Compte Facebook piraté : que faire et quels recours en 2026
Un message de votre propre profil propose à vos amis un « placement exceptionnel », votre adresse e-mail de connexion a changé pendant la nuit, et Facebook refuse désormais votre mot de passe. Le scénario du compte Facebook piraté est devenu banal. Dans son rapport d'activité publié en mars 2026, Cybermalveillance.gouv.fr indique avoir assisté plus de 500 000 victimes en 2025, soit 20 % de plus qu'en 2024, et place le piratage de compte en ligne en tête des menaces visant les professionnels, avec une hausse de 45 %. Les réseaux sociaux figurent parmi les cibles privilégiées, parce qu'un compte Facebook piraté donne immédiatement accès à un carnet d'adresses, à des conversations privées et à la confiance de centaines de contacts.
Face à un compte Facebook piraté, deux urgences se superposent. La première est technique : reprendre la main avant que le pirate ne verrouille définitivement la récupération. La seconde est juridique : conserver les preuves, porter plainte au bon endroit et, si Meta tarde à réagir ou désactive le compte, connaître les recours que le droit européen ouvre désormais aux utilisateurs. Cet article suit cet ordre, du premier réflexe dans l'heure jusqu'au juge, en passant par le Code pénal, le règlement européen sur les services numériques et le RGPD.
Compte Facebook piraté : que faire dans la première heure
Compte Facebook piraté : les signes qui doivent alerter
Un compte Facebook piraté se repère rarement par une alerte claire. Les indices sont plus discrets : une notification de connexion depuis un appareil ou une ville inconnus, un e-mail de Meta signalant la modification de l'adresse de contact ou du mot de passe, un nom ou une date de naissance changés, des publications, des invitations ou des messages Messenger que vous n'avez jamais envoyés. Très souvent, ce sont les proches qui donnent l'alerte en recevant une demande d'argent urgente ou un lien douteux envoyé sous votre nom. Dès le premier doute, il faut agir comme si le piratage était avéré : quelques minutes suffisent au pirate pour remplacer l'e-mail et le numéro de récupération et vous fermer toutes les portes.
Comment un compte Facebook se fait pirater
La plupart des piratages ne reposent pas sur une prouesse technique, mais sur la manipulation. Le scénario le plus courant est l'hameçonnage : un faux message de « l'équipe de sécurité Meta » menace de suspendre votre page pour violation de droits d'auteur et vous renvoie vers une page de connexion imitée. Une autre technique consiste à vous faire transmettre un code de confirmation Facebook reçu par SMS, sous prétexte qu'un ami l'aurait « envoyé par erreur » sur votre numéro. Le pirate exploite aussi les mots de passe réutilisés, récupérés dans des fuites de données massives et testés automatiquement sur des milliers de comptes. Enfin, certains logiciels malveillants volent directement les cookies de session du navigateur, ce qui permet d'ouvrir le compte sans connaître le mot de passe. Cybermalveillance.gouv.fr relève que l'hameçonnage est devenu en 2025 la première menace tous publics confondus, en hausse de 70 %, précisément parce qu'il alimente ces prises de contrôle.
Compte Facebook piraté mais encore accessible : verrouiller sans attendre
Si vous parvenez encore à vous connecter à votre compte Facebook piraté, chaque geste compte dans l'ordre. Commencez par sécuriser la boîte e-mail associée au compte, car c'est elle qui sert à réinitialiser tout le reste. Changez ensuite le mot de passe Facebook pour une phrase de passe longue et unique, puis ouvrez l'Espace comptes, rubrique mot de passe et sécurité, pour déconnecter toutes les sessions que vous ne reconnaissez pas. Vérifiez l'adresse e-mail, le numéro de téléphone, les applications connectées et les administrateurs de vos pages, puis supprimez tout élément ajouté par le pirate. Activez enfin l'authentification à deux facteurs, de préférence avec une application dédiée ou une clé de sécurité plutôt qu'un code SMS, pour les raisons que nous détaillons dans notre article sur l'authentification multifacteur.
