, fiches réflexes.
THESEE : plainte en ligne pour certaines escroqueries sur internet, sur le site Ma Sécurité du ministère de l'Intérieur.
Perceval : signalement en ligne d'un achat frauduleux avec votre carte, si vous l'avez toujours en main.
Pharos (internet-signalement.gouv.fr) : signalement d'un contenu illicite en ligne.
17 en cas d'urgence ou de menace immédiate.

Bobby

Bobby vous prévient

Recevez les alertes sur vos sujets : pannes de saison, arnaques du moment, nouvelles fiches. Un email de temps en temps, pas plus.

Sources, vérification, confiance

Vérifié le 17 octobre 2026. Confiance : élevée pour les gestes de sécurité, décrits par Cybermalveillance.gouv.fr ; les procédures de récupération dépendent de chaque réseau social et changent souvent : suivez celle de son centre d'aide officiel.