Facebook piraté et courriel modifié : comment récupérer votre compte

Courriel Facebook modifié par un pirate : ce qui se passe

Quand quelqu'un prend le contrôle d'un compte Facebook, son premier geste est presque toujours de changer l'adresse courriel (et souvent le numéro de téléphone) associée au compte. C'est ce qui vous ferme la porte : le message de réinitialisation du mot de passe va maintenant à l'attaquant, pas à vous. Bonne nouvelle, Facebook a prévu un filet de sécurité précis pour ce cas, et la plupart des gens qui réagissent rapidement récupèrent leur compte sans rien payer.

Selon le centre d'aide de Facebook, lorsque l'adresse courriel d'un compte est modifiée, Facebook envoie un message à l'ancienne adresse avec un lien spécial. Un clic sur ce lien annule le changement de courriel et sécurise le compte. Avant de cliquer sur « Mot de passe oublié » en panique, allez donc fouiller dans la boîte de réception de l'ancienne adresse.

Comment confirmer qu'il s'agit bien d'un piratage

• Vous recevez un courriel indiquant que l'adresse ou le numéro de téléphone de votre compte a changé, et ce n'est pas vous.
• Votre mot de passe ne fonctionne plus et le message de réinitialisation n'arrive jamais.
• Des amis vous disent que vous leur avez écrit pour demander de l'argent, de la cryptomonnaie, un code ou pour leur envoyer une « vidéo de vous ».
• Des publications, commentaires ou messages que vous n'avez pas écrits apparaissent, ou votre photo de profil a changé.
• Des connexions depuis des appareils ou des lieux inconnus sont signalées.

La page d'aide de Facebook pour les comptes piratés énumère les mêmes suites : déconnecter les appareils non reconnus, supprimer le contenu que vous n'avez pas publié et sécuriser le compte. Si vous avez seulement reçu un courriel inquiétant mais que votre compte fonctionne normalement, la situation est plus simple : passez à la section sur les faux courriels Facebook.

Le point de départ officiel

Facebook recommande de commencer par facebook.com/hacked, idéalement sur un appareil avec lequel vous vous êtes déjà connecté (le même téléphone, le même ordinateur ou le même navigateur). Si l'accès à votre courriel ou à votre cellulaire est perdu, Facebook propose un article dédié : « Récupérer votre compte Facebook si vous ne pouvez pas accéder à l'adresse courriel ou au numéro de téléphone du compte ». C'est ce parcours que suit ce guide.

Nous avons déjà un guide plus large pour récupérer un compte Facebook piraté et une page de service. Cet article se concentre sur le cas qui bloque le plus de gens : le courriel a été changé.

Les 15 premières minutes

1. Gardez votre calme et utilisez un appareil habituel. Facebook indique d'utiliser un appareil avec lequel vous vous êtes déjà connecté.
2. Fouillez l'ancienne boîte courriel (y compris pourriels, indésirables, promotions et corbeille) à la recherche d'un message de Facebook sur un changement de courriel. Vérifiez toutes les adresses que vous avez pu utiliser au fil des ans.
3. Cliquez sur le lien d'annulation de ce message, seulement après avoir confirmé que le courriel vient réellement de Facebook (voir plus bas).
4. Allez sur facebook.com/hacked et suivez les options affichées.
5. Prévenez quelques proches par un autre moyen (texto, appel) pour qu'ils ignorent les demandes venant de votre compte.
6. Sécurisez d'abord votre compte courriel s'il était lié à Facebook : si l'attaquant contrôle aussi la boîte, il peut défaire chacune de vos corrections.

L'ordre compte, parce que l'attaquant surveille peut-être. Si vous réinitialisez le mot de passe Facebook alors que le même pirate contrôle encore votre courriel, il peut tout simplement recommencer. Voilà pourquoi la boîte courriel passe en premier chaque fois que l'adresse Facebook a été modifiée. Notre guide sur la détection d'un ordinateur piraté peut aussi vous aider à vérifier l'appareil que vous utilisez.

