Vue d'ensemble
Ce qu'il faut savoir en cas de piratage d'une boîte mail, d'un compte de réseau social ou d'un compte sur un site de vente en ligne : reconnaissance des faits, reprise de contrôle, signalement THESEE, plainte et sanctions.
Ce qu'il faut savoir
- Un piratage de compte d'utilisateur est une cyberattaque : l'auteur prend le contrôle de votre messagerie, de votre profil social ou de votre compte en ligne dans un but frauduleux.
- Les signes de piratage incluent l'impossibilité de se connecter, des messages envoyés à votre insu, des contacts ajoutés ou supprimés, des notifications de connexion depuis un nouvel appareil ou la modification de vos informations personnelles.
- La première démarche est de modifier votre mot de passe sur la plateforme concernée et sur tous les autres comptes utilisant le même mot de passe, puis d'activer la double authentification.
- Si vos coordonnées bancaires sont accessibles depuis le compte piraté, vous devez prévenir votre banque au plus vite et, si nécessaire, faire opposition sur votre carte bancaire.
- La plateforme THESEE permet de signaler ou de déposer plainte en ligne pour un piratage de messagerie électronique ou de compte de réseau social ayant donné lieu à une demande d'argent.
- Le signalement sur THESEE n'est pas une plainte : il informe uniquement les services d'enquête et ne vous tient pas informé des suites données.
- Le délai pour déposer plainte est de 6 ans à compter de la commission des faits ; vous pouvez porter plainte contre X si vous ignorez l'identité de l'auteur.
- Depuis le 21 mai 2024, une condamnation pour usurpation d'identité sur internet peut entraîner le bannissement de l'auteur de la plateforme en ligne concernée, pour une durée maximale de 6 mois (portée à 1 an en cas de récidive).
Conditions essentielles
- Être victime d'un piratage de compte d'utilisateur (messagerie électronique, réseau social, site de vente en ligne, etc.).
- Pour un signalement ou une plainte en ligne sur THESEE : que le compte ait été piraté dans le but de se faire passer pour vous afin d'obtenir de l'argent de vos contacts, ou de vous contraindre à verser une rançon.
- Pour que le signalement THESEE soit recevable, une demande d'argent doit avoir été faite depuis votre compte ; un versement ou un encaissement n'est pas nécessaire.
- Le mineur ne peut pas déposer plainte sur THESEE ; il doit être accompagné de ses représentants légaux s'il souhaite obtenir une indemnisation.
Les étapes
- Reconnaître les signes de piratage et collecter des preuves (captures d'écran).
- Modifier votre mot de passe sur la plateforme concernée et sur tous les autres comptes partageant le même mot de passe.
- Activer un dispositif de double authentification si le service le permet.
- Vérifier que vos informations personnelles n'ont pas été modifiées par l'auteur du piratage et supprimer les informations enregistrées frauduleusement.
- Prévenir votre banque au plus vite et, si nécessaire, faire opposition sur votre carte bancaire ou contester un virement.
- Prévenir vos contacts qu'ils ont été piratés pour éviter qu'ils deviennent eux aussi victimes d'une cyberattaque.
- Signaler le piratage sur la plateforme THESEE et/ou déposer plainte en ligne, au commissariat, à la gendarmerie ou par courrier auprès du procureur de la République.
- Se constituer partie civile si vous souhaitez obtenir des dommages et intérêts.
Cette synthèse reprend les éléments essentiels de la fiche. Les détails — procédures de signalement et de plainte, sanctions encourues, cas particuliers des mineurs — sont traités dans les sections suivantes.
Cette synthèse ne remplace pas la fiche
Pour les règles propres au signalement THESEE, au dépôt de plainte et aux sanctions pénales, voir les sections « Signaler le piratage sur la plateforme THESEE », « Déposer plainte contre l'auteur du piratage » et « Obtenir la condamnation de l'auteur du piratage ».
Reconnaître le piratage d'un compte d'utilisateur
Un piratage de compte d'utilisateur consiste, pour un individu malveillant, à prendre le contrôle de votre compte — messagerie électronique, profil sur un réseau social ou sur un site de vente en ligne — dans le but de vous dérober des informations personnelles et/ou bancaires ou d'en faire un usage frauduleux. On parle alors de cyberattaque.
