Piratage d'un compte d'utilisateur (boîte mail, compte de réseau social, etc.)

Par la rédaction de Guide Administratif · Mis à jour le 3 août 2026 · Sources officielles vérifiées

Le piratage d'un compte d'utilisateur (messagerie électronique ou réseau social) constitue une infraction pénale. La victime doit modifier son mot de passe, vérifier ses informations personnelles, prévenir sa banque si nécessaire, et peut signaler l'infraction via la plateforme THESEE ou déposer plainte.

Pièces à fournir

  • Adresse électronique du compte piraté
  • Captures d'écran des éléments constitutifs du piratage
  • Description détaillée de la situation et date du piratage
  • Informations personnelles du déclarant (nom, prénom, adresse)
  • Informations relatives à l'auteur du piratage si disponibles
  • Montant de la somme demandée par l'auteur
  • Coordonnées bancaires en cas d'accès frauduleux
Préparer mon dossier

Délais

Non précisé par la source

Points de vigilance

  • Signalement THESEE recevable uniquement si une demande d'argent a été effectuée depuis le compte piraté
  • THESEE n'est applicable que pour les messageries électroniques et comptes de réseau social ; un compte commercial ou Ameli nécessite un dépôt de plainte
  • Absence de renseignements obligatoires tels que l'adresse du compte piraté
  • Non-fourniture de captures d'écran ou de preuves du piratage
  • Omission de modifier le mot de passe sur les autres comptes utilisant l'identifiant identique

Questions fréquentes

Quels sont les signes permettant de suspecter un piratage de compte ?

L'impossibilité de se connecter avec ses identifiants, la présence de messages envoyés dont on n'est pas l'auteur, la modification d'informations personnelles ou de paramètres sans intervention personnelle, la notification de tentatives de connexion depuis un appareil inconnu, ou l'ajout/suppression de contacts non effectué par l'utilisateur.

Quelles sont les démarches immédiates en cas de piratage ?

Modifier le mot de passe sur la plateforme concernée et sur tous les autres comptes utilisant le même identifiant, vérifier et corriger les informations personnelles modifiées frauduleusement, prévenir les contacts de la situation, et contacter la banque si des données bancaires sont compromises.

Comment accéder à un compte piraté pour modifier le mot de passe ?

Si la reconnexion est impossible, signaler le piratage directement aux responsables de la plateforme via leurs liens de signalement propres (Facebook, Instagram, X, Snapchat, LinkedIn, Orange, Laposte.net). L'assistance du service concerné facilite l'accès au compte et la modification du mot de passe.

Peut-on obtenir un remboursement si l'auteur du piratage a effectué des opérations bancaires frauduleuses ?

Oui, si l'auteur a utilisé les coordonnées bancaires enregistrées pour effectuer des achats ou virements frauduleux, la victime peut solliciter un remboursement auprès de sa banque et contester les opérations.

Qu'est-ce que la double authentification et quel est son utilité ?

La double authentification est un dispositif de sécurité permettant de recevoir un code confidentiel supplémentaire par SMS ou courriel à chaque nouvelle connexion. Elle doit être activée après le changement de mot de passe si le service de communication en ligne la propose.

📝 Besoin d'un courrier pour cette démarche ? Modèles gratuits à télécharger ou personnaliser en ligne.

Textes de référence

  • Code pénal : article 226-4-1
  • Code pénal : articles 313-1 à 313-3
  • Code pénal : article 226-18
  • Code pénal : article 323-2
  • Loi n°2024-449 du 21 mai 2024 : article 16
  • Arrêté du 26 juin 2020 sur la création du traitement harmonisé des enquêtes et des signalements pour les e-escroqueries (THESEE)

Une personne a pris le contrôle de votre profil sur un réseau social ou de votre messagerie électronique (boîte mail) ? Il s'agit d'un piratage de compte d'utilisateur. Vous pouvez entamer des démarches pour remédier à cette situation. Vous avez également la possibilité de dénoncer ces agissements et d'obtenir réparation de votre préjudice. Nous vous présentons les étapes à suivre.

