Comment savoir si mon compte Facebook est piraté : 14 signes, vérifications et quoi faire

Comment savoir si mon compte Facebook est piraté ? Vous êtes probablement piraté si vous voyez une connexion depuis un appareil ou une ville inconnue dans « Où vous êtes connecté(e) », des courriels de sécurité que vous n'avez pas provoqués, un courriel ou un numéro de téléphone modifié, des publications ou messages que vous n'avez pas écrits, ou si votre mot de passe ne fonctionne soudainement plus.

Ce guide répond à une question précise, celle qu'on se pose avant de paniquer : est-ce vraiment un piratage ? Beaucoup de gens nous appellent parce qu'un ami a reçu un message étrange, parce que Facebook a envoyé un courriel inquiétant ou parce qu'une publicité inconnue est apparue. Parfois, il s'agit bel et bien d'une prise de contrôle du compte. Parfois, c'est un faux profil qui copie le vôtre, un bogue, une restriction temporaire ou un courriel d'hameçonnage qui imite Facebook. Les gestes à poser ne sont pas les mêmes dans chaque cas, et se tromper de diagnostic fait perdre du temps ou, pire, mène vers une arnaque de « récupération de compte ».

Nous allons donc procéder dans l'ordre : les signes concrets, les faux positifs, une vérification en dix minutes avec les menus à ouvrir, le cas particulier du compte bloqué, les premiers gestes, les causes les plus fréquentes, puis la sécurisation durable. Pour la procédure complète de récupération une fois le piratage confirmé, notre guide dédié Compte Facebook piraté : comment le récupérer prend le relais, et nous ne le répétons pas ici.

Les 14 signes que votre compte Facebook est piraté

Un seul signe isolé ne prouve rien : un ami peut très bien avoir écrit un message maladroit, et Facebook envoie parfois des alertes de routine. C'est l'accumulation et la nature des signes qui comptent. Voici la liste, classée du plus fiable au plus ambigu. Les six premiers sont, à peu près, des preuves.

1. Une session ouverte depuis un appareil ou un lieu inconnu

C'est le signe le plus sûr. Dans les paramètres de sécurité (Mot de passe et sécurité, puis Lieux de connexion ou Où vous êtes connecté(e), selon la version), la liste montre chaque appareil et chaque approximation de lieu où votre compte est ouvert. Un appareil Windows alors que vous n'avez qu'un iPhone, ou une ville située à des milliers de kilomètres de chez vous, doit retenir votre attention. Attention toutefois : le lieu est approximatif et dépend de l'adresse IP. Un réseau cellulaire peut afficher Toronto alors que vous êtes à Longueuil, et un VPN affiche l'emplacement du serveur. Comparez surtout le type d'appareil, le navigateur et l'heure de la dernière activité.

2. Des courriels de sécurité de Facebook que vous n'avez pas déclenchés

Un code de connexion que vous n'avez pas demandé, une alerte de « nouvelle connexion », un avis de changement de mot de passe, de courriel ou de numéro de téléphone : ces messages de Facebook sont souvent le premier avertissement réel. Ils proviennent normalement de l'adresse security@facebookmail.com ou d'un autre expéditeur du domaine facebookmail.com. Méfiez-vous toutefois : de faux courriels imitent exactement cette apparence. Pour trancher, utilisez la liste officielle des courriels récents de Facebook décrite plus bas, au lieu de cliquer sur un bouton dans le message.

3. Le courriel ou le numéro de téléphone du compte a changé

Quand un pirate prend un compte, il remplace presque toujours l'adresse de courriel ou le numéro de téléphone pour vous empêcher de réinitialiser le mot de passe. Si l'adresse affichée dans les paramètres n'est pas la vôtre, ou si vous recevez un avis « votre adresse de courriel a été changée », le compte est compromis. Nous détaillons la marche à suivre dans la section courriel ou téléphone changé.

4. Votre mot de passe ne fonctionne plus, sans raison

Si Facebook affirme que le mot de passe est incorrect alors que vous êtes certain de l'avoir tapé correctement, deux explications dominent : une faute de frappe ou un gestionnaire de mots de passe désynchronisé, ou un mot de passe changé par quelqu'un d'autre. Essayez d'abord la fonction « Mot de passe oublié » : si le code arrive à une adresse partiellement masquée que vous ne reconnaissez pas (par exemple m*****@outlook.com alors que vous n'avez jamais eu de compte Outlook), c'est un indice fort.

5. Des publications, des commentaires ou des messages que vous n'avez pas écrits

Liens vers des « investissements », des concours, des vidéos accrocheuses, publicités pour des produits inconnus, ou messages Messenger envoyés à vos contacts qui demandent de l'argent, un code ou de « voter » pour quelqu'un. Ce sont les actions typiques d'un pirate qui exploite la confiance que vos amis ont en vous. Si vos amis vous signalent ces messages, croyez-les, mais lisez aussi la section sur les faux profils, car la même plainte peut venir d'un clone de votre profil plutôt que d'un piratage.

