Boîte mail piratée : que faire dans l’ordre sans paniquer ?

Le premier signe peut arriver par quelqu’un d’autre

Le 5 octobre 2026, le service public Cybermalveillance.gouv.fr a mis à jour sa fiche consacrée au piratage d’une boîte mail. Le cas décrit est fréquent : une personne découvre le problème parce qu’un proche lui demande pourquoi elle lui a envoyé un message étrange. Elle-même n’a rien vu dans sa boîte. Aucun écran rouge ne l’a prévenue. Aucun message ne lui a forcément annoncé que son compte était utilisé par quelqu’un d’autre.

Un compte de messagerie peut être compromis de plusieurs façons. Un mot de passe réutilisé a pu être récupéré ailleurs. Une fausse page de connexion a pu le voler. Un appareil peut aussi contenir un logiciel qui enregistre les identifiants. Le point important est ailleurs : vous n’avez pas besoin de connaître la cause pour commencer à protéger votre compte.

Si vous êtes dans cette situation, ce n’est pas une question d’intelligence. Les messages de hameçonnage copient les couleurs, les mots et les habitudes des services que vous utilisez. Commencez par reprendre le contrôle, puis vérifiez ce que l’intrus a pu modifier.

Reconnaître les signes d’une prise de contrôle

Vous ne pouvez plus vous connecter avec votre mot de passe habituel. Des messages apparaissent dans les éléments envoyés alors que vous ne les avez pas écrits. Vos contacts vous signalent des demandes d’argent ou des liens suspects. Vous recevez une alerte de connexion depuis un appareil ou un lieu que vous ne reconnaissez pas.

D’autres indices sont plus discrets. Une adresse de récupération a changé. Un numéro de téléphone inconnu apparaît dans les réglages. Des contacts ont été ajoutés ou supprimés. Une règle de tri déplace certains messages vers la corbeille ou les archive automatiquement. Une redirection envoie une copie de vos courriels vers une autre adresse.

Cybermalveillance.gouv.fr cite ces anomalies parmi les signes possibles d’un piratage de compte. Un seul indice ne permet pas toujours de conclure. Plusieurs indices réunis doivent toutefois vous conduire à agir comme si votre messagerie était compromise, sans attendre une preuve parfaite.

Commencez par sécuriser l’accès à la messagerie

Si vous pouvez encore ouvrir votre compte, changez immédiatement son mot de passe depuis l’application ou le site officiel du fournisseur. Saisissez vous-même l’adresse du service dans le navigateur. N’utilisez pas un lien reçu par courriel, même si le message vous promet de récupérer votre compte.

Choisissez un mot de passe long, unique et impossible à deviner à partir de votre nom, de votre date de naissance ou d’une information visible sur vos réseaux sociaux. Ne réutilisez pas ce nouveau mot de passe sur un autre service. Si l’ancien était utilisé ailleurs, changez aussi ces comptes, en commençant par ceux qui contiennent des informations sensibles.

Si vous êtes déjà déconnecté, utilisez la procédure officielle de récupération du fournisseur. Vérifiez ensuite que le numéro de téléphone et l’adresse de récupération sont bien les vôtres. Si la récupération échoue, contactez le support du service de messagerie. Ne communiquez jamais votre mot de passe à une personne qui vous appelle en prétendant vous aider.

Activez la double authentification

La double authentification ajoute une vérification après le mot de passe. Selon le service, cette vérification peut prendre la forme d’un code, d’une validation dans une application ou d’une clé de sécurité. Elle ne rend pas un compte invincible, mais elle peut bloquer une connexion réalisée avec un mot de passe volé.

La CNIL recommande cette protection dans ses conseils sur la sécurité des données. Elle décrit notamment le cas d’un faux document qui conduit vers une page de connexion imitée. Si l’identifiant et le mot de passe sont saisis sur cette page, la seconde vérification peut encore empêcher l’accès.

Activez cette option depuis les réglages officiels du compte. Conservez les codes de récupération dans un endroit sûr, séparé de votre boîte mail. Si vous recevez ensuite une demande de validation que vous n’avez pas déclenchée, refusez-la. Une demande inattendue peut indiquer qu’une autre personne tente de se connecter.

Vérifiez les redirections et les règles cachées

Changer le mot de passe ne suffit pas toujours. Un intrus peut avoir créé une règle qui masque les réponses de votre banque, de votre opérateur ou de vos proches. Il peut aussi avoir ajouté une redirection vers une adresse qu’il contrôle. Dans ce cas, il continue à recevoir une copie de vos messages après votre changement de mot de passe.

Ouvrez les réglages de votre messagerie et cherchez les rubriques consacrées aux règles, filtres, transferts, redirections, délégations et appareils connectés. Supprimez ce que vous n’avez pas créé. Déconnectez les sessions inconnues. Prenez des captures d’écran avant de modifier les éléments suspects si vous pensez devoir conserver des preuves.

Les noms des menus changent selon le fournisseur. Cybermalveillance.gouv.fr recommande de consulter l’aide officielle du service utilisé. Ne suivez pas un tutoriel reçu dans un message envoyé depuis votre compte compromis. Ouvrez vous-même la page d’assistance du fournisseur.