Récupérer un compte Facebook piraté quand l'e-mail a été changé
Lorsque l'adresse e-mail a été modifiée, Meta envoie un message à l'ancienne adresse contenant un lien permettant d'annuler ce changement. Fouillez votre boîte de réception, y compris les courriers indésirables : ce lien est souvent le moyen le plus rapide de récupérer son compte Facebook. À défaut, la page dédiée facebook.com/hacked, ou la page d'identification du compte, lance une procédure de récupération à partir d'un e-mail, d'un numéro ou d'un ancien mot de passe. Pour débloquer un compte Facebook piraté, Meta peut alors vous demander de prouver votre identité, soit par un selfie vidéo comparé aux photos du profil, soit par l'envoi d'une pièce d'identité.
Pour un compte Facebook piraté, les délais de réponse de Meta restent le point noir de la procédure. Les demandes peuvent rester plusieurs jours sans suite, et les boucles de récupération sans issue sont fréquemment signalées par les utilisateurs. Si Meta ne répond pas, inutile de multiplier les demandes identiques : relancez une seule procédure, surveillez vos courriers indésirables et gardez une trace datée de chaque tentative. Pendant ce temps, prévenez vos contacts par un autre canal pour qu'ils ignorent toute demande d'argent, et méfiez-vous des prétendus « récupérateurs de comptes » qui proposent leurs services contre paiement : Meta ne facture jamais la récupération d'un compte, et ces offres sont très souvent une seconde arnaque visant les victimes. Dès ce stade, faites aussi des captures d'écran datées de tout ce que vous voyez : messages envoyés en votre nom, notifications de sécurité, e-mails de Meta. Ces éléments disparaissent vite et constituent la base de toute plainte ultérieure.
Compte Facebook piraté : ce que prévoit le droit pénal
Pirater un compte Facebook : le délit d'accès frauduleux
En droit français, pirater un compte Facebook n'est pas un simple manquement aux conditions d'utilisation : c'est un délit. Un compte en ligne constitue un système de traitement automatisé de données, et le fait d'y accéder ou de s'y maintenir frauduleusement tombe sous le coup de l'article 323-1 du code pénal, issu de la loi Godfrain de 1988. Depuis la loi d'orientation et de programmation du ministère de l'Intérieur du 24 janvier 2023, la peine encourue est de trois ans d'emprisonnement et 100 000 euros d'amende. Elle passe à cinq ans et 150 000 euros lorsque l'intrusion a entraîné la suppression ou la modification de données, ce qui est presque toujours le cas d'un compte Facebook piraté dont l'e-mail et le mot de passe ont été remplacés. La même loi a ouvert la voie de l'ordonnance pénale pour l'accès frauduleux simple, afin d'accélérer le traitement de ces affaires du quotidien.
Compte Facebook piraté : les infractions qui s'ajoutent
Un compte Facebook piraté n'est souvent qu'un point de départ. Lorsque le pirate écrit à vos amis en se faisant passer pour vous, il commet une usurpation d'identité au sens de l'article 226-4-1 du code pénal, un délit que nous avons analysé en détail dans notre guide sur l'usurpation d'identité numérique. S'il obtient de l'argent de vos proches, l'escroquerie de l'article 313-1 est caractérisée ; s'il exige une somme pour vous rendre l'accès, il s'agit d'une extorsion, plus sévèrement punie encore. La lecture de vos conversations Messenger peut en outre constituer une atteinte au secret des correspondances. Le tableau ci-dessous récapitule les qualifications les plus fréquentes pour un compte Facebook piraté.
| Ce qu'a fait le pirate | Infraction | Texte | Peine maximale |
|---|---|---|---|
| Se connecter au compte sans autorisation | Accès ou maintien frauduleux dans un système informatique | Art. 323-1 al. 1 du code pénal | 3 ans et 100 000 € |
| Changer le mot de passe, l'e-mail ou supprimer des contenus | Accès frauduleux aggravé | Art. 323-1 al. 2 du code pénal | 5 ans et 150 000 € |
| Lire ou détourner vos messages privés | Atteinte au secret des correspondances | Art. 226-15 du code pénal | 1 an et 45 000 € |
| Se faire passer pour vous auprès de vos contacts | Usurpation d'identité en ligne | Art. 226-4-1 du code pénal | 1 an et 15 000 € |
| Obtenir de l'argent de vos proches | Escroquerie | Art. 313-1 du code pénal | 5 ans et 375 000 € |
| Exiger une rançon pour vous rendre le compte | Extorsion | Art. 312-1 du code pénal | 7 ans et 100 000 € |
Porter plainte pour un compte Facebook piraté
Le dépôt de plainte en ligne existe, mais son périmètre est étroit. La plateforme THESEE du ministère de l'Intérieur, accessible depuis Service-Public.fr via FranceConnect, accepte les plaintes pour un compte Facebook piraté uniquement lorsque le pirate a réclamé de l'argent à vos contacts ou exigé une rançon pour vous restituer l'accès. Dans tous les autres cas, la plainte se dépose au commissariat ou à la gendarmerie, ou par courrier adressé au procureur de la République du tribunal judiciaire de votre domicile. Le service 17Cyber, lancé fin 2024 par Cybermalveillance.gouv.fr avec la police et la gendarmerie, permet de faire un diagnostic en ligne et d'être orienté vers la bonne démarche. Si le pirate publie des contenus illicites depuis votre profil, un signalement sur la plateforme Pharos complète utilement la plainte.
