Si votre Instagram publie, commente ou envoie des messages que vous n'avez pas écrits, Instagram indique que votre mot de passe est peut-être compromis, et une application à qui vous avez un jour donné vos identifiants en est une cause fréquente. Si vous pouvez encore vous connecter : changez votre mot de passe (tous les appareils sont alors déconnectés), retirez les applications tierces suspectes, activez l'authentification à deux facteurs, vérifiez l'e-mail et le téléphone dans vos paramètres et supprimez dans l'Espace Comptes les comptes liés que vous ne reconnaissez pas. Sur un compte professionnel où le pirate reste actif, cherchez dans Meta Business Suite des gestionnaires que vous ne connaissez pas. Si vous êtes déjà bloqué, allez directement sur instagram.com/hacked. Supprimez ensuite les publications frauduleuses et prévenez vos abonnés.
Les signes que quelqu'un d'autre utilise votre compte
- Des publications, stories ou reels que vous n'avez pas publiés. Très souvent, ils vantent des « investissements », des gains en crypto, des concours ou des produits à des prix trop beaux pour être vrais. Instagram décrit des arnaques à l'investissement qui promettent de transformer une petite somme en une bien plus grosse, par exemple 100 $ en 1 000 $.
- Des commentaires ou messages que vous n'avez pas écrits, envoyés à vos abonnés, demandant souvent de l'argent ou contenant un lien.
- Des messages « Réessayez plus tard ». Instagram indique que vous pouvez voir cette erreur si une activité inauthentique est détectée sur votre compte. Pour en savoir plus : Instagram « Réessayez plus tard ».
- Des connexions que vous ne reconnaissez pas. Vous pouvez les vérifier dans l'Espace Comptes : comment se déconnecter d'Instagram sur tous les appareils.
Si vous pouvez encore vous connecter : cinq étapes, dans cet ordre
Les pages d'aide d'Instagram listent ces étapes pour un compte qui publie des choses que vous n'avez pas faites. L'ordre compte, car la première étape coupe toutes les sessions en cours.
- Changez votre mot de passe, ou envoyez-vous un e-mail de réinitialisation. Choisissez un mot de passe solide que vous n'utilisez nulle part ailleurs, mélangeant au moins six chiffres, lettres et caractères spéciaux. Instagram indique que tous les appareils connectés à votre compte sont automatiquement déconnectés quand vous le changez.
- Retirez l'accès aux applications tierces suspectes. Instagram prévient que si vous donnez vos identifiants à une application, nom d'utilisateur et mot de passe ou jeton d'accès, elle peut obtenir un accès complet à votre compte. Les applications qui promettent des likes ou des abonnés en échange de vos identifiants en sont l'exemple type.
- Activez l'authentification à deux facteurs.
- Vérifiez votre numéro de téléphone et votre adresse e-mail dans les paramètres du compte et corrigez-les s'ils ont été modifiés.
- Ouvrez l'Espace Comptes et supprimez les comptes liés que vous ne reconnaissez pas.
Compte professionnel et pirate toujours actif
Si vous avez un compte créateur ou professionnel, que vous pouvez vous connecter et que quelqu'un continue malgré tout d'agir sur le compte, Instagram conseille de vérifier qui a un accès professionnel :
- Sur un ordinateur, allez sur Meta Business Suite à l'adresse business.facebook.com et connectez-vous avec vos identifiants Instagram.
- Cliquez sur Paramètres de l'entreprise à gauche, puis, sous Utilisateurs, sur Personnes.
- Si vous voyez des gestionnaires que vous n'avez pas ajoutés, Instagram indique que vous pouvez les retirer en repassant votre compte Instagram en compte personnel. Vous pourrez ensuite revenir à un compte professionnel.
Connaissez le prix avant : en compte personnel, vous perdez l'accès à Meta Business Suite, au Gestionnaire de publicités et aux statistiques dans l'application, y compris celles des publicités. Instagram indique que les données de statistiques sont conservées 90 jours et qu'elles reviennent si vous repassez en compte professionnel dans ce délai.