6. Des publicités, des paiements ou des Pages que vous n'avez pas créés

Un reçu de publicité Facebook ou Meta, une carte de crédit ajoutée au compte publicitaire, une nouvelle Page dont vous êtes administrateur sans l'avoir créée, ou un nouvel administrateur ajouté à votre Page d'entreprise : c'est le signe d'un piratage motivé par l'argent. Vérifiez aussi vos relevés de carte pour des débits au nom de Meta ou de Facebook ads que vous ne reconnaissez pas.

7. Des changements de profil inexpliqués

Photo de profil modifiée, nom changé, date de naissance modifiée, ville différente, nouvelle photo de couverture. La documentation d'aide de Meta cite d'ailleurs le changement de photo de profil parmi les signes d'un compte piraté. Les pirates modifient parfois le nom pour éviter que le compte soit retrouvé facilement et pour brouiller les pistes lors d'une revente.

8. Des demandes d'amis envoyées ou acceptées à votre insu

Une rafale de demandes d'amis vers des inconnus, souvent de profils étrangers ou de comptes très récents, ou à l'inverse la suppression de contacts. Consultez la liste « Demandes envoyées » et le journal d'activité pour repérer ce qui s'est passé pendant votre absence.

9. Des appareils ou applications connectés que vous ne reconnaissez pas

Une application tierce avec un accès à votre compte (jeu, quiz, outil de planification de publications) peut être la porte d'entrée ou la trace laissée par un pirate. Une application installée il y a des années et jamais utilisée est également une surface d'attaque inutile.

10. La double authentification est désactivée, modifiée ou ne fonctionne plus

Si vous aviez activé la double authentification et qu'elle apparaît désactivée, ou si un nouvel appareil de confiance ou une nouvelle méthode a été ajouté, quelqu'un a eu accès aux réglages de sécurité. À l'inverse, si vous recevez des demandes de code que vous n'avez pas déclenchées, quelqu'un connaît votre mot de passe et tente de se connecter : changez-le sans attendre, même si l'attaque a échoué cette fois.

11. Des alertes de connexion non reconnues

Facebook peut vous avertir par notification, par courriel ou dans Messenger qu'une connexion non reconnue a été détectée. Une notification isolée peut venir d'un nouveau téléphone, d'un voyage ou d'un changement de réseau. Plusieurs alertes en peu de temps, surtout depuis des pays différents, indiquent un essai de connexion automatisé (« credential stuffing ») : le mot de passe a probablement fuité ailleurs.

12. Vous êtes déconnecté partout, ou Facebook demande une vérification d'identité inattendue

Être déconnecté de toutes les sessions sans l'avoir demandé peut résulter d'un changement de mot de passe effectué par quelqu'un d'autre. Un écran de vérification d'identité (photo, pièce d'identité, vidéo-selfie) peut aussi apparaître quand Facebook détecte une activité suspecte. Nous y revenons à la section compte bloqué.

13. Des messages envoyés qui apparaissent dans Messenger sans que vous les ayez écrits

Ouvrez Messenger et parcourez vos conversations récentes. Des messages envoyés par « vous » à des contacts avec lesquels vous ne parlez jamais, ou des conversations supprimées, trahissent une prise de contrôle. Les pirates suppriment parfois les messages envoyés pour retarder la découverte du problème.

14. Votre téléphone, votre courriel ou d'autres comptes montrent aussi des anomalies

Si votre compte Facebook est lié à la même adresse de courriel que vos autres comptes et que vous remarquez aussi des activités étranges ailleurs (réinitialisations de mot de passe non sollicitées, connexions inconnues sur Gmail ou Outlook), le problème dépasse Facebook. Voyez alors notre guide sur les signes d'un ordinateur piraté et celui sur le téléphone piraté.

Tableau comparatif : quelle preuve, quelle urgence

Ce qui ressemble à un piratage, mais n'en est pas

Plusieurs situations courantes imitent un piratage sans en être un : un faux profil qui copie le vôtre, un courriel d'hameçonnage déguisé en alerte Facebook, une restriction temporaire du compte ou un simple oubli de mot de passe. Les reconnaître évite de paniquer, mais surtout d'agir à côté du problème. Voici les cinq faux positifs que nous rencontrons le plus souvent chez nos clients.

Un faux profil à votre nom (clonage)

Un ami vous écrit : « Pourquoi tu m'as renvoyé une demande d'ami? » ou « Tu m'as écrit un drôle de message ». Avant de conclure à un piratage, ouvrez votre propre profil et votre journal d'activité. Si rien d'inhabituel n'y figure et que votre mot de passe fonctionne, il s'agit probablement d'un clone : quelqu'un a copié votre photo et votre nom pour créer un second compte et solliciter vos contacts. Votre compte n'a pas été touché. La bonne réaction est de signaler le faux profil à Facebook (menu des trois points sur le profil, puis Signaler) et de prévenir vos amis par un message ou une publication. Changer votre mot de passe ne nuit pas, mais ce n'est pas la solution à ce problème précis.

