Si votre compte Instagram a été piraté, agissez vite : cherchez dans votre boîte de réception (et les spams) tout message sur un changement d’e-mail ou de mot de passe que vous n’avez pas fait, changez le mot de passe, déconnectez tous les appareils et activez la double authentification. Si vous ne pouvez plus vous connecter, utilisez les options de récupération officielles de l’écran de connexion, qui peuvent inclure un selfie vidéo pour prouver que le compte est le vôtre. Une fois reconnecté, vérifiez ce que le pirate a touché et verrouillez le compte.
Perdre l’accès est stressant, surtout quand le compte est lié à votre activité, à vos clients ou à des années de photos. En agissant vite, on peut souvent le récupérer.
Signes d’un compte piraté
Une alerte de la FTC cite trois signes courants : un avis indiquant que votre e-mail, votre numéro de téléphone ou votre mot de passe a changé alors que vous n’y êtes pour rien ; un message indiquant qu’une personne a essayé ou réussi à se connecter et que ce n’était pas vous ; ou simplement l’impossibilité de se connecter. Sur Instagram, surveillez aussi :
- des publications, stories ou messages privés que vous n’avez pas écrits, ou des abonnés qui vous signalent des messages étranges ;
- des abonnements ou commentaires que vous n’avez pas faits. Instagram précise que si votre profil laisse des commentaires que vous n’avez pas publiés, votre mot de passe a sans doute été compromis ;
- des e-mails ou SMS contenant un code de connexion que vous n’avez pas demandé, signe que quelqu’un tente d’entrer.
Premières étapes si vous pouvez encore vous connecter
- Changez le mot de passe pour un mot de passe long que vous n’utilisez nulle part ailleurs.
- Déconnectez tous les appareils pour éjecter toute personne connectée, et supprimez les appareils inconnus.
- Activez la double authentification, de préférence avec une application d’authentification plutôt que par SMS.
- Vérifiez l’e-mail et le numéro de récupération. Assurez-vous de les contrôler tous les deux.
- Analysez l’appareil utilisé. La FTC conseille de mettre à jour le logiciel de sécurité et de lancer une analyse avant de vous reconnecter.
- Regardez ce qui a changé : publications, messages, applications connectées et tout élément nouveau du profil.
Consultez l’e-mail envoyé par Instagram : si le pirate a changé l’adresse e-mail du compte, Instagram écrit généralement à l’ancienne adresse. Ce message contient souvent un lien pour annuler le changement ; regardez donc la boîte de réception et les spams avant toute autre action. L’article d’aide d’Instagram sur le changement d’adresse e-mail explique comment empêcher les pirates de la modifier.
Si vous êtes bloqué
Quand le mot de passe ne fonctionne plus, utilisez uniquement les canaux officiels :
- Sur l’écran de connexion, touchez « Mot de passe oublié ? » puis l’option d’aide supplémentaire. Instagram peut envoyer un lien ou un code par e-mail ou téléphone. Les termes exacts varient selon la version de l’application.
- Si le pirate a changé votre e-mail et votre numéro, suivez les étapes de l’article d’Instagram sur les comptes piratés.
- Instagram peut demander de confirmer votre identité par un selfie vidéo, ce qui permet de vérifier que vous êtes bien la personne du compte.
- Si le compte est lié à un compte Facebook ou à un compte professionnel Meta, utilisez ce lien pour aider à prouver qu’il est à vous.
Les délais varient : parfois le lien d’annulation règle tout en quelques minutes, tandis qu’une vérification d’identité peut durer des jours.
Méfiez-vous des « services » de récupération. Après un piratage, des personnes proposent de récupérer le compte contre paiement, puis disparaissent. N’utilisez que les voies de récupération du Centre d’aide d’Instagram. Rappelez-vous aussi l’avertissement de l’IC3 du FBI : les entreprises ne vous contactent généralement pas pour demander votre identifiant, votre mot de passe ou un code à usage unique.
