Arnaques et sécurité numérique
Boîte mail piratée : que faire ?
On change la clé, puis on ferme les portes dérobées.
La réponse en 2 lignes. Changez tout de suite le mot de passe de votre messagerie, depuis un appareil sain, et activez la double authentification. Si vous ne pouvez plus vous connecter, utilisez la procédure de récupération officielle de votre fournisseur. Vérifiez ensuite les réglages que l'intrus a pu changer (transferts automatiques, adresse de secours), prévenez vos contacts, et changez les mots de passe des comptes liés à cette adresse.
Les 5 gestes
- Changez le mot de passe de la messagerie, depuis un ordinateur ou un téléphone dont vous êtes sûr.
- Déconnectez tous les appareils : l'option se trouve dans les réglages de sécurité du compte.
- Vérifiez les réglages piégés : transfert automatique, filtres, réponse automatique, adresse et téléphone de secours.
- Activez la double authentification.
- Prévenez vos contacts de ne pas ouvrir les messages reçus de votre part ces derniers jours.
Les signes d'un piratage
- Votre mot de passe ne fonctionne plus.
- Des contacts reçoivent des messages que vous n'avez pas envoyés (demande d'argent, lien, pièce jointe).
- Des mails apparaissent dans « Envoyés » ou disparaissent de la boîte de réception.
- Vous recevez des alertes de connexion depuis un appareil ou un pays inconnu.
- Des comptes liés (achats, réseaux sociaux) vous envoient des mails de changement de mot de passe que vous n'avez pas demandés.
Les réglages à contrôler un par un
| Réglage | Ce que l'intrus a pu faire |
|---|---|
| Transfert automatique | Recevoir une copie de tous vos mails, même après le changement de mot de passe |
| Filtres et règles | Cacher ou supprimer les alertes de votre banque ou de vos sites |
| Adresse et téléphone de secours | Reprendre le compte plus tard grâce à la récupération |
| Appareils et applications connectés | Garder un accès par une application autorisée |
| Signature et réponse automatique | Ajouter un lien piégé à chacun de vos messages |
Ensuite : les comptes liés
Votre adresse mail sert à réinitialiser vos autres comptes. Changez en priorité les mots de passe de votre banque, des sites d'achat où votre carte est enregistrée, de vos réseaux sociaux et des services administratifs. Si vous utilisiez le même mot de passe ailleurs, changez-le partout : voir Comment créer un mot de passe solide ?.
À ne pas faire
- Changer le mot de passe depuis l'appareil qui a peut-être été infecté : utilisez-en un autre, puis faites analyser le premier.
- Oublier de vérifier le transfert automatique : c'est le piège le plus fréquent.
- Payer quelqu'un qui promet de récupérer votre compte : passez seulement par la procédure officielle du fournisseur.
- Créer une nouvelle adresse sans fermer ni sécuriser l'ancienne.
Bon à savoir
- Cybermalveillance.gouv.fr a assisté plus de 500 000 victimes en 2025, selon son rapport d'activité publié en mars 2026 (derniers chiffres publiés ; ceux de 2026 ne sont pas encore connus).
- Le piratage d'une messagerie peut faire l'objet d'une plainte, en ligne avec THESEE ou au commissariat.
- Si des données de vos correspondants ont pu fuiter, pensez à les prévenir.
Bernard découvre que ses amis ont reçu de sa part un mail demandant un prêt urgent. Depuis l'ordinateur de sa fille, il change son mot de passe, déconnecte tous les appareils et découvre un transfert automatique vers une adresse inconnue : il le supprime. Il active la double authentification, prévient ses contacts et change le mot de passe de sa banque.
Histoire inventée pour l'exemple.
En France
- Cybermalveillance.gouv.fr publie une fiche réflexe « Piratage de compte » et accompagne gratuitement les victimes.
- 17Cyber vous guide pas à pas et vous oriente vers la plainte si besoin.
Numéros et contacts utiles (France)
- 17Cyber (17cyber.gouv.fr) : le guichet officiel de la police, de la gendarmerie et de Cybermalveillance.gouv.fr pour être guidé pas à pas.
- Info Escroqueries : 0 805 805 817, appel gratuit, pour signaler une escroquerie et être conseillé.
- THESEE : plainte en ligne pour certaines escroqueries sur internet, sur le site Ma Sécurité.
- 17 en cas d'urgence ou de menace immédiate.
Bobby vous prévient
Recevez les alertes sur vos sujets : pannes de saison, arnaques du moment, nouvelles fiches. Un email de temps en temps, pas plus.
Le mot du pro
Vous êtes professionnel de ce métier ? Partagez ici le conseil que vous donneriez à un client. C'est gratuit, et votre mot s'affiche avec votre nom et votre entreprise après vérification.
Écrire mon mot du proSources, vérification, confiance
Vérifié le 2 novembre 2026. Confiance : élevée pour les gestes, décrits par Cybermalveillance.gouv.fr ; élevée pour le chiffre de 2025, annoncé par Cybermalveillance.gouv.fr dans son rapport d'activité. Les menus dépendent de chaque fournisseur de messagerie. Cette fiche informe et ne remplace pas un conseil juridique : pour un litige précis, adressez-vous à votre banque, à une association de consommateurs ou à un juriste.
- Cybermalveillance.gouv.fr — piratage de compte, que faire ? (fiche réflexe)
- Cybermalveillance.gouv.fr — fiche réflexe « Piratage de compte » (PDF)
- Cybermalveillance.gouv.fr — mémo piratage de compte (PDF)
- Justice.fr — porter plainte pour un piratage de messagerie (THESEE)
- Cybermalveillance.gouv.fr — communiqué du rapport d'activité publié en mars 2026 (PDF)
- Cybermalveillance.gouv.fr — rapport d'activité et état de la menace 2025
- Cybermalveillance.gouv.fr — communiqué : les tendances de la menace 2025 (PDF, mars 2026)
- Info.gouv.fr — 17Cyber, le guichet unique pour les victimes de cybermalveillance
Envoyer à un proche
Cette fiche peut aider quelqu'un autour de vous ? Envoyez-la en un geste.
Sur le même sujet
- Compte Instagram ou réseau social piraté : que faire ?
- Double authentification : pourquoi et comment l'activer ?
- Carte grise, acte de naissance : comment éviter les faux sites administratifs payants ?
- Chantage à la webcam ou à des images intimes : que faire ?
- Comment créer un mot de passe solide, et faut-il un gestionnaire de mots de passe ?