Facebook ou Instagram piraté : que faire ?

Vous n’arrivez plus à vous connecter, votre adresse e-mail a été remplacée ou des messages sont envoyés en votre nom ? Utilisez uniquement les procédures officielles de Facebook ou d’Instagram. Un compte piraté peut servir à escroquer vos proches, récupérer des informations personnelles ou atteindre d’autres comptes liés.

À faire maintenant : si vous avez encore accès au compte, changez immédiatement son mot de passe depuis l’application ou le site officiel, puis déconnectez les sessions inconnues. Si l’accès est perdu, lancez la récupération sur facebook.com/hacked ou instagram.com/hacked.

L’essentiel en 30 secondes

N’utilisez que l’application officielle ou l’adresse saisie vous-même.
Conservez les premières preuves avant de supprimer les activités suspectes.
Changez le mot de passe si vous pouvez encore vous connecter.
Vérifiez l’adresse e-mail, le numéro de téléphone et les comptes liés.
Fermez les sessions et retirez les appareils inconnus.
Activez la double authentification et sauvegardez les codes de secours.
Sécurisez aussi votre messagerie et les comptes où le même mot de passe était utilisé.
Prévenez vos contacts de ne pas payer, cliquer ou transmettre un code.

Les signes qui doivent vous alerter

Un ou plusieurs de ces éléments peuvent révéler une prise de contrôle :

votre mot de passe habituel ne fonctionne plus ;
l’adresse e-mail, le numéro de téléphone, le nom ou la photo ont été modifiés ;
un appareil ou une localisation inconnue apparaît dans les connexions récentes ;
des publications, stories, commentaires ou messages ne viennent pas de vous ;
des contacts reçoivent une demande d’argent ou un lien suspect en votre nom ;
des abonnements, contacts ou pages ont été ajoutés ou supprimés ;
vous recevez une alerte de connexion ou de changement de mot de passe non demandé ;
un compte Facebook ou Instagram inconnu a été associé au vôtre.

Une simple copie de votre profil avec votre nom et vos photos n’est pas forcément le piratage de votre compte : il peut s’agir d’un faux compte qui usurpe votre identité. Dans ce cas, signalez le profil depuis l’application et avertissez vos contacts.

Si vous pouvez encore accéder au compte

Agissez depuis un appareil que vous contrôlez :

Gardez les preuves utiles. Prenez des captures des connexions, messages, publications, coordonnées et comptes liés que vous ne reconnaissez pas.
Changez le mot de passe. Choisissez un mot de passe nouveau, long et jamais utilisé sur un autre service.
Vérifiez les coordonnées de récupération. Supprimez toute adresse e-mail ou tout numéro de téléphone inconnu.
Examinez les connexions récentes. Déconnectez les appareils et sessions qui ne vous appartiennent pas.
Contrôlez les comptes associés. Vérifiez le Centre de comptes Meta, les applications connectées et les liens entre Facebook et Instagram.
Activez la double authentification. Conservez les codes de récupération hors du téléphone qu’ils peuvent remplacer.
Vérifiez l’activité du compte. Supprimez les messages, publications ou modifications frauduleuses après avoir sauvegardé les preuves nécessaires.

Changer seulement le mot de passe ne suffit pas toujours. Une session ouverte, une adresse de récupération ajoutée ou un compte lié peut permettre au pirate de rester présent.

Si vous ne pouvez plus vous connecter

Ne cherchez pas un prétendu technicien dans les commentaires, sur Telegram, WhatsApp ou une autre messagerie. Ne payez personne pour « récupérer » le compte et ne transmettez jamais un code reçu par SMS.

Utilisez directement :

Suivez les étapes proposées selon les informations encore disponibles : nom d’utilisateur, adresse e-mail, numéro de téléphone ou ancien mot de passe. Meta peut demander des vérifications supplémentaires pour confirmer que vous êtes bien la personne propriétaire du compte.

Effectuez si possible la démarche depuis un appareil et un lieu déjà utilisés pour vous connecter. Consultez également votre messagerie pour retrouver les alertes de sécurité officielles, sans cliquer sur un message dont l’expéditeur ou l’adresse vous paraît douteux.

