Compte Google piraté

Compte Google piraté : que faire, dans quel ordre.

Si vous pouvez encore vous connecter, sécurisez le compte tout de suite depuis un appareil sain : vérifiez l’activité de sécurité et les appareils, changez le mot de passe, contrôlez votre téléphone et votre adresse de récupération, supprimez les filtres et transferts Gmail que vous n’avez pas créés, retirez les applications inconnues et activez la validation en deux étapes. Si vous ne pouvez plus vous connecter, passez uniquement par la page officielle de récupération de Google, depuis un appareil et un lieu habituels. Google indique ne travailler avec aucun service d’assistance aux comptes : personne ne peut récupérer votre compte à votre place.

Revu le 26 octobre 2026 par Danilson Ramos · version 1.0

Évaluer ma situation (gratuit)Voir le diagnostic →

Vous pouvez encore vous connecter

Travaillez depuis un appareil sainUn appareil que vous utilisez habituellement et qui n’est pas concerné par l’incident.
Consultez l’activité de sécurité récente et vos appareilsDans votre compte Google, section Sécurité : déconnectez les appareils que vous ne reconnaissez pas.
Changez le mot de passeTout de suite, avec un mot de passe nouveau et unique.
Vérifiez vos informations de récupérationTéléphone et adresse de récupération : corrigez-les s’ils ont changé, avant de supprimer quoi que ce soit d’autre.
Nettoyez GmailSupprimez les filtres, transferts et libellés que vous n’avez pas créés, et vérifiez les délégations.
Retirez les accès inconnusApplications et services tiers ayant accès à votre compte : retirez ceux que vous ne reconnaissez pas.
Activez la validation en deux étapesElle aide à tenir un intrus hors du compte.
Changez les autres mots de passe concernésCeux des sites qui utilisent le même mot de passe ou cette adresse pour se réinitialiser — banque et paiement d’abord.

Vous ne pouvez plus vous connecter

Ouvrez la page officielle de récupérationUniquement sur accounts.google.com. Répondez aux questions le mieux possible : une erreur ne vous exclut pas de la procédure.
Utilisez un appareil et un lieu habituelsUn ordinateur ou un téléphone sur lequel vous vous connectez souvent, le même navigateur, un lieu habituel comme la maison ou le travail.
Gardez l’appareil qui est encore connectéNe vous déconnectez pas d’un appareil qui a encore accès au compte.
Si de l’argent est en jeu, appelez votre banqueAvant toute autre démarche, si des comptes de paiement dépendent de cette adresse.

Ce qu’il ne faut pas faire

Ne communiquez jamais votre mot de passe ou un code de validation : Google indique ne jamais les demander par email, téléphone ou message.
Ne payez pas un « service de récupération » : Google indique ne travailler avec aucun service de ce type.
Ne supprimez pas le compte et ne retirez pas le dernier moyen de récupération qui fonctionne encore.
Ne modifiez pas vos réglages de sécurité depuis un appareil que vous ne maîtrisez pas.

Les signes qui doivent alerter

Une alerte de sécurité de Google pour une connexion ou un changement que vous n’avez pas fait.
Votre mot de passe ne fonctionne plus.
Un appareil inconnu dans la liste des appareils ayant accès au compte.
Des emails envoyés en votre nom, ou des messages qui disparaissent.
Un transfert automatique ou un filtre Gmail que vous n’avez pas créé.
Un téléphone ou une adresse de récupération modifiés.
Des achats ou des frais inconnus liés à votre compte Google.

Les voies légitimes

La procédure officielle de Google
Sécurisation du compte si vous êtes connecté, récupération sinon. C’est la seule voie pour récupérer un accès.
Le contrôle de sécurité de Google
L’outil liste les points à corriger dans votre compte.
Le signalement au BACS
L’Office fédéral de la cybersécurité recueille les signalements et publie des conseils pour les comptes piratés.
La police et votre banque
Si de l’argent a été perdu ou si votre identité est utilisée.

Quand un avis spécialisé aide

La récupération officielle a échoué plusieurs fois.
L’intrus a changé votre téléphone ou votre adresse de récupération.
Des comptes bancaires, de paiement ou professionnels dépendent de cette adresse.
Vous ne savez pas si l’intrus garde un accès (application, transfert, clé d’accès).
Il s’agit d’un compte Google Workspace d’entreprise : l’administrateur doit être impliqué.

Diagnostic cyber initial

Un plan écrit pour votre situation

CHF 99

Le diagnostic examine votre situation et vos captures, puis vous remet un plan d’action écrit. Je ne me connecte jamais à votre compte à votre place, et je ne vous demande ni mot de passe ni code.

L’examen d’un incident principal ou d’un compte compromis, à partir des faits et des pièces que vous transmettez
Les voies de récupération et d’accès légitimes qui s’offrent à vous
Les risques immédiats, classés par urgence
Un plan d’action écrit : quoi faire, dans quel ordre, par quel canal officiel
Une réponse claire : une intervention complémentaire est-elle utile et faisable ?

Voir le diagnostic

Limites

Seul Google décide de rendre un accès ; aucun résultat ne peut être garanti.
Bynilson est indépendant de Google et n’a aucun accès privilégié à ses systèmes.
Un compte Workspace dépend de son administrateur.
Aucune récupération ni correction n’est incluse (proposées sur devis si elles sont utiles)
Aucun résultat garanti : seul le fournisseur (Google, Microsoft…) décide de rendre un accès
Pas de surveillance continue ni de permanence d’urgence
Un incident ou un compte par diagnostic

Questions fréquentes

Quelqu’un peut-il récupérer mon compte Google à ma place ?

Non. Google indique ne travailler avec aucun service qui prétend aider à récupérer un compte ou un mot de passe. Méfiez-vous de quiconque vous le promet, surtout contre paiement.

Puis-je appeler Google pour récupérer mon compte ?

Google indique que, pour des raisons de sécurité, on ne peut pas l’appeler pour obtenir de l’aide afin de se connecter à son compte. La récupération passe par la page officielle.

Que faire si l’intrus a changé mon numéro de récupération ?

Lancez la récupération officielle depuis un appareil et un lieu habituels, et répondez le plus précisément possible. Elle peut aboutir ou être refusée : c’est Google qui décide.

Dois-je créer un nouveau compte ?

Pas dans la précipitation. Sécurisez d’abord ce qui dépend de l’ancienne adresse (banque, paiement) et tentez la récupération ; un nouveau compte ne protège pas ce qui reste lié à l’ancien.