Un faux courriel « de Facebook »

Un courriel qui prétend que votre compte sera désactivé dans 24 heures, qu'une violation des règles a été détectée ou qu'une connexion a eu lieu à Moscou n'est pas la preuve d'un piratage : c'est souvent le piratage lui-même qui commence. Le bouton « Annuler la connexion » ou « Faire appel » mène alors vers une fausse page qui vole votre mot de passe. Comparez l'adresse de l'expéditeur, survolez les liens sans cliquer et, surtout, n'utilisez jamais le lien du message : ouvrez Facebook vous-même et regardez les notifications. Notre guide pour reconnaître un courriel d'hameçonnage détaille les indices à vérifier, et les exemples récents sont réunis dans exemples de courriels d'hameçonnage en 2026.

Une alerte de connexion causée par vous-même

Un nouveau téléphone, un navigateur réinstallé, un voyage, un réseau Wi-Fi public ou un VPN : tous déclenchent des alertes légitimes. Si l'heure de l'alerte correspond à une action que vous avez faite, il n'y a pas de piratage. Si vous hésitez, la vérification en dix minutes de la section suivante tranche la question.

Une restriction ou une suspension décidée par Facebook

Facebook limite parfois un compte pour une activité jugée automatisée (trop d'invitations, trop de messages), pour une publicité refusée ou après un signalement. Le message affiché parle alors de restriction, de vérification ou de suspension, et non d'une connexion étrangère. C'est un problème de conformité, pas de sécurité. Il se règle par une demande de révision depuis l'écran affiché, et non par un changement de mot de passe. Un compte réellement piraté peut toutefois se retrouver aussi restreint parce que le pirate a publié du contenu frauduleux : les deux situations peuvent se superposer.

Un mot de passe oublié ou un gestionnaire désynchronisé

Un mot de passe refusé arrive plus souvent qu'on le croit à cause d'un clavier configuré en anglais, de la touche majuscule, d'un ancien mot de passe sauvegardé dans le navigateur ou d'un gestionnaire de mots de passe qui n'a pas enregistré le plus récent. Tentez la réinitialisation officielle et observez l'adresse de courriel masquée proposée pour recevoir le code. Si c'est la vôtre, vous n'êtes probablement pas piraté. Un bon gestionnaire évite ce genre de confusion : consultez notre comparatif du meilleur gestionnaire de mots de passe en 2026.

Vérifier en 10 minutes : la marche à suivre dans Facebook

Pour savoir si votre compte Facebook est piraté, vérifiez dans l'ordre six endroits : les sessions ouvertes, les courriels de sécurité récents, le courriel et le téléphone du compte, le journal d'activité, les messages envoyés et les Pages ou publicités. Chaque vérification prend une ou deux minutes. Meta modifie régulièrement l'interface de Facebook, donc le nom exact d'un menu peut différer légèrement de ce que nous décrivons : si un libellé n'apparaît pas, utilisez la recherche des paramètres ou le Centre d'aide Facebook.

Une précaution avant de commencer : faites ces vérifications depuis un appareil sûr, c'est-à-dire un téléphone ou un ordinateur que vous contrôlez et dont vous êtes certain qu'il n'est pas infecté. Si vous avez un doute sur l'appareil lui-même, lisez d'abord comment savoir si votre ordinateur est piraté.

Étape 1 : examiner les sessions ouvertes

Ouvrez les paramètres, puis la section Mot de passe et sécurité (dans le Centre de comptes de Meta ou dans les paramètres classiques selon votre version). La page d'aide de Facebook sur le sujet mentionne l'entrée « Lieux de connexion » (ou « Où vous êtes connecté(e) »), qui liste les navigateurs et appareils connectés avec la date, l'heure, l'emplacement approximatif et le type d'appareil. Parcourez toute la liste, y compris les sessions anciennes. Chaque ligne que vous ne reconnaissez pas est suspecte. Sélectionnez-la et choisissez de la déconnecter. Notez d'abord, par capture d'écran, le type d'appareil et l'heure : ces détails serviront si vous devez ensuite demander de l'aide.

Étape 2 : consulter les courriels de sécurité récents

Facebook envoie des courriels de sécurité à l'adresse du compte, notamment pour un nouveau code de connexion, un changement de mot de passe ou de courriel. Dans la section sécurité des paramètres, une liste des courriels récents envoyés par Facebook est parfois proposée (sous un intitulé du genre « Courriels de Facebook » ou « Récemment envoyés »). Si cette option existe chez vous, elle permet de confirmer qu'un message est authentique : un courriel absent de cette liste est probablement un faux. Si elle n'est pas disponible, ouvrez directement votre boîte courriel, cherchez les messages du domaine facebookmail.com, et vérifiez les dates sans cliquer sur les liens.

