À faire dans les 10 prochaines minutes
Face à un compte Instagram piraté, si vous avez encore le moindre accès à votre compte ou à votre boîte e-mail, arrêtez de lire et allez directement à la
situation A. Chaque heure qui passe augmente le risque que le pirate change l'e-mail, le numéro et active la double authentification, ce qui rend la récupération beaucoup plus difficile.
Compte Instagram piraté : confirmez-le avant d'agir
Avant de lancer une procédure de récupération de compte Instagram piraté, vérifiez que le problème n'est pas simplement une désactivation par Instagram, qui suit une procédure totalement différente.
Signes d'un piratage
- Vous recevez un e-mail d'Instagram signalant un changement d'adresse e-mail ou de mot de passe que vous n'avez pas demandé.
- Des publications, stories ou messages apparaissent sans que vous les ayez faits, souvent des arnaques aux cryptomonnaies ou des faux concours.
- Vos contacts vous disent recevoir des messages étranges de votre part.
- Votre nom d'utilisateur, votre photo de profil ou votre biographie ont changé.
- Vous êtes déconnecté et votre mot de passe ne fonctionne plus.
Signes d'une désactivation par Instagram
- Un message explicite mentionne le non-respect des conditions d'utilisation.
- Aucun e-mail de changement d'identifiants n'a été reçu.
- Le compte est introuvable pour tout le monde, pas seulement pour vous.
Compte Instagram piraté, situation A : vous avez encore accès à votre e-mail
C'est le meilleur scénario, et de très loin. Agissez immédiatement, dans cet ordre.
- Cherchez l'e-mail « Votre adresse e-mail a été modifiée »Instagram envoie systématiquement ce message à l'ancienne adresse. Il contient un lien « Annuler ce changement » ou « Sécuriser mon compte ». Ce lien est votre meilleure chance : il annule la modification en un clic. Vérifiez aussi le dossier spam et les onglets Promotions.
- Réinitialisez le mot de passeSur l'écran de connexion : « Mot de passe oublié ». Saisissez votre nom d'utilisateur, votre e-mail ou votre numéro. Choisissez un mot de passe totalement nouveau, jamais utilisé ailleurs.
- Déconnectez toutes les sessionsUne fois revenu dans le compte : Paramètres → Sécurité → Activité de connexion. Déconnectez tous les appareils que vous ne reconnaissez pas. C'est indispensable : sans cela, le pirate reste connecté malgré le nouveau mot de passe.
- Révoquez les applications tiercesParamètres → Sécurité → Applications et sites web. Supprimez tout ce que vous ne reconnaissez pas. Beaucoup de piratages passent par une application autorisée par erreur, souvent une fausse application de statistiques ou de followers gratuits.
- Activez la double authentificationParamètres → Sécurité → Authentification à deux facteurs. Choisissez une application d'authentification plutôt que les SMS, plus vulnérables. Notez et conservez les codes de secours hors ligne.
- Vérifiez l'e-mail et le numéro enregistrésAssurez-vous que ce sont bien les vôtres. Le pirate a pu ajouter une adresse secondaire pour reprendre la main plus tard.
Situation B : Le pirate a changé l'e-mail et le numéro
Un compte Instagram piraté dont l'e-mail a été changé est plus difficile à récupérer, mais loin d'être perdu. Instagram dispose d'une procédure officielle prévue exactement pour ce cas.
- Sur l'écran de connexion, touchez « Vous ne pouvez pas vous connecter ? »Puis « Besoin d'aide supplémentaire ». N'utilisez pas les formulaires trouvés sur des sites tiers : passez par l'application officielle, c'est la voie la plus fiable.
- Indiquez une adresse e-mail à laquelle vous avez accèsCe sera le canal de contact d'Instagram pendant toute la procédure. Utilisez une adresse que vous consultez tous les jours.
- Déclarez que votre compte a été piratéChoisissez explicitement l'option correspondant à un compte compromis, et non un simple oubli de mot de passe. Le parcours n'est pas le même.
- Passez la vérification d'identitéInstagram demandera soit une vidéo-selfie, soit une pièce d'identité si le compte porte votre nom réel. Voir la section suivante.
- Attendez sans multiplier les demandesLa réponse arrive généralement entre 24 heures et deux semaines. Envoyer dix demandes place votre dossier en fin de file d'attente. Une seule demande, bien remplie, vaut mieux que dix bâclées.
Si vous aviez un compte professionnel
Un compte professionnel lié à une page Facebook via le Meta Business Suite dispose parfois d'un canal d'assistance plus réactif, avec accès à un chat en direct. Essayez cette voie en parallèle : elle donne souvent de meilleurs résultats.