Récupérer un compte Facebook piraté

La procédure Facebook peut vous demander d’identifier le compte, de remplacer le mot de passe et de vérifier les changements ou connexions récentes.

Après récupération :

contrôlez les coordonnées enregistrées ;
vérifiez les appareils connectés ;
examinez les publications, messages et demandes d’amis ;
vérifiez les pages, groupes ou comptes professionnels que vous administrez ;
contrôlez les moyens de paiement, campagnes publicitaires et autorisations si vous utilisez les outils professionnels Meta ;
lancez la vérification de sécurité proposée par Facebook.

Si une page professionnelle ou un compte publicitaire est concerné, vérifiez aussi les rôles d’administration et les dépenses récentes.

Récupérer un compte Instagram piraté

Depuis l’écran de connexion ou la page officielle de récupération, Instagram peut proposer différentes étapes selon ce qui a été modifié et les moyens de récupération encore accessibles.

Après avoir repris le contrôle :

vérifiez l’adresse e-mail et le numéro de téléphone ;
contrôlez les appareils et activités de connexion ;
retirez les applications ou sites inconnus liés au compte ;
examinez les messages privés, publications, stories et liens ajoutés à la biographie ;
vérifiez les comptes associés dans le Centre de comptes Meta ;
activez la double authentification.

Si le compte est professionnel, examinez également les personnes autorisées, les publicités, les informations de contact et les éventuels moyens de paiement.

Sécuriser votre messagerie et vos autres comptes

Votre adresse e-mail permet souvent de réinitialiser Facebook ou Instagram. Si le pirate y a aussi accès, il peut reprendre le compte après sa récupération.

Commencez donc par votre messagerie si elle présente une anomalie :

changez son mot de passe ;
déconnectez les sessions inconnues ;
vérifiez les coordonnées de récupération et les règles de transfert ;
activez la double authentification.

Changez également le mot de passe sur tous les services où vous aviez réutilisé celui qui a été compromis. Consultez notre guide Compte e-mail piraté : les actions immédiates et celui sur les mots de passe et la double authentification.

Prévenir vos contacts

Un pirate peut se faire passer pour vous afin de demander de l’argent, un code, un vote, une aide urgente ou l’ouverture d’un lien.

Prévenez vos proches par un autre moyen et demandez-leur :

de ne pas répondre aux demandes inhabituelles ;
de ne pas envoyer d’argent ;
de ne transmettre aucun code de connexion ;
de ne pas ouvrir les liens envoyés pendant la période du piratage ;
de vous avertir s’ils ont déjà agi.

Si une personne a payé ou communiqué une carte bancaire, elle doit contacter immédiatement sa banque par un canal officiel.

Vérifier les dégâts et conserver les preuves

Contrôlez :

les messages envoyés et supprimés ;
les publications, stories, commentaires et publicités ;
les changements de nom, photo, biographie ou coordonnées ;
les comptes, pages et applications associés ;
les achats, campagnes et moyens de paiement ;
les téléchargements ou fichiers reçus avant le piratage.

Conservez les captures, dates, heures, adresses, numéros, reçus et échanges avec le support. Ne publiez pas les preuves contenant vos informations personnelles.

Signaler, demander de l’aide ou déposer plainte

Le piratage d’un compte et l’usurpation de votre identité peuvent causer un préjudice financier ou personnel.

Utilisez le diagnostic officiel de 17Cyber pour être orienté.
Si le pirate réclame de l’argent ou tente d’escroquer vos contacts en votre nom, vérifiez si votre situation permet une plainte en ligne sur THESEE.
Vous pouvez déposer plainte au commissariat ou à la gendarmerie avec les preuves conservées.
France Victimes peut vous accompagner gratuitement au 116 006, 7 jours sur 7 de 9 h à 19 h.

Vous pouvez également commencer par notre parcours d’urgence.

Sources officielles vérifiées

Sources vérifiées le 20 septembre 2026. Les écrans et procédures Meta peuvent évoluer : passez toujours par l’application ou les pages officielles de Facebook et d’Instagram.