Compte Instagram piraté : que faire, comment récupérer votre compte et comment le sécuriser

Si quelqu'un a accédé à votre compte Instagram, commencez la récupération sur la page officielle instagram.com/hacked. Vérifiez l'e-mail de security@mail.instagram.com, qui permet d'annuler la modification de l'e-mail, ou demandez l'envoi d'un lien de connexion. Une fois revenu dans votre compte, changez immédiatement le mot de passe, activez la double authentification et supprimez les appareils et applications inconnus.

Que faire dans la première heure ?

Commencez par vérifier si vous pouvez encore vous connecter. Selon la situation, la suite de la procédure diffère. Quelle que soit la situation, utilisez uniquement l'application ou le site officiel d'Instagram, jamais les liens provenant de messages qui vous parviennent après le piratage.

1. Essayez de vous connecter. Si cela fonctionne, passez directement à la partie sur la sécurisation du compte ci-dessous.
2. Ouvrez votre messagerie e-mail et recherchez les messages d'Instagram concernant une modification de l'e-mail ou du mot de passe.
3. Sécurisez aussi votre e-mail : changez son mot de passe et activez la double authentification. Selon l'aide d'Instagram, quiconque a accès à votre e-mail accédera probablement aussi à votre compte.
4. Si vous utilisiez le même mot de passe ailleurs, changez-le partout.
5. Prévenez vos proches par un autre moyen (SMS, autre réseau) que des messages frauduleux peuvent être envoyés depuis votre compte, par exemple des demandes d'argent ou de codes.

Comment récupérer un compte Instagram piraté ?

Instagram propose plusieurs méthodes, et il est utile de les essayer dans cet ordre : e-mail de modification, lien de connexion, demande d'assistance et vérification d'identité. Tout est décrit dans l'aide officielle pour les comptes piratés (état en octobre 2026).

E-mail de security@mail.instagram.com

Si l'attaquant a modifié l'adresse e-mail, Instagram peut envoyer un message à l'ancienne adresse depuis security@mail.instagram.com. Il contient une option pour sécuriser le compte (en anglais « secure my account »), qui permet d'annuler la modification. Avant de cliquer sur quoi que ce soit, vérifiez l'adresse exacte de l'expéditeur.

Lien de connexion

1. Sur l'écran de connexion, appuyez sur Mot de passe oublié.
2. Saisissez votre nom d'utilisateur, votre adresse e-mail ou votre numéro de téléphone.
3. Choisissez l'envoi d'un lien de connexion et remplissez la vérification captcha (contrôle attestant que vous n'êtes pas un robot).
4. Ouvrez le lien reçu par e-mail ou par SMS, puis suivez les instructions.

Demande d'assistance et vérification d'identité

Si l'e-mail ni le téléphone ne fonctionnent, demandez de l'aide via la page destinée aux comptes piratés. Indiquez une adresse e-mail sécurisée, accessible uniquement par vous, car c'est là que parviendront les instructions suivantes.

• Compte sans vos photos : Instagram peut vous demander l'adresse e-mail ou le numéro de téléphone utilisés lors de l'inscription, ainsi que le type d'appareil depuis lequel vous avez créé le compte.
• Compte avec vos photos : vous pourriez être invité à fournir un selfie vidéo en tournant la tête dans différentes directions. Selon l'aide, la vidéo n'est publiée nulle part et est supprimée sous 30 jours.

Les intitulés des boutons peuvent changer dans l'application. Si la procédure ne correspond pas, suivez la version actuelle du site. instagram.com/hacked.

Comment sécuriser le compte une fois que vous y avez de nouveau accès ?

Modifiez immédiatement le mot de passe, activez la double authentification et vérifiez vos coordonnées, les comptes liés et les applications. L'attaquant a pu en effet laisser une « porte dérobée », par exemple un numéro de téléphone qui lui appartient ou une application connectée.

1. Nouveau mot de passe. Utilisez un mot de passe que vous n'employez nulle part ailleurs. Aide d'Instagram sur la sécurité recommande une combinaison de chiffres, de lettres et de caractères spéciaux, sans données personnelles, et l'utilisation d'un gestionnaire de mots de passe.
2. Déconnexion des appareils inconnus. Dans les paramètres de sécurité, consultez les endroits où vous êtes connecté et déconnectez les appareils inconnus.
3. Coordonnées. Dans les paramètres, vérifiez que l'adresse e-mail et le numéro de téléphone vous appartiennent bien.
4. Centre des comptes. Le Centre des comptes est l'endroit des paramètres où Meta gère les comptes liés d'Instagram, de Facebook et d'autres services. Vérifiez qu'aucun profil étranger n'a été connecté à votre compte par l'attaquant.
5. Applications tierces. Retirez l'accès aux applications et sites web que vous ne reconnaissez pas. L'aide précise que les applications auxquelles vous confiez vos identifiants obtiennent un accès complet au compte.
6. Contenu et messages. Vérifiez les publications, les stories et les messages envoyés pour voir si l'attaquant a ajouté quelque chose, et supprimez-le le cas échéant.

Comment activer l'authentification à deux facteurs ?