Pour un compte Facebook piraté, la qualité du dossier conditionne largement les suites de la plainte. Joignez les captures d'écran datées, les e-mails de sécurité de Meta mentionnant les changements d'adresse ou de mot de passe, les messages reçus par vos proches, les éventuels justificatifs de virement et, si vous les avez, les informations de connexion affichées dans l'Espace comptes. Les enquêteurs pourront ensuite adresser des réquisitions à Meta pour obtenir les adresses IP utilisées par le pirate. Le délai de prescription de ces délits est de six ans, mais attendre fait disparaître les traces techniques : la plainte gagne à être déposée dans les jours qui suivent le piratage.
Compte Facebook piraté : vos recours face à Meta
Compte Facebook piraté puis désactivé par Meta : ce que permet le DSA
Une situation fréquente aggrave le préjudice : le pirate publie des contenus contraires aux règles de la plateforme, et Meta finit par désactiver le compte de la victime elle-même. Le compte Facebook désactivé s'ajoute alors au compte volé, et la victime perd jusqu'à la possibilité de signaler le piratage depuis son profil. Depuis le 17 février 2024, le règlement européen sur les services numériques, dit DSA, offre une grille de recours précise. Son article 17 impose à la plateforme de motiver toute décision de suspension. Son article 20 oblige Meta à proposer un système interne de réclamation gratuit, dont la décision doit être prise sous le contrôle de personnes qualifiées et non uniquement par des moyens automatisés. Son article 21 permet ensuite de saisir un organisme certifié de règlement extrajudiciaire des litiges, comme Appeals Centre Europe, établi à Dublin.
Ces voies ont des limites qu'il faut connaître. Les décisions des organismes de l'article 21 ne sont pas contraignantes pour la plateforme, et leur champ d'intervention en matière de suspension de compte reste encore partiel. Une plainte peut enfin être adressée au coordinateur pour les services numériques, l'Arcom en France, au titre de l'article 53 du DSA. Pour une victime de compte Facebook piraté, l'intérêt de ces démarches est surtout de créer une trace écrite et datée de l'inertie de Meta, utile si le litige se poursuit devant un juge.
Compte Facebook piraté : faire valoir le contrat Meta devant le juge
En Europe, le service Facebook est fourni par la société Meta Platforms Ireland Limited, liée à chaque utilisateur par des conditions d'utilisation qui constituent un véritable contrat. Ce contrat peut être invoqué devant le juge français par un consommateur résidant en France. Le tribunal judiciaire de Paris, dans un jugement du 5 juin 2024, a ainsi retenu un manquement contractuel de Meta, qui avait fermé le compte d'une historienne sans lui indiquer précisément ce qui lui était reproché, et l'a condamnée à verser 7 000 euros de dommages et intérêts au total. La voie judiciaire n'est pas pour autant automatique : en septembre 2025, la cour d'appel de Paris a confirmé le rejet, en référé, d'une demande de rétablissement d'un compte désactivé. Lorsque l'enjeu est important, notamment pour un compte professionnel ou une page qui fait vivre une activité, l'assistance d'un avocat en droit du numérique permet de choisir entre référé, action au fond et négociation.
