Compte e-mail piraté : les actions immédiates

Une messagerie piratée peut permettre à un escroc de lire vos échanges, de se faire passer pour vous et de réinitialiser les mots de passe de nombreux autres services. Il faut donc sécuriser ce compte en priorité, même si aucune fraude visible n’a encore eu lieu.

À faire maintenant : depuis un appareil de confiance, utilisez uniquement le site ou l’application officielle de votre fournisseur de messagerie. Changez le mot de passe si vous avez encore accès au compte ; sinon, lancez immédiatement la procédure officielle de récupération.

L’essentiel en 30 secondes

Reprenez l’accès au compte par la procédure officielle de votre messagerie.
Changez le mot de passe pour un mot de passe unique et solide.
Vérifiez l’adresse et le numéro de récupération.
Déconnectez les appareils et sessions que vous ne reconnaissez pas.
Supprimez les règles de transfert, filtres et accès inconnus.
Activez la double authentification.
Sécurisez les autres comptes liés à cette adresse e-mail.
Prévenez vos contacts si des messages ont pu être envoyés en votre nom.

Les signes d’un piratage

Plusieurs anomalies peuvent révéler qu’une autre personne utilise votre messagerie :

votre mot de passe habituel ne fonctionne plus ;
vous recevez une alerte de connexion ou de modification que vous ne reconnaissez pas ;
un appareil, une session ou une localisation inconnue apparaît dans l’historique ;
des messages que vous n’avez pas écrits figurent dans les éléments envoyés ;
vos proches reçoivent des demandes d’argent ou des liens suspects venant de votre adresse ;
des messages disparaissent, sont lus ou classés sans votre intervention ;
l’adresse e-mail ou le numéro de téléphone de récupération a été modifié ;
une règle de transfert ou un filtre inconnu apparaît dans les paramètres.

Un seul de ces signes justifie de vérifier immédiatement la sécurité du compte.

Si vous avez encore accès à la messagerie

Agissez depuis un appareil que vous pensez sain et que vous contrôlez :

Conservez d’abord les preuves utiles : captures des alertes, appareils inconnus, messages envoyés, règles suspectes et modifications du compte.
Changez immédiatement le mot de passe. Choisissez-en un nouveau, long, unique et jamais utilisé sur un autre service.
Contrôlez les moyens de récupération. Supprimez toute adresse e-mail ou tout numéro de téléphone que vous ne reconnaissez pas.
Examinez les connexions récentes. Déconnectez les appareils et sessions inconnus.
Révoquez les accès suspects. Vérifiez les applications connectées, les accès délégués et, si le service en utilise, les mots de passe d’application.
Activez la double authentification. Enregistrez les codes de récupération dans un endroit sûr, séparé de votre messagerie.

Changer seulement le mot de passe peut ne pas suffire : une session déjà ouverte ou un accès accordé à une application peut parfois rester actif. Utilisez les fonctions de votre fournisseur pour fermer les sessions inconnues et retirer les accès non autorisés.

Si vous ne pouvez plus vous connecter

Rendez-vous vous-même sur le site ou l’application officielle de votre fournisseur, puis utilisez « Mot de passe oublié », « Compte piraté » ou la procédure de récupération proposée.

Ne passez pas par un lien reçu dans un message inattendu.
Répondez aussi précisément que possible aux questions de récupération.
Utilisez si possible un appareil et un lieu depuis lesquels vous vous connectiez habituellement.
Vérifiez votre autre adresse de récupération et vos SMS pour les messages officiels du fournisseur.
Ne payez jamais une personne qui promet de « récupérer » ou « débloquer » votre compte.

Les procédures varient selon Gmail, Outlook, Apple, Orange, Yahoo, Laposte.net ou votre opérateur. Si la récupération automatique échoue, utilisez uniquement le support officiel indiqué sur le site du fournisseur.

Vérifier les transferts et filtres cachés

Un pirate peut créer une règle qui lui transmet automatiquement vos futurs messages ou qui masque certaines alertes de sécurité. Dans les paramètres de la messagerie, vérifiez notamment :

le transfert automatique vers une autre adresse ;
les règles et filtres de tri ;
les adresses d’envoi et alias ;
les délégations ou personnes autorisées à consulter la boîte ;
les accès POP ou IMAP si vous ne les utilisez pas ;
les applications et services tiers connectés au compte.

Supprimez ce que vous ne reconnaissez pas, après avoir conservé une capture si elle peut servir de preuve.

Protéger les autres comptes

Votre adresse e-mail sert souvent à récupérer l’accès à vos autres comptes. Une fois la messagerie sécurisée :

Changez le mot de passe de tous les services sur lesquels vous aviez réutilisé le mot de passe compromis.
Commencez par les comptes les plus sensibles : banque, impôts, réseaux sociaux, achats, stockage de fichiers et opérateur téléphonique.
Consultez les alertes de connexion et les demandes de réinitialisation récentes.
Vérifiez les commandes, abonnements, moyens de paiement et coordonnées enregistrées.
Activez la double authentification partout où elle est proposée.

Si vous pensez avoir saisi votre mot de passe sur un faux site ou installé un logiciel douteux, mettez vos appareils à jour et faites une analyse de sécurité avant d’y saisir de nouveaux mots de passe.

Prévenir vos contacts et surveiller les fraudes

Informez rapidement vos proches, collègues ou clients si le pirate a pu leur écrire. Demandez-leur de ne pas cliquer sur les liens, de ne pas envoyer d’argent et de vérifier par un autre moyen toute demande inhabituelle reçue de votre adresse.

Si des coordonnées bancaires ou des documents sensibles étaient présents dans la messagerie :

surveillez vos comptes et contactez votre banque en cas d’anomalie ;
vérifiez si des demandes ont été adressées à votre conseiller, à une administration ou à vos contacts ;
soyez particulièrement vigilant face aux appels et messages qui réutilisent vos informations personnelles.

Conserver les preuves et demander de l’aide

Gardez les captures d’écran, messages, alertes, heures de connexion, adresses de transfert, appareils inconnus et échanges avec le fournisseur. Évitez de tout supprimer avant d’avoir conservé les éléments utiles.

En cas d’usurpation d’identité, d’escroquerie, de chantage ou de préjudice :

utilisez le diagnostic gratuit de 17Cyber pour être orienté selon votre situation ;
déposez plainte au commissariat ou à la gendarmerie ;
si l’auteur exige de l’argent ou tente d’escroquer vos contacts en votre nom, vérifiez si votre situation permet une plainte en ligne sur THESEE ;
pour un accompagnement dans vos démarches, France Victimes répond au 116 006, gratuitement, 7 jours sur 7 de 9 h à 19 h.

Vous pouvez également consulter notre parcours d’urgence et notre guide sur les mots de passe et la double authentification.

Sources officielles vérifiées

Sources vérifiées le 18 septembre 2026. Les menus et procédures de récupération peuvent évoluer : utilisez toujours l’aide officielle de votre fournisseur de messagerie.