Activez la double authentification, de préférence avec une application d'authentification, et gardez vos codes de secours là où vous pouvez les retrouver sans votre téléphone. Vérifiez où vous êtes connecté, laissez les demandes de connexion activées et apprenez à reconnaître les e-mails qui viennent vraiment d'Instagram. Enfin, assurez-vous que l'adresse e-mail et le numéro du compte seront encore à vous dans quelques années, et protégez aussi ce compte e-mail. Chaque étape ferme une porte d'entrée courante.
Instagram fait passer progressivement les utilisateurs de l'« Espace Comptes » aux paramètres « Compte Meta » : les noms de menus peuvent donc légèrement différer sur votre téléphone. Les réglages, eux, sont les mêmes.
1. Activer la double authentification
La double authentification demande un code dès que quelqu'un tente de se connecter à votre compte depuis un appareil qu'Instagram ne reconnaît pas. Un mot de passe volé ne suffit alors plus.
Pour l'activer : Paramètres, puis Espace Comptes (ou Compte Meta), Mot de passe et sécurité et Authentification à deux facteurs. Choisissez le compte et suivez les étapes à l'écran.
2. Choisir la méthode la plus sûre
Instagram propose trois façons de recevoir les codes de connexion :
- Application d'authentification, comme Duo Mobile ou Google Authenticator. C'est la méthode recommandée par Instagram, et elle peut être ajoutée sur plusieurs appareils. Selon Instagram, elle ne peut être activée que depuis l'application Instagram pour Android ou iPhone.
- SMS vers votre numéro de mobile.
- WhatsApp, disponible une fois les SMS activés.
Une application d'authentification fonctionne même sans réseau mobile ou après un changement de carte SIM : c'est le meilleur choix pour la plupart des gens.
3. Conserver vos codes de secours
Si un code ne vous parvient pas, les codes de secours permettent de terminer la connexion. Vous ne pouvez les voir qu'une fois connecté, alors récupérez-les maintenant : Mot de passe et sécurité › Authentification à deux facteurs › votre compte › Méthodes supplémentaires › Codes de secours.
Instagram suggère de les copier, de faire une capture d'écran ou de les enregistrer autrement. Quel que soit votre choix, gardez-les accessibles si votre téléphone est perdu, et ne les communiquez à personne. Si vous pensez que quelqu'un les a vus, choisissez Obtenir de nouveaux codes pour annuler les anciens.
4. Vérifier où vous êtes connecté
Dans Mot de passe et sécurité, Où vous êtes connecté affiche les appareils récemment connectés à votre compte. Déconnectez tout appareil que vous ne reconnaissez pas.
Certains comptes ont encore l'ancien écran Activité de connexion. Si une connexion ne vient pas de vous, choisissez Ce n'était pas moi et suivez les étapes pour réinitialiser votre mot de passe.
5. Laisser les demandes de connexion activées
Avec la double authentification, Instagram peut vous alerter dès que quelqu'un tente de se connecter depuis un appareil ou un navigateur inconnu. L'alerte indique l'appareil et sa localisation, et vous pouvez approuver ou refuser immédiatement. Si vous refusez, Instagram vous demande de réinitialiser votre mot de passe pour que la personne ne puisse plus l'utiliser.
L'option se trouve dans Authentification à deux facteurs › Méthodes supplémentaires › Demandes de connexion. Les notifications d'Instagram doivent être autorisées sur votre téléphone.
6. Reconnaître les vrais e-mails d'Instagram
Instagram liste sous E-mails récents, dans vos paramètres de sécurité, tous les e-mails qu'il vous a envoyés ces 14 derniers jours, en séparant les e-mails de sécurité des autres. Si un e-mail n'y figure pas, il ne vient pas d'Instagram.
Selon Instagram, les messages de sécurité sont envoyés uniquement à votre adresse e-mail, depuis des adresses se terminant par :
- @support.facebook.com
- @support.instagram.com
- @facebookmail.com
- @mail.instagram.com
- @global.metamail.com
Instagram précise aussi qu'il ne vous contacte jamais par message privé au sujet de la sécurité de votre profil. Pour repérer les faux : faux e-mails et messages Instagram.
7. Garder e-mail et téléphone à jour
Instagram utilise l'adresse e-mail et le numéro du compte pour confirmer que le compte vous appartient. Les anciennes adresses professionnelles et les numéros que vous pourriez abandonner sont les failles les plus fréquentes. Remplacez-les maintenant, tant que vous pouvez vous connecter, par des coordonnées que vous garderez des années. Si vous les avez déjà perdues, voyez que faire sans accès à votre e-mail ou téléphone.
8. Protéger aussi le compte e-mail
Qui contrôle votre e-mail peut généralement réinitialiser votre mot de passe Instagram. Donnez au compte e-mail son propre mot de passe long et unique, et activez-y aussi la double authentification.
Questions fréquentes
Quelle méthode de double authentification est la plus sûre sur Instagram ?
Instagram recommande une application d'authentification, comme Duo Mobile ou Google Authenticator. Les codes par SMS ou WhatsApp fonctionnent aussi, mais dépendent de votre numéro de téléphone.
Où trouver mes codes de secours Instagram ?
Une fois connecté : Paramètres, Espace Comptes (ou Compte Meta), Mot de passe et sécurité, Authentification à deux facteurs, votre compte, puis Méthodes supplémentaires et Codes de secours. Vous pouvez aussi y obtenir de nouveaux codes, ce qui annule les anciens.
Comment savoir si un e-mail vient vraiment d'Instagram ?
Consultez la liste « E-mails récents » de vos paramètres de sécurité, qui affiche tout ce qu'Instagram vous a envoyé ces 14 derniers jours. Les e-mails de sécurité d'Instagram viennent d'adresses en @support.facebook.com, @support.instagram.com, @facebookmail.com, @mail.instagram.com ou @global.metamail.com.
Instagram m'écrira-t-il par message privé au sujet de mon compte ?
Non. Instagram indique ne jamais vous contacter par message privé au sujet de la sécurité de votre profil. Traitez ce type de message comme du phishing et ne cliquez pas sur ses liens.
Déjà bloqué hors de votre compte ?
Si quelqu'un est entré avant que vous ne puissiez sécuriser le compte, dites-nous ce qui a changé. Nous vous indiquons gratuitement la voie officielle adaptée. Nous ne demandons jamais votre mot de passe ni vos codes.
Sources
- Securing your Meta Account with two-factor authentication (Instagram Help Center) help.instagram.com
- How you can use a backup code on Instagram (Instagram Help Center) help.instagram.com
- View your recent Instagram login activity (Instagram Help Center) help.instagram.com
- Turn login requests on or off on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com