Boîte mail piratée : les 5 signes et la reprise en main

Q: Comment savoir si mon adresse mail a été piratée ?

Rendez-vous sur haveibeenpwned.com, saisissez votre adresse et lisez le résultat. Si le fond est rouge, votre adresse figure dans une fuite de données connue. Vous pouvez aussi vérifier l'historique des connexions directement dans les paramètres de sécurité de votre messagerie (Gmail, Outlook, Orange…) pour repérer des connexions depuis des pays ou des appareils inconnus.

En bref

Vous ouvrez votre messagerie et quelque chose cloche : des mails dans « Envoyés » que vous n'avez pas écrits, un mot de passe refusé, un proche qui vous appelle parce qu'il a reçu un message bizarre de votre part. Votre boîte mail est peut-être piratée. Ce guide vous donne les procédures exactes, fournisseur par fournisseur, pour reprendre la main – dans l'heure.

Sommaire

Comment un pirate accède à votre boîte mail
À quoi ressemble un mail de piratage
Les signaux qui doivent vous alerter
Vos réflexes : que faire dans l'heure
Si c'est déjà arrivé
En résumé
FAQ
Sources officielles

Comment un pirate accède à votre boîte mail

Un compte mail hacké ne tombe pas du ciel. Il y a toujours une porte d'entrée. Les quatre plus courantes :

Le phishing (hameçonnage). Vous recevez un faux mail qui imite Orange, La Poste ou votre banque. Vous cliquez, vous saisissez votre identifiant et votre mot de passe sur une fausse page. Le pirate les récupère en temps réel. Consultez notre guide pour reconnaître un mail de phishing.
Un mot de passe trop simple. « 123456 », votre date de naissance, le prénom de votre chien : ce sont les premiers essayés par les outils automatiques des pirates.
La réutilisation du même mot de passe. Vous utilisez le même mot de passe sur votre messagerie et sur un site de e-commerce ? Si ce site est piraté, votre boîte mail l'est aussi. C'est la cause la plus fréquente.
Une fuite de données. Un service en ligne que vous utilisez (boutique, forum, administration) se fait pirater. Votre adresse mail et votre mot de passe se retrouvent dans une base de données revendue sur internet.

⚠️ Le piège – Beaucoup de personnes pensent qu'elles ne sont pas une cible intéressante. C'est faux. Les pirates n'attaquent pas des individus : ils balayent des millions de comptes automatiquement. Votre messagerie vaut de l'or : elle donne accès à votre banque, à Amazon, à vos abonnements.

À quoi ressemble un mail de piratage

Il existe deux types de mails à ne pas confondre : le faux mail conçu pour vous piéger, et l'alerte légitime envoyée par votre fournisseur quand il détecte une connexion suspecte.

Exemple de faux mail de phishing (à NE PAS suivre)

De : securite-orange@orange-alertes.com
Objet : ⚠️ Votre compte Orange est en danger – Action requise

Cher(e) client(e),

Nous avons détecté une connexion inhabituelle sur votre compte Orange Mail. Pour sécuriser votre accès, veuillez confirmer vos informations dans les 24 heures en cliquant sur le lien ci-dessous :

→ Sécuriser mon compte maintenant

Sans action de votre part, votre compte sera suspendu.

Cordialement,
L'équipe Orange Sécurité

Ce qui trahit le faux mail : l'adresse expéditrice n'est pas @orange.fr, le lien pointe vers un site inconnu, l'urgence est artificielle, et Orange ne vous demandera jamais votre mot de passe par mail.

Exemple d'alerte légitime (celle-là, prenez-la au sérieux)

De : no-reply@accounts.google.com
Objet : Nouvelle connexion sur votre compte Google

Bonjour,

Une nouvelle connexion a été détectée sur votre compte Google depuis un appareil Windows en Roumanie.
Si c'est vous, vous n'avez rien à faire.
Si ce n'est pas vous, sécurisez votre compte immédiatement : myaccount.google.com/security

Ce qui distingue l'alerte réelle : l'adresse expéditrice est officielle (@google.com, @orange.fr), elle ne vous demande pas votre mot de passe, et le lien pointe vers le site officiel que vous pouvez vérifier.

✅ Le bon réflexe – Quand vous recevez un mail de piratage ou une alerte de connexion, ne cliquez jamais sur le lien du mail. Ouvrez votre navigateur, tapez vous-même l'adresse du site (google.com, orange.fr…) et connectez-vous directement.

Les signaux qui doivent vous alerter

Voici les six signes concrets d'un compte mail hacké. Un seul suffit à agir.

