Gmail piraté : la procédure d'urgence pour récupérer votre compte

Votre compte Gmail est souvent la clé de toute votre vie numérique : impôts, banque, réseaux sociaux, factures, téléphone Android, photos, documents et comptes de récupération. S'il est piraté, la priorité n'est pas seulement de relire vos emails. La priorité est d'empêcher le pirate de reprendre tous vos autres comptes.

Réponse rapide : allez sur g.co/recover, faites la récupération depuis un appareil et une connexion que Google connaît déjà, puis vérifiez immédiatement les transferts d'emails, les appareils connectés, les accès tiers et la validation en deux étapes.

Identifier le niveau d'urgence

Si un proche senior est concerné, commencez par le rassurer : on ne supprime rien, on ne paie personne, on suit les étapes dans l'ordre.

Les signes qui ne trompent pas

• Votre mot de passe est refusé alors que vous êtes sûr de vous.
• Vous recevez une alerte pour une connexion depuis un appareil inconnu.
• Vos contacts reçoivent des emails étranges de votre part.
• Des paramètres ont changé : signature, transfert, réponse automatique, filtres.
• Des comptes liés à Gmail vous envoient des alertes de modification.
• Vous voyez dans Google une activité depuis un pays ou un appareil que vous ne reconnaissez pas.

Un pirate peut aussi rester discret. Le pire cas n'est pas toujours l'email envoyé à tous vos contacts. C'est parfois une règle de transfert qui copie vos emails pendant des semaines.

La procédure officielle de récupération

Si vous êtes encore connecté

Vous avez une fenêtre précieuse. Ne commencez pas par fouiller tous les emails. Sécurisez d'abord.

1. Changez le mot de passe Google.
2. Déconnectez les appareils inconnus.
3. Activez la validation en deux étapes.
4. Vérifiez les adresses et numéros de récupération.
5. Supprimez les règles de transfert inconnues.
6. Révoquez les applications tierces suspectes.

Ensuite seulement, regardez si le pirate a envoyé des messages ou modifié d'autres comptes.

Les réglages Gmail à vérifier après récupération

Prenez des captures avant de supprimer une règle suspecte si de l'argent, une banque ou une usurpation est en jeu.

Les comptes à sécuriser juste après Gmail

Gmail sert souvent de clé de récupération. Une fois le compte repris, vérifiez les services qui en dépendent :

• banque et paiement ;
• Facebook, Instagram et WhatsApp ;
• Apple, Microsoft ou Android ;
• impôts, assurance maladie, mutuelle ;
• Amazon, Leboncoin, Vinted ou plateformes d'achat ;
• comptes professionnels si l'adresse Gmail sert au travail.

Si Instagram ou Facebook ont aussi changé d'email, utilisez les guides dédiés : Instagram piraté et Facebook piraté.

Message à envoyer aux proches

Si des emails ont été envoyés à vos contacts, envoyez un message clair depuis un autre canal :

Mon adresse Gmail a été piratée. Ne cliquez sur aucun lien reçu récemment de ma part et n'envoyez pas d'argent. Je vous confirme quand le compte est sécurisé.

Pour un parent senior, appelez les proches les plus exposés : famille proche, voisins, amis qui pourraient croire à une demande urgente.

Ce qu'il ne faut pas faire

Ne payez pas une personne qui promet de récupérer le compte. N'envoyez pas votre pièce d'identité à un inconnu. Ne créez pas dix demandes de récupération depuis dix appareils différents : cela peut rendre les signaux moins lisibles.

Ne changez pas uniquement le mot de passe. Si une règle de transfert ou une application tierce reste en place, le pirate peut continuer à surveiller le compte.

Le suivi sur 48 heures

Pendant deux jours, gardez un oeil sur les alertes de sécurité Google, les emails de réinitialisation et les connexions inhabituelles. Un pirate peut avoir tenté de prendre d'autres comptes avant que vous repreniez Gmail. Si vous voyez une demande de paiement, une modification bancaire ou une usurpation envoyée à vos contacts, conservez les preuves avant de nettoyer.

Le bon ordre est simple : sécuriser Gmail, prévenir les proches, vérifier les comptes sensibles, puis seulement ranger les preuves. Pour un adolescent, ajoutez une règle familiale claire : aucun code reçu par SMS ou email ne se transmet dans une conversation, même si le message semble venir d'un ami.

Conclusion pratique

Un Gmail piraté doit être traité comme un incident central, pas comme une simple boîte mail. Récupérez le compte par la voie officielle, nettoyez les réglages, puis sécurisez les comptes qui utilisent cette adresse comme secours.

Pour aider un parent ou un proche, suivez aussi le protocole général : compte piraté d'un parent senior.

À lire ensuite

• Compte piraté d'un parent senior : que faire dans les 30 premières minutes
• WhatsApp piraté
• Compte Instagram piraté

Sources utiles

• Google - Récupérer votre compte
• Google - Sécuriser un compte piraté
• Cybermalveillance.gouv.fr