L'auteur du piratage peut poursuivre plusieurs objectifs : escroquerie lorsqu'il trompe vos contacts en se faisant passer pour vous afin d'obtenir un bien ou une somme d'argent, usurpation d'identité lorsqu'il utilise vos informations personnelles dans un but malveillant, extorsion lorsqu'il vous demande une rançon pour vous rendre le contrôle de votre compte, ou encore collecte de données à caractère personnel par un moyen frauduleux, déloyal ou illicite lorsqu'il vous dérobe des données personnelles et/ou bancaires. Par exemple, un individu pirate votre messagerie électronique et utilise votre adresse mail pour demander à vos contacts de lui verser une somme d'argent : il se rend alors coupable d'usurpation d'identité et d'escroquerie. De même, une personne qui pirate votre profil sur un réseau social puis vous demande une rançon pour vous en rendre le contrôle peut être poursuivie pour extorsion.
Règle
Plusieurs éléments permettent de suspecter que vous êtes victime d'un piratage de compte. C'est notamment le cas lorsque vous n'arrivez plus à vous connecter à votre compte avec vos identifiants, lorsque vous trouvez dans vos messages envoyés des courriels dont vous n'êtes pas l'auteur, lorsque vos contacts affirment avoir reçu des messages de votre part alors que vous ne les avez pas envoyés, lorsque vous constatez que des contacts ont été ajoutés ou supprimés de votre compte à votre insu, lorsque vous recevez une notification indiquant une tentative de connexion à votre compte depuis un nouvel appareil, lorsque vous constatez la présence d'un appareil que vous ne connaissez pas dans votre historique de connexions, ou lorsque des informations personnelles (nom, prénom, date de naissance, numéro de téléphone) ou des paramètres de votre compte ont été modifiés sans que vous en soyez à l'origine.
Le piratage peut affecter tout type de compte en ligne : messagerie électronique, réseau social, site de vente en ligne, mais aussi compte client d'un opérateur ou d'un service public en ligne. La plateforme THESEE n'accepte toutefois les signalements et les plaintes en ligne que pour les piratages de messageries électroniques et de comptes de réseaux sociaux ; pour les autres comptes, le dépôt de plainte classique reste possible.
- Impossibilité de connexion : vos identifiants habituels ne fonctionnent plus.
- Messages envoyés à votre insu : vos contacts reçoivent des courriels ou messages que vous n'avez pas rédigés.
- Contacts modifiés : des contacts ont été ajoutés ou supprimés sans votre accord.
- Notifications suspectes : une tentative de connexion depuis un nouvel appareil vous est signalée.
- Historique de connexions inconnu : un appareil que vous ne reconnaissez pas apparaît dans votre historique.
- Informations personnelles modifiées : votre nom, adresse mail, numéro de téléphone ou d'autres paramètres ont été changés.
Reprendre le contrôle du compte piraté
En cas de piratage de votre compte d'utilisateur, vous devez modifier votre mot de passe sur la plateforme concernée et sur tous les autres comptes pour lesquels vous auriez utilisé le même mot de passe.
La réutilisation d'un même mot de passe sur plusieurs services constitue un risque majeur : dès lors qu'un auteur s'en empare, il peut tenter de l'employer sur d'autres plateformes pour accéder à l'ensemble de vos comptes. Le changement de mot de passe doit donc être global et non strictement limité au compte compromis. Si vous n'arrivez pas à modifier vous-même votre mot de passe — par exemple parce que l'auteur du piratage a modifié l'adresse de récupération — vous pouvez signaler ce piratage aux responsables de la plateforme sur laquelle se trouve votre messagerie. Certaines plateformes en ligne détiennent des liens de signalement qui leur sont propres : c'est le cas notamment de Facebook, d'Instagram, de X (anciennement Twitter), de Snapchat, de LinkedIn, d'Orange et de Laposte.net. L'assistance du service concerné vous aide alors à accéder au compte d'utilisateur piraté et à modifier votre mot de passe.
Règle
À la suite du changement de mot de passe, vous pouvez mettre en place un dispositif de double authentification si le service de communication en ligne concerné le permet. Dès lors, à chaque nouvelle connexion sur votre compte d'utilisateur, vous recevez un code confidentiel supplémentaire par SMS ou par courriel, ce qui empêche un auteur de se connecter même en possession de votre mot de passe.
Si vous pouvez toujours vous connecter à votre compte, vous devez vérifier que toutes les informations que vous avez renseignées lors de votre inscription (nom, prénom, adresse mail, numéro de téléphone, etc.) sont exactes. En effet, il est possible que l'auteur du piratage ait modifié vos renseignements personnels dans le but de garder le contrôle sur votre compte et/ou sur vos communications. Dans ce cas, vous devez d'abord collecter un maximum de preuves — par exemple en faisant des captures d'écran — puis supprimer toutes les informations enregistrées frauduleusement par l'auteur du piratage.