Signal d'alerte	Ce que ça cache	Le bon réflexe
Des mails dans « Envoyés » que vous n'avez pas écrits	Le pirate utilise votre compte pour spammer vos contacts	Changer le mot de passe immédiatement
Votre mot de passe est refusé	Le pirate l'a déjà modifié	Utiliser la procédure de récupération de votre fournisseur
Vos proches reçoivent des mails bizarres de votre adresse	Votre compte est utilisé pour escroquer vos contacts	Prévenir vos proches + changer le mot de passe
Vous recevez des mails de réinitialisation que vous n'avez pas demandés	Quelqu'un essaie d'accéder à vos autres comptes via votre mail	Sécuriser la messagerie en priorité
Des connexions depuis des pays inconnus dans l'historique	Accès non autorisé en cours ou passé	Déconnecter tous les appareils depuis les paramètres
Votre dossier « Corbeille » contient des mails que vous n'avez pas supprimés	Le pirate efface ses traces	Vérifier les règles de transfert automatique

Vos réflexes : que faire dans l'heure

Agissez dans cet ordre, quel que soit votre fournisseur : 1) récupérer l'accès → 2) changer le mot de passe → 3) vérifier les paramètres → 4) activer la double authentification.

Gmail (adresse se terminant par @gmail.com)

Rendez-vous sur myaccount.google.com/security
Si vous n'avez plus accès, allez sur accounts.google.com/signin/recovery et suivez les étapes (dernier mot de passe connu, code SMS, adresse de récupération).
Une fois connecté : cliquez sur « Activité récente liée à la sécurité » et révoquez les connexions inconnues.
Dans « Vos appareils », déconnectez tout appareil que vous ne reconnaissez pas.
Allez dans Gmail → Paramètres → « Transfert et POP/IMAP » : supprimez toute adresse de transfert que vous n'avez pas ajoutée vous-même.
Activez la validation en deux étapes (voir notre guide sur la double authentification).

Outlook / Hotmail (adresse @outlook.fr, @hotmail.fr, @live.fr)

Tentez la réinitialisation du mot de passe sur account.live.com/password/reset
Si le pirate a changé vos informations de récupération, remplissez le formulaire de récupération officiel Microsoft : account.live.com/acsr – soyez précis sur les informations demandées (anciens mots de passe, date de création du compte).
Une fois reconnecté : vérifiez les règles de messagerie (Paramètres → Afficher tous les paramètres → Règles) et supprimez celles que vous n'avez pas créées.
Vérifiez et mettez à jour votre adresse mail et numéro de téléphone de récupération.

Orange (adresse @orange.fr, @wanadoo.fr)

Rendez-vous sur moncompte.orange.fr et cliquez sur « Mot de passe oublié ».
En cas de suspicion de piratage, signalez-le directement à Orange : abuse@orange.fr (précisez votre adresse piratée et les faits constatés).
Une fois l'accès récupéré, vérifiez les paramètres de transfert de votre messagerie Orange.

Free (adresse @free.fr, @aliceadsl.fr)

Allez sur subscribe.free.fr pour accéder à la gestion de votre compte.
Free propose un outil RecupCompte pour débloquer certains accès : suivez les instructions affichées.
En cas de blocage persistant, contactez le service Abuse de Free via votre espace abonné.

La Poste (adresse @laposte.net)

Rendez-vous sur laposte.net et cliquez sur « Mot de passe oublié » ou « Je n'ai pas mon mot de passe ».
La récupération se fait par SMS (code envoyé sur votre mobile) ou par adresse mail secondaire si vous en avez renseigné une.
Si vous n'avez plus accès à ces deux moyens, contactez le support via aide.laposte.net.

Yahoo (adresse @yahoo.fr, @ymail.com)

Allez sur login.yahoo.com et cliquez sur « Mot de passe oublié ».
Yahoo vous propose de recevoir un code par SMS ou par adresse de récupération.
Si ces options ne fonctionnent plus, utilisez le formulaire d'assistance Yahoo disponible depuis la page de connexion.

Vérifier si votre adresse a fuité : haveibeenpwned.com

Vous voulez savoir si votre adresse mail figure dans une base de données piratée ? C'est le site pour vérifier si votre adresse mail a été piratée dans une fuite connue.

**Étape 1 – ** Ouvrez votre navigateur et tapez : haveibeenpwned.com

**Étape 2 – ** Dans le champ de recherche, saisissez votre adresse mail (par exemple monprenom@orange.fr) et cliquez sur « pwned? ».

**Étape 3 – ** Lisez le résultat :

Fond vert / « Good news » : votre adresse n'apparaît dans aucune fuite connue.
Fond rouge / « Oh no – pwned! » : votre adresse figure dans au moins une fuite. Le site vous indique quels services sont concernés et quelles données ont été exposées (mot de passe, numéro de téléphone, etc.).

✅ Le bon réflexe – Si votre adresse apparaît dans une fuite, changez immédiatement le mot de passe de votre messagerie ET de tous les comptes où vous utilisez le même mot de passe. Un gestionnaire de mots de passe vous aide à en créer des différents pour chaque service.

Si c'est déjà arrivé

Script à copier-coller pour prévenir vos proches

Envoyez ce message à vos contacts dès que possible – par SMS si votre mail n'est pas encore sécurisé :

Bonjour,

Mon adresse mail [votre adresse] a été piratée. Si vous avez reçu un message de ma part vous demandant de l'argent, de cliquer sur un lien ou de communiquer des informations personnelles, ne donnez suite à rien et supprimez ce mail.

