Votre compte Facebook a été piraté, son mot de passe a changé et les codes partent vers une adresse e-mail ou un numéro qui ne vous appartient plus ? La récupération reste parfois possible, mais elle ne se résume plus à recevoir un SMS.
Meta s’appuie sur les appareils connus, des contrôles d’identité et, dans certains cas, un selfie vidéo. Le piège consiste à suivre un ancien tutoriel promettant un formulaire universel ou une réponse garantie sous 48 heures. Voici l’ordre des démarches officielles à essayer, les possibilités qui dépendent de votre compte et les réflexes pour éviter qu’un escroc ne profite une deuxième fois de la situation.
Trois points clés à retenir:
- Commencez par la procédure officielle sur facebook.com/hacked, idéalement depuis un appareil déjà reconnu.
- Sans accès à l’e-mail ni au téléphone, recherchez votre profil puis utilisez uniquement les vérifications proposées par Meta.
- Un selfie vidéo ou une pièce d’identité ne sont pas des raccourcis garantis : leur disponibilité dépend du parcours de récupération.
Un compte Facebook piraté n’est pas forcément un compte perdu
Tout commence souvent par un détail. Un proche vous signale un message étrange sur Messenger ; quelques minutes plus tard, votre mot de passe ne fonctionne plus. Autre scénario : vous recevez une notification indiquant un changement d’adresse e-mail que vous n’avez jamais demandé. La perte d’accès peut suivre un hameçonnage, la réutilisation d’un mot de passe divulgué ou la compromission d’un appareil. Elle ne prouve pas, à elle seule, une attaque contre les serveurs de Facebook.
La difficulté augmente lorsque le pirate remplace aussi les coordonnées de récupération. Un code de connexion envoyé à son adresse ne vous aide évidemment pas. Pourtant, les coordonnées ne sont qu’une partie des éléments employés pour identifier un propriétaire. Meta indique mieux reconnaître les appareils habituels et adapter ses étapes de récupération à la situation. Ces améliorations ne signifient pas que tous les comptes peuvent être sauvés de manière systématique. Meta a détaillé ce fonctionnement fin 2025, puis en mars 2026.
La première démarche reste facebook.com/hacked, depuis un appareil habituel
Ouvrez facebook.com/hacked en saisissant vous-même l’adresse dans votre navigateur. Choisissez de préférence le téléphone, l’ordinateur ou le navigateur que vous utilisiez auparavant pour Facebook. Évitez de supprimer les cookies, de réinitialiser votre appareil ou de changer inutilement de navigateur avant l’essai : vous pourriez effacer des éléments permettant au service de reconnaître votre environnement. Une connexion familière peut également aider, sans garantir le résultat.
Le site vous guide dans la recherche du compte et les vérifications disponibles. Les intitulés des boutons peuvent différer entre Android, iPhone et ordinateur. Si votre session Facebook est toujours ouverte quelque part, ne vous déconnectez pas avant d’avoir examiné les options de sécurité. Cette session peut vous permettre de rétablir des coordonnées et de mettre fin aux accès suspects. En revanche, ne conservez pas sciemment une session compromise sans sécuriser rapidement les autres comptes associés.
Comment retrouver votre profil sans connaître l’e-mail ni le numéro actuels ?
La page d’identification peut accepter les informations permettant de retrouver le compte, selon l’interface proposée : ancienne adresse, ancien numéro, nom ou identifiant. Si le pirate a changé les coordonnées, essayez celles qui étaient associées au compte auparavant. Vous pouvez aussi rechercher le profil avec son nom et demander à un ami de relever son adresse publique. Retrouver un profil ne prouve cependant pas que vous en êtes le propriétaire. C’est uniquement la première étape.
Une fois le compte localisé, examinez les options telles que « Vous n’avez plus accès à ces éléments ? » lorsqu’elles apparaissent. Meta peut proposer de confirmer votre identité ou de renseigner de nouvelles coordonnées. Préparez une adresse e-mail sécurisée et accessible, distincte de celle possiblement compromise. Ne la transmettez qu’au sein de la procédure authentique. Si aucun autre mode de vérification n’apparaît, n’inventez pas un bouton caché : le système n’affiche pas nécessairement les mêmes options à tous les utilisateurs.
Si votre ancienne boîte mail existe encore, tentez d’abord de la récupérer
« Sans accès à son e-mail » peut désigner deux situations très différentes. La première : le pirate l’a retiré de Facebook, mais vous contrôlez toujours cette boîte. Dans ce cas, vérifiez les anciens messages de sécurité de Meta. Lors d’un changement d’adresse, Facebook peut envoyer un lien permettant d’annuler la modification. Contrôlez le domaine et l’authenticité du message avant d’agir.
La seconde : vous avez définitivement perdu la messagerie elle-même. Essayez alors les moyens légitimes de récupération proposés par votre fournisseur d’e-mail, sans transmettre vos codes à un intermédiaire. Retrouver cette boîte peut aussi protéger d’autres services. En parallèle, poursuivez la recherche du profil sur Facebook, car rien ne garantit que le fournisseur pourra rétablir l’accès à temps.
Pièce d’identité et selfie vidéo, ce que Facebook peut réellement demander
Lorsque les autres preuves ne suffisent pas, Facebook peut afficher un contrôle d’identité. Il peut s’agir d’une pièce officielle ou d’un autre justificatif accepté par la plateforme. La demande doit apparaître dans le parcours de Meta, jamais dans un message privé envoyé par un inconnu. Photographiez le document demandé de façon lisible, sans reflet ni découpe, puis suivez précisément les consignes affichées. Ne fournissez pas davantage de documents que nécessaire.