Prévenir votre banque en cas de piratage
Si vos coordonnées de carte bancaire sont accessibles depuis le compte d'utilisateur piraté, vous devez prévenir votre banque au plus vite et, si nécessaire, faire opposition sur votre carte bancaire.
Le risque financier lié à un piratage de compte est réel dès lors que votre compte compromis donne accès à des données bancaires : un site de vente en ligne enregistre notamment vos coordonnées bancaires avec votre consentement lors de votre inscription, de sorte qu'un auteur qui s'empare de votre compte peut en théorie utiliser ces informations pour effectuer des achats. De même, si l'auteur du piratage peut accéder à votre relevé d'identité bancaire (RIB) et procéder à un virement bancaire depuis un compte autre que le vôtre, vous pouvez contester ce virement auprès de votre banque.
Règle
Dans le cas où l'auteur du piratage se serait servi de vos coordonnées bancaires pour effectuer des opérations — par exemple des achats sur internet — vous pouvez solliciter un remboursement auprès de votre banque. L'opposition sur carte bancaire et la contestation d'un virement frauduleux sont des démarches distinctes qu'il convient d'envisager en fonction de la nature des opérations constatées.
La réactivité est déterminante : plus vous prévenez votre banque tôt après la découverte du piratage, plus vos chances d'obtenir remboursement et opposition sont élevées. Information à vérifier auprès de l'organisme compétent (votre banque) pour les délais précis de contestation applicables à votre contrat.
Signaler le piratage sur la plateforme THESEE
Il est possible de faire un signalement depuis la plateforme THESEE (Traitement harmonisé des enquêtes et signalements pour les e-escroqueries) dès lors que votre messagerie électronique ou votre compte de réseau social a été piraté dans le but de se faire passer pour vous et d'inviter vos contacts à vous remettre de l'argent, ou de vous contraindre à verser une rançon pour vous permettre de retrouver le contrôle de votre boîte mail ou de votre profil.
Le signalement est une démarche distincte de la plainte : il consiste uniquement à informer les services d'enquête de l'infraction commise et à leur apporter des éléments pour qu'ils identifient l'auteur des faits. Pour que votre signalement soit recevable, il est indispensable qu'une demande d'argent ait été faite depuis votre compte — par exemple, l'auteur du piratage a demandé une somme d'argent à vos contacts depuis votre boîte mail. Toutefois, il n'est pas nécessaire qu'un versement et/ou qu'un encaissement ait eu lieu. Lorsque vous faites votre signalement sur la plateforme THESEE, certaines informations vous sont demandées, notamment vos informations personnelles (nom, prénom, adresse), l'adresse du profil ou de la messagerie électronique piraté, une description détaillée de la situation (date du piratage, destinataires des messages envoyés depuis votre adresse mail), des informations sur l'auteur du piratage, la somme demandée par l'auteur à vos contacts et des captures d'écran.
Règle
Le signalement n'est pas une plainte. Si vous signalez le piratage de votre compte utilisateur, vous ne serez pas tenu informé des suites données à votre signalement. Un signalement est possible uniquement en cas de piratage d'une messagerie électronique ou d'un compte de réseau social : si un autre compte en ligne a été piraté — par exemple un compte sur un site commercial ou un compte Ameli — vous ne pouvez pas faire de signalement sur THESEE, mais vous pouvez déposer plainte par les voies classiques.
Certains renseignements, tels que l'adresse du compte piraté, doivent obligatoirement être renseignés pour que le signalement soit traité. Le numéro vert Info Escroqueries 0 805 805 817 est joignable du lundi au vendredi de 9 h à 18 h 30, en appel gratuit depuis la France, pour vous accompagner.
Pour déposer plainte plutôt que signaler, voir la section « Déposer plainte contre l'auteur du piratage ».
Déposer plainte contre l'auteur du piratage
Dans la mesure où vous êtes victime d'une infraction, vous pouvez déposer plainte contre l'auteur du piratage. Trois modes de dépôt de plainte sont possibles : en ligne via la plateforme THESEE, sur place au commissariat de police ou à la brigade de gendarmerie, ou par courrier postal auprès du procureur de la République.
