Mon compte iCloud ou Google a été piraté : reprendre le contrôle (étapes)

Plusieurs signaux doivent alerter : une connexion impossible alors que vous êtes sûr du mot de passe, un e-mail annonçant un changement de mot de passe que vous n’avez pas demandé, des appareils inconnus apparaissant dans la liste de vos sessions, des messages ou du spam envoyés en votre nom, ou encore des achats sur l’App Store ou Google Play que vous ne reconnaissez pas.

La désactivation soudaine de votre double authentification est un autre indice fort. Il faut distinguer le vrai piratage du simple oubli de mot de passe : dans le second cas, aucune activité suspecte n’accompagne le blocage. La plupart des piratages débutent par un hameçonnage (phishing) : un faux e-mail imitant Apple ou Google vous a dirigé vers une fausse page de connexion. Repérer l’origine aide à mesurer l’ampleur et à protéger les bons comptes.

Depuis un appareil de confiance et une connexion sûre, ne passez jamais par les liens d’un e-mail ou d’un SMS : tapez vous-même appleid.apple.com ou myaccount.google.com. Changez immédiatement le mot de passe pour un mot de passe long, unique, jamais utilisé ailleurs. Si vous ne pouvez plus vous connecter, lancez la procédure officielle de récupération de compte proposée par Apple ou Google ; elle peut demander plusieurs vérifications et un délai.

Une fois connecté, déconnectez toutes les autres sessions et retirez les appareils que vous ne reconnaissez pas. Vérifiez ensuite si l’attaquant a modifié l’adresse e-mail ou le numéro de téléphone de récupération, geste classique pour conserver un accès : rétablissez vos propres coordonnées.

Rendez-vous sur appleid.apple.com, section Connexion et sécurité, pour changer le mot de passe et passer en revue la liste des appareils : supprimez ceux qui vous sont étrangers. Vérifiez les numéros de téléphone de confiance et activez la double authentification si elle ne l’est pas déjà. Contrôlez l’application Localiser afin de vous assurer que l’appareil n’a pas été verrouillé ou marqué comme perdu par l’intrus.

Si votre iPhone affiche un message de rançon via Localiser (verrouillage avec demande d’argent), ne payez jamais : contactez l’assistance Apple avec votre preuve d’achat pour prouver la propriété. Vérifiez enfin les abonnements et moyens de paiement associés au compte, et révoquez les accès d’applications tierces inconnues.

Sur myaccount.google.com, lancez le Contrôle de sécurité (Security Check-up) : il liste les appareils connectés, les activités récentes et les applications tierces ayant accès à votre compte. Changez le mot de passe, déconnectez les appareils inconnus et révoquez les autorisations douteuses. Vérifiez ensuite dans Gmail les paramètres de transfert et les filtres : un pirate crée souvent une règle qui redirige discrètement vos e-mails, notamment les codes de sécurité, vers sa propre adresse.

Supprimez toute redirection non voulue. Contrôlez et rétablissez vos options de récupération (e-mail et téléphone), puis activez la validation en deux étapes. Sur Android, pensez aussi à vérifier les applications disposant de l’autorisation d’accessibilité ou d’administrateur de l’appareil, parfois détournées par des logiciels malveillants pour garder le contrôle.

Une fois le compte récupéré, activez la double authentification ou, mieux, les clés d’accès (passkeys), plus résistantes au hameçonnage. Adoptez des mots de passe uniques pour chaque service, par exemple gérés par un gestionnaire de mots de passe. Mettez à jour vos informations de récupération et vérifiez régulièrement la liste des appareils connectés.

Faites analyser votre téléphone à la recherche d’un éventuel logiciel espion, surtout si le piratage s’est produit alors que personne n’aurait dû connaître vos identifiants. Enfin, changez les mots de passe de tous les comptes qui partageaient le même mot de passe que le compte compromis, ainsi que ceux reliés à votre adresse e-mail principale.

Signalez l’incident à la plateforme concernée (Apple ou Google) et, en cas de préjudice, déposez plainte : usurpation d’identité et accès frauduleux à un système informatique sont des délits. Le site officiel cybermalveillance.gouv.fr propose un parcours d’assistance gratuit et met en relation avec des prestataires. La plateforme 17Cyber et le numéro Info Escroqueries 0 805 805 817 offrent conseils et orientation.

En cas de fraude bancaire, faites opposition auprès de votre banque sans attendre. Notez un point important : un réparateur peut vérifier et nettoyer votre appareil (recherche de logiciel espion, réinstallation propre, sauvegarde), mais il n’accède pas et ne se connecte pas à vos comptes à votre place, pour votre sécurité comme pour la sienne. DigiRepair vous accompagne côté matériel et logiciel, à domicile ou en atelier, de Valenciennes à Agen.