Compte Facebook piraté et RGPD : sécurité et droit d'accès
Meta est responsable du traitement des données de ses utilisateurs et doit, en vertu de l'article 32 du RGPD, garantir un niveau de sécurité adapté au risque. Cette obligation n'est pas théorique : en décembre 2024, la Commission irlandaise de protection des données a infligé à Meta une amende de 251 millions d'euros pour une faille de 2018 qui avait permis de prendre le contrôle d'environ 29 millions de comptes Facebook, dont près de 3 millions en Europe. Pour la victime d'un compte Facebook piraté, le RGPD offre surtout un levier pratique : le droit d'accès de l'article 15, qui permet d'obtenir les données associées au compte, y compris l'historique des connexions. Une plainte peut être déposée auprès de la CNIL, qui la transmet à l'autorité irlandaise, chef de file pour Meta dans l'Union européenne.
Page Facebook professionnelle piratée : les enjeux spécifiques
Pour un commerçant, une association ou un cabinet, un compte Facebook piraté entraîne souvent la perte d'une page, d'un compte publicitaire et parfois de moyens de paiement enregistrés. Meta propose une procédure distincte pour les actifs professionnels, dans l'Espace Business. Un point juridique mérite une attention particulière : depuis la loi du 24 janvier 2023, l'indemnisation par un assureur des pertes causées par une cyberattaque est subordonnée au dépôt d'une plainte dans les 72 heures suivant la connaissance de l'attaque, en application de l'article L. 12-10-1 du code des assurances, pour les personnes morales et les personnes physiques agissant dans un cadre professionnel. Au-delà de la récupération, l'épisode rappelle qu'une présence en ligne se construit aussi hors des plateformes : un site propre, nourri par un audit SEO et des contenus rédigés pour le référencement, reste accessible même quand un réseau social vous ferme la porte.
Compte Facebook piraté : questions fréquentes
Que faire en premier avec un compte Facebook piraté ?
Sécurisez d'abord la boîte e-mail liée au compte, puis changez le mot de passe Facebook et déconnectez toutes les sessions inconnues. Si vous n'avez plus accès, cherchez l'e-mail de Meta permettant d'annuler le changement d'adresse ou utilisez la page facebook.com/hacked. Prévenez vos contacts par un autre canal et conservez des captures d'écran datées.
Comment récupérer un compte Facebook piraté sans e-mail ni téléphone ?
Passez par la procédure de récupération de Meta en indiquant un ancien e-mail, un ancien numéro ou un ancien mot de passe. Meta peut ensuite vous demander de prouver votre identité par un selfie vidéo comparé aux photos du profil ou par l'envoi d'une pièce d'identité. Ne payez jamais un service de récupération : Meta ne facture pas cette démarche.
Peut-on porter plainte en ligne pour un compte Facebook piraté ?
Oui, mais seulement dans deux cas : lorsque le pirate a demandé de l'argent à vos contacts ou lorsqu'il exige une rançon pour vous rendre l'accès. La plainte se dépose alors sur la plateforme THESEE via Service-Public.fr. Dans les autres cas, adressez-vous au commissariat, à la gendarmerie ou écrivez au procureur de la République.
Quelle peine encourt l'auteur d'un compte Facebook piraté ?
L'accès frauduleux à un système informatique est puni de trois ans d'emprisonnement et 100 000 euros d'amende par l'article 323-1 du code pénal, et de cinq ans et 150 000 euros si des données ont été modifiées ou supprimées. S'y ajoutent selon les cas l'usurpation d'identité, l'escroquerie ou l'extorsion.
Que faire si Meta ne répond pas pour un compte Facebook piraté ?
Relancez une seule procédure depuis facebook.com/hacked plutôt que de multiplier les demandes, surveillez vos courriers indésirables et acceptez la vérification par selfie vidéo si elle est proposée. Si le compte a été désactivé, contestez la décision via le recours interne prévu par le DSA, puis saisissez Appeals Centre Europe. Déposez plainte en parallèle et gardez une trace datée de chaque démarche.
Que faire si Meta désactive mon compte Facebook piraté ?
Contestez d'abord la décision via le système interne de réclamation de Meta, prévu par l'article 20 du règlement européen sur les services numériques. En cas d'échec, vous pouvez saisir un organisme certifié de règlement des litiges comme Appeals Centre Europe, puis envisager une action devant le juge français avec l'aide d'un avocat.
Cet article a une vocation informative et ne constitue pas un conseil juridique. Pour une situation individuelle, consultez un professionnel qualifié. Rédaction CTRLZed.
Faire entendre votre expertise au bon endroit
Création de contenu éditorial qui porte votre voix.