Le dépôt de plainte en ligne sur THESEE est possible dès lors que votre messagerie électronique ou votre compte de réseau social a été piraté dans le but de se faire passer pour vous afin d'obtenir de l'argent de vos contacts, ou de vous contraindre à verser une rançon. Dès que votre plainte est validée par les professionnels de ce téléservice, vous recevez une notice d'information dans votre espace personnel Service-Public.fr : cette notice vous permet d'obtenir des renseignements sur les suites données à votre plainte, les aides dont vous pouvez bénéficier (par exemple l'assistance d'un avocat) et les moyens d'obtenir une indemnisation. Vous êtes également informé en cas d'identification et d'interpellation de l'auteur des faits. Dans les autres cas — lorsque le piratage ne remplit pas les conditions THESEE — vous pouvez porter plainte en vous déplaçant au commissariat de police ou à la brigade de gendarmerie de votre choix, ou en écrivant au procureur de la République.
Règle
Pour un dépôt de plainte sur place, les services de police ou de gendarmerie sont obligés d'enregistrer votre plainte si vous êtes victime d'une infraction. Lors du dépôt, vous êtes reçu et entendu par la police ou la gendarmerie ; à la fin de cet entretien, vous recevez un récépissé et une copie de votre plainte si vous la demandez. Pour un dépôt par courrier postal, vous devez envoyer votre courrier au tribunal judiciaire du lieu de l'infraction ou du domicile de l'auteur de l'infraction. Votre courrier doit préciser vos informations d'état civil et vos coordonnées complètes (adresse et numéro de téléphone), un récit détaillé des faits avec la date et le lieu de l'infraction, le nom de l'auteur supposé si vous le connaissez (sinon la plainte est déposée contre X), le nom et l'adresse des éventuels témoins, une description et une estimation provisoire ou définitive de votre préjudice, vos documents de preuve (par exemple des captures d'écran) et votre éventuelle volonté de vous constituer partie civile. Vous pouvez envoyer votre plainte par lettre recommandée avec accusé de réception, par lettre simple ou par lettre suivie ; un récépissé vous est remis dès que les services du procureur de la République ont enregistré votre plainte.
Le délai pour déposer plainte est de 6 ans à compter de la commission des faits. Si vous ne connaissez pas l'identité de l'auteur du piratage, vous pouvez porter plainte contre X. Si vous êtes mineur, vous ne pouvez pas déposer plainte sur THESEE ; les règles qui vous concernent sont détaillées dans la section consacrée aux mineurs.
- En ligne : dépôt de plainte possible sur la plateforme THESEE pour les piratages de messagerie électronique ou de compte de réseau social ayant donné lieu à une demande d'argent.
- Sur place : dépôt au commissariat de police ou à la brigade de gendarmerie de votre choix ; enregistrement obligatoire des services si vous êtes victime d'une infraction.
- Par courrier : envoi au procureur de la République auprès du tribunal judiciaire du lieu de l'infraction ou du domicile de l'auteur ; récépissé remis après enregistrement.
Obtenir la condamnation de l'auteur du piratage
L'enquête de police peut aboutir à un jugement de condamnation de l'auteur du piratage, rendu par le tribunal correctionnel. Les peines encourues dépendent de l'intention que l'auteur avait lorsqu'il a piraté votre compte et donc de la nature de l'infraction qu'il a commise.
L'auteur du piratage peut notamment être condamné pour usurpation d'identité s'il a utilisé vos informations personnelles — par exemple votre adresse mail — dans un but malveillant, pour escroquerie s'il a trompé vos contacts en se faisant passer pour vous dans le but d'obtenir un bien ou une somme d'argent, pour extorsion s'il vous a demandé une rançon pour retrouver l'usage de votre compte, ou encore pour collecte de données à caractère personnel par un moyen frauduleux, déloyal ou illicite s'il vous a dérobé des données personnelles et/ou bancaires.
Règle
Si vous vous constituez partie civile dans le cadre de la procédure pénale, vous pouvez également obtenir des dommages et intérêts en réparation du préjudice subi du fait du piratage. La constitution de partie civile est une démarche volontaire qui peut être indiquée dès le dépôt de plainte, notamment dans le cadre d'un courrier au procureur de la République.