Je suis en train de sécuriser mon compte. Je vous recontacte dès que c'est fait.

[Votre prénom]

Vérifier les comptes liés à votre adresse mail

Votre messagerie est souvent la clé d'entrée de tous vos autres comptes. Vérifiez dans l'ordre :

Votre banque en ligne : connectez-vous directement sur le site de votre banque (pas depuis un lien reçu par mail) et vérifiez qu'aucune opération suspecte n'a eu lieu.
Amazon, eBay, Vinted : vérifiez vos commandes récentes et vos informations de paiement.
Vos abonnements (Netflix, EDF, assurances) : vérifiez que vos coordonnées bancaires n'ont pas été modifiées.
Les autres messageries : si vous avez plusieurs adresses mail, vérifiez qu'elles n'ont pas été compromises à leur tour.

⚠️ Le piège – Le piratage de messagerie ne s'arrête pas là. Une fois dans votre boîte mail, le pirate peut demander la réinitialisation du mot de passe de votre banque, de PayPal ou d'Amazon. Chaque minute compte.

Signaler le piratage

signal-spam.fr : pour signaler les mails frauduleux reçus. Créez un compte gratuit, puis signalez les messages suspects depuis votre espace.
cybermalveillance.gouv.fr : la plateforme officielle du gouvernement pour déclarer un acte de cybermalveillance et obtenir de l'aide.

En résumé

Le piratage de boîte mail survient le plus souvent après un clic sur un faux mail (phishing) ou à cause d'un mot de passe réutilisé sur plusieurs sites – la vigilance commence avant que le problème n'arrive.
Le signal n°1 d'une boîte mail piratée est la présence de mails envoyés que vous n'avez pas écrits, ou un mot de passe soudainement refusé alors que vous ne l'avez pas changé.
Le réflexe qui protège en cas de boîte mail piratée est de se rendre directement sur le site officiel de son fournisseur (Gmail, Orange, Outlook…) pour lancer la procédure de récupération, sans cliquer sur aucun lien reçu par mail.
Si le piratage de messagerie est confirmé, prévenez immédiatement vos proches par SMS, puis vérifiez tous les comptes (banque, Amazon, abonnements) qui utilisent cette adresse mail comme identifiant.
Pour signaler, deux adresses officielles : cybermalveillance.gouv.fr pour déclarer le piratage, et signal-spam.fr pour signaler les mails frauduleux reçus.

FAQ

Que faire si je ne peux plus me connecter à ma boîte mail ?

Utilisez immédiatement la procédure de récupération de votre fournisseur : le lien « Mot de passe oublié » sur la page de connexion. Vous aurez besoin d'un numéro de téléphone ou d'une adresse mail de secours enregistrés à l'avance. Si le pirate a déjà modifié ces informations, passez par le formulaire de récupération avancé : Microsoft propose account.live.com/acsr, Google propose accounts.google.com/signin/recovery. Pour Orange et La Poste, contactez directement leur support.

Comment savoir si mon adresse mail a été piratée ?

Rendez-vous sur haveibeenpwned.com, saisissez votre adresse et lisez le résultat. Si le fond est rouge, votre adresse figure dans une fuite de données connue. Vous pouvez aussi vérifier l'historique des connexions directement dans les paramètres de sécurité de votre messagerie (Gmail, Outlook, Orange…) pour repérer des connexions depuis des pays ou des appareils inconnus.

Mon compte mail a été hacké, mes proches ont reçu des mails de moi : que faire ?

Agissez en deux temps. D'abord, prévenez vos proches par SMS (pas par mail, votre boîte n'est pas encore sécurisée) avec le script fourni dans cet article. Ensuite, sécurisez votre compte : changez le mot de passe, vérifiez les règles de transfert automatique, déconnectez les appareils inconnus. Si un proche a cliqué sur un lien ou communiqué des informations, conseillez-lui de contacter sa banque immédiatement.

Est-ce que changer son mot de passe suffit ?

Non, pas seul. Changer le mot de passe est la première étape, mais il faut aussi : vérifier les règles de transfert automatique (le pirate peut continuer à recevoir une copie de vos mails), révoquer les connexions actives sur les appareils inconnus, et activer la double authentification. Sans ces étapes, le pirate peut conserver un accès même après le changement de mot de passe.

Combien de temps faut-il pour récupérer un compte piraté ?

Si vous avez encore accès à votre adresse de récupération (numéro de téléphone ou mail secondaire), la procédure prend moins de 10 minutes. Si le pirate a modifié ces informations, le délai peut aller de quelques heures à 48 heures, le temps que le service client ou le formulaire de récupération avancé traite votre demande. C'est pour cela qu'il est essentiel de renseigner à l'avance un numéro de téléphone de récupération dans les paramètres de votre messagerie.

Sources officielles

cybermalveillance.gouv.fr – Plateforme nationale d'assistance aux victimes de cybermalveillance
signal-spam.fr – Signalement des spams et mails frauduleux

Boîte mail piratée que faire : guide par fournisseur