Étape 1 : annuler le changement avec le lien spécial de Facebook

Facebook explique qu'un message est envoyé à l'ancienne adresse courriel quand le courriel du compte est changé, avec un lien spécial qui permet d'annuler la modification et de sécuriser le compte. Voici comment en tirer parti :

• Agissez vite. Les pages d'aide de Facebook consultées n'indiquent pas pendant combien de temps le lien reste valide : ne supposez donc pas qu'il est valide indéfiniment. Vérifiez votre boîte tout de suite.
• Passez en revue toutes vos anciennes adresses. Si vous avez changé de courriel il y a des années, le message est peut-être allé à une vieille adresse oubliée (Hotmail, adresse d'école, ancien fournisseur Internet).
• Regardez dans les indésirables et la corbeille. Un filtre automatique cache parfois ces avis.
• Vérifiez que le message est authentique. Les hameçonneurs envoient aussi de faux courriels de « sécurité » qui imitent Facebook. Le centre d'aide de Facebook propose un article pour confirmer qu'un courriel vient bien de Facebook, et recommande de le faire avant de cliquer. En cas de doute, ne cliquez pas : tapez vous-même facebook.com/hacked.

Après avoir utilisé le lien, vous serez guidé à travers des étapes de sécurisation. Suivez-les toutes, puis poursuivez avec le ménage décrit à l'étape 3.

Étape 2 : plus d'accès au courriel ni au téléphone? Utilisez le parcours de récupération

Si l'attaquant a changé le courriel et le téléphone, ou si vous n'avez plus accès à l'ancienne boîte, utilisez l'option conçue pour ce cas : « Récupérer votre compte Facebook si vous ne pouvez pas accéder à l'adresse courriel ou au numéro de téléphone du compte ». D'après les pages d'aide de Facebook :

1. Sur un appareil avec lequel vous vous êtes déjà connecté, ouvrez votre navigateur habituel et allez à facebook.com/login/identify.
2. Cherchez votre compte avec une adresse courriel ou un numéro qui y a déjà été associé, ou avec votre nom d'utilisateur. Facebook suggère d'essayer d'autres adresses ou numéros que vous avez peut-être oubliés.
3. Quand le compte apparaît, cherchez l'option « Vous n'y avez plus accès? » (libellé anglais : No longer have access to these?). Si elle n'apparaît pas, vous verrez peut-être « Mot de passe oublié? » ou « Récupérer » à la place. Les libellés exacts peuvent varier selon la langue de votre compte.
4. Facebook peut vous demander de nouvelles coordonnées, qui ne doivent jamais avoir été utilisées sur votre compte. Choisissez une adresse que vous contrôlez entièrement.
5. Suivez les consignes pour confirmer que le compte à récupérer est bien le vôtre.

Facebook suggère aussi de communiquer avec votre fournisseur de courriel si le vrai problème est un compte courriel perdu. Ce que les étapes de confirmation demandent dépend de votre compte et de votre appareil, et les pages consultées ne détaillent pas toutes les méthodes. Certaines personnes disent avoir dû confirmer leur identité avec une photo ou une pièce d'identité, mais nous n'avons pas pu vérifier la méthode exacte actuelle sur la page officielle : méfiez-vous donc de tout site qui garantit un résultat.

Ce qui augmente vos chances

• Utilisez le même téléphone, ordinateur et navigateur que d'habitude, idéalement sur votre réseau Wi-Fi à la maison.
• Évitez de multiplier les demandes. Plusieurs tentatives rapprochées depuis des appareils différents peuvent sembler suspectes.
• Créez une toute nouvelle adresse courriel pour la récupération, jamais utilisée sur Facebook, avec un mot de passe unique et une validation en deux étapes.
• Gardez des informations cohérentes (nom, détails de profil) quand on vous les demande.
• Soyez patient. Certaines étapes peuvent prendre du temps, et les pages consultées ne donnent aucun délai fixe.

Vos amis peuvent aider, mais à leur façon

Demandez à un ami de signaler votre vrai profil comme compromis et d'avertir votre réseau. Ne leur donnez jamais vos identifiants et ne partagez jamais un code reçu. Les arnaqueurs qui se font passer pour le « soutien Facebook » réclament souvent exactement cela.

Étape 3 : sécuriser le compte une fois de retour

La page d'aide de Facebook sur les comptes piratés énumère les gestes de nettoyage. Les voici, avec des précisions pratiques.

