Instagram piraté ? Que faire dans les 10 premières minutes

Cherchez dans la boîte de réception liée au compte, spams compris, un e-mail de [email protected] et sélectionnez « secure my account » : Meta indique que cela peut annuler un changement d’e-mail. S’il n’y a pas d’e-mail, touchez Mot de passe oublié ? pour un lien de connexion, ou ouvrez instagram.com/hacked. Sécurisez ensuite votre compte e-mail et activez l’authentification à deux facteurs.

C’est la page d’Instagram pour les problèmes d’accès, lancée en décembre 2022. Elle s’ouvre sans connexion, dans un navigateur de téléphone ou d’ordinateur, et demande si vous avez été piraté, avez oublié votre mot de passe, perdu l’accès à la double authentification ou été désactivé. Elle vous guide ensuite vers un lien de connexion, une demande d’assistance et, si besoin, une vérification d’identité. Elle ne coûte rien.

Peut-être, via la vérification d’identité de Meta. Sur instagram.com/hacked, indiquez que vous n’avez pas accès à l’e-mail ou au téléphone, demandez de l’aide depuis un appareil mobile et donnez un e-mail sécurisé que vous seul pouvez ouvrir. Meta demande alors un selfie vidéo si le compte contient des photos de vous, ou l’e-mail ou le téléphone d’inscription et le type d’appareil dans le cas contraire. Meta ne promet pas l’accès.

C’est l’adresse qu’Instagram utilise pour ses avis de sécurité, mais les noms d’expéditeur peuvent être falsifiés. Les vrais e-mails de sécurité n’arrivent qu’à votre adresse e-mail, depuis des domaines comme @mail.instagram.com ou @facebookmail.com, et ils apparaissent sous « Recent emails » dans vos paramètres, qui liste les 14 derniers jours. Dans le doute, ouvrez vous-même l’application au lieu de cliquer.

Instagram indique que la vidéo n’est jamais visible sur Instagram et est supprimée sous 30 jours. Meta indique qu’elle compare le selfie aux photos de profil du compte et supprime juste après les données faciales qu’elle génère, qu’elles correspondent ou non. Vous ne pouvez pas utiliser le compte pendant l’examen de la vidéo.

Meta ne le dit pas. Aucune page Instagram ou Meta que nous avons lue n’indique de délai d’examen pour les comptes piratés ou les selfies vidéo : toute promesse précise est donc peu fiable. L’e-mail « secure my account » et un lien de connexion ne demandent aucun examen ; une vérification d’identité dure aussi longtemps que l’examen de Meta.

Utilisez un code de secours ou un appareil encore connecté, si vous en avez un. Sinon, choisissez « lost access to two-factor authentication » sur instagram.com/hacked. Meta ne documente aucun moyen de retirer la méthode à deux facteurs de quelqu’un d’autre depuis l’extérieur du compte : la voie est un lien de connexion, une demande d’assistance avec un e-mail sécurisé, puis une vérification d’identité.

Meta a indiqué qu’elle préviendrait les utilisateurs concernés. Son courrier du 5 juin 2026 indique que des attaquants ont détourné un outil de récupération Instagram assisté par IA pour réinitialiser des mots de passe, et ne pouvaient se connecter que lorsque l’authentification à deux facteurs était désactivée. Meta a placé les comptes concernés derrière un point de contrôle de sécurité. Activez de toute façon l’authentification à deux facteurs.

Pas par téléphone. Meta indique n’avoir aucun numéro de téléphone public général pour le service client et que les numéros se disant le support de Meta sont potentiellement des arnaques. Instagram précise aussi qu’il ne vous enverra jamais de message privé. Utilisez instagram.com/hacked, le hub d’assistance dans l’application et les étapes qu’Instagram vous envoie par e-mail.

Utilisez instagram.com/hacked : c’est à la fois le signalement et la récupération, et la page s’ouvre sans connexion. Si le pirate envoie des arnaques depuis votre profil, demandez à vos amis de signaler le profil depuis l’application, et transférez les e-mails d’hameçonnage qui se font passer pour Instagram à [email protected].

Seule Meta peut rétablir l’accès, et ses voies sont gratuites. Un service légitime peut vous aider à préparer et suivre votre dossier, mais ne demande jamais votre mot de passe ni vos codes, ne prétend jamais avoir un contact chez Meta et ne promet jamais de résultat. Essentras facture $3,500 au forfait pour une récupération accompagnée et indique ses conditions de remboursement sur la page du service.