Étape 3 : confirmer le courriel et le téléphone du compte

Dans les coordonnées (Centre de comptes, Informations personnelles, puis Coordonnées), regardez chaque adresse de courriel et chaque numéro de téléphone associés. Un pirate ajoute souvent sa propre adresse pour garder l'accès. Supprimez tout ce qui ne vous appartient pas, mais seulement après avoir ajouté et confirmé une adresse à vous, sans quoi vous risquez de vous enfermer hors du compte.

Étape 4 : lire le journal d'activité

Le journal d'activité, accessible depuis votre profil (menu des trois points, puis Journal d'activité), recense vos publications, commentaires, mentions « J'aime », demandes d'amis et modifications de profil. Filtrez par date pour la période où vous avez remarqué quelque chose. Vous y repérez en quelques minutes une publication qui n'est pas la vôtre, un « J'aime » massif sur des pages inconnues ou une série de demandes d'amis envoyées à des inconnus.

Étape 5 : parcourir Messenger

Ouvrez Messenger et regardez les conversations récentes, y compris les demandes de messages et les discussions archivées. Cherchez des messages que vous n'avez pas écrits, particulièrement ceux qui demandent de l'argent, un code ou un vote. Si un ami vous a signalé un message étrange, retrouvez sa conversation et lisez l'échange. Le message est-il dans votre propre fil? Si oui, il vient de votre compte. Sinon, pensez au clone.

Étape 6 : contrôler les Pages, les publicités et les applications

Dans le Gestionnaire de publicités et dans Meta Business Suite (si vous en avez un), cherchez une campagne, une carte de paiement ou un administrateur que vous n'avez pas ajouté. Dans les paramètres, section Applications et sites web, révoquez les applications que vous n'utilisez plus ou que vous ne connaissez pas. Surveillez aussi votre relevé de carte de crédit pour des débits au nom de Meta.

Interpréter le résultat

Aucune anomalie dans les six endroits : votre compte n'est probablement pas piraté. Profitez-en pour renforcer la sécurité (voir plus bas). Une anomalie isolée, par exemple une vieille session sur un ancien ordinateur que vous reconnaissez : déconnectez-la par prudence. Plusieurs anomalies, ou une seule des plus graves (courriel changé, Page ajoutée, publicité payée) : le compte est compromis, passez immédiatement à la section « Les 15 premières minutes ». Si vous ne pouvez plus ouvrir le compte du tout, la section suivante est faite pour vous.

Facebook piraté et compte bloqué : que se passe-t-il ?

Un compte Facebook « bloqué » peut avoir trois causes très différentes : le pirate a changé vos accès, Facebook a verrouillé le compte par précaution, ou Facebook l'a restreint ou suspendu pour une violation des règles. Le message affiché à l'écran indique laquelle des trois s'applique, et la marche à suivre n'est pas la même. Cette page sert à diagnostiquer. Une fois que vous savez que vous êtes piraté et verrouillé dehors, la procédure détaillée se trouve dans notre guide de récupération d'un compte Facebook piraté et bloqué, que nous recommandons de suivre pas à pas.

Le pirate a changé vos accès

C'est le scénario le plus courant derrière les recherches « Facebook piraté compte bloqué ». Le mot de passe, le courriel ou le numéro ont été modifiés, et la réinitialisation classique ne peut plus vous joindre. Utilisez la page officielle de Meta pour les comptes piratés (facebook.com/hacked) depuis un appareil et un réseau que Facebook connaît bien, c'est-à-dire votre téléphone habituel, connecté à votre Wi-Fi à la maison. Facebook tient compte de l'appareil et du lieu usuels pour décider s'il vous fait confiance.

Un verrouillage de précaution

Quand Facebook détecte une activité inhabituelle, il peut verrouiller le compte et demander de confirmer votre identité, parfois par un code, parfois par une photo ou une vidéo-selfie. Ce n'est pas nécessairement un piratage réussi : la plateforme a pu intercepter une tentative. Suivez uniquement la procédure affichée sur facebook.com ou dans l'application officielle, jamais un lien reçu dans un courriel ou un texto.

Une restriction ou une suspension

Dans ce cas, l'écran mentionne une violation des normes communautaires ou une activité non conforme. Ce n'est pas un piratage, sauf si le pirate est responsable du contenu fautif. Demandez la révision qui vous est proposée, expliquez calmement la situation et patientez. Multiplier les demandes ou créer un second compte pour contourner la restriction aggrave souvent le dossier.

Ce qu'il ne faut jamais faire quand on est bloqué

• Payer un « récupérateur » qui promet de débloquer le compte (voir la section sur les arnaques).
• Envoyer vos pièces d'identité à quelqu'un qui vous écrit sur Messenger, WhatsApp ou Telegram.
• Donner un code de vérification reçu par texto à n'importe qui, y compris à un « employé de Facebook ».
• Créer un nouveau compte sans avoir d'abord prévenu vos amis, ce qui entretient la confusion avec les clones.