Déconnecter les appareils inconnus

Ouvrez les Paramètres et allez à la section « Où vous êtes connecté » (Where you're logged in). Sélectionnez chaque appareil ou lieu que vous ne reconnaissez pas et déconnectez-le. Les menus de Facebook ont changé plusieurs fois de nom (Paramètres, Centre de comptes, Mot de passe et sécurité); si l'étiquette n'est pas identique chez vous, utilisez la recherche dans les paramètres avec les mots « connecté » ou « sécurité ».

Changer le mot de passe

Choisissez un mot de passe jamais utilisé ailleurs, différent de celui de votre courriel. Un gestionnaire de mots de passe rend la chose simple : voyez notre guide du gestionnaire de mots de passe.

Vérifier les coordonnées

Confirmez que les courriels et numéros inscrits au compte sont bien les vôtres, retirez ceux de l'attaquant et gardez au moins deux moyens de récupération à jour.

Activer l'authentification à deux facteurs

Activez l'authentification à deux facteurs dans les paramètres de sécurité du compte. Nous n'avons pas pu confirmer le chemin de menu exact actuel dans les pages consultées : cherchez la section sécurité et connexion (ou mot de passe et sécurité). Une application d'authentification est plus robuste qu'un code par texto. Consultez notre guide de l'authentification multifacteur.

Supprimer le contenu que vous n'avez pas publié

Facebook invite à repérer les publications, commentaires ou messages que vous n'avez pas écrits, ainsi qu'une photo de profil modifiée. Supprimez-les, puis vérifiez les nouveaux amis, groupes, changements de nom et applications liées. Relisez aussi les conversations Messenger récentes : c'est là que les fraudeurs ont demandé de l'argent à vos proches.

Passer en revue les applications et sites liés

Retirez les applications et sites que vous n'utilisez plus ou que vous ne reconnaissez pas. Si vous vous connectez à d'autres sites avec Facebook, changez aussi ces mots de passe et revoyez les permissions accordées.

Si votre Page Facebook ou vos publicités sont touchées

Le centre d'aide de Facebook propose un parcours distinct pour récupérer une Page piratée que vous administrez, différent de celui d'un profil personnel. Si vous gérez une Page d'entreprise ou des publicités et que votre profil a été piraté, la Page est en danger parce qu'elle y est rattachée. Vérifiez ceci :

• Qui sont les administrateurs? Cherchez des rôles que vous n'avez pas attribués et retirez-les.
• Comptes publicitaires et modes de paiement. Repérez les campagnes que vous n'avez pas créées et les cartes inconnues. Appelez votre institution financière si des frais apparaissent.
• Publications et messages. Supprimez les publications indésirables et les messages frauduleux envoyés depuis la Page.
• Outils d'entreprise. Passez en revue les comptes professionnels et applications liés.

Les étapes exactes pour les Pages se trouvent dans l'article d'aide distinct vers lequel renvoie la page sur les comptes piratés. Ne faites pas confiance aux « experts en récupération de Page » qui exigent un paiement à l'avance.

Si quelqu'un a créé un faux compte à votre nom

Ce n'est pas la même chose qu'un compte piraté. La page d'aide de Facebook sur les comptes piratés renvoie vers un article distinct sur les comptes d'imposteurs : vous signalez le faux profil, et votre vrai compte reste sous votre contrôle. Demandez à vos amis de le signaler aussi et publiez un avertissement sur votre vrai profil pour qu'on n'accepte pas une seconde demande d'amitié de « vous ».

Faux courriels Facebook et le coup du « compte désactivé »

Beaucoup de piratages commencent par un message qui ressemble à Facebook : « Vous avez enfreint les normes de la communauté », « Votre Page sera supprimée dans 24 heures », « Quelqu'un a tenté de se connecter ». Le lien mène vers une fausse page de connexion qui enregistre votre mot de passe et le code que vous tapez. Facebook invite à vérifier l'authenticité d'un courriel avant de cliquer sur ses liens.

• Ne cliquez pas, allez directement. Tapez l'adresse ou ouvrez l'application et regardez les notifications.
• Examinez l'expéditeur et le lien. Survolez le lien pour voir où il mène vraiment.
• L'urgence est un signal d'alarme. Un vrai service menace rarement de supprimer votre compte en quelques heures.
• Ne donnez jamais un code. Un code de connexion est pour vous seul. Si quelqu'un vous le demande, c'est une arnaque.
• L'avis de changement de courriel est différent. Le vrai arrive après un changement réel, avec un lien pour l'annuler. Si vous n'attendiez aucun changement, traitez-le comme une urgence possible et vérifiez en allant vous-même sur facebook.com/hacked.