Si vous êtes déjà bloqué hors du compte
Si le pirate a changé votre mot de passe, votre e-mail ou votre téléphone, les étapes ci-dessus ne marchent pas. Cherchez dans votre boîte de réception un e-mail de security@mail.instagram.com signalant le changement d'adresse e-mail : Instagram indique que vous pouvez annuler la modification depuis ce message. Sinon, ouvrez instagram.com/hacked dans un navigateur sur ordinateur ou mobile et suivez le parcours de récupération, qui peut se terminer par une vérification d'identité comme un selfie vidéo. Toute la procédure : Compte Instagram piraté : comment le récupérer.
Faire le ménage et prévenir vos abonnés
- Supprimez ce que le pirate a publié : publications, stories, stories à la une, commentaires et messages restés dans vos discussions envoyées.
- Prévenez vos abonnés par une story ou une publication une fois le contrôle repris, et par d'autres canaux sinon. Dites clairement de n'envoyer ni argent, ni code, ni données personnelles à quiconque écrit depuis votre compte.
- Demandez-leur de signaler les publications frauduleuses. « Arnaque, fraude ou spam » fait partie des motifs de signalement d'Instagram, et toute personne ayant reçu un message frauduleux de votre compte peut le signaler.
- Ceux qui ont déjà payé doivent contacter au plus vite leur banque ou leur prestataire de paiement, ainsi que la police.
Pour que cela ne se reproduise pas
- Utilisez une application d'authentification pour l'authentification à deux facteurs et conservez vos codes de secours.
- Ne donnez jamais vos identifiants Instagram à des applications ou sites qui promettent des likes ou des abonnés.
- Activez les alertes de connexion et vérifiez régulièrement où vous êtes connecté.
- Ne faites confiance qu'aux e-mails de sécurité venant de @mail.instagram.com : comment reconnaître les faux e-mails Instagram.
La liste complète se trouve dans notre check-list de sécurité Instagram.
Questions fréquentes
Pourquoi mon Instagram publie-t-il des choses que je n'ai pas publiées ?
Instagram indique que votre mot de passe est peut-être compromis. Une cause fréquente est une application tierce à qui vous avez donné vos identifiants et qui peut ensuite agir avec un accès complet à votre compte.
Changer mon mot de passe suffit-il à arrêter le pirate ?
Cela déconnecte tous les appareils connectés, mais ne suffit pas seul. Retirez aussi les applications tierces suspectes, activez l'authentification à deux facteurs, vérifiez votre e-mail et votre téléphone et supprimez les comptes liés inconnus dans l'Espace Comptes.
Mes abonnés ont reçu des messages frauduleux de mon compte. Que leur dire ?
Que ces messages ne viennent pas de vous, qu'ils ne doivent envoyer ni argent ni code et qu'ils doivent signaler les messages. Ceux qui ont déjà payé doivent contacter leur banque et la police.
Je peux me connecter, mais le pirate reste actif sur mon compte professionnel. Que faire ?
Vérifiez dans Meta Business Suite, sous Paramètres de l'entreprise, s'il y a des gestionnaires que vous ne connaissez pas. Instagram indique que vous pouvez les retirer en passant en compte personnel, puis de nouveau en compte professionnel.
Le pirate est toujours là, ou vous êtes déjà bloqué ?
Dites-nous à quoi vous avez encore accès. Nous vous indiquons gratuitement la voie officielle à suivre ensuite. Nous ne demandons jamais votre mot de passe ni aucun code.
Sources
- What to do if your Instagram profile posts unauthorized content (Instagram Help Center) help.instagram.com
- I have a professional Instagram account and I'm able to log in, but a hacker is still taking actions on my account (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- Report a post or profile on Instagram (Instagram Help Center) help.instagram.com
- Securing your Meta Account with two-factor authentication (Instagram Help Center) help.instagram.com