Instagram vous alerte quand quelqu'un tente de se connecter à votre compte depuis un appareil ou un navigateur qu'il ne reconnaît pas. Avec l'authentification à deux facteurs, ces demandes de connexion indiquent l'appareil et sa localisation, et vous pouvez les approuver ou les refuser. Vérifiez la tentative dans « Où vous êtes connecté » (ou « Activité de connexion ») : si c'était vous, choisissez C'était moi ; sinon, choisissez Ce n'était pas moi et réinitialisez votre mot de passe, ce qui déconnecte tous les autres appareils. Une alerte seule ne signifie pas que le compte est perdu, et un e-mail de réinitialisation que vous n'avez pas demandé peut venir d'une simple faute de frappe de quelqu'un d'autre. Méfiez-vous des e-mails eux-mêmes : les faux messages « connexion suspecte » sont une ruse d'hameçonnage courante.
Ce que signifie l'alerte
Instagram appelle ces avertissements des demandes de connexion. Si vous avez configuré l'authentification à deux facteurs, vous recevez une alerte chaque fois que quelqu'un tente de se connecter à votre compte depuis un appareil ou un navigateur qu'Instagram ne reconnaît pas. L'alerte peut arriver en notification push, dans votre Activité ou en notification dans l'application, et indique quel appareil a tenté de se connecter et où il se trouve. Vous pouvez l'approuver ou la refuser immédiatement.
« Ne reconnaît pas » ne concerne pas que des inconnus. Un nouveau téléphone, un navigateur jamais utilisé ou une connexion après avoir vidé votre navigateur peuvent aussi sembler inconnus à Instagram. Ce qui compte, c'est si vous reconnaissez l'appareil et le lieu.
Comment vérifier la connexion
Vous pouvez voir à tout moment les appareils récemment connectés à votre compte.
- Dans l'application, allez sur votre profil, ouvrez le Menu et cherchez Où vous êtes connecté sous Mot de passe et sécurité dans l'Espace Comptes. Sur ordinateur : Plus, Paramètres, Mot de passe et sécurité, puis Où vous êtes connecté.
- Si votre compte affiche encore l'ancienne présentation, ouvrez Sécurité, puis Activité de connexion.
- Si vous reconnaissez la connexion, choisissez C'était moi, puis Confirmer.
- Si vous ne reconnaissez pas l'appareil ou le lieu, choisissez Ce n'était pas moi et suivez les instructions pour réinitialiser votre mot de passe et sécuriser votre compte.
Instagram précise que ces deux options peuvent ne pas apparaître s'il n'y a pas eu de connexion depuis un appareil ou un navigateur inconnu. Vous pouvez quand même déconnecter n'importe quel appareil de la liste.
Approuver ou refuser une demande de connexion
Appuyez sur la notification pour voir la localisation et le type d'appareil. Appuyez sur Approuver si vous le reconnaissez, sur Refuser sinon. Quand vous refusez une demande, Instagram vous demande de réinitialiser votre mot de passe, afin que personne ne puisse plus entrer avec votre mot de passe actuel.
Vous pouvez activer ou désactiver ces demandes dans Sécurité, Authentification à deux facteurs, Méthodes supplémentaires, Demandes de connexion. Pour les recevoir, il peut être nécessaire d'autoriser les notifications push d'Instagram.
Un e-mail de réinitialisation que vous n'avez pas demandé
Autre frayeur fréquente : un e-mail de réinitialisation de mot de passe Instagram que vous n'avez jamais demandé. Instagram indique que cela ne signifie pas forcément que votre compte a été piraté : quelqu'un qui essaie de se connecter à son propre compte a pu se tromper d'adresse e-mail ou de nom d'utilisateur et saisir le vôtre. Seules les personnes qui connaissent votre mot de passe ou qui cliquent sur le lien de connexion de cet e-mail peuvent se connecter.
Ne cliquez donc pas sur le lien si vous ne l'avez pas demandé. En cas de doute, ouvrez vous-même l'application Instagram, changez votre mot de passe et activez l'authentification à deux facteurs.
Faux e-mails de « connexion suspecte »
Les e-mails d'alerte sont un déguisement favori de l'hameçonnage, parce qu'ils poussent à agir vite. Avant de cliquer sur quoi que ce soit :
- Vérifiez l'expéditeur. Instagram indique que les e-mails de sécurité officiels proviennent uniquement de @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com et @global.metamail.com.