L'authentification à deux facteurs est une protection qui, lors d'une connexion depuis un appareil inconnu, demande en plus du mot de passe un code à usage unique. Instagram la décrit dans son aide comme la protection la plus efficace du compte.

Selon guide de la double authentification (état en octobre 2026) procédez comme suit : menu Plus (icône à trois traits) → Paramètres → Voir plus dans le Centre des comptes → Mot de passe et sécurité → Authentification à deux facteurs → sélectionnez le compte et la méthode.

Méthode	Fonctionnement	Remarque
Application d'authentification	Les codes sont générés par une application, par ex. Google Authenticator ou Duo Mobile	Instagram la recommande
SMS	Le code est envoyé au numéro enregistré	Dépend de l'accès au numéro de téléphone
WhatsApp	Le code est envoyé via WhatsApp	Disponible après la configuration du SMS
Codes de secours	Codes à usage unique enregistrés à l'avance	En cas de perte du téléphone ou de l'e-mail

Conservez vos codes de secours hors du téléphone, par exemple dans un gestionnaire de mots de passe ou imprimés et rangés en lieu sûr. Ne les communiquez à personne, pas même au « support » qui vous contacterait de lui-même.

Comment les comptes Instagram sont-ils le plus souvent piratés ?

La méthode la plus courante est le phishing. Le phishing consiste en un message ou un lien frauduleux destiné à vous inciter à saisir vos identifiants ou vos données personnelles sur une fausse page. Selon l'aide d'Instagram sur le phishing les escrocs affirment souvent que votre compte sera supprimé ou bloqué.

En pratique, il s'agit souvent de messages de ce type :

• une prétendue violation du droit d'auteur menaçant de supprimer le compte, avec un lien de « recours »,
• offre de vérification de compte (coches bleues) ou de collaboration menant à un formulaire de connexion,
• message d'un proche dont le compte a déjà été piraté, demandant le code SMS ou un vote dans un concours,
• offre de cadeau, de gain ou, à l'inverse, demande de paiement de frais.

Instagram indique qu'il communique avec les utilisateurs notamment depuis les adresses notification@facebookmail.com et noreply@facebookmail.com et depuis les domaines @fb.com, @meta.com, @support.facebook.com et @account.meta.com (état en octobre 2026). La correspondance d'une adresse ne suffit cependant pas à elle seule ; évitez de cliquer sur les liens des e-mails et vérifiez l'état de votre compte directement dans l'application.

Une autre voie fréquente consiste en des mots de passe divulgués et réutilisés, et des applications promettant des followers ou des likes gratuits en échange d'une connexion. Nous expliquons pourquoi ils sont risqués dans l'article sur les applications de followers gratuits. Des astuces similaires sont aussi utilisées par les vendeurs frauduleux de followers.

Où signaler un piratage de compte ?

Signalez les e-mails frauduleux à Instagram, les faux messages et les faux profils directement dans l'application ; un vol de compte causant un préjudice ou un chantage peut être signalé à la Policie ČR.

• E-mail de phishing : transférez-le à phish@instagram.com.
• Faux profil ou faux message : signalez-les directement dans l'application via le menu du profil ou du message.
• Policie ČR : selon le site, Dénonciation pénale elle peut être déposée oralement dans n'importe quel commissariat, par écrit, par voie électronique avec signature qualifiée ou via la datová schránka, ou auprès du parquet. Indiquez ce qui s'est passé, quand et comment, les informations connues sur l'auteur, les preuves et le montant du préjudice.

Conservez comme preuves les captures d'écran des messages frauduleux, les e-mails concernant les modifications du compte et les échanges avec l'attaquant. Si l'attaquant exige de l'argent pour rendre le compte, ne payez pas et adressez-vous à la police. Ce texte est une information générale et non un conseil juridique ; vérifiez votre situation concrète auprès de la police ou d'un avocat.

Si vous parvenez à récupérer votre compte mais qu'Instagram limite certaines fonctions, suivez le guide, que faire si le compte est restreint.

Quand la promotion payante a-t-elle du sens et quand non ?

Après un piratage, la sécurité passe en premier : récupérez le compte, sécurisez-le et vérifiez qu'il ne fait l'objet d'aucun avertissement ni restriction. Tant que ce n'est pas le cas, ne vous occupez pas de la promotion payante. Les règles de la communauté d'Instagram exigent expressément de ne pas collecter artificiellement de likes, de followers ni de partages, donc une restriction de la portée ou du compte ne peut pas être exclue ; c'est aussi ce qu'indique l'art. 3.3 des conditions générales de vente. Un forfait ne remplace pas le contenu, ne garantit ni l'intérêt du public ni des ventes, et peut dégrader le ratio d'interactions par rapport au nombre de followers.

Pour un profil sécurisé au contenu de qualité, un forfait de followers sur Instagram peut servir de preuve sociale initiale aux côtés de votre propre travail sur le contenu. Sur sledujici.eu, aucun mot de passe n'est saisi pour la commande et le service ne démarre qu'après le paiement. Les variantes se trouvent dans le tarif. Si quelqu'un vous demande votre mot de passe ou un code pour la promotion, ne le lui donnez pas.