Le selfie vidéo est une autre possibilité. Meta a annoncé son élargissement à l’Union européenne, au Royaume-Uni et à la Corée du Sud en mars 2025. L’entreprise explique qu’il peut servir à comparer le visage filmé aux photographies du profil, avec des garanties annoncées sur le traitement des données faciales. En décembre 2025, elle a de nouveau présenté cette méthode comme facultative et intégrée à certains parcours de récupération. Pour comprendre son principe, voir aussi la présentation du selfie vidéo sur LeBigData.
Le badge gratuit « Facebook Verified », lancé progressivement en 2026, n’est pas un outil de récupération. Le selfie vidéo n’est pas proposé à tous les comptes. S’il n’apparaît pas, n’envoyez pas de vidéo à une adresse trouvée sur Internet.
Le pirate a aussi activé la double authentification ?
C’est l’un des blocages les plus frustrants. Vous parvenez à réinitialiser le mot de passe, mais Facebook réclame ensuite un code généré par l’application ou reçu sur le téléphone du pirate. Il faut alors chercher les solutions prévues sur cet écran : validation depuis un appareil encore connecté, code de récupération conservé auparavant ou option d’aide pour confirmer votre identité. Le chemin précis varie selon la version de Facebook et le système utilisé.
Si vous avez conservé vos codes de secours, utilisez ceux de votre compte. Un code déjà utilisé ne fonctionne plus. Ignorez les prétendus services capables de « contourner » la double authentification contre paiement.
Pourquoi le chatbot d’assistance ne suffit pas toujours ?
Meta a centralisé son assistance et développé un assistant IA en 2026. Mais obtenir des conseils ne signifie pas pouvoir récupérer un compte sans connexion. En mars 2026, l’assistance IA pour certains problèmes de connexion commençait par des cas sélectionnés aux États-Unis et au Canada. Elle ne peut donc pas être promise à tous les utilisateurs français.
Que faire si Facebook ne propose aucune solution de récupération ?
Ne multipliez pas les essais à toute vitesse. Des demandes répétées peuvent provoquer des blocages temporaires ou rendre le diagnostic plus confus. Conservez l’URL du profil, les dates approximatives, les captures d’écran des alertes et les éventuels messages prouvant les changements non autorisés. Essayez de nouveau depuis un appareil familier, puis consultez le Centre d’aide Facebook. Si votre situation relève d’une Page professionnelle, la récupération de la Page peut exiger un parcours spécifique après celle du profil personnel.
Dans l’intervalle, signalez le profil aux personnes susceptibles d’être contactées par le pirate. Demandez-leur de ne pas transmettre de codes, de ne pas payer de prétendue urgence financière et de signaler les messages frauduleux. Pour une usurpation d’identité ou une escroquerie, conservez les preuves et envisagez un dépôt de plainte. Cybermalveillance.gouv.fr, dont les conseils ont été actualisés en octobre 2026, détaille ces réflexes.
Si votre profil gérait des publicités ou Marketplace, vérifiez les moyens de paiement et alertez votre banque en cas de débit anormal. Les comptes compromis servent aussi à escroquer les proches ou à publier de fausses annonces. Limitez les dommages pendant l’attente, sans confier vos identifiants à un prétendu réparateur.
Les fausses méthodes de récupération sont parfois une seconde attaque
Les témoignages de victimes attirent régulièrement des comptes proposant une récupération « en dix minutes », parfois moyennant un paiement en crypto-monnaie. D’autres diffusent de faux formulaires portant des logos Meta, ou sollicitent une pièce d’identité par WhatsApp. Le schéma est simple : la victime, déjà pressée de reprendre son compte, risque de livrer les dernières informations qui lui restent. Aucun intermédiaire ne doit recevoir vos codes temporaires, votre mot de passe ou vos documents personnels.
Attention aussi aux tutoriels recyclés. Les « contacts de confiance » figurent encore dans d’anciennes pages, sans être une solution garantie aujourd’hui. Personne ne peut promettre une récupération en 24 ou 48 heures. La hausse de plus de 30 % évoquée par Meta porte sur le taux de réussite relatif de la récupération en 2025 aux États-Unis et au Canada ; ce n’est pas une statistique française ni un taux absolu.
Après récupération, fermez toutes les portes laissées ouvertes
La première connexion récupérée n’est pas la fin de l’incident. Modifiez le mot de passe et choisissez une phrase de passe unique. Vérifiez ensuite les adresses e-mail, numéros de téléphone, comptes liés et appareils connectés. Retirez toute coordonnée inconnue et déconnectez les sessions que vous ne reconnaissez pas. Si le même mot de passe servait ailleurs, changez-le aussi sur ces services : l’attaquant pourrait tenter sa chance sur votre messagerie ou votre compte marchand.
Activez une authentification à deux facteurs et conservez ses codes de secours dans un endroit sûr. Une application d’authentification ou une clé de sécurité peut être préférable à une dépendance exclusive aux SMS. Pensez à changer votre mot de passe Facebook, à examiner les applications tierces autorisées et à lancer les vérifications de sécurité proposées par Meta. La protection de l’adresse e-mail principale est tout aussi essentielle.
Enfin, prévenez vos contacts des messages suspects envoyés pendant l’intrusion. Surveillez toute opération financière litigieuse et conservez les preuves en cas d’échec. Retrouver l’accès ne suffit pas, il faut empêcher une nouvelle prise de contrôle.
- Partager l'article :