Pour aller plus loin, lisez notre guide pour reconnaître un courriel d'hameçonnage et nos exemples de courriels de phishing en 2026.

Comment un compte se retrouve avec un courriel modifié

Scénarios réalistes (illustratifs)

Scénario réaliste (illustratif), détails inventés.

Scénario 1 : la vieille boîte sauve la situation

Karim se retrouve déconnecté et son mot de passe échoue. Il fouille son ancienne adresse Hotmail, dont il avait oublié qu'elle était liée à Facebook, et y trouve un message sur un changement de courriel. Il vérifie que le message vient réellement de Facebook, clique sur le lien et reprend le contrôle en 30 minutes. Il change ensuite son mot de passe, déconnecte les appareils inconnus et active l'authentification à deux facteurs.

Scénario 2 : courriel et téléphone changés

Le compte d'Isabelle est perdu : l'attaquant a remplacé le courriel et le numéro. Elle utilise son ordinateur habituel, va sur facebook.com/login/identify, essaie son ancien courriel et choisit l'option pour dire qu'elle n'y a plus accès. Elle fournit une adresse neuve créée pour l'occasion et suit les consignes de confirmation. Il faut plusieurs essais sur quelques jours. Entre-temps, elle avertit ses contacts par texto et sécurise son courriel principal.

Scénario 3 : la Page d'un petit restaurant

Une restauratrice de Québec perd son profil et voit sa Page publier des annonces de cryptomonnaie. Une fois son profil récupéré, elle retire les administrateurs inconnus, vérifie son compte publicitaire (elle conteste deux frais auprès de l'émetteur de sa carte) et suit le parcours distinct de Facebook pour les Pages piratées. Elle range ses identifiants dans un gestionnaire de mots de passe et active la double authentification pour chaque administrateur.

Les erreurs qui compliquent la récupération

1. Payer un « expert en récupération ». Les parcours de Facebook sont gratuits. Les services payants offerts par publicité, commentaire ou message direct sont souvent des arnaques.
2. Soumettre la demande depuis un nouvel appareil ou réseau, encore et encore. Utilisez l'appareil habituel.
3. Choisir un courriel de récupération que l'attaquant peut lire. Créez une nouvelle adresse et sécurisez-la d'abord.
4. Oublier l'ancienne boîte. Le lien d'annulation va à l'ancienne adresse, facile à négliger.
5. Cliquer sur des liens de faux courriels du « soutien Facebook ». Vérifiez d'abord l'authenticité, comme le conseille l'aide de Facebook.
6. Partager un code de connexion. Un code ouvre la porte à quelqu'un d'autre. Ne le lisez jamais à voix haute ni ne le tapez dans une page atteinte par un message.
7. Réparer Facebook mais pas le courriel. Si le courriel reste compromis, l'attaquant peut recommencer.

Et Messenger, Instagram et les autres applications Meta?

Messenger est lié à votre connexion Facebook, donc un compte détourné signifie généralement des conversations exposées. Instagram et d'autres applications peuvent être reliés par les mêmes paramètres de compte. Une fois Facebook récupéré, passez en revue chaque application liée, changez son mot de passe si elle en a un propre et vérifiez les connexions récentes. Les outils de compte de Meta ont été réorganisés à plusieurs reprises : les libellés peuvent donc différer de ceux d'anciens tutoriels.

Si vous craignez que le pirate ait lu des messages privés contenant des documents, des renseignements de santé ou des données financières, traitez la situation comme un vol d'identité possible et surveillez votre dossier de crédit auprès d'Equifax Canada et de TransUnion Canada.

Gardez une trace

Notez les dates, les courriels reçus (prenez des captures d'écran de l'avis de changement avec l'expéditeur), les étapes suivies et les résultats. Si vous devez contester des frais ou faire une plainte à la police, cette chronologie sera utile. Ne transférez pas l'avis à des adresses inconnues : gardez-le pour vous.

