Le piratage de compte est la prise de contrôle d'un compte en ligne (messagerie, réseau social, site marchand, espace administratif) par une autre personne que son titulaire. Plus vous reprenez vite la main, moins les dégâts sont lourds. 17Cyber, le service officiel d'assistance aux victimes, est gratuit et ouvert 24 h/24 ; la plainte peut se déposer en ligne.
17Police · Gendarmerie Danger, menace
33 700Transférer un SMS frauduleux
0 805 805 817Info Escroqueries Appel gratuit
L'essentiel : les premiers gestes
Mot de passe refusé, messages envoyés à vos contacts sans vous, publications ou commandes inconnues, alerte de connexion depuis un appareil inconnu : ce sont les signes les plus courants d'un compte piraté. Le pirate cherche vos données, votre argent ou votre identité, et se sert souvent du compte pour tromper vos proches.
Compte piraté : reprendre la main, verrouiller, prévenir, garder les preuves, porter plainte.
À retenir
Les services officiels (17Cyber, THESEE, Pharos, Perceval, 33 700) sont gratuits.
Les procédures de récupération des grandes plateformes sont gratuites : ne payez personne pour « débloquer » un compte.
Un code reçu par SMS ne se communique à personne, même à un proche qui le réclame par message.
Récupérer et sécuriser son compte
Les gestes ci-dessous suivent l'ordre recommandé par cybermalveillance.gouv.fr. Cochez-les au fur et à mesure.
Où déclarer le piratage
Facebook : facebook.com/hacked, la page officielle de récupération.
Instagram, WhatsApp, TikTok, Snapchat, X, LinkedIn : la rubrique « compte piraté » ou « compte volé » du centre d'aide de chaque service.
Messagerie (Gmail, Outlook, Yahoo, Orange, La Poste, iCloud) : la page d'aide « compte piraté » ou « récupération du compte » du fournisseur.
Passez toujours par le site ou l'application officielle, jamais par un lien reçu par message : un faux formulaire de récupération sert aussi à pirater.
Bon à savoir
La messagerie se sécurise en premier : quiconque la contrôle peut réinitialiser vos autres comptes avec la fonction « mot de passe oublié ».
Sources : cybermalveillance.gouv.fr (fiche piratage de compte, mise à jour le 7 mai 2026 ; piratage de messagerie, 12 février 2026 ; réseaux sociaux, 25 février 2026), consultés le 2 octobre 2026.
Selon le compte piraté
Les premiers gestes sont les mêmes partout. Certains comptes demandent en plus une démarche propre.
Compte
À faire en plus
Banque en ligne, carte enregistrée sur un site
Opposition immédiate, puis contestation écrite des opérations : voir la fiche fraude bancaire
Réseau social, messagerie instantanée
Prévenir vos contacts : le pirate se sert souvent du compte pour leur demander de l'argent ou un code reçu par SMS
Compte personnel de formation
Contacter le service de Mon Compte Formation et vérifier les dossiers en cours : voir la fiche CPF et arnaques
Espace impots.gouv, ameli, CAF, France Travail, FranceConnect
Changer le mot de passe et prévenir l'organisme par sa messagerie sécurisée ou son numéro officiel ; vérifier les coordonnées bancaires enregistrées
Site marchand, petites annonces
Prévenir le service client, supprimer la carte enregistrée, vérifier les commandes et les annonces publiées
Attention
Un proche qui vous demande par message le code à 6 chiffres que vous venez de recevoir par SMS a probablement été piraté. Ce code permet de prendre le contrôle de votre propre compte : ne le transmettez jamais et appelez la personne pour vérifier.
Arnaque ou piratage : qui contacter
Chaque service officiel a son rôle. Le plus simple, en cas de doute, est de commencer par 17Cyber, qui oriente selon la situation.
Six services officiels selon la situation, et Info Escroqueries en cas de doute.
17Cyber : service de la police nationale, de la gendarmerie nationale et de cybermalveillance.gouv.fr. Quelques questions identifient l'attaque et donnent des conseils adaptés ; un tchat met en relation avec un policier ou un gendarme, 24 h/24 et 7 j/7.
THESEE : plateforme de plainte et de signalement en ligne du ministère de l'Intérieur pour certaines escroqueries sur internet.
Pharos : signalement des contenus illicites en ligne. Pour une escroquerie, Pharos oriente vers THESEE.
Perceval : achats en ligne faits avec votre carte, carte toujours en votre possession, après l'opposition.
Courriel frauduleux : Signal Spam ; faux site : Phishing Initiative, qui peut le faire bloquer dans les navigateurs.
17Police ou gendarmerieDanger immédiat, menace contre une personneGratuit, 24 h/24
33 700SMS ou appel frauduleuxTransférez le SMS ; un appel indésirable se signale aussi sur 33700.frGratuit
0 805 805 817Info EscroqueriesConseil et orientation, du lundi au vendredi de 9 h à 18 h 30Appel gratuit
3018Violences numériquesJeunes victimes et parents : cyberharcèlement, diffusion d'images intimes, chantage en ligneGratuit, anonyme, 7 j/7, 9 h à 23 h
116 006France VictimesÉcoute, information sur les droits, accompagnement après une infractionGratuit, 7 j/7, 9 h à 20 h
Sources : 17cyber.gouv.fr, gendarmerie.interieur.gouv.fr (lancement de 17Cyber), masecurite.interieur.gouv.fr (THESEE, Pharos, Perceval), cybermalveillance.gouv.fr, consultés le 2 octobre 2026.