- Consultez E-mails récents dans vos paramètres. Instagram y affiche les e-mails officiels envoyés au cours des 14 derniers jours, ceux de sécurité et de connexion à part. Une alerte qui n'y figure pas ne vient pas d'Instagram.
- Rappelez-vous qu'Instagram ne vous contacte jamais par message Direct au sujet de la sécurité de votre profil.
D'autres exemples : comment repérer les faux e-mails et messages Instagram.
Que faire, selon la situation
| Ce que vous voyez | Signification probable | Que faire |
|---|---|---|
| Une demande de connexion pour un appareil que vous venez d'utiliser | Vous, sur un nouveau téléphone ou navigateur | Approuvez-la, ou choisissez C'était moi |
| Une demande de connexion que vous ne reconnaissez pas | Quelqu'un connaît peut-être votre mot de passe | Refusez-la, puis réinitialisez votre mot de passe |
| Un e-mail de réinitialisation que vous n'avez pas demandé | Peut-être une faute de frappe de quelqu'un d'autre | Ne cliquez pas ; changez votre mot de passe dans l'application si vous êtes inquiet |
| Un e-mail d'alerte absent des E-mails récents | Probablement de l'hameçonnage | Ne cliquez sur rien ; supprimez-le |
| Vous ne pouvez soudain plus vous connecter | Quelqu'un a peut-être pris le contrôle du compte | Allez sur instagram.com/hacked |
Si ce n'était pas vous
Considérez une connexion inconnue comme le signe que quelqu'un d'autre connaît votre mot de passe. Instagram prévient que cela peut arriver si vous utilisez le même mot de passe sur un autre site victime d'une fuite de données, ou si votre compte est lié à une application tierce non autorisée. Tant que vous pouvez vous connecter :
- Changez votre mot de passe. Instagram vous déconnecte alors de tous les autres appareils.
- Activez l'authentification à deux facteurs.
- Vérifiez que l'adresse e-mail et le numéro de téléphone dans vos paramètres sont toujours les vôtres.
- Vérifiez l'Espace Comptes et supprimez les comptes liés que vous ne reconnaissez pas.
- Révoquez l'accès des applications tierces suspectes.
Si des publications, commentaires ou messages apparaissent sans que vous les ayez envoyés, lisez Instagram publie des choses que vous n'avez pas publiées. Si l'e-mail du compte a déjà été modifié, voir comment annuler un changement d'e-mail. Si vous ne pouvez plus du tout entrer, suivez notre guide pour les comptes piratés.
Questions fréquentes
Une tentative de connexion suspecte signifie-t-elle que mon Instagram a été piraté ?
Pas forcément. Instagram signale les connexions depuis des appareils ou navigateurs qu'il ne reconnaît pas, ce qui peut être vous sur un nouveau téléphone. Si vous ne reconnaissez pas l'appareil ou le lieu, refusez la demande ou choisissez Ce n'était pas moi et réinitialisez votre mot de passe.
Dois-je appuyer sur C'était moi ou sur Ce n'était pas moi ?
C'était moi si vous reconnaissez l'appareil et le lieu, puis Confirmer. Ce n'était pas moi dans le cas contraire : Instagram vous guide alors pour réinitialiser le mot de passe et sécuriser le compte.
Pourquoi est-ce que je reçois des alertes de connexion alors que c'est moi ?
Instagram alerte pour les appareils et navigateurs qu'il ne reconnaît pas : un nouveau téléphone, un autre navigateur ou un navigateur vidé peuvent en déclencher une. Confirmez avec C'était moi. Si les alertes citent des appareils qui ne sont pas à vous, changez votre mot de passe.
Un e-mail au sujet d'une tentative de connexion suspecte est-il authentique ?
Vérifiez le domaine de l'expéditeur et consultez E-mails récents dans vos paramètres Instagram, qui liste les e-mails officiels des 14 derniers jours. Si l'e-mail n'y figure pas, considérez-le comme de l'hameçonnage et ne cliquez pas.
Vous ne savez pas si quelqu'un est entré ?
Dites-nous ce que disait l'alerte et ce que vous voyez dans votre activité de connexion. Nous examinons votre cas gratuitement et vous indiquons les étapes officielles adaptées. Nous ne demandons jamais votre mot de passe ni aucun code.
Sources
- Turn login requests on or off on Instagram (Instagram Help Center) help.instagram.com
- View your recent Instagram login activity (Instagram Help Center) help.instagram.com
- Why you received an Instagram password reset email that you didn't request (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Why Instagram tells you your account is at risk (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com