Comment démarrent la plupart des piratages : hameçonnage
La FTC rappelle qu’une entreprise légitime ne vous envoie pas par e-mail ou SMS un lien pour mettre à jour vos informations de paiement, et qu’il faut la contacter via un numéro ou un site que vous savez authentique. La même logique s’applique à tout message se faisant passer pour Instagram.
| Le message dit | Pourquoi c’est un piège | Que faire |
|---|---|---|
| « Violation de droits d’auteur : faites appel ou votre compte sera supprimé » | Le lien ouvre une fausse page de connexion qui vole votre mot de passe | Ignorez le lien, consultez les notifications dans l’application |
| « Vous êtes présélectionné pour le badge certifié. Confirmez vos informations » | Même fausse page de connexion | N’entrez jamais votre mot de passe depuis un lien |
| Une « marque » envoie un fichier ou un lien pour voir le brief | Logiciel malveillant ou hameçonnage | Un vrai partenaire ne demande pas votre mot de passe ni d’installer quoi que ce soit |
| Un ami demande le code qui « va arriver » pour vous inscrire à un concours | Ce code est votre code de connexion | Ne partagez jamais un code à usage unique |
Autre point de l’IC3 : l’authentification multifacteur ne vous protège pas si vous atterrissez sur une fausse page de connexion. L’habitude essentielle est donc de ne jamais saisir son mot de passe sur une page atteinte par un lien dans un message. Ouvrez l’application ou saisissez l’adresse vous-même.
Verrouiller pour de bon
Une fois reconnecté, refaites toute la configuration. Comptez environ 15 minutes :
- Double authentification avec une application d’authentification. Les SMS peuvent être interceptés par un SIM swap. Conservez les codes de secours en lieu sûr. Dans l’application, cherchez Centre de comptes dans les paramètres pour les options de mot de passe et de sécurité (les noms de menus varient).
- Mot de passe unique, non réutilisé. Les fuites de données d’autres sites deviennent votre fuite. Un gestionnaire de mots de passe aide.
- E-mail sécurisé. Les pirates visent souvent la boîte mail pour « récupérer » Instagram : protégez-la aussi.
- Applications et appareils connectés. Retirez les outils inutilisés, surtout ceux de suivi d’abonnés, et déconnectez les anciens appareils.
- Guide d’Instagram sur la sécurisation du compte : mots de passe forts et double authentification.
Si c’est un compte professionnel
Un compte professionnel piraté peut coûter des ventes et exposer vos abonnés à des arnaques. Prévenez vos clients par un autre canal, par exemple votre fiche d’établissement (voir créer sa fiche Google Entreprise), et pensez à protéger le téléphone qui sert à gérer le compte : voir téléphone volé ou perdu. Pour de l’assistance après une cyberattaque, le site cybermalveillance.gouv.fr propose des informations aux victimes.
Les noms de menus et les options varient selon le modèle, la version du système et l’opérateur. Consultez la page d’aide officielle du fabricant pour votre appareil.
Ce guide donne des informations générales et ne remplace pas un conseil juridique ou financier. En cas de perte d’argent, contactez votre banque et les autorités.
Questions fréquentes
Comment savoir si mon compte Instagram est piraté ?
Signes : avis de changement d’e-mail ou de mot de passe que vous n’avez pas fait, publications ou messages inconnus, codes de connexion non demandés, ou impossibilité de se connecter.
Que faire si le pirate a changé mon e-mail ?
Cherchez dans l’ancienne boîte (et les spams) le message d’Instagram avec un lien pour annuler le changement, puis suivez la procédure officielle de récupération.
Puis-je payer quelqu’un pour récupérer mon compte ?
Non. Ces « services » disparaissent souvent après paiement. Utilisez uniquement les voies de récupération du Centre d’aide d’Instagram.
La double authentification suffit-elle ?
Elle aide beaucoup, mais ne protège pas si vous saisissez vos identifiants sur une fausse page. Ne cliquez pas sur les liens de messages et ne partagez jamais un code.
Sources: FTC (anglais) : récupérer un e-mail ou un compte de réseau social piraté · FTC (anglais) : e-mail ou réseau social piraté ? Que faire · FTC (anglais) : reconnaître et éviter l’hameçonnage · FBI IC3 (anglais) : prise de contrôle de compte · Centre d’aide Instagram : si vous pensez que votre profil a été piraté · Centre d’aide Instagram : si l’e-mail de votre compte a été modifié · Cybermalveillance.gouv.fr