Reconnaître le piratage d'un compte d'utilisateur

Pirater un compte d'utilisateur consiste, pour un individu malveillant, à prendre le contrôle de votre compte (messagerie électronique, profil sur un réseau social ou sur un site de vente en ligne, etc.) dans le but de vous dérober des informations personnelles et/ou bancaires ou pour en faire un usage frauduleux (escroquerie, usurpation d'identité, extorsion, hameçonnage, etc.).

On parle alors de cyberattaque.

Plusieurs éléments permettent de suspecter que vous êtes victime d'un piratage de compte. C'est notamment le cas lorsque :

  • Vous n’arrivez plus à vous connecter à votre compte avec vos identifiants
  • Vous trouvez dans vos messages envoyés des mails dont vous n’êtes pas l’auteur
  • Vos contacts affirment avoir reçu des mails de votre part alors que vous ne les avez pas envoyés
  • Vous constatez que des contacts ont été ajoutés ou supprimés de votre compte à votre insu
  • Vous recevez une notification qui vous indique une tentative de connexion à votre compte à partir d’un nouvel appareil
  • Vous constatez la présence d’un appareil que vous ne connaissez pas dans votre historique de connexions
  • Des informations personnelles (nom, prénom, date de naissance, numéro de téléphone, etc.) ou des paramètres de votre compte ont été modifiés et vous n'êtes pas à l'origine de ces modifications.

Reprendre le contrôle du compte piraté

Changer le mot de passe du compte piraté

En cas de piratage de votre compte d'utilisateur, vous devez modifier votre mot de passe sur la concernée et sur tous les autres comptes pour lesquels vous auriez utilisé le même mot de passe.

Si vous n'y parvenez pas, vous pouvez signaler ce piratage aux responsables de la plateforme sur laquelle se trouve votre messagerie.

Certains plateformes en ligne détiennent des liens de signalement qui leur sont propres, notamment :

  • Facebook
  • Instagram
  • X (anciennement Twitter)
  • Snapchat
  • LinkedIn
  • Orange
  • Laposte.net

L'assistance du service concerné vous aide à accéder au compte d'utilisateur piraté et à modifier votre mot de passe.

A savoir

À la suite du changement de mot de passe, vous pouvez mettre en place un dispositif de double authentification si le service de communication en ligne concerné le permet. Dès lors, à chaque nouvelle connexion sur votre compte d'utilisateur, vous recevrez un code confidentiel supplémentaire par SMS ou par courriel.

Prévenir toute nouvelle cyberattaque

Si vous pouvez vous connecter à votre compte d'utilisateur, vous devez vérifier que toutes les informations que vous avez renseignées lors de votre inscription (nom, prénom, adresse mail, numéro de téléphone, etc.) sont exactes.

En effet, il est possible que l'auteur du piratage ait modifié vos renseignements personnels dans le but de garder le contrôle sur votre compte et/ou sur vos communications.

Dans ce cas, vous devez d'abord collecter un maximum de preuves (par exemple, en faisant des captures d'écran) puis supprimer toutes les informations enregistrées par l'auteur du piratage.

Attention

Vous devez également prévenir vos contacts que vous avez été piraté pour éviter qu'ils soient, eux aussi, victimes d'une cyberattaque.

Prévenir votre banque en cas de piratage d'un compte d'utilisateur

Si vos coordonnées de carte bancaire sont accessibles depuis le compte d'utilisateur piraté, vous devez prévenir votre banque au plus vite et, si nécessaire, faire opposition sur votre carte bancaire.

Si l'auteur du piratage peut accéder à votre RIB et procéder à un virement bancaire, vous pouvez également contester ce virement auprès de votre banque.