Les 15 premières minutes après la confirmation

Si vous avez confirmé que votre compte est piraté et que vous avez encore accès, changez le mot de passe, déconnectez toutes les autres sessions, corrigez les coordonnées, activez la double authentification et prévenez vos amis, dans cet ordre. Chaque minute compte, car un pirate actif peut publier des liens frauduleux, vider un compte publicitaire ou verrouiller votre accès. Si vous n'avez plus accès, passez directement à la récupération officielle, puis revenez ici pour la suite.

1. Prenez des captures d'écran de ce qui est anormal : sessions, messages, avis de changement. Elles serviront de preuves pour Meta, pour votre banque ou pour un signalement officiel.
2. Changez le mot de passe pour un mot de passe long (une phrase de quatre mots ou plus) que vous n'avez jamais utilisé ailleurs. Si Facebook propose de déconnecter les autres appareils, acceptez.
3. Déconnectez toutes les sessions dans Mot de passe et sécurité, Lieux de connexion.
4. Corrigez les coordonnées : retirez tout courriel ou numéro étranger, après avoir confirmé les vôtres.
5. Activez la double authentification avec une application d'authentification plutôt que par texto, si possible.
6. Révoquez les applications suspectes et vérifiez les administrateurs de vos Pages.
7. Changez aussi le mot de passe de votre courriel, car c'est la clé qui ouvre les autres.
8. Prévenez vos amis par un autre canal ou par une publication : « Ne répondez pas aux messages suspects reçus de mon compte. »
9. Surveillez votre carte de crédit pendant au moins 30 jours si un moyen de paiement était lié à Facebook.

Si le courriel ou le téléphone a été changé

Quand un pirate remplace l'adresse de courriel ou le numéro de téléphone du compte, Facebook envoie normalement un avis à l'ancienne adresse, avec un moyen d'annuler le changement, souvent valide pendant un délai limité. Cet avis est la meilleure chance de reprendre le contrôle rapidement : fouillez la boîte de réception, le dossier des pourriels et la corbeille de l'adresse d'origine, à la recherche d'un message de Facebook sur un changement de courriel ou de mot de passe.

Retrouver l'avis d'origine

Cherchez les mots « Facebook », « courriel changé » ou « security@facebookmail.com » dans votre boîte. Si le message existe, ouvrez-le depuis votre boîte courriel (pas depuis un lien externe), vérifiez l'expéditeur et utilisez l'option d'annulation proposée. Facebook indique généralement que le lien reste actif pour une période limitée : n'attendez pas. Comme nous n'avons pas pu relire la durée exacte sur la page officielle, considérez-la comme courte et agissez le jour même.

Quand l'avis n'existe pas ou a expiré

Si le message a été supprimé ou si le délai est passé, passez par facebook.com/hacked et suivez les questions de Meta. Préparez des renseignements que seul le propriétaire connaît : anciens mots de passe, date de création approximative du compte, appareil habituel. Rassemblez aussi la liste de vos amis proches et la date des dernières activités. Plus vous fournissez de détails exacts, plus la vérification a de chances d'aboutir.

Protéger la messagerie en parallèle

Si le pirate contrôle aussi votre boîte courriel, vous ne recevrez ni l'avis ni le code. Récupérez d'abord le courriel. Selon le fournisseur, nos guides sur la récupération d'un compte Gmail piraté et sur celle d'un compte Microsoft ou Outlook piraté vous guideront. Sans courriel sûr, toutes les autres récupérations restent fragiles.

Comptes liés : Instagram, WhatsApp, Messenger

Un compte Facebook piraté entraîne souvent un risque pour les services de Meta liés au même Centre de comptes. Vérifiez vos sessions Instagram et WhatsApp dans la foulée. Nous avons des guides pour Instagram et WhatsApp si l'un d'eux a aussi été touché.

Comment un compte Facebook se fait pirater

Dans la grande majorité des cas, un compte Facebook est pris par hameçonnage, par réutilisation d'un mot de passe déjà fuité ailleurs, par une application ou un appareil infecté, ou par un piège d'ingénierie sociale, et très rarement par une faille dans Facebook lui-même. Comprendre la cause aide à ne pas se faire reprendre le compte une semaine plus tard, car récupérer l'accès sans corriger l'origine du problème mène presque toujours à un second piratage.

L'hameçonnage par courriel, texto ou Messenger

C'est la cause numéro un. Le message imite Facebook, un ami ou une marque connue : « Votre Page sera supprimée », « Vous avez été identifié dans une vidéo », « Violation des droits d'auteur ». Le lien mène vers une copie convaincante de la page de connexion. Vous y saisissez votre mot de passe et parfois le code reçu par texto, que le pirate utilise en temps réel. Les textes générés par intelligence artificielle sont désormais sans fautes, y compris en français québécois : voyez comment repérer un courriel de phishing généré par IA.

La réutilisation de mots de passe

Quand un site moins bien protégé est piraté, les mots de passe volés sont testés automatiquement sur Facebook, Gmail, Amazon et des centaines d'autres services. Si votre mot de passe Facebook est le même qu'ailleurs, il tombera tôt ou tard. C'est l'une des raisons de recevoir plusieurs alertes de connexion en peu de temps, sans avoir cliqué sur quoi que ce soit.

