Quand un compte Facebook est piraté, le problème ne se limite pas à un simple mot de passe oublié. Dans la plupart des cas, l’utilisateur découvre que son adresse e-mail a été changée, que son numéro de téléphone ne correspond plus, ou que des messages inhabituels ont été envoyés à ses proches. Le compte donne alors l’impression de mener une seconde vie, et malheureusement ce n’est pas la meilleure version de lui-même.
Dans ce type de situation, le plus important est d’agir dans le bon ordre. Il ne s’agit pas de multiplier les tentatives au hasard, mais de passer par les outils officiels de récupération, puis de sécuriser le compte une fois l’accès retrouvé. Facebook recommande en priorité d’utiliser la page dédiée aux comptes compromis, à savoir facebook.com/hacked, de préférence depuis un appareil qui a déjà servi à se connecter au compte concerné. Voici en détail la procédure à suivre pour vous en sortir.
Comment savoir si votre compte Facebook est piraté ?
Le signe le plus évident reste l’impossibilité de se connecter alors que le mot de passe habituel devrait fonctionner. D’autres indices doivent toutefois alerter : une adresse e-mail inconnue dans les paramètres, un numéro de téléphone modifié, des publications que vous n’avez jamais écrites, ou encore des messages envoyés à vos contacts à votre insu.
Dans certains cas, Facebook déclenche aussi des alertes de sécurité parce qu’il détecte une connexion inhabituelle ou un changement rapide d’informations sensibles. Quand plusieurs de ces éléments apparaissent en même temps, il faut considérer que le compte a probablement été compromis et engager la récupération sans trop attendre.
La première étape : utilisez la page officielle de récupération
Le point de départ le plus sûr reste la page facebook.com/hacked. Facebook y guide l’utilisateur selon sa situation, que le compte soit manifestement piraté ou qu’il soit simplement inaccessible pour une raison qui reste encore floue.
L’intérêt de cette page est simple : elle évite de tourner en rond dans les formulaires classiques de connexion. Si le mot de passe a été modifié, si le pirate a changé l’adresse e-mail ou si le numéro de téléphone ne vous appartient plus, le parcours de récupération dédié permet de lancer les bonnes vérifications.
Facebook recommande aussi d’effectuer cette procédure depuis un appareil que vous utilisez habituellement. Ce détail peut sembler anodin, mais il aide parfois la plateforme à reconnaître plus facilement votre environnement de connexion. Un ancien téléphone peut donc devenir subitement plus utile pour augmenter les chances de récupérer votre compte.
Que faire si l’adresse e-mail ou le numéro de téléphone ont changé ?
C’est l’un des cas les plus frustrants, et aussi l’un des plus fréquents. Le pirate modifie généralement l’adresse e-mail associée au compte afin de bloquer la récupération par les moyens habituels. Facebook précise toutefois qu’un message peut être envoyé à l’ancienne adresse pour signaler ce changement et, dans certains cas, permettre de l’annuler.
Il faut donc vérifier immédiatement votre ancienne boîte mail, y compris les spams et les dossiers secondaires. Si vous n’avez plus accès à cet e-mail ou si le message n’est plus exploitable, tout n’est pas perdu. Facebook propose aussi une procédure spécifique pour récupérer un compte lorsque l’utilisateur n’a plus accès à l’adresse e-mail ou au numéro de téléphone enregistrés.
Le même principe s’applique si le numéro de téléphone a été remplacé. Si vous constatez que le code de récupération part vers un numéro inconnu, il faut revenir à la procédure officielle plutôt que multiplier les essais classiques. Insister sur un canal déjà compromis ne vous servira malheureusement à rien.
Quand Facebook vous demande de confirmer votre identité ?
Dans certaines situations, récupérer le compte ne passe ni par un simple code, ni par un lien envoyé par e-mail. Facebook peut demander une étape supplémentaire de vérification d’identité, en particulier lorsqu’il estime que le risque de prise de contrôle est élevé.
Cette vérification peut prendre plusieurs formes. L’une d’entre elles est la vidéo selfie, que Facebook documente dans son centre d’aide. Meta explique également qu’elle utilise parfois la reconnaissance faciale pour automatiser une partie de la confirmation d’identité lorsqu’un selfie est soumis dans le cadre de la récupération de compte.
Concrètement, si Facebook vous propose cette option, il faut suivre les instructions affichées à l’écran dans l’application ou sur le site officiel. Cette étape n’apparaît pas pour tout le monde, mais lorsqu’elle est proposée, elle peut devenir une vraie solution de secours si le pirate a déjà verrouillé les autres moyens de récupération.
