Compte Instagram piraté, que faire pour le récupérer et le sécuriser ?

Une notification de connexion inconnue, un mot de passe qui ne fonctionne plus, des stories que vous n’avez jamais publiées : le doute n’est plus permis. Un compte Instagram piraté fait vite des dégâts, car le pirate écrit à vos abonnés en votre nom, souvent pour leur soutirer de l’argent. Voici les gestes à faire dans l’ordre, y compris quand l’e-mail ou le numéro de téléphone a été modifié.

Compte Instagram piraté : que faire tout de suite ?

La première minute compte. Si vous avez encore accès au compte, changez le mot de passe depuis les paramètres, puis déconnectez toutes les sessions ouvertes. Choisissez un mot de passe que vous n’utilisez nulle part ailleurs. Si le pirate est déjà dans la place, il peut l’avoir changé avant vous, auquel cas passez directement à la partie suivante.

Ouvrez ensuite votre boîte mail, dossier des courriers indésirables compris. Instagram envoie des messages automatiques à chaque changement sensible (adresse e-mail, numéro, mot de passe). Ces messages vous disent ce que le pirate a modifié et, souvent, offrent un lien pour annuler le changement.

Récupérer l’accès à votre compte Instagram

Pour récupérer votre compte Instagram, suivez cette séquence depuis l’écran de connexion de l’application ou du navigateur :

1. Appuyez sur « Mot de passe oublié » et saisissez votre identifiant, votre e-mail ou votre numéro de téléphone.
2. Choisissez l’envoi du lien de réinitialisation vers l’e-mail de récupération ou par SMS.
3. Entrez le code de vérification reçu, puis définissez un nouveau mot de passe.
4. Une fois connecté, ouvrez les paramètres, rubrique « Centre de gestion des comptes », et déconnectez les appareils inconnus.
5. Vérifiez que l’adresse e-mail et le numéro associés au compte sont bien les vôtres.

Si le lien n’arrive pas, vérifiez les courriers indésirables et attendez quelques minutes avant de redemander un envoi. Trop de demandes rapprochées peuvent bloquer temporairement la procédure.

Vous ne pouvez plus vous connecter (e-mail ou téléphone modifié)

C’est le cas le plus pénible : le pirate a remplacé votre adresse et votre numéro par les siens, donc les codes partent chez lui. Commencez par chercher dans votre ancienne boîte mail un message d’Instagram du type « Votre adresse e-mail a été modifiée ». Il contient un lien pour annuler le changement, valable pour une durée limitée. Cliquez dessus sans attendre, directement depuis ce message.

Sans ce courriel, utilisez l’option « Besoin d’aide supplémentaire ? » sur l’écran de récupération (la récupération de compte Snapchat sans e-mail suit une logique comparable). Instagram propose alors un formulaire de récupération avec, selon les cas, une vérification par selfie vidéo : vous filmez votre visage sous plusieurs angles, et l’équipe compare avec vos photos publiées. Fournissez une adresse e-mail neuve que le pirate ne connaît pas et suivez les consignes à la lettre.

Si le compte est lié à une page Facebook ou à un compte professionnel, tentez aussi de passer par votre compte Facebook, où figurent parfois des options de récupération supplémentaires. Dans tous les cas, restez patient : la réponse peut prendre plusieurs jours, et multiplier les demandes ne l’accélère pas.

Sécuriser le compte une fois récupéré

Le compte est de retour, mais la porte reste peut-être entrouverte. Activez sans attendre l’authentification à deux facteurs (aussi appelée double authentification), de préférence avec une application d’authentification plutôt que par SMS. Vous la trouverez dans les paramètres, rubrique « Mot de passe et sécurité ».

Passez ensuite en revue la liste des appareils connectés et l’historique des connexions suspectes. Déconnectez tout ce qui ne vous appartient pas. Regardez aussi les applications tierces autorisées à accéder au compte et retirez celles que vous ne reconnaissez pas, car certaines servent de porte dérobée.

Enfin, contrôlez ce que le pirate a modifié : biographie, photo de profil, publications, messages envoyés, comptes suivis, liens ajoutés. Supprimez ce qui est frauduleux et vérifiez que votre e-mail de récupération et votre numéro sont corrects. Si vous soupçonnez un virus sur votre ordinateur ou votre téléphone, lancez une analyse antivirus complète avant de vous reconnecter ailleurs.

Prévenir vos abonnés et éviter les arnaques

Tant que le pirate a la main, il peut contacter vos abonnés pour demander un virement, un « vote » via un lien ou un code reçu par SMS. Prévenez vos proches par un autre canal (WhatsApp, SMS, appel) et publiez un message sur vos stories dès que vous retrouvez l’accès. Voici un modèle à adapter :

« Mon compte Instagram a été piraté. Si vous avez reçu un message bizarre de ma part (demande d’argent, lien à ouvrir, code à transmettre), ne répondez pas et ne cliquez sur rien. Je suis en train de reprendre la main. Merci de signaler le message et de me prévenir si vous avez déjà été piégé. »

Si un abonné a déjà communiqué des informations bancaires ou cliqué sur un lien suspect, il doit faire opposition à sa carte et changer ses mots de passe. Le piratage d’un compte donne souvent lieu à de l’usurpation d’identité, c’est pourquoi chaque message envoyé en votre nom mérite d’être signalé.

Signaler le piratage et porter plainte si besoin

Utilisez Instagram Aide pour déclarer que votre compte a été compromis, et signalez les publications ou messages frauduleux directement dans l’application. Ce signalement aide la plateforme à bloquer d’autres victimes. Conservez des captures d’écran : messages envoyés, e-mails de modification, notifications de connexion.

Si le piratage a causé un préjudice (argent perdu, usurpation d’identité, atteinte à votre image, compte professionnel), déposez plainte auprès de la gendarmerie ou de la police, ou en ligne selon les démarches disponibles. Le dispositif Cybermalveillance propose aussi un diagnostic et une mise en relation avec des prestataires de proximité, ainsi que des fiches pratiques sur la conduite à tenir.

Limiter le risque d’un nouveau piratage

La plupart des piratages commencent par un message de phishing (ou hameçonnage) : un faux e-mail « Instagram » annonçant une violation de droits d’auteur, un badge de certification à obtenir, une connexion suspecte à confirmer. Le lien mène vers une fausse page de connexion qui récupère votre identifiant et votre mot de passe. Avant de cliquer, vérifiez toujours l’expéditeur et l’adresse de la page. En cas de doute, ouvrez l’application directement et regardez si une notification officielle y figure.

Adoptez un mot de passe unique pour chaque compte, long et difficile à deviner. Un gestionnaire de mots de passe s’en charge à votre place et évite de réutiliser le même partout. Évitez de vous connecter à vos comptes sur un Wi-Fi public non sécurisé, et ne transmettez jamais un code de vérification reçu par SMS, même à quelqu’un qui se dit ami ou conseiller.

Prenez enfin l’habitude de consulter de temps en temps les appareils connectés et les e-mails de sécurité reçus. Cinq minutes de vérification suffisent souvent à repérer une intrusion avant qu’elle ne fasse des dégâts, et à garder la main sur votre compte sur tous vos réseaux sociaux.