Le piège de l'ami piraté

Un ami dont le compte est piraté vous envoie un lien, un « vote pour mon cousin » ou une demande de code. Parce que le message vient d'une personne de confiance, on baisse la garde. Le pirate cherche alors à faire tomber une autre chaîne de comptes. Vérifiez toujours auprès de l'ami par téléphone avant de cliquer ou de donner un code.

Les logiciels malveillants et les extensions de navigateur

Un voleur d'identifiants (infostealer) installé avec un faux logiciel gratuit ou une extension douteuse peut siphonner les sessions de connexion de votre navigateur. Le pirate n'a alors même pas besoin de votre mot de passe. Si plusieurs de vos comptes sont touchés en même temps, soupçonnez l'appareil et non Facebook, et faites vérifier l'ordinateur avant de changer les mots de passe, sinon les nouveaux seront volés à leur tour.

Les applications tierces et les jeux « gratuits »

Un quiz, un jeu ou un outil qui demande l'accès à votre compte Facebook obtient des droits sur vos données et parfois sur vos Pages. Retirez les applications que vous n'utilisez plus.

Les réseaux publics et les appareils partagés

Se connecter sur un ordinateur de bibliothèque, d'hôtel ou d'un ami sans se déconnecter laisse une session ouverte. Utilisez le menu des sessions pour fermer ces accès oubliés.

La fuite de données

Une fuite chez un tiers expose votre courriel et votre mot de passe. Un site de vérification de fuites comme Have I Been Pwned permet de savoir si votre adresse a été exposée. Si oui, changez les mots de passe correspondants partout où ils ont été réutilisés.

Les arnaques de « récupération de compte »

Quiconque vous contacte spontanément pour récupérer votre compte Facebook contre de l'argent est un fraudeur : Meta ne vend pas de service de récupération et n'envoie pas de technicien par Messenger. Après un piratage, la détresse rend vulnérable, et des escrocs se spécialisent dans ce moment précis. Ils apparaissent dans les commentaires de vos publications, dans les groupes d'entraide et dans les résultats de recherche payants.

Les signaux d'une fausse offre d'aide

• Un inconnu vous écrit en privé après que vous avez publié un appel à l'aide.
• On vous demande un paiement à l'avance, souvent par cryptomonnaie, carte-cadeau ou virement Interac.
• On exige votre mot de passe, un code reçu par texto ou une photo de votre pièce d'identité.
• On se présente comme « agent officiel Meta » avec un compte à l'apparence officielle, mais sans lien vérifiable.
• On vous met la pression : « Votre compte sera supprimé dans une heure ».

Les canaux légitimes

Utilisez uniquement les pages d'aide de Facebook (centre d'aide et facebook.com/hacked) et, pour un accompagnement humain, un technicien informatique dont vous pouvez vérifier l'existence, l'adresse et le numéro. Un technicien honnête ne vous demande jamais votre mot de passe Facebook : il vous guide pendant que vous restez aux commandes. Pour un survol de ces pièges, voyez notre page sur les fausses arnaques de support technique et ce qu'il faut faire après.

Si vous avez déjà payé

Contactez immédiatement votre banque ou l'émetteur de la carte, puis signalez la fraude au Centre antifraude du Canada. Conservez les captures d'écran de la conversation, le numéro de transaction et le nom du profil. Les chances de récupérer l'argent diminuent avec le temps : agissez le jour même.

Sécuriser le compte pour de bon

Pour qu'un compte Facebook récupéré ne soit pas repiraté, il faut quatre protections : un mot de passe unique et long, la double authentification par application, un courriel de compte lui-même sécurisé, et un ménage régulier des sessions et des applications. Ces gestes prennent une vingtaine de minutes une seule fois et bloquent l'immense majorité des attaques courantes.

1. Un mot de passe unique, de préférence géré

Un mot de passe de 14 caractères ou plus, ou une phrase de passe, jamais réutilisé. Un gestionnaire de mots de passe le crée et le remplit pour vous. Pour une entreprise, voyez le guide des gestionnaires de mots de passe pour entreprise.

2. La double authentification par application

Dans Mot de passe et sécurité, activez l'authentification à deux facteurs et choisissez de préférence une application d'authentification plutôt que le texto, car les numéros de téléphone peuvent être détournés. Facebook peut aussi proposer des clés d'accès (passkeys) ou des clés de sécurité physiques : si ces options apparaissent chez vous, elles offrent une meilleure protection contre l'hameçonnage. Conservez les codes de secours dans un endroit sûr, hors ligne.

3. Les alertes de connexion non reconnue

Activez les alertes de sécurité pour être prévenu par notification et par courriel lorsqu'une connexion inhabituelle est détectée. Elles ne servent à rien si elles aboutissent dans une boîte que personne ne lit : surveillez-la.

4. Un ménage trimestriel

Tous les trois mois, ouvrez la liste des sessions, déconnectez les appareils que vous n'utilisez plus, retirez les applications inutiles et relisez les administrateurs de vos Pages. Mettez un rappel dans votre calendrier.