Dans le cas où l'auteur du piratage se serait servi de vos coordonnées bancaires pour effectuer des opérations (exemple : achats sur internet), vous pouvez solliciter un remboursement.

Signaler le piratage d'un compte d'utilisateur

Il est possible de faire un signalement depuis la plateforme THESEE dès lors que votre messagerie électronique ou votre compte de réseau social a été piraté dans le but :

  • De se faire passer pour vous et d'inviter vos contacts à vous remettre de l'argent
  • De vous contraindre à verser une rançon pour vous permettre de retrouver le contrôle de votre boîte mail ou de votre profil

Attention

Un signalement est possible uniquement en cas de piratage d'un messagerie électronique ou d'un compte de réseau social. Si un autre compte en ligne (exemple : compte sur un site commercial, compte Ameli) a été piraté, vous ne pouvez pas faire de signalement. Cependant, vous pouvez déposer plainte.

Pour que votre signalement soit recevable, il est indispensable qu'une demande d'argent ait été faite depuis votre compte (exemple : l'auteur du piratage a demandé une somme d'argent à vos contacts depuis votre boîte mail).

Toutefois, il n'est pas nécessaire qu'un versement et/ou qu'un encaissement ait eu lieu.

Lorsque vous faites votre signalement sur la plateforme THESEE, certaines informations vous sont demandées, notamment :

  • Certaines de vos informations personnelles (nom, prénom, adresse, etc.)
  • L'adresse du profil ou de la messagerie électronique piraté
  • Description détaillée de la situation (exemple : date à laquelle a eu lieu le piratage, destinataire de messages envoyés depuis votre adresse mail)
  • Informations sur l'auteur du piratage
  • Somme demandée par l'auteur du piratage à vos contacts
  • Captures d'écran.

A savoir

Certains renseignements (exemple : l'adresse du compte piraté) doivent obligatoirement être renseignés.

Le signalement n'est pas une plainte. Il consiste uniquement à informer les services d'enquête de l'infraction commise et à leur apporter des éléments pour qu'ils identifient l'auteur des faits.

Si vous signalez le piratage de votre compte utilisateur, vous ne serez pas tenu informé des suites données à votre signalement.

Où s'adresser : Info Escroqueries

Par téléphone: 0 805 805 817

Déposer plainte contre l'auteur du piratage

Dans la mesure où vous êtes victime d'une infraction, vous pouvez déposer plainte contre l'auteur du piratage.

Il est possible de déposer plainte en ligne (par THESEE) dès lors que votre messagerie électronique ou votre compte de réseau social a été piraté dans le but :

  • De se faire passer pour vous et d'inviter vos contacts à vous remettre de l'argent
  • De vous contraindre à verser une rançon pour vous permettre de retrouver le contrôle de votre boîte mail ou de votre profil

Dans les autres cas, vous avez la possibilité de porter plainte en vous déplaçant au commissariat de police ou à la brigade de gendarmerie de votre choix ou en écrivant au procureur de la République.

Le délai pour déposer plainte est de 6 ans à compter de la commission des faits.

A savoir

Si vous ne connaissez pas l'identité de l'auteur du piratage, vous pouvez porter plainte contre X.

Vous pouvez déposer plainte en ligne depuis la plateforme .

Porter plainte pour piratage d'une boîte mail ou d'un compte de réseau social (THESEE)

Pirater votre messagerie électronique ou votre profil sur un réseau social consiste, pour un individu malveillant, à en prendre le contrôle dans le but de se faire passer pour vous et d'inviter vos contacts à vous remettre de l'argent.
  • Votre boîte mail ou votre profil sur un réseau social doit avoir été piraté
  • Une demande d'argent doit avoir été faite depuis votre compte. Vous devez préciser la somme réclamée. Néanmoins, il n'est pas nécessaire qu'un versement et/ou qu'un encaissement ait eu lieu.

