1. Dessiner la chaîne de récupération
Pour chaque compte important, notez sans inscrire vos mots de passe : l’adresse de connexion, la messagerie de récupération, le numéro associé, la méthode d’authentification multifacteur et l’endroit où se trouvent les codes de secours.
Une boucle est un signal d’alerte : par exemple, une messagerie A récupère B tandis que B récupère A. Une dépendance unique l’est aussi lorsque la perte d’un seul téléphone rend tous les comptes inaccessibles.
2. Commencer par la messagerie principale
- Utilisez un mot de passe unique, conservé dans un gestionnaire digne de confiance.
- Activez l’authentification multifacteur la plus robuste proposée et gardez une méthode de secours séparée.
- Vérifiez les règles de transfert, filtres, délégations, applications autorisées et sessions ouvertes.
- Retirez les anciens appareils et coordonnées que vous ne contrôlez plus.
- Conservez les codes de secours hors de la messagerie qu’ils permettent de récupérer.
3. Si un compte paraît déjà compromis
- Utilisez si possible un appareil de confiance.
- Conservez les preuves des modifications ou connexions inconnues.
- Suivez la procédure officielle de récupération du service, depuis son site ou son application.
- Vérifiez et corrigez les coordonnées de récupération.
- Changez le mot de passe, puis révoquez les sessions et applications inconnues.
- Prévenez vos contacts si le compte a pu servir à les solliciter.
Le changement de mot de passe seul peut être insuffisant si une session, une règle de transfert ou une application autorisée demeure active.
4. Éviter qu’un seul incident ouvre tout
Séparez les usages publics, administratifs et de récupération lorsque cela est proportionné. Une adresse très exposée peut rester une adresse de contact sans être celle qui récupère vos comptes les plus sensibles.
Révisez cette chaîne après un changement de numéro, d’appareil, de collaborateur ou de gestionnaire. Supprimez les comptes inutilisés lorsque leur conservation n’a plus d’intérêt.
Ce que personne ne doit vous demander
Un intervenant légitime n’a pas besoin de connaître vos mots de passe, codes à usage unique ou codes de récupération. Le Cabinet ne les collecte pas et ne demande pas à se connecter à votre place dans le cadre de l’évaluation.
Procédures et sources officielles
- Cybermalveillance.gouv.fr — Piratage de compte
- 17Cyber — Identifier la situation et accéder aux démarches adaptées
- Pour récupérer un compte, utilisez uniquement l’aide publiée par le service concerné depuis son domaine officiel.
Limites de ce guide
Les interfaces et options diffèrent selon les services. Cette page n’autorise aucune intervention sur un compte tiers et ne garantit pas qu’une plateforme rendra un accès perdu.