5. Le téléphone et l'ordinateur eux-mêmes

Mettez à jour le système et les navigateurs, n'installez pas de logiciels piratés, désinstallez les extensions inconnues et utilisez un antivirus à jour. Si le téléphone vous semble compromis, lisez notre guide sur le téléphone piraté.

6. Un contact de confiance et une copie des données

Téléchargez une copie de vos informations Facebook (photos, publications) de temps en temps. Si le pire arrive, vous gardez au moins vos souvenirs. Notez aussi par écrit, dans un endroit sûr, le courriel, le numéro de téléphone et les appareils associés à votre compte.

Liste de vérification à cocher

Cette liste résume tout ce qu'il faut contrôler pour savoir si votre compte Facebook est piraté, puis ce qu'il faut faire s'il l'est. Imprimez-la ou gardez-la ouverte pendant que vous parcourez les paramètres : cochez chaque ligne au fur et à mesure et notez les anomalies pour la suite.

Trois scénarios réalistes

Ces trois scénarios sont illustratifs : ils ne décrivent pas des clients réels, mais des situations typiques au Québec, avec des montants et des délais plausibles. Ils montrent comment le diagnostic change les gestes à poser. Les chiffres sont des ordres de grandeur, pas des statistiques.

Scénario réaliste (illustratif) 1 : le faux positif du clone, à Québec

Nicole, retraitée de Québec, reçoit trois appels d'amis en une matinée : « Tu m'as demandé de voter pour ta nièce, c'est quoi cette affaire-là? » Elle panique, change son mot de passe, puis consulte sa liste de sessions : une seule, son iPad, à la maison. Son journal d'activité est vide d'anomalies. Verdict : un faux profil à son nom. Elle le signale à Facebook, publie un avis à ses amis et ne dépense rien. Temps total : 25 minutes. Leçon : le diagnostic a évité d'acheter un « service de récupération ».

Scénario réaliste (illustratif) 2 : le compte réellement piraté, à Laval

Marc-André, gestionnaire d'une petite boutique en ligne à Laval, voit un courriel « Votre Page enfreint les droits d'auteur » et clique. Une heure plus tard, son mot de passe est refusé. La réinitialisation propose un courriel à l'adresse inconnue. Il fouille sa boîte, trouve l'avis de changement de courriel de Facebook et utilise l'option d'annulation dans le délai. Il reprend le compte en 30 minutes, trouve une campagne publicitaire de 250 $ lancée par le pirate, conteste le débit auprès de sa carte et signale l'incident. Sans cet avis, il aurait dû passer par la vérification d'identité de Meta, avec un délai de plusieurs jours.

Scénario réaliste (illustratif) 3 : le compte bloqué, à Sherbrooke

Une étudiante à Sherbrooke ne peut plus ouvrir son compte et reçoit, sur Messenger, l'offre d'un « spécialiste » qui récupère les comptes pour 150 $ par virement Interac. Elle se rappelle avoir lu qu'aucun service officiel n'existe et refuse. Elle passe par facebook.com/hacked depuis son téléphone habituel, sur le Wi-Fi de l'appartement, fournit une vidéo-selfie et attend. L'accès revient après quelques jours. Elle change ensuite son mot de passe, active l'application d'authentification et aucune somme n'est perdue.

Combien ça coûte : soi-même ou avec un technicien

Vérifier et sécuriser un compte Facebook soi-même ne coûte rien (0 $ en CAD) et prend de 30 à 60 minutes ; faire appel à un technicien coûte, chez IT Cares, une consultation d'expert de 119,99 $ pour 60 minutes. Le vrai coût d'un piratage est ailleurs : les débits publicitaires frauduleux, le temps perdu et le risque pour les contacts. Voici la comparaison, en dollars canadiens.

Les prix de logiciels et de clés varient selon le fournisseur et la période : vérifiez toujours le prix affiché sur le site du fabricant avant d'acheter. Ce qui coûte réellement cher, ce sont les dépenses publicitaires non autorisées, qui peuvent grimper à plusieurs centaines de dollars en quelques heures, et l'arrêt d'une Page qui sert de vitrine à une petite entreprise. Une heure d'accompagnement pour corriger la cause peut donc être rentable.

Pages, publicités et PME : ce qui change

Pour une entreprise, un compte Facebook piraté est plus qu'un désagrément : c'est un risque financier (publicités), de réputation (publications frauduleuses) et d'accès (la Page appartient souvent à un seul administrateur). Une PME québécoise dont la vitrine passe par Facebook doit traiter ce compte comme un outil de travail et le protéger comme tel.

Ne pas dépendre d'un seul administrateur

Ajoutez au moins deux administrateurs de confiance à la Page, chacun avec sa propre double authentification. Si un compte tombe, l'autre garde la main. Retirez immédiatement l'accès des anciens employés et des agences qui ne travaillent plus avec vous.