La vérification par vidéo-selfie
C'est l'étape décisive, et beaucoup de demandes échouent ici pour des raisons purement techniques. Quelques règles simples augmentent nettement vos chances :
- Lumière naturelle, de face. Pas de contre-jour, pas de pièce sombre. Placez-vous face à une fenêtre.
- Visage entièrement dégagé. Pas de lunettes de soleil, pas de casquette, pas de masque. Le visage doit être entièrement visible.
- Suivez exactement les instructions. Instagram demande de tourner la tête lentement dans plusieurs directions. Faites-le posément, sans mouvements brusques.
- Fond neutre. Un mur uni est idéal.
- La vidéo doit correspondre aux photos du compte. Si votre compte ne contient aucune photo de vous, la vérification par selfie est plus difficile, Instagram s'appuiera davantage sur d'autres éléments.
Si votre compte est une marque, pas une personne
Pour un compte de boutique ou d'entreprise qui ne contient aucune photo de visage, préparez d'autres preuves : factures liées au compte, e-mails de confirmation d'Instagram reçus par le passé, captures d'écran de publicités payées, ou tout document commercial au nom de la marque. Instagram accepte ces éléments lorsque la vidéo-selfie n'est pas pertinente.
Compte Instagram piraté : les démarches au Maroc
Si votre compte servait à une activité commerciale, si le pirate vous réclame de l'argent, ou s'il utilise votre compte pour escroquer vos contacts, il s'agit d'une infraction pénale au Maroc.
Signaler aux autorités
- Portail de la DGSN. La Direction Générale de la Sûreté Nationale dispose d'un service de signalement en ligne des infractions numériques, accessible depuis le site officiel de la police marocaine.
- Dépôt de plainte au commissariat. Rendez-vous au commissariat de votre quartier avec un dossier préparé.
- Brigade de lutte contre la cybercriminalité. Pour les cas graves : extorsion, usurpation d'identité, préjudice commercial important.
Le dossier à préparer
- Des captures d'écran de tous les e-mails d'Instagram signalant les changements, avec dates et heures visibles.
- Des captures d'écran des messages du pirate, en particulier toute demande d'argent.
- La preuve que le compte vous appartient : anciennes publications, factures de publicité Instagram, e-mail de création du compte.
- Votre carte d'identité nationale.
- Pour un compte professionnel : le registre de commerce ou tout document établissant le lien entre la marque et le compte.
Ne payez jamais le pirate
C'est la règle absolue. Payer ne restitue pratiquement jamais le compte : dans l'immense majorité des cas, le pirate encaisse puis augmente sa demande, ou disparaît. Vous perdez l'argent et le compte. Méfiez-vous aussi des personnes qui, sur les réseaux sociaux marocains, proposent de « récupérer votre compte » contre paiement : elles n'ont aucun accès particulier chez Meta.
Sécuriser son compte Instagram définitivement au Maroc
Une fois le compte Instagram piraté récupéré, ou si vous lisez ceci de façon préventive, voici ce qui empêche réellement un nouveau piratage.
- Double authentification par applicationUtilisez une application d'authentification plutôt que les SMS. Le détournement de carte SIM existe au Maroc, et les codes par SMS ne protègent pas contre lui.
- Mot de passe uniqueJamais le même que sur d'autres sites. La majorité des piratages Instagram ne viennent pas d'Instagram mais d'un mot de passe réutilisé, exposé lors de la fuite d'un autre service.
- Sécurisez votre boîte e-mail en prioritéC'est le point d'entrée réel. Quiconque contrôle votre e-mail contrôle votre Instagram. Activez la double authentification sur votre messagerie aussi.
- Ne cliquez jamais sur un lien de « vérification » reçu en message privéC'est la technique de piratage la plus répandue : un faux message se faisant passer pour Instagram, annonçant une violation du droit d'auteur ou proposant le badge de vérification. Instagram ne demande jamais vos identifiants par message privé.
- Ne donnez jamais votre mot de passe à un service tiersAucune application de statistiques, de followers gratuits ou de « qui a visité mon profil » n'est légitime. Elles sont la deuxième cause de piratage au Maroc.
- Vérifiez régulièrement l'activité de connexionUne fois par mois, contrôlez les appareils connectés dans les paramètres de sécurité.
La règle qui résume tout
Votre mot de passe Instagram ne doit être connu que de vous. Aucun service de croissance, de statistiques ou de gestion sérieux n'a besoin de votre mot de passe pour fonctionner, un nom d'utilisateur public suffit. Si on vous le demande, quelle que soit la justification avancée, refusez.