Mon compte X a été piraté : comment savoir si j’ai été piraté et que dois-je faire ?

Article mis à jour le 25 octobre 2025

Avec la multiplication des cyberattaques, les comptes sur les réseaux sociaux comme Twitter (X) deviennent des cibles fréquentes. Le piratage peut avoir des conséquences lourdes. On fait face à des usurpations d’identité, des diffusions de fausses informations ou encore d’atteinte à la réputation. Identifier rapidement un piratage et agir sans attendre est essentiel pour limiter les dégâts et reprendre le contrôle.

Comment savoir si un compte X a été piraté

Le premier réflexe est d’identifier les signes qui prouvent que votre compte X n’est plus sous votre contrôle. Les indices les plus courants sont simples à repérer si vous êtes attentif.

Vous pouvez constater l’envoi de tweets ou de messages privés à votre insu, parfois à caractère promotionnel ou frauduleux. Ces publications sont souvent utilisées pour propager des liens de phishing¹ ou pour escroquer vos abonnés.

Un autre indicateur est la modification de vos abonnements. Vous suivez soudainement des comptes inconnus ou avez été désabonné de certains comptes sans action de votre part. Cette activité inhabituelle doit vous alerter immédiatement.

Enfin, vous pouvez recevoir des notifications indiquant que votre mot de passe ou votre adresse e-mail a été changé sans autorisation. Si votre mot de passe habituel ne fonctionne plus et qu’un message de réinitialisation apparaît, il est très probable que des pirates ont pris le contrôle de votre compte.

Que faire immédiatement après un piratage ?

Dès que vous suspectez un piratage, il est essentiel de réagir rapidement pour éviter une aggravation de la situation. Plusieurs actions sont à entreprendre immédiatement.

La première consiste à changer votre mot de passe si vous avez encore accès à votre compte. Choisissez un mot de passe long, complexe et différent de ceux utilisés ailleurs.

Il est ensuite impératif de modifier le mot de passe de votre adresse e-mail associée, car les pirates y accèdent souvent pour bloquer vos tentatives de récupération.

Vous devez aussi vérifier les applications tierces connectées à X. Dans les paramètres, supprimez les accès douteux qui pourraient permettre à des logiciels externes de contrôler votre compte.

Enfin, activez sans attendre la double authentification (2FA). Cette mesure ajoute une couche de sécurité en demandant un code supplémentaire à chaque connexion, rendant la tâche beaucoup plus compliquée aux pirates.

Comment récupérer un compte X piraté sans accès

Si les pirates ont déjà modifié vos informations et que vous ne pouvez plus accéder à votre compte, des solutions existent.

Commencez par essayer de réinitialiser votre mot de passe en saisissant votre adresse e-mail ou votre numéro de téléphone associé. X vous enverra alors un lien sécurisé pour reprendre la main.

Si cela échoue, la procédure officielle passe par le formulaire d’assistance de X dédié aux comptes piratés. Vous pouvez le trouver directement sur le site d’aide de la plateforme. Il est important de fournir un maximum d’informations : date de votre dernière connexion connue, e-mail lié au compte, nom d’utilisateur.

L’équipe d’assistance de X examinera votre demande. La récupération peut prendre plusieurs jours, voire plusieurs semaines, en fonction de la complexité du piratage. La patience est donc de mise.

Une fois l’accès retrouvé, vous devrez renforcer votre sécurité. Pour cela, modifiez les mots de passe, supprimez les sessions inconnues et mettez en place une double authentification.

Comment porter plainte après un piratage de compte

Un piratage n’est pas seulement un désagrément technique. Il s’agit d’un délit informatique sanctionné par la loi. Si vous êtes victime, vous avez le droit de porter plainte.

Vous pouvez vous rendre directement au commissariat ou à la gendarmerie de votre lieu de résidence. La plainte peut être déposée contre une personne identifiée ou, si l’auteur est inconnu, contre X.

Pour maximiser vos chances, préparez des preuves. Il s’agit principalement des captures d’écran des activités suspectes, des e-mails reçus de X et des notifications de modification de mot de passe. Ces éléments faciliteront le travail des enquêteurs.

Il est aussi possible de se faire accompagner par des associations spécialisées, comme France Victimes, qui apportent soutien et conseils aux victimes de cybercriminalité.

Déposer plainte permet non seulement de faire valoir vos droits, mais aussi de contribuer à l’identification et à la poursuite des cybercriminels.

Prévenir le piratage à l’avenir

Une fois votre compte récupéré, il est important d’adopter de bonnes pratiques pour limiter les risques de récidive.

Évitez d’utiliser le même mot de passe sur plusieurs plateformes, car une fuite sur un autre site pourrait compromettre votre compte X. Activez toujours la double authentification. Méfiez-vous des liens suspects envoyés en messages privés, souvent utilisés comme pièges de phishing.

Enfin, surveillez régulièrement vos paramètres de connexion et vos sessions actives pour détecter rapidement toute activité inhabituelle.

Pourquoi agir vite est essentiel en cas de piratage de votre compte X ?

La rapidité est l’élément le plus crucial lorsqu’un compte X est piraté. Chaque minute laissée au pirate représente une opportunité supplémentaire d’exploiter vos données personnelles, de diffuser de fausses informations ou de nuire à votre image. Le pirate peut également tenter de contacter vos abonnés pour les piéger, ce qui amplifie les conséquences.

Réagir immédiatement permet de bloquer l’accès non autorisé, de limiter la propagation de contenus frauduleux et d’empêcher le vol de données sensibles. Une action rapide maximise vos chances de récupérer votre compte avant que les paramètres ne soient modifiés ou que le pirate ne supprime le compte pour vous empêcher d’agir. Cette vigilance réduit aussi les risques juridiques liés aux actes commis en votre nom.

Note de bas de page

1. Phishing (hameçonnage) : technique malveillante qui utilise des messages ou des pages de sites internet conçus pour tromper une personne afin qu’elle fournisse volontairement des informations confidentielles (identifiants, codes, coordonnées bancaires) ou qu’elle réalise une action qui donne un accès au système (cliquer sur un lien, télécharger un fichier). Ces messages imitent un contexte crédible et exploitent la confiance, l’urgence ou la curiosité de la victime pour transformer une interaction quotidienne en une porte d’entrée non autorisée, puis emploient les données récoltées pour prendre le contrôle de comptes, voler des fonds ou compromettre des appareils.
   ↩︎