Surveiller la facturation publicitaire

Activez les notifications de dépenses, vérifiez régulièrement les moyens de paiement associés et utilisez, si possible, une carte à limite basse dédiée aux publicités. Un débit inconnu doit être contesté sans attendre.

Séparer le profil personnel et l'activité professionnelle

Utilisez Meta Business Suite plutôt que votre profil personnel pour gérer la Page, et conservez les mots de passe dans un gestionnaire d'équipe. Pour détecter une intrusion plus large dans votre entreprise, voyez les signes qu'une entreprise a été piratée.

Se méfier des fraudes de type usurpation

Un compte Facebook piraté sert parfois de tremplin à de la fraude du président ou à de faux virements. Si vos employés peuvent recevoir des messages « de la direction », rappelez-leur de confirmer par téléphone toute demande d'argent. Le guide sur la fraude par compromission de courriel et la protection des PME explique les réflexes à adopter.

Ressources officielles et gouvernementales

Pour signaler un piratage ou une fraude liée à Facebook au Canada, adressez-vous d'abord à Facebook (centre d'aide), puis au Centre antifraude du Canada (CAFC), à votre institution financière et, en cas de vol d'identité, aux agences d'évaluation du crédit. Ces organismes sont gratuits. Nous donnons ici leurs adresses publiques, sans numéro de téléphone, que vous trouverez directement sur leurs sites officiels. Ces sites sont mis à jour par leurs propriétaires : vérifiez toujours le contenu actuel.

• Facebook, comptes piratés : facebook.com/hacked, la page officielle de Meta pour signaler et récupérer un compte compromis.
• Facebook, vérifier les connexions : la page d'aide Où vous êtes connecté(e) et se déconnecter du Centre d'aide.
• Centre antifraude du Canada (CAFC) : antifraudcentre-centreantifraude.ca, pour signaler une fraude ou une tentative de fraude, en ligne.
• Centre canadien pour la cybersécurité : cyber.gc.ca, conseils officiels sur les mots de passe, l'hameçonnage et la double authentification.
• Commissariat à la protection de la vie privée du Canada : priv.gc.ca, pour les questions de renseignements personnels.
• Commission d'accès à l'information du Québec : cai.gouv.qc.ca, si une organisation québécoise a mal protégé vos renseignements.
• Équifax Canada et TransUnion Canada : pour placer une alerte de fraude au dossier de crédit si votre identité a été exposée.

Quoi signaler, à qui

Quand appeler un professionnel

Appelez un technicien si vous êtes verrouillé hors du compte sans courriel de récupération, si une Page ou un compte publicitaire d'entreprise est touché, si plusieurs comptes sont compromis en même temps, ou si vous soupçonnez que votre ordinateur ou votre téléphone est infecté. Dans ces cas, l'erreur coûte cher et un accompagnement vous fait gagner du temps. IT Cares offre du soutien à distance partout au Québec, et sur place dans plusieurs régions, depuis 2014.

Les signes que vous avez besoin d'aide

• La réinitialisation du mot de passe n'aboutit pas et vous ne trouvez aucun avis de Facebook.
• Le piratage revient après un changement de mot de passe, ce qui indique souvent un appareil infecté.
• Votre Page d'entreprise a perdu ses administrateurs ou une campagne publicitaire a été lancée à votre insu.
• Votre courriel principal, votre banque ou d'autres comptes montrent aussi des anomalies.
• Vous ne savez pas si votre ordinateur est sûr ou comment sécuriser tous vos comptes d'un coup.

Ce que nous faisons, et ce que nous ne faisons pas

Nous nous connectons à votre appareil à distance, avec votre accord et sous vos yeux. Nous vous guidons dans les menus de Facebook, vérifions l'appareil, renforçons la sécurité de vos comptes et vous expliquons la cause. Nous ne contournons pas les procédures de Meta et nous ne promettons pas de récupérer un compte que seul Meta peut rendre : personne ne le peut légitimement. Nous ne demandons jamais votre mot de passe Facebook.

Pour prendre rendez-vous, composez le 1 (888) 711-9428 ou réservez une séance en ligne. Une consultation d'expert de 60 minutes est facturée 119,99 $ (CAD).

Questions fréquentes

Guides connexes

• Compte Facebook piraté ou bloqué : comment le récupérer
• Comment savoir si votre ordinateur est piraté
• Téléphone piraté : que faire
• Récupérer un compte Instagram piraté
• Récupérer un compte WhatsApp piraté
• Récupérer un compte Gmail piraté
• Compte Microsoft ou Outlook piraté : comment récupérer
• Reconnaître un courriel d'hameçonnage
• Repérer un courriel de phishing généré par IA
• Meilleur gestionnaire de mots de passe en 2026
• Signes qu'une entreprise a été piratée

Sources et références officielles

Dernière vérification : 1er octobre 2026

• Facebook : page officielle des comptes piratés (facebook.com/hacked)
• Centre d'aide Facebook : voir où vous êtes connecté(e) et vous déconnecter
• Centre antifraude du Canada
• Centre canadien pour la cybersécurité