Facebook piraté : liste de vérification

Après la récupération : protégez votre argent et votre identité

La plupart des piratages Facebook visent l'argent. Les attaquants écrivent à vos amis pour obtenir des virements Interac, des cartes-cadeaux ou de la cryptomonnaie, ou ils lancent des publicités avec votre carte. Une fois le compte récupéré :

• Passez en revue vos relevés bancaires et de carte des dernières semaines, et appelez l'émetteur de votre carte pour tout frais inconnu.
• Prévenez vos contacts que les messages envoyés pendant le piratage n'étaient pas de vous. Invitez ceux qui ont envoyé de l'argent à joindre leur institution financière.
• Signalez la fraude. Au Canada, le Centre antifraude du Canada reçoit les signalements, et votre service de police peut ouvrir un dossier.
• Vérifiez les comptes liés à votre connexion Facebook (Instagram, Messenger, applications où vous avez choisi « Se connecter avec Facebook »). Si votre Instagram est aussi touché, voyez notre guide pour récupérer un compte Instagram piraté.
• Si des pièces d'identité ou des renseignements sensibles circulaient dans vos messages, lisez notre guide de récupération après un vol d'identité au Québec.

Rebâtir la confiance

Une fois de retour, publiez une courte note : le compte a été compromis, toute demande d'argent était fausse, et vos amis doivent signaler les messages suspects. Supprimez les mauvaises publications et bloquez les demandes d'amitié étranges arrivées pendant le piratage.

Combien ça coûte : seul ou avec un technicien

La récupération par Facebook est gratuite. Vous payez en temps, généralement de 30 minutes à quelques jours selon le déroulement du piratage. Un gestionnaire de mots de passe et une clé de sécurité sont des dépenses facultatives. Méfiez-vous de quiconque prétend « pirater en retour » votre compte ou garantit la récupération contre paiement : les parcours officiels de Facebook sont gratuits, et les services de récupération trouvés par des publicités ou des commentaires sont une deuxième arnaque très courante.

Un technicien ne peut pas récupérer un compte Facebook au nom de Meta. Nous pouvons toutefois vous aider autour : vérifier votre ordinateur ou téléphone, mettre en place une connexion plus forte, sécuriser le courriel et vous accompagner dans le parcours de récupération de Facebook pendant que vous gardez le contrôle. IT Cares n'est pas affiliée à Meta ni à Facebook.

Empêcher que ça se reproduise

• Gardez à jour un courriel et un téléphone de secours que vous seul contrôlez.
• Utilisez un mot de passe unique et un gestionnaire de mots de passe.
• Activez l'authentification à deux facteurs, idéalement avec une application.
• N'ouvrez jamais une session par un lien reçu : tapez l'adresse ou utilisez l'application.
• Ne partagez jamais un code, même avec un ami : appelez-le pour vérifier.
• Passez en revue « Où vous êtes connecté » tous les quelques mois.
• Protégez votre courriel au moins autant que Facebook, puisqu'il peut tout réinitialiser.
• Soyez prudent durant le Vendredi fou et le temps des fêtes, quand les faux messages abondent.

Quand appeler un pro

Demandez de l'aide si vous avez perdu l'accès à la fois à votre courriel et à Facebook, si de l'argent est parti, si une Page d'entreprise est touchée, si vous soupçonnez un logiciel malveillant ou si vous voulez simplement quelqu'un à vos côtés. IT Cares offre du soutien à distance partout au Canada. Appelez le 1 (888) 711-9428 ou réservez une séance avec le bouton ci-dessus.

Questions fréquentes

Guides connexes

• Récupérer un compte Facebook piraté
• Compte Facebook piraté : service de récupération
• Récupérer un compte Instagram piraté
• Authentification multifacteur : guide
• Gestionnaire de mots de passe : guide
• Reconnaître un courriel d'hameçonnage
• Exemples de courriels de phishing en 2026
• Vol d'identité : guide de récupération au Québec
• Comment savoir si votre ordinateur est piraté

Sources et références officielles

Dernière vérification : 13 novembre 2026

• Centre d'aide Facebook : Récupérer votre compte Facebook s'il a été piraté (consulté le 2026-11-13)
• Centre d'aide Facebook : Récupérer un compte piraté (consulté le 2026-11-13)
• Centre d'aide Facebook : accès perdu au courriel ou au numéro de téléphone (consulté le 2026-11-13)
• Centre d'aide Facebook : Récupérer votre compte si vous ne pouvez pas vous connecter
• Centre antifraude du Canada : signaler une fraude