Attention

Seuls les majeurs peuvent déposer plainte sur le téléservice THESEE. Les mineurs peuvent uniquement effectuer un signalement.

Dès que votre plainte est validée par les professionnels de ce téléservice, vous recevez une notice d'information dans votre espace personnel « Service-Public.fr ».

Cette notice vous permet d'obtenir des renseignements sur les suites données à votre plainte, les aides dont vous pouvez bénéficier (exemple : assistance d'un avocat) et les moyens d'obtenir une indemnisation.

Vous êtes également informé en cas d'identification et d'interpellation de l'auteur des faits.

vous devez vous rendre dans un ou à la de votre choix.

Où s'adresser : Commissariat

Où s'adresser : Brigade de gendarmerie

Les services de police ou de gendarmerie si vous êtes victime d'une .

Lors du dépôt de plainte, vous êtes reçu et entendu par la police ou la gendarmerie. À la fin de cet entretien, vous recevez un et .

Vous pouvez porter plainte auprès du .

Pour cela, vous devez envoyer un courrier au .

Où s'adresser : Tribunal judiciaire ou tribunal de proximité

Votre courrier doit préciser les éléments suivants :

  • Informations d'état civil (vos noms, prénoms, etc.) et vos coordonnées complètes (adresse et numéro de téléphone)
  • Récit détaillé des faits, date et lieu de l'infraction
  • Nom de l'auteur supposé si vous le connaissez (sinon, la plainte sera déposée contre X)
  • Nom et adresse des éventuels témoins de l'infraction
  • Description et estimation provisoire ou définitive du préjudice
  • Documents de preuve (exemple : captures d'écran)
  • Éventuelle volonté de vous constituer partie civile.

Vous pouvez utiliser le modèle de courrier suivant :

Porter plainte auprès du procureur de la République

Vous pouvez envoyer votre plainte par lettre recommandée avec accusé de réception, par lettre simple ou par lettre suivie.

Un vous est remis dès que les services du procureur de la République ont enregistré votre plainte.

À la suite de votre plainte, l'auteur du piratage peut être poursuivi, puis condamné à des sanctions pénales par le tribunal correctionnel.

Obtenir la condamnation de l'auteur du piratage

L'enquête de police peut aboutir à un jugement de condamnation de l'auteur du piratage. Cette décision est rendue par le tribunal correctionnel.

Les peines encourues par l'auteur du piratage dépendent de l'intention qu'il avait lorsqu'il a piraté votre compte et donc de la nature de l'infraction qu'il a commise.

Il peut notamment être condamné pour :

  • Usurpation d'identité s'il a utilisé vos informations personnelles (exemple : votre adresse mail) dans un but malveillant
  • Escroquerie s'il a trompé vos contacts en se faisant passer pour vous dans le but d'obtenir un bien ou une somme d'argent
  • Extorsion s'il vous a demandé une rançon pour retrouver l'usage de votre compte
  • Collecte de données à caractère personnel par un moyen frauduleux, déloyal ou illicite s'il vous a dérobé des données personnelles et/ou bancaires

Si vous vous constituez partie civile, vous pouvez également obtenir des dommages et intérêts.

A savoir

Depuis le 21 mai 2024, une personne condamnée pour usurpation d'identité sur internet peut être bannie de la plateforme en ligne (exemple : un réseau social) à partir de laquelle elle a commis cette infraction.

Assistance pour les victimes de cybermalveillance - 17Cyber

Ce service vous permet de déterminer la situation exacte dans laquelle vous vous trouvez (, piratage d'un appareil électronique, , réception d'un mail ou d'un message frauduleux, etc.).

Signaler la réception d'un message frauduleux (piratage de la messagerie d'un contact) - THESEE

Le par le biais de ce téléservice peut être utilisé par tout particulier (majeur ou mineur), .

Le piratage d'un compte de messagerie est une . Cela désigne notamment le fait, pour un individu malveillant, de prendre le contrôle de la messagerie électronique d'une personne dans le but d'envoyer des ou des mails frauduleux à l'ensemble de ses contacts.