Il faut toutefois rester prudent. Une vidéo selfie ne doit être envoyée que dans l’interface officielle de Facebook ou de Meta. Si un message ou une page douteuse vous réclame ce type de vérification en dehors du parcours normal, il faut considérer cela comme suspect.
Que faire si la récupération de votre compte Facebook bloque vraiment ?
C’est souvent ici que les utilisateurs se sentent abandonnés, alors que c’est précisément le moment où ils ont besoin d’un cap clair. Si la procédure classique ne fonctionne pas, la première chose à faire est de reprendre la récupération depuis un appareil déjà utilisé pour ce compte. Facebook insiste sur ce point dans plusieurs pages d’aide liées à la récupération de compte.
Ensuite, il faut tester la voie de récupération pour les comptes dont l’e-mail ou le téléphone ne sont plus accessibles. Facebook prévoit ce scénario et renvoie vers un parcours spécifique qui peut ouvrir d’autres options selon le contexte du compte.
Si une vidéo selfie ou une autre vérification d’identité vous est proposée, il faut la suivre avec soin plutôt que de l’ignorer. Dans certains cas, c’est précisément cette étape qui débloque la situation lorsque les coordonnées de récupération ont été changées.
Il peut toutefois arriver que la récupération ne fonctionne pas, malgré tous vos efforts. Assurez-vous que le problème est bien un piratage et non un autre type de restriction. C’est souvent le cas si votre compte est verrouillé pour activité suspecte, désactivé après un signalement ou une décision de Meta. Dans ces genres de situation, la logique de récupération n’est plus exactement la même et il vaut mieux suivre l’article correspondant plutôt que forcer le mauvais parcours.
Autrement dit, si Facebook ne vous demande plus de récupérer un compte piraté mais vous parle de suspension, de restriction ou de confirmation d’identité bloquée, il ne faut pas continuer à traiter le problème comme un simple changement de mot de passe. C’est souvent là que se joue la différence entre une récupération rapide et plusieurs jours passés à cliquer sur des liens qui ne mènent nulle part.
Nettoyez et sécurisez votre compte après la récupération
Retrouver l’accès au compte n’est que la première moitié du travail. Une fois connecté, vous devez vérifier ce qui a été modifié pendant l’intrusion. Facebook permet de consulter les sessions actives et les appareils connectés, ce qui aide à identifier les connexions inconnues.
Il faut alors contrôler les éléments essentiels tels que :
- l’adresse e-mail principale,
- le numéro de téléphone associé,
- le mot de passe,
- les éventuelles adresses de récupération,
- les appareils encore connectés, etc.
Si le compte administre une Page Facebook, assurez-vous également que cette page n’a pas été altérée ou compromise dans la foulée. Facebook a d’ailleurs prévu une aide spécifique pour les pages gérées par un administrateur piraté. N’hésitez pas à la consulter, le cas échéant et suivre la procédure.
Une fois le nettoyage effectué, le plus raisonnable est de changer votre mot de passe, de fermer toutes les sessions suspectes et d’activer la double authentification. Cela n’efface pas la crise vécue, mais évite souvent qu’elle se répète la semaine suivante sous une forme encore plus créative.
Comment éviter le piratage de votre compte Facebook à nouveau ?
La récupération n’a de vraie valeur que si elle s’accompagne de quelques réflexes de sécurité. Facebook recommande de conserver des informations de récupération à jour et de prendre des mesures pour éviter de perdre à nouveau l’accès à votre compte.
En pratique, cela suppose d’utiliser un mot de passe unique, de ne pas cliquer sur des liens douteux, de vérifier l’origine des messages prétendument envoyés par Meta et de surveiller les alertes de connexion inhabituelles.
Dans beaucoup de cas, le piratage vient d’un lien piégé ou d’une tentative de phishing, pas d’un “hack magique” sorti de nulle part. Vous pouvez découvrir dans ce guide la marche à suivre si Facebook a désactivé votre compte et mieux vous en sortir.
Ce qu’il faut retenir
Quand un compte Facebook est piraté, la priorité est d’emprunter la voie officielle, pas d’improviser. La page facebook.com/hacked reste le point de départ le plus utile, surtout si vous n’avez plus accès à l’adresse e-mail ou au numéro de téléphone du compte.
Si Facebook vous propose une vérification d’identité, notamment par vidéo selfie, cette étape peut constituer un vrai levier de récupération lorsqu’un pirate a déjà verrouillé les options classiques. Une fois l’accès retrouvé, il faut enfin nettoyer le compte, vérifier les appareils connectés et renforcer la sécurité pour éviter que le même scénario ne rejoue un rappel la semaine suivante.
Pour aller plus loin :
7 Menaces courantes pour la sécurité des données et comment les éviter