Depuis le 21 mai 2024, une personne condamnée pour usurpation d'identité sur internet peut être bannie de la plateforme en ligne — par exemple un réseau social — à partir de laquelle elle a commis cette infraction. Dès qu'ils sont informés de cette condamnation, les fournisseurs d'accès au service en ligne concerné (SFR, Orange, Bouygues Télécom, etc.) doivent bloquer les comptes de l'auteur de l'usurpation d'identité et faire en sorte qu'il ne puisse pas en créer de nouveaux. Ce bannissement est valable pour une durée maximale de 6 mois, période qui peut être portée à un an en cas de récidive.
Mineur victime de piratage
Le mineur victime d'un piratage de compte dispose de démarches spécifiques, notamment en matière de dépôt de plainte et d'indemnisation.
Le mineur ne peut pas déposer plainte sur la plateforme THESEE. Il peut en revanche signaler les faits au commissariat de police ou à la brigade de gendarmerie de son choix, ou — par écrit — au procureur de la République. Ces règles s'appliquent quel que soit le canal de signalement choisi : l'autonomie procédurale du mineur est encadrée par la loi.
Règle
Si le mineur souhaite obtenir une indemnisation, il doit obligatoirement être accompagné par ses représentants légaux — par exemple ses parents — qui se constitueront partie civile à sa place. Cette exigence s'applique tant pour le signalement au commissariat ou à la gendarmerie que pour le signalement par courrier auprès du procureur de la République.
Le signalement écrit au procureur de la République par un mineur suit les mêmes exigences de contenu qu'une plainte classique : informations d'état civil, récit détaillé des faits, preuves et estimation du préjudice. Information à vérifier auprès de l'organisme compétent pour les modalités pratiques d'accompagnement des mineurs.
Où s'adresser
En cas de piratage de compte, plusieurs interlocuteurs sont mobilisables selon la nature de votre démarche : assistance de la plateforme, services d'enquête, numéro vert Info Escroqueries et juridiction pénale.
Pour le signalement et la plainte en ligne, la plateforme THESEE est le point d'entrée dédié aux piratages de messageries électroniques et de comptes de réseaux sociaux ayant donné lieu à une demande d'argent. Pour le dépôt de plainte physique, vous pouvez vous rendre dans un commissariat de police ou une brigade de gendarmerie de votre choix. Pour la plainte par courrier, l'adresse est celle du tribunal judiciaire du lieu de l'infraction ou du domicile de l'auteur de l'infraction.
Règle
Le numéro vert Info Escroqueries 0 805 805 817 vous accompagne du lundi au vendredi de 9 h à 18 h 30, en appel gratuit depuis la France. L'assistance des plateformes en ligne (Facebook, Snapchat, Laposte.net, etc.) est mobilisable pour vous aider à récupérer l'accès à votre compte et à modifier votre mot de passe.
Le tribunal correctionnel est compétent pour juger l'auteur du piratage à l'issue de l'enquête. Pour toute question relative à vos droits en tant que victime, vous pouvez également vous adresser à un avocat ou à une permanence d'aide aux victimes. Information à vérifier auprès de l'organisme compétent.
Textes applicables
- Code pénal : article 226-4-1 (usurpation d'identité)Texte légal — Légifrance
- Code pénal : articles 313-1 à 313-3 (escroquerie)Texte légal — Légifrance
- Code pénal : article 226-18 (collecte illicite de données personnelles)Texte légal — Légifrance
- Code pénal : article 323-2 (atteinte aux systèmes de traitement automatisé)Texte légal — Légifrance
- Loi n° 2024-449 du 21 mai 2024 — article 16Texte légal — Légifrance (JORF)
- Arrêté du 26 juin 2020 — création du traitement THESEETexte réglementaire — Légifrance
Sources officielles
- OuvrirService-Public.fr
Piratage d'un compte d'utilisateur (boîte mail, compte de réseau social, etc.)
Vérifiée le 2026-10-04
Voir aussi
- Signaler le piratage d'une messagerie électronique ou d'un compte de réseau social (THESEE)
- Porter plainte pour piratage d'une boîte mail ou d'un compte de réseau social (THESEE)
- Porter plainte auprès du procureur de la République
- Juridictions pénales — tribunal correctionnel (Ministère de la Justice)
- Snapchat : mon compte a été piraté — aide officielle
- Facebook : centre d'aide — compte piraté
- Laposte.net : ma messagerie a été piratée — aide officielle
Les démarches de signalement et de plainte pour piratage de compte sont encadrées par le code pénal et par le dispositif THESEE. Vérifier les dernières évolutions auprès de la plateforme THESEE, du commissariat de police ou de la brigade de gendarmerie, ou du tribunal judiciaire compétent.