Porter plainte pour réception d'un message frauduleux (piratage de la messagerie d'un contact) - THESEE

Le piratage d'un compte de messagerie est une . Cela désigne notamment le fait, pour un individu malveillant, de prendre le contrôle de la messagerie électronique d'une personne dans le but d'envoyer des ou des mails frauduleux à l'ensemble de ses contacts.

Attention

Seuls les majeurs peuvent déposer plainte sur le téléservice THESEE. Les mineurs peuvent uniquement effectuer un signalement.

Référence : Usurpation d'identité

Code pénal : article 226-4-1

Référence : Escroquerie

Code pénal : articles 313-1 à 313-3

Référence : Collecte de données personnelles par un moyen frauduleux

Code pénal : article 226-18

Référence : Atteinte aux Stad

Code pénal : article 323-2

Référence : Peine de bannissement d'une plateforme en ligne

Loi n°2024-449 du 21 mai 2024 : article 16

Référence :

Arrêté du 26 juin 2020 sur la création du traitement harmonisé des enquêtes et des signalements pour les e-escroqueries (THESEE)

Définition : Préjudice

Atteinte subie par une personne envers ses biens (exemple : somme d'argent), son corps, son état psychologique ou son honneur

Définition : Extorsion

Infraction qui consiste à obtenir la remise d'un bien, d'une somme d'argent, d'un engagement ou la révélation d'un secret par la violence, le menace ou la contrainte

Définition : Cyberattaque

Atteinte à un système informatique réalisée dans un but malveillant

Définition : Plateforme en ligne

Plateforme qui permet la mise en relation de plusieurs personnes en vue de la vente d'un bien, de la fourniture d'un service, de l'échange ou du partage d'un contenu

Définition : Service de communication en ligne

Service permettant la communication au public via internet, reposant sur le classement de contenus ou la mise en relation de personnes. Il peut s'agir d'un site marchand, d'un réseau social, etc.

Définition : Frauduleux

Mis en œuvre dans dans le but de tromper une autre personne

Définition : Signalement aux autorités

Informer les autorités compétentes (police, gendarmerie, procureur de la République, etc.) de faits qui pourraient constituer une infraction. Attention : le signalement n'est pas une plainte.

Définition : Plainte

Acte par lequel une personne qui estime avoir subi un préjudice du fait d'une infraction porte celle-ci à la connaissance du Procureur de la République directement ou par l'intermédiaire d'un service de police ou de gendarmerie

Définition : Infraction

Acte interdit par la loi et puni d'une sanction pénale. Il existe 3 types d'infractions classés en fonction de leur gravité : les contraventions, les délits et les crimes

Définition : Procureur de la République

Magistrat à la tête du parquet (ou ministère public). Il est destinataire des plaintes et signalements. Il dirige les enquêtes, décide des poursuites et veille à l'application de la loi.

Définition : Dommages et intérêts

Somme d'argent destinée à réparer le préjudice subi

Définition : Récidive légale

Fait, pour une personne déjà condamnée, de commettre une nouvelle infraction identique ou assimilée, dans un certain délai, et pouvant entraîner une peine plus lourde que celle normalement prévue.

📍 Près de chez vous

Trouvez l'organisme compétent (mairie, CAF, CCAS, MSA, préfecture…) pour cette démarche dans votre commune.

Annuaire des organismes

📄 Formulaires utiles

🗂️ Préparez votre dossier

Listez les pièces à fournir, suivez votre avancement et stockez vos documents en sécurité — gratuit.

Créer mon dossier

Information officielle issue de Service-Public.fr. Guide-Administratif.fr en facilite l'accès et vous oriente vers les organismes près de chez vous.

Dans ce dossier

À voir aussi

Autres dossiers


©2020 - 2026 guide-administratif.fr Tous droits réservés