Compte Microsoft piraté

Compte Microsoft ou Outlook piraté : la procédure, dans l’ordre.

Microsoft recommande d’abord d’analyser votre appareil avec un antivirus à jour, puis de vous connecter et de changer le mot de passe — ou de le réinitialiser si vous ne pouvez plus vous connecter. Si la réinitialisation échoue, remplissez le formulaire de récupération depuis un appareil que vous avez déjà utilisé pour ce compte : Microsoft examine les réponses et répond dans les 24 heures, avec deux tentatives par jour au maximum. Ses agents ne peuvent ni envoyer de lien de réinitialisation ni modifier le compte à votre place.

Revu le 26 octobre 2026 par Danilson Ramos · version 1.0

Évaluer ma situation (gratuit)Voir le diagnostic →

Vous pouvez encore vous connecter

Analysez d’abord l’appareilAntivirus à jour, analyse complète — avant de taper un nouveau mot de passe.
Changez le mot de passeUn mot de passe nouveau et unique.
Ouvrez « Activité récente »Pour une activité que vous ne reconnaissez pas, choisissez « Ce n’était pas moi » : Microsoft vous guide pour changer le mot de passe et les informations de sécurité. Attention, la localisation des réseaux mobiles peut ne pas correspondre à l’endroit où vous étiez.
Revérifiez vos réglagesMicrosoft indique réinitialiser certains réglages après un accès par un tiers : contrôlez les comptes connectés, le transfert et les réponses automatiques.
Vérifiez vos informations de sécuritéTéléphone et adresse de secours doivent être les vôtres.
Activez la vérification en deux étapesAvec une application d’authentification plutôt que le SMS quand c’est possible.

Vous ne pouvez plus vous connecter

Réinitialisez le mot de passeDepuis la page de connexion officielle de Microsoft.
Sinon, le formulaire de récupérationDepuis un appareil déjà utilisé pour ce compte, idéalement à un endroit habituel. Indiquez une autre adresse de contact que celle compromise.
Soyez précis, une seule foisMicrosoft répond dans les 24 heures ; deux tentatives par jour au maximum.
Si de l’argent est en jeu, appelez votre banqueAvant toute autre démarche.

Ce qu’il ne faut pas faire

Ne tapez pas de nouveau mot de passe sur un appareil possiblement infecté.
Ne payez personne pour « récupérer » le compte : Microsoft indique que même ses agents ne peuvent pas modifier un compte à votre place.
Ne multipliez pas les formulaires de récupération : ils sont limités et une réponse précise vaut mieux que plusieurs approximatives.
Ne communiquez jamais un code de vérification.

Les signes qui doivent alerter

Votre mot de passe ne fonctionne plus.
Une activité inconnue dans la page « Activité récente » (elle couvre les 30 derniers jours).
Des emails envoyés que vous n’avez pas écrits.
Un transfert, une règle ou une réponse automatique que vous n’avez pas créés dans Outlook.
Des comptes connectés que vous ne reconnaissez pas.

Les voies légitimes

La procédure officielle de Microsoft
Changement ou réinitialisation du mot de passe, puis formulaire de récupération.
La page « Activité récente »
Pour repérer et signaler une activité qui n’est pas la vôtre.
Le BACS et la police
Signalement de l’incident ; plainte si de l’argent a été perdu.

Quand un avis spécialisé aide

Le formulaire de récupération a été refusé.
La vérification en deux étapes est active et vous n’avez plus aucun moyen de secours : Microsoft indique ne pas pouvoir aider dans ce cas.
Des comptes bancaires ou professionnels dépendent de cette adresse.
Il s’agit d’un compte Microsoft 365 d’entreprise : voir le guide dédié.

Diagnostic cyber initial

Un plan écrit pour votre situation

CHF 99

Le diagnostic examine votre situation, les réponses que vous pouvez apporter au formulaire et ce qui dépend de l’adresse compromise, puis vous remet un plan écrit. Je ne remplis jamais le formulaire à votre place.

L’examen d’un incident principal ou d’un compte compromis, à partir des faits et des pièces que vous transmettez
Les voies de récupération et d’accès légitimes qui s’offrent à vous
Les risques immédiats, classés par urgence
Un plan d’action écrit : quoi faire, dans quel ordre, par quel canal officiel
Une réponse claire : une intervention complémentaire est-elle utile et faisable ?

Voir le diagnostic

Limites

Seul Microsoft décide d’une récupération ; aucun résultat n’est garanti.
Bynilson est indépendant de Microsoft.
Pour un compte professionnel, l’administrateur du tenant décide.
Aucune récupération ni correction n’est incluse (proposées sur devis si elles sont utiles)
Aucun résultat garanti : seul le fournisseur (Google, Microsoft…) décide de rendre un accès
Pas de surveillance continue ni de permanence d’urgence
Un incident ou un compte par diagnostic

Questions fréquentes

Le support Microsoft peut-il réinitialiser mon mot de passe ?

Non. Microsoft indique que ses agents ne sont pas autorisés à envoyer des liens de réinitialisation ni à accéder aux informations du compte pour les modifier.

Combien de fois puis-je remplir le formulaire de récupération ?

Deux tentatives par jour au maximum, selon Microsoft. Prenez le temps de rassembler des réponses précises avant.

Combien de temps attendre la réponse ?

Microsoft indique examiner les réponses et répondre dans les 24 heures.

L’activité récente montre une ville où je ne suis jamais allé : est-ce un piratage ?

Pas forcément : Microsoft précise que les réseaux mobiles peuvent faire apparaître d’autres lieux. Vérifiez l’heure et l’appareil avant de conclure.