Porter plainte
Le piratage d'un compte est un délit, même sans perte d'argent. La plainte est gratuite et permet de faire valoir vos droits si le compte sert ensuite à commettre d'autres infractions en votre nom.
Plainte en ligne sur THESEE
Réservée aux particuliers majeurs, elle couvre :
le piratage de messagerie électronique et de compte de réseau social ;
la demande de rançon pour débloquer un ordinateur ;
la fraude liée aux faux sites de vente.
Si vous avez payé, préparez l'IBAN utilisé pour le paiement : il doit obligatoirement être renseigné. Pour une escroquerie aux faux investissements sur internet, la plainte se dépose au commissariat ou à la gendarmerie.
Au commissariat ou à la brigade de gendarmerie, ou par lettre au procureur de la République du tribunal judiciaire. Le dépôt de plainte est gratuit.
Les preuves à garder
Captures d'écran datées des messages, des publications et des alertes de connexion.
Adresse exacte (URL) du profil, de la page ou du site frauduleux.
Adresses électroniques, numéros de téléphone et pseudonymes utilisés par l'escroc.
Relevés bancaires, IBAN du bénéficiaire, reçus de paiement.
Bon à savoir
Lancé le 17 décembre 2024, 17Cyber réunit en un seul service le diagnostic, les conseils et la mise en relation avec un policier ou un gendarme. Pour une escroquerie en ligne, Pharos oriente vers THESEE, qui reçoit directement les plaintes.
Sources : masecurite.interieur.gouv.fr (THESEE ; « Pharos se modernise », information mise à jour le 31 mars 2026), cybermalveillance.gouv.fr (lancement de 17Cyber), consultés le 2 octobre 2026.
Chantage, faux profil, faux support : cas particuliers
Chantage à la vidéo intime ou aux données : ne payez pas et cessez tout échange. Gardez les preuves, puis portez plainte sur THESEE (chantage en ligne avec demande d'argent). Victime mineure : le 3018 aide aussi à faire retirer les contenus (voir la fiche harcèlement et cyberharcèlement).
Faux profil à votre nom : signalez-le à la plateforme comme usurpation d'identité, puis portez plainte. Prévenez vos contacts.
Faux support technique : un message bloque l'écran et affiche un numéro « Microsoft » ou « Apple » à appeler. N'appelez pas, ne payez rien et ne laissez personne prendre le contrôle de votre ordinateur à distance.
Menaces, contenus haineux ou pédocriminels : signalement sur Pharos, et 17 en cas de danger immédiat.
Un mot de passe différent et long pour chaque site ; un gestionnaire de mots de passe aide à les retenir.
La double authentification partout où elle existe, en priorité sur la messagerie, les réseaux sociaux et la banque.
Les mises à jour du téléphone, de l'ordinateur et des applications, dès qu'elles sont proposées, avec un antivirus actif.
Aucun mot de passe ni code transmis par message ou par téléphone, quel que soit l'interlocuteur.
Vérifier l'adresse du site avant de saisir un identifiant, et se déconnecter après usage sur un ordinateur ou un Wi-Fi public.
Pour reconnaître un site officiel et éviter les copies payantes des démarches administratives, voir la fiche démarches en ligne.
Source : cybermalveillance.gouv.fr (mesures de prévention, fiche piratage de compte).
Ce que dit la loi
Le code pénal sanctionne l'intrusion dans un compte, l'usurpation d'identité en ligne et l'atteinte aux correspondances électroniques.
Code pénal, article 323-1
En clair : accéder ou se maintenir frauduleusement dans un système informatique, par exemple entrer dans votre compte sans votre accord ou y rester, est puni de 3 ans d'emprisonnement et de 100 000 € d'amende. La peine passe à 5 ans et 150 000 € si le pirate supprime ou modifie des données.
Code pénal, article 226-4-1
En clair : usurper l'identité d'un tiers ou utiliser des données permettant de l'identifier est puni d'un an d'emprisonnement et de 15 000 € d'amende, y compris sur internet. Un faux profil à votre nom, ou des messages envoyés en votre nom depuis un compte piraté, peuvent constituer une usurpation d'identité.
Code pénal, articles 226-15 et 226-18
En clair : lire ou détourner des correspondances électroniques est puni d'un an d'emprisonnement et de 45 000 € d'amende ; collecter des données personnelles par un moyen frauduleux, de cinq ans et de 300 000 €. Obtenir de l'argent par une fausse identité relève en outre de l'escroquerie.
Non. Les procédures de récupération des plateformes sont gratuites et passent par leur site ou leur application. Une personne qui propose, contre paiement, de « débloquer » un compte ou de récupérer l'argent perdu cherche le plus souvent à vous escroquer une seconde fois.
Continuez à signaler le piratage à la plateforme et gardez une trace de chaque demande. Prévenez vos contacts par un autre moyen, déposez plainte et signalez le compte comme usurpé s'il continue à publier en votre nom.
Pharos reçoit les signalements de contenus illicites visibles sur internet, pour que les enquêteurs les examinent. Un signalement ne remplace pas une plainte : pour faire reconnaître votre préjudice, portez plainte, en ligne sur THESEE ou au commissariat ou à la gendarmerie.
THESEE est réservée aux majeurs : les parents portent plainte au commissariat ou à la gendarmerie. Le 3018 conseille gratuitement les jeunes et leurs parents et aide à faire retirer les contenus.
Pas pour le piratage d'un compte personnel : la notification à la CNIL concerne les organismes victimes d'une violation de données personnelles. Un particulier peut en revanche adresser une plainte à la CNIL si un organisme utilise ses données de façon abusive.