Protégez les comptes liés à cette adresse

Votre messagerie sert souvent à réinitialiser les mots de passe d’autres services. Si un intrus y a accès, il peut demander une réinitialisation pour un réseau social, un site marchand, un espace administratif ou un compte professionnel. Il peut ensuite intercepter le message de récupération avant que vous le voyiez.

Commencez par les comptes qui permettent de déplacer de l’argent, de consulter des documents d’identité ou de récupérer d’autres accès. Changez leur mot de passe depuis leur site officiel. Activez la double authentification lorsqu’elle est proposée. Vérifiez les sessions ouvertes, les appareils autorisés et les coordonnées de récupération.

Ne vous contentez pas de modifier le mot de passe de la messagerie si vous l’avez réutilisé ailleurs. La CNIL rappelle qu’un mot de passe compromis ne doit plus être utilisé. Un gestionnaire de mots de passe peut vous aider à créer une combinaison différente pour chaque service, sans vous demander de les mémoriser tous.

Prévenez vos contacts avant qu’ils ne répondent

Une messagerie piratée peut devenir un outil pour viser les personnes qui vous font confiance. L’intrus peut envoyer un message qui semble venir de vous, reprendre une conversation existante ou demander un virement sous prétexte d’un problème urgent. Un proche peut alors répondre parce que le message arrive depuis votre adresse habituelle.

Prévenez vos contacts par un autre canal : téléphone, conversation en face à face ou autre adresse que vous contrôlez. Dites-leur de ne pas cliquer sur les liens récents, de ne pas ouvrir les pièces jointes et de ne pas effectuer de paiement demandé depuis votre messagerie. Demandez-leur de vous appeler sur votre numéro habituel avant toute action sensible.

Si votre compte professionnel est concerné, alertez immédiatement le service informatique et les personnes chargées de la sécurité. La CNIL recommande d’informer les personnes exposées afin d’éviter que l’attaque se propage. Ce message n’est pas une honte à cacher. Il peut éviter qu’un proche ou un collègue perde de l’argent.

Surveillez la banque et les documents importants

Parcourez les messages reçus avant la découverte du piratage. Cherchez les demandes de changement de coordonnées bancaires, les confirmations de commande, les alertes de connexion et les échanges contenant une pièce d’identité. Un intrus peut utiliser ces informations pour préparer une autre fraude, même s’il n’a pas effectué de paiement depuis votre boîte.

Surveillez vos comptes bancaires et prévenez votre banque si vous remarquez une opération que vous n’avez pas autorisée. Utilisez le numéro habituel de l’établissement ou celui qui figure au dos de votre carte. Ne rappelez pas un numéro fourni dans un message reçu après le piratage.

Si des documents d’identité ou des informations bancaires ont été exposés, conservez les preuves et demandez conseil à un service officiel. Service-Public.fr rappelle qu’une usurpation d’identité peut utiliser des données comme le nom, l’adresse électronique ou des documents obtenus frauduleusement. N’attendez pas de découvrir un crédit ou un abonnement inconnu pour réagir.

Conservez les preuves et signalez les faits

Avant de supprimer les éléments suspects, enregistrez les captures d’écran utiles : alertes de connexion, messages envoyés, règles de redirection, adresses de récupération modifiées, dates et heures. Conservez aussi les courriels d’alerte dans leur format d’origine quand c’est possible. Notez les démarches effectuées et les réponses reçues du fournisseur.

Si le piratage sert à vous réclamer de l’argent, à tromper vos contacts ou à usurper votre identité, Cybermalveillance.gouv.fr indique que THESEE peut être utilisé pour déposer plainte en ligne dans les situations prévues par le service. Si vous ne savez pas quel interlocuteur choisir, 17Cyber peut vous orienter. Pour une fraude bancaire, contactez d’abord votre banque par un canal officiel.

Ne transmettez pas vos mots de passe dans un signalement. Ne publiez pas non plus une copie complète d’une pièce d’identité. Masquez les données qui ne sont pas nécessaires à la compréhension des faits.

Le bon ordre à retenir

• Ouvrez la messagerie depuis son site ou son application officielle.
• Changez le mot de passe et ne le réutilisez plus ailleurs.
• Activez la double authentification et vérifiez les moyens de récupération.
• Supprimez les règles, redirections, appareils et sessions que vous ne reconnaissez pas.
• Protégez les comptes liés à cette adresse, en priorité ceux qui donnent accès à l’argent ou aux documents.
• Prévenez vos contacts par un autre canal.
• Surveillez vos comptes et conservez les preuves avant de signaler les faits.

Vous pouvez faire ces démarches une par une. Le but n’est pas de tout comprendre en quelques minutes. Le but est d’empêcher l’accès de continuer, puis de réduire les conséquences. Si vous avez été trompé par une fausse page ou un message crédible, cela ne fait pas de vous une personne imprudente. Les attaquants cherchent précisément à créer un contexte où la demande paraît normale.