Des amis reçoivent des messages étranges de votre part, vous n'arrivez plus à vous connecter, ou des e-mails ont disparu : votre boîte mail est peut-être piratée. Pas de panique. Dans la majorité des cas, on reprend le contrôle en agissant vite et dans le bon ordre. Voici la marche à suivre, celle que j'applique quand un client m'appelle en urgence.
Comment savoir si ma boîte mail est piratée ?
Quelques signaux ne trompent pas. Si vous en constatez un ou plusieurs, agissez sans attendre :
- Vos contacts reçoivent des messages que vous n'avez pas envoyés.
- Votre mot de passe ne fonctionne plus alors que vous ne l'avez pas changé.
- Des e-mails envoyés ou reçus ont disparu, ou la corbeille est vidée.
- Vous recevez des alertes de connexion depuis un lieu ou un appareil inconnu.
- Une adresse de récupération ou un numéro de téléphone a été ajouté à votre insu.
Les 7 réflexes à appliquer immédiatement
- Changez le mot de passe tout de suite. Si vous avez encore accès au compte, modifiez le mot de passe pour un mot de passe long, unique, jamais utilisé ailleurs.
- Déconnectez toutes les sessions. La plupart des messageries proposent « se déconnecter partout » : cela éjecte l'intrus des appareils qu'il utilisait.
- Activez la double authentification (2FA). C'est l'étape la plus importante : même avec votre mot de passe, un pirate ne pourra plus entrer sans le code envoyé sur votre téléphone.
- Vérifiez les paramètres du compte. Regardez si une adresse de récupération, un numéro ou une redirection automatique a été ajouté : supprimez tout ce que vous n'avez pas mis.
- Contrôlez les règles et les transferts. Les pirates créent souvent une règle qui transfère discrètement vos mails vers une autre adresse. Supprimez-la.
- Prévenez vos contacts. Signalez-leur de ne pas cliquer sur les liens ou demandes d'argent reçus en votre nom.
- Changez les mots de passe des comptes liés. Votre boîte mail sert souvent à réinitialiser d'autres comptes : banque, réseaux sociaux, achats. Sécurisez-les aussi.
Point crucial : si votre mot de passe de messagerie servait aussi ailleurs (banque, achats, réseaux sociaux), changez-le sur tous ces sites. C'est la première chose que testent les pirates.
Je n'arrive plus du tout à me connecter
Si le pirate a déjà modifié votre mot de passe, utilisez la procédure de récupération de compte de votre fournisseur (le lien « mot de passe oublié »). Elle s'appuie sur votre numéro de téléphone ou une adresse secondaire pour vous ré-identifier. Répondez au maximum de questions de sécurité : plus vous fournissez d'éléments (anciens mots de passe, date de création, contacts fréquents), plus la récupération aboutit. Si rien ne fonctionne, un accompagnement pas à pas fait souvent la différence.
Comment mon mot de passe a-t-il pu fuiter ?
Dans la grande majorité des cas, il n'y a rien de sophistiqué. Les causes les plus fréquentes que je rencontre :
- Un mot de passe réutilisé sur un autre site qui, lui, a subi une fuite de données.
- Un e-mail de phishing qui imitait votre messagerie ou votre banque et vous a fait saisir vos identifiants sur une fausse page.
- Un mot de passe trop simple, deviné ou trouvé automatiquement.
- Un logiciel malveillant installé sur l'ordinateur, qui a capté les identifiants.
Si vous soupçonnez la dernière cause, un nettoyage complet du PC pour supprimer un éventuel virus s'impose avant de refaire confiance à la machine.
Éviter que ça recommence
Trois habitudes règlent l'essentiel : un mot de passe unique par compte important (aidé d'un gestionnaire de mots de passe), la double authentification activée partout où c'est possible, et de la méfiance face aux e-mails qui réclament vos identifiants. Pour reconnaître ces pièges, lisez notre guide pour repérer une arnaque par mail.
Questions fréquentes
Dois-je créer une nouvelle adresse mail après un piratage ?
Rarement nécessaire. Une fois le mot de passe changé, la double authentification activée et les réglages nettoyés, l'adresse redevient sûre. En changer complique surtout votre quotidien.
Le pirate a envoyé des mails à mes contacts, que faire ?
Prévenez-les de ne pas cliquer sur les liens ni répondre aux demandes d'argent. Vous pouvez aussi envoyer un message honnête expliquant que votre compte a été compromis et qu'il est de nouveau sécurisé.
La double authentification, est-ce compliqué ?
Non. À la connexion, vous recevez un code par SMS ou via une application, que vous saisissez une fois. C'est la protection la plus efficace pour quelques secondes d'effort.
Faut-il porter plainte ?
Si un préjudice existe (usurpation, escroquerie envers vos proches, accès à des comptes sensibles), un dépôt de plainte est possible et parfois utile. Conservez les preuves : captures d'écran, e-